🎯 Adidas, Netflix, OpenAI зовут на собеседование? Проверьте, не фишинг ли это

Исследователи из Team Cymru обнаружили фишинговую кампанию, в которой злоумышленники выдают себя за рекрутеров известных компаний: Adidas, Adobe, Netflix, Coca-Cola, OpenAI, McKinsey, Louis Vuitton, FIFA и другие. Кампания работает минимум пять месяцев.

👨🏻‍💻Как работает схема:
Жертве приходит письмо якобы от рекрутера с предложением обсудить вакансию. Для убедительности мошенники используют реальные имена и фото настоящих HR-сотрудников известных компаний. Ссылка на встречу ведёт через цепочку настоящий сервисов (HR-платформу PeopleForce, домен Salesforce и CRM-систему для риелторов Wise Agent) и только потом приводит на поддельную страницу.

Далее просят войти через Google, чтобы подтвердить запись на собеседование. Но кнопка «Continue with Google» открывает не настоящее окно авторизации, а его имитацию, т.е. обычный HTML и CSS внутри фишинговой страницы. Такая техника называется browser-in-the-browser (BitB).
❗️Особую опасность представляет то, что подобные сообщения выглядят вполне правдоподобно: используются реальные названия компаний, фирменный стиль и убедительная легенда о трудоустройстве.

Как защититься:
🔺 если получили приглашение на собеседование, которого не ждали, то это повод насторожиться, даже если письмо выглядит убедительно;
🔺 проверяйте домен в адресной строке, а не только логотип и дизайн страницы;
🔺 если сайт открывает окно входа в Google, убедитесь, что это настоящее окно браузера, а не его имитация. Попробуйте перетащить окно за пределы браузера или изменить его размер. Настоящее окно можно свободно перемещать, а фальшивое, встроенное в страницу, обычно не реагирует на такие действия;
🔺 используйте двухфакторную аутентификацию с аппаратным ключом или passkey, т.к. они устойчивы к перехвату пароля через такие схемы.

🦫Помните: современный фишинг всё чаще использует не технические уязвимости, а доверие людей. Поэтому осторожность при поиске работы сегодня не менее важна, чем при получении банковских писем.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт