в последнее время опять стали активно использовать старую схему угона аккаунтов iCloud / Apple ID и Android-устройств во время собеседований на фейковые вакансии
напомню, как это работает:
🟠 iCloud | Apple ID
во время собеседования вам предлагают пройти тестовое задание и просят зайти в корпоративный Apple ID якобы для того, чтобы скачать специальный рабочий софт, протестировать программу или получить доступ к базе данных
вы выходите из своего личного iCloud и вводите предоставленные фейковым работодателем логин и пароль в настройках своего iPhone
как только вы авторизовались, мошенники через сайт iCloud мгновенно меняют пароль от вашего аккаунта и включают на вашем iPhone «Режим пропажи» (Lost Mode) — всё, больше он вам не принадлежит
далее, в лучшем случае с вас потребуют деньги за возврат аккаунта, в худшем — неизвестно в каких мошеннических схемах он будет использоваться
🟠 Android-устройства
чаще всего под видом оформления на работу, прохождения службы безопасности или установки рабочего мессенджера вам присылают ссылку
вам отправляют файлы формата .APK напрямую в мессенджере или ведут на фишинговый сайт: мошенники просят установить программу, отключив в настройках Android встроенную защиту от приложений из неизвестных источников
установленное приложение оказывается, например, скрытым шпионом или программой удаленного доступа — оно запрашивает у вас доступ к «Специальным возможностям» (Accessibility Services) или чтению SMS
получив эти разрешения, вирус скрытно перехватывает коды двухфакторной аутентификации от банков, крадет пароли от аккаунтов Google и позволяет злоумышленникам удаленно управлять вашим банковским приложением, переводя деньги со счетов
👉🏻 фразы, после которых лучше прекращать разговор с ЛЮБЫМ работодателем (потому что мошенники часто действуют от лица достаточно известных компаний):
— выйдите из iCloud и войдите в рабочий аккаунт
— войдите в корпоративный Apple ID, без него приложение не установится
— качайте приложение не из App Store / Google Play, это для тестового задания
— скиньте код из SMS, бухгалтерия подтверждает профиль
— укажите SIM-карту или новый номер для зарплатного проекта
— подключите удалённый доступ, наш специалист всё настроит
— оплатите доступ, обучение или проверку, потом компания компенсирует
— сделайте сейчас, иначе вакансия уйдёт другому кандидату (на фейковых собеседованиях всегда давят срочностью, обращайте на это отдельное внимание)
❗️что нужно помнить:
при трудоустройстве вы можете обсуждать задачи, график, оплату и договор. но личный телефон, Apple ID, iCloud, SMS-коды, SIM-карта, банковский доступ и личные кабинеты не являются частью оформления на работу, а уж тем более собеседования
в общем, будьте бдительны!
если кто-то сталкивался с другими схемами на собесах, пишите в комментариях, чтобы обезопасить других людей