„Mi-am pierdut economiile în urma unei înșelătorii la un interviu de angajare”

Cei care își caută unui loc de muncă sunt avertizați să fie vigilenți, deoarece escrocii vizează oamenii de pe site-urile de anunțuri de angajare pentru a-i păcăli să descarce instrumente de recrutare fictive.

Un așa-zis recrutor a invitat o victimă de pe LinkedIn să participe la un interviu de angajare. Victima a descărcat un document care părea normal, dar s-a dovedit a conține un software rău intenționat.

În câteva ore, hackerii i-au golit conturile de criptomonedă de economii în valoare de 18.000 de lire sterline (în jur de 110.000 de lei), și apoi au dispărut.

„E un sentiment oribil să pierzi o sumă semnificativă - n-aș dori asta nici celui mai mare dușman al meu”, a spus victima, care a dorit să rămână anonim.

Piața muncii aglomerată și competitivă

Platformele profesionale de recrutare, LinkedIn și Indeed au avertizat asupra numărului tot mai mare de escrocherii legate de locurile de muncă în ultimele luni.

LinkedIn a publicat date care evidențiază ceea ce platforma a numit „Decalajul înșelătorilor” al Generației Z - „Profesioniștii mai tineri sunt cei mai expuși la înșelătorii (32%), însă aproape o treime dintre ei (32%) recunosc că ignoră semnalele de alarmă din cauza faptului că se află într-o piață a muncii competitivă.”

Când a fost contactată de BBC, compania a declarat că, atunci când se găsesc într-o piață a muncii aglomerată și competitivă, „mulți tineri simt că nu își pot permite să fie sceptici... deoarece sunt de părere că există atât de puține oportunități”.

Platforma a indicat către sfaturile de pe website-ul său despre cum să identifici fraudele la angajare. Acestea includ, de exemplu, să verificăm dacă firma și postul sunt reale și să facem cercetări amănunțite înainte de a porni discuțiile.

Victima care și-a pierdut economiile din cauza hackerilor își dăduse preavizul de demisie și precizase pe Linkedin că își căuta un nou loc de muncă.

Un recrutor fictiv i-a trimis o posibilă ofertă de muncă și a participat la un apel video pentru a discuta postul, cerând apoi victimei să efectueze o evaluare tehnică standard, bazată pe instrucțiunile dintr-un document Google Sheet.

Dar documentul era doldora de malware.

După ce a îndeplinit sarcina, candidatul s-a dus la culcare și s-a trezit a doua zi cu portofelele online golite de economii.

„Mi-am șters computerul și mi-am schimbat toate parolele și eram epuizat din punct de vedere emoțional și mental”, a spus victima. „Mă trecea un amestec de neîncredere și de furie - față de hackeri și față de mine însumi. Eram și confuz, până când mi-am dat seama cum am căzut în capcană.”

Recrutori falși și aplicații rău intenționate

Charlie Kelly, un cercetător în securitate cibernetică de la Have I Been Squatted, a analizat modul în care s-a desfășurat atacul și a spus că este greu să sesizezi noile tipuri de escrocherii de recrutare.

„Acesta nu a fost un e-mail prost scris care venea cu un atașament suspect - această persoană a fost ghidată prin pașii a ceea ce părea să fie un interviu de angajare real, pe pagini Google adevărate, cu date de autentificare prin Google reale, iar software-ul pe care i s-a cerut să îl instaleze avea o semnătură digitală precum orice aplicație legitimă.”

Și alte persoane au raportat înșelătorii similare organizate de escroci care activau pe platforma de anunțuri de locuri de muncă Indeed. Aceasta a publicat sfaturi despre evitarea escrocheriilor în luna iulie.

Infractorii se folosesc de presiunea sub care se află candidații și de entuziasmul acestora pentru a atrage oamenii să descarce aplicații mobile înșelătoare, cum ar fi o aplicație Indeed Interview falsă, sau una numită MyInterview.

Potrivit companiei de securitate cibernetică Malwarebytes, presupușii recrutorii folosesc momeli precum: „Susțineți-vă interviul, instalând aplicația Indeed” sau „contractul salarial va fi disponibil după instalarea aplicației”.

Odată descărcate, aplicațiile rău intenționate permit hackerilor să vă acceseze date private în scopuri de extorcare sau pentru a le utiliza în cadrul atacurilor financiare.

„Interviurile prin intermediul platformei Indeed se desfășoară direct într-un browser și nu necesită niciodată descărcarea unei aplicații speciale”, a spus compania într-o postare online recentă.

„Orice mesaj care solicită unui candidat să descarce o aplicație pentru a participa la un interviu nu este legitim.”

Traducerea în limba română a acestui articol, publicat inițial în limba engleză, a fost realizată cu ajutorul tehnologiilor de inteligență artificială. Conținutul tradus a fost revizuit de un jurnalist BBC înainte de publicare. Aflați mai multe despre cum folosim inteligența artificială la BBC.

Editat de Ruxandra Iordache.