Editat de Asociația Română pentru Transparență Decizională - organizație nonprofit
Societate

Escrocherii la interviuri de angajare falsifică joburi

Escroci online folosesc interviuri false și aplicații de recrutare infectate cu malware pentru a fura bani și date personale, avertizează BBC News, generația Z fiind cea mai expusă.

de Violeta Constantin · ·

Laptop cu ecran afișând o pagină frauduloasă ce solicită reactivarea cardului de credit, simbol al riscurilor de phishing și escrocherii online în procesele de recrutare falsificate.
Laptop cu ecran afișând o pagină frauduloasă ce solicită reactivarea cardului de credit, simbol al riscurilor de phishing și escrocherii online în procesele de recrutare falsificate.

O nouă generație de escrocherii vizează persoanele aflate în căutarea unui loc de muncă, folosind interviuri false și aplicații de recrutare infectate cu programe malițioase. Potrivit BBC News, tot mai mulți candidați, în special din generația Z, sunt păcăliți să descarce instrumente de interviu contrafăcute care le golesc conturile bancare sau de criptomonede.

Un bărbat, care a preferat să rămână anonim, a povestit pentru BBC cum a fost contactat pe LinkedIn de un pretins recrutor și invitat într-un proces de angajare. După ce a descărcat un document care părea un fișier obișnuit, dar conținea de fapt software malițios, hackerii i-au golit conturile de criptomonede de optsprezece mii de lire sterline în doar câteva ore.

Cum a decurs escrocheria

Bărbatul își dăduse deja demisia și anunțase public, pe LinkedIn, că este în căutarea unui nou job. Un fals recrutor i-a trimis o ofertă și a organizat un apel video despre poziția respectivă, cerându-i apoi să rezolve un test tehnic standard, cu instrucțiuni transmise printr-un document Google Sheets. Documentul conținea însă malware.

După ce a finalizat testul, candidatul s-a culcat și s-a trezit dimineața cu portofelele digitale golite de economii. „Mi-am șters calculatorul și mi-am schimbat toate parolele, eram epuizat emoțional și mental”, a declarat el pentru BBC. „Am simțit un amestec de neîncredere și furie, atât față de hackeri, cât și față de mine însumi. Eram și confuz, până am înțeles cum m-au păcălit.”

Cercetătorul în securitate cibernetică Charlie Kelly, de la Have I Been Squatted, a analizat modul în care a funcționat atacul și a explicat că acest nou val de escrocherii legate de recrutare este greu de depistat. Potrivit lui, victima a fost condusă printr-un proces care semăna perfect cu un interviu real, pe pagini Google autentice, în spatele unui cont Google real, iar aplicația pe care i s-a cerut să o instaleze avea o semnătură digitală, la fel ca orice program legitim.

Platformele de recrutare confirmă creșterea fraudelor

Platformele profesionale LinkedIn și Indeed au avertizat, în ultimele luni, cu privire la numărul tot mai mare de escrocherii legate de joburi. LinkedIn a publicat date despre ceea ce a numit „decalajul de vulnerabilitate al generației Z”, arătând că tinerii profesioniști se confruntă cu cea mai mare expunere la fraude, treizeci și doi la sută, în timp ce tot treizeci și doi la sută recunosc că ignoră semnalele de alarmă din cauza pieței competitive a muncii.

Contactată de BBC, compania a explicat că, într-o piață a muncii aglomerată și competitivă, mulți tineri simt că nu își permit să fie sceptici, pentru că percep oportunitățile ca fiind rare. LinkedIn recomandă verificarea existenței reale a companiei și a postului, precum și documentarea temeinică înainte de a începe discuțiile cu un potențial angajator.

Cazuri similare au fost raportate și pe platforma Indeed, care a publicat în luna iulie recomandări pentru evitarea fraudelor. Infractorii folosesc presiunea și entuziasmul generate de un interviu pentru a convinge candidații să descarce aplicații mobile capcană, precum o falsă aplicație „Indeed Interview” sau una numită MyInterview.

Potrivit companiei de securitate cibernetică Malwarebytes, falșii recrutori folosesc momeli de tipul „finalizează-ți interviul instalând aplicația Indeed” sau „acordul salarial este disponibil după instalarea aplicației”. Odată descărcate, aplicațiile malițioase permit hackerilor accesul la date private, folosite pentru șantaj sau atacuri financiare.

Indeed a precizat public că interviurile derulate prin platforma sa se desfășoară integral în browser și nu necesită niciodată descărcarea unei aplicații speciale. Orice mesaj care cere unui candidat să instaleze o aplicație pentru a participa la un interviu nu este legitim, a transmis compania.

Ce pot verifica cei aflați în căutarea unui job

Cazurile documentate de BBC arată un tipar comun: contact inițial pe o platformă profesională, un apel video care pare autentic și un pas final care implică descărcarea unui fișier sau a unei aplicații. Verificarea directă a companiei, refuzul de a instala programe cerute în timpul procesului de recrutare și utilizarea exclusivă a canalelor oficiale ale platformelor de joburi rămân măsurile de bază recomandate de specialiști.

Pentru cineva aflat sub presiunea găsirii rapide a unui loc de muncă, un semn simplu de alarmă poate face diferența dintre o oportunitate reală și pierderea economiilor de-o viață.

DistribuieFacebookXWhatsApp

Articole înrudite

Comentarii

Nu există comentarii la acest articol.