В известных Telegram-каналах с объявлениями о работе стали возникать жульнические сообщения о возможности удаленного трудоустройства в сфере информационных технологий. Во время общения с соискателями требуют предоставить личные данные и пытаются привязать к личному кабинету банка номер так называемой корпоративной SIM-карты, чтобы украсть денежные средства.
Сотрудники компании «Инфосистемы Джет» поделились с изданием «Коммерсантъ», что интерес преступников к вакансиям в области IT, предполагающим удаленную работу, связан с широко распространенным убеждением о высоком уровне заработной платы в данной отрасли, а также с высоким спросом на удаленную работу.
Жульнические объявления появляются в каналах, имеющих десятки тысяч подписчиков, среди настоящих предложений от работодателей. Например, одно из фальшивых объявлений было размещено в группе для поиска работы с текстами, на которую подписано около 20 000 человек. Всего в подобных каналах и чатах было найдено не менее 35 поддельных объявлений, автором которых является всего один мошеннический аккаунт.
Те, кто откликнулся на фальшивые объявления, получают предложение заполнить Google-форму и оставить контактные данные или же напрямую связаться с менеджером по персоналу. В ходе общения им назначают дистанционное собеседование через мессенджер. Затем с соискателем связывается человек, представляющийся бухгалтером, и предлагает отправить договор, подписанный руководителем, и корпоративную SIM-карту для привязки к личному кабинету банка.
Сотрудники компании «Инфосистемы Джет» поделились с изданием «Коммерсантъ», что интерес преступников к вакансиям в области IT, предполагающим удаленную работу, связан с широко распространенным убеждением о высоком уровне заработной платы в данной отрасли, а также с высоким спросом на удаленную работу.
Жульнические объявления появляются в каналах, имеющих десятки тысяч подписчиков, среди настоящих предложений от работодателей. Например, одно из фальшивых объявлений было размещено в группе для поиска работы с текстами, на которую подписано около 20 000 человек. Всего в подобных каналах и чатах было найдено не менее 35 поддельных объявлений, автором которых является всего один мошеннический аккаунт.
Те, кто откликнулся на фальшивые объявления, получают предложение заполнить Google-форму и оставить контактные данные или же напрямую связаться с менеджером по персоналу. В ходе общения им назначают дистанционное собеседование через мессенджер. Затем с соискателем связывается человек, представляющийся бухгалтером, и предлагает отправить договор, подписанный руководителем, и корпоративную SIM-карту для привязки к личному кабинету банка.
«Эта схема сложная, но позволяет мошенникам украсть больше персональных данных и денег»,— отмечает аналитик группы киберразведки Jet CSIRT «Инфосистемы Джет» Анастасия Филиппова.
Специалист подчеркнула, что соискателям необходимо проверить, была ли привлекательная вакансия, найденная в Telegram, опубликована на официальном сайте компании или на проверенных сайтах по поиску работы. Как сообщили в пресс-службе hh.ru, подобные платформы обладают процедурой верификации и маркировки работодателей, поэтому мошенники предпочитают создавать аккаунты и размещать свои объявления на тех платформах, где подобной процедуры нет.
Эксперт по программному обеспечению компании «Код безопасности» Максим Александров рассказал журналистам, что данная схема эффективна благодаря большому числу людей, стремящихся найти возможность трудоустройства в IT-сфере. По его словам, для создания иллюзии правдивости соискателей просят выполнить тестовое задание, после чего они предоставляют доступ к своему онлайн-банку или кабинету на портале «Госуслуги».
Помимо фальшивых вакансий мошенники размещают предложения обучающих курсов для формирования базы потенциальных жертв.
Эксперт по программному обеспечению компании «Код безопасности» Максим Александров рассказал журналистам, что данная схема эффективна благодаря большому числу людей, стремящихся найти возможность трудоустройства в IT-сфере. По его словам, для создания иллюзии правдивости соискателей просят выполнить тестовое задание, после чего они предоставляют доступ к своему онлайн-банку или кабинету на портале «Госуслуги».
Помимо фальшивых вакансий мошенники размещают предложения обучающих курсов для формирования базы потенциальных жертв.