Lažni intervjui za posao postali oružje hakera: žrtva izgubila 18.000 funti

Sve više tražilaca posla širom svijeta postaje meta sofisticiranih prevara u kojima se hakeri predstavljaju kao regruteri na poznatim platformama za zapošljavanje. Umjesto stvarnog posla, žrtve dobijaju zlonamjerni softver koji im prazni račune.

Jedan korisnik LinkedIna, koji je želio ostati anoniman, prošao je kroz uvjerljiv proces zapošljavanja — lažni regruter mu je ponudio posao, obavio video poziv, a zatim zatražio da uradi standardnu tehničku procjenu putem dokumenta na Google Sheetsu. Dokument je izgledao sasvim normalno, ali je u sebi sadržavao maliciozni softver. Kada se žrtva probudila sljedećeg jutra, njeni kripto novčanici bili su ispražnjeni — ukupno 18.000 funti ušteđevina.

„Užasan je osjećaj izgubiti značajan iznos — to ne bih poželio ni najgorem neprijatelju", rekla je žrtva, dodajući da je nakon napada obrisala cijeli računar i promijenila sve lozinke, ali da je bila „emocionalno i mentalno iscrpljena".

Napadi teški za prepoznavanje

Istraživači iz kompanije Have I Been Squatted analizirali su ovaj napad i upozorili da je novi val prevara izuzetno teško uočiti. Izvršni direktor te kompanije Juxhin D Brigjaj objasnio je da se nije radilo o loše napisanom emailu sa sumnjivim prilogom — žrtva je prošla kroz nešto što je izgledalo kao pravi intervju za posao, na stvarnim Google stranicama, iza stvarnog Google logina, a softver koji joj je rečeno da instalira bio je digitalno potpisan kao svaka legitimna aplikacija.

LinkedIn je objavio podatke o onome što naziva „Gen Z prevarantski jaz" — mlađi profesionalci su najizloženiji prevarama sa stopom od 32 posto, a gotovo trećina priznaje da zanemaruje upozoravajuće znakove zbog konkurentnog tržišta rada. Kompanija je navela da se u prepunom tržištu rada mnogi mladi osjećaju kao da ne mogu sebi priuštiti da budu skeptični jer smatraju da su prilike za posao rijetke.

Lažne aplikacije za intervju

Slični napadi prijavljeni su i na platformi Indeed, koja je u julu objavila savjete za izbjegavanje prevara. Kriminalci koriste pritisak i uzbuđenje oko intervjua za posao kako bi ljude naveli da preuzmu zaražene mobilne aplikacije poput lažne „Indeed Interview" ili aplikacije pod imenom „MyInterview".

Prema podacima kompanije za cyber sigurnost Malwarebytes, lažni regruteri koriste poruke poput „Završite intervju instaliranjem Indeed aplikacije" ili „Ugovor o plati dostupan nakon instalacije aplikacije". Jednom preuzete, ove aplikacije hakerima omogućavaju pristup privatnim podacima za ucjene ili finansijske napade.

Indeed je jasno upozorio da se intervjui na njihovoj platformi odvijaju isključivo u pregledniku i nikada ne zahtijevaju preuzimanje posebne aplikacije. Svaka poruka koja traži od tražioca posla da preuzme aplikaciju za učešće u intervjuu nije legitimna, poručili su sa te platforme.