😈 Мошенники среди HR. Кто под ними скрывается?
Вы нашли вакансию мечты. Хорошая компания, рекрутер пишет вежливо, собеседование проходит гладко. Вам предлагают скачать приложение для созвона, выйти из своего iCloud, чтобы «посмотреть примеры работ», или просят оплатить «обновленное резюме». И вы делаете это, потому что рынок жесткий, вакансий мало, а конкуренция огромная
Поздравляем, Вас развели! 🚫
И это не кандидат-мошенник, который накрутил резюме, а фейковый рекрутер, который охотится на тех, кто отчаялся найти работу
Собрали последние схемы, которые используют мошенники прямо сейчас, чтобы вы не пополнили их бюджет 👇
🔤Представляются рекрутером из IBS и залезают в ваш iCloud
Кандидату пишут от лица рекрутера компании IBS (которым не являются). Проводят полноценное собеседование, а затем просят выйти из своего iCloud и войти в их, якобы для просмотра примеров workflow
Или присылают ссылку на «внутреннее приложение для митингов», которое оказывается вирусной программой. Кандидат верит и теряет доступ к своим данным, файлам, паролям, а иногда и деньгам
🔤Тестировщик на Android — вход через троян
Мошенники размещают заманчивые объявления о наборе тестировщиков мобильных приложений. Требования минимальны: смартфон на Android и гражданство РФ. После отклика кандидата переводят в мессенджер, просят заполнить анкету с личными и банковскими данными, а затем дают «тестовое задание» — установить APK-файл
Этот файл — троян. Он дает злоумышленникам полный контроль над устройством, доступ к смс и банковским уведомлениям. Основные жертвы — студенты и начинающие специалисты
🔤Готовые домашние задания для сбора базы школьников
Мошенники массово регистрируют сайты с «готовыми домашними заданиями» (ГДЗ), ориентированные на учеников 5–11 классов. За последние 48 часов зарегистрировано более 400 таких сайтов
Цель — собрать цифровые следы посетителей, сопоставить идентификаторы, объединить данные и продать контактные базы
🔤Оплаченное тестовое и подозрительный оффер
Кандидат выполнил тестовое задание для кипрской компании. Тест оплатили. Тут же прислали оффер, что само по себе странно, и куча ссылок на передачу данных, напоминающих APK-файлы. Кандидат не стал переходить, а проверил в профессиональных чатах и подтвердилось, что такая схема мошенничества уже известен
🔤Чек на «оборудование»
Схема работает по классическому сценарию. Кандидат проходит короткое собеседование, получает оффер. Дальше «рекрутер» объясняет, что компания оплачивает оборудование для home-office — вышлем чек, вы купите ноутбук и мебель, пришлете чеки, и мы все компенсируем.
Кандидат тратит деньги, а через несколько дней банк сообщает, что чек поддельный и средства списаны с его счета. Итог: ни работы, ни денег, ни ноутбука
🔤 Видео-интервью, которого не было
Кандидат откликается на вакансию и получает ссылку на «видео-интервью». Сайт выглядит один в один как Workday или другая популярная ATS-система. В процессе интервью появляется окно с просьбой «обновить» что-либо — браузер, плагин, видеоплеер. Кандидат нажимает — и запускает вирус. Дальше мошенники получают доступ к устройству, банковским приложениям, паролям.
👀 Пост Renee Beckman в LinkedIn собрал сотни подтверждений того, как кандидаты массово теряют деньги из-за скамеров
❗️ Будьте внимательны и не попадитесь на мошенников! Как говорится: семь раз отмерь, один раз подпиши оффер
#СмелыйРекрутинг #Мошенники
Post #107
295
- ❤ 5
- 👌 3
- 👍 1