Állásinterjús csalás: toborzónak adják ki magukat a bűnözők

A BBC beszámolója szerint az egyik érintett brit férfi LinkedIn-en kapott megkeresést, videóhívásban egyeztetett a pozícióról, majd egy Google Sheets-dokumentumban kapott feladatot – ami valójában rosszindulatú kódot rejtett. Néhány órán belül 18 ezer fontnyi (kb. 7,7 millió forint) kriptovagyona tűnt el.

A Z generáció a legkitettebb

A LinkedIn saját adatai szerint a fiatalabb, pályakezdő munkavállalók vannak leginkább veszélyben: a felmérésben részt vevők 32 százaléka találkozott már ilyen csalással. Ráadásul a feszített álláspiac és a pályakezdő lehetőségek szűkössége miatt sokan figyelmen kívül hagyják az intő jeleket.

Miért nehéz kiszúrni?

A csalás azért különösen veszélyes, mert nem a megszokott, gyanús mellékletes adathalász e-mail formáját ölti. A támadók valódi Google-felületeket, valódi bejelentkezési folyamatot és digitálisan aláírt – tehát hitelesnek tűnő – szoftvert használnak, ami rendkívül megnehezíti a felismerést egy kiberbiztonsági szakértő elemzése szerint. 

Hasonló esetekről az Indeed platformján keresztül is érkeztek jelzések: hamis Indeed Interview vagy MyInterview alkalmazásokkal próbálják meg letöltésre bírni a jelölteket. Az Indeed hangsúlyozza: a náluk zajló interjúfolyamat teljes egészében böngészőben történik, külön alkalmazás telepítését soha nem kérik. Ha egy állásajánlat ilyet ír elő, az önmagában árulkodó jel kell, hogy legyen.