Мошенники крадут пароли соискателей под видом программы для онлайн-собеседования

Мошенники стали размещать фальшивые вакансии от имени работодателей и предлагать соискателям установить специальную программу для онлайн-собеседования, и вместо приложения для видеосвязи пользователи загружают вредоносное ПО, которое даёт злоумышленникам доступ к устройству, пароли и данные банковских карт. Об этом 2 ноября сообщил ТАСС.

Аферисты публикуют в интернете объявления о работе с привлекательными условиями и обещают хорошую оплату, и такие вакансии рассчитаны на тех, кто активно ищет работу и готов быстро откликнуться. После отклика мошенники связываются с кандидатом от имени работодателя, предлагают провести собеседование дистанционно и для этого установить специальное ПО, объясняя, что оно нужно для видеоконференции или беседы, но загружаемый файл содержит вредоносную программу, которая после установки может открыть злоумышленникам доступ к устройству, и под угрозой оказываются сохранённые пароли, учётные записи и банковские данные, а обычный поиск работы превращается в способ заражения и кражи конфиденциальной информации.

Соискателям посоветовали действовать так:

• с осторожностью относиться к предложениям установить неизвестное ПО по просьбе потенциального работодателя, тем более если собеседник настаивает на загрузке файла по присланной ссылке и не предлагает известные сервисы видеосвязи;
• перед установкой проверить компанию, от имени которой опубликована вакансия, найти её официальный сайт и связаться по указанным там контактам;
• не запускать неизвестные файлы, даже если их прислали после обычного общения с рекрутером, ведь приглашение на собеседование безопасность программы не подтверждает;
• отказаться от загрузки и уточнить необходимость приложения напрямую у компании, если работодатель требует установить сомнительное ПО.

Схема использует доверие соискателей к потенциальным работодателям и желание быстрее пройти отбор на привлекательную должность, поэтому при поиске работы нужно проверять не только условия вакансии, но и любые программы, которые предлагают установить в ходе общения с представителями компании.

Ранее сообщалось, что мошенники крадут доступ к «Госуслугам» под видом сообщений от поликлиник. В МВД предупредили, что код из SMS нельзя пересылать в чаты, даже если аккаунт похож на профиль медучреждения.