Вкратце: подача заявки на новую работу обычно означает передачу большого количества личной информации потенциальным работодателям, поэтому ФБР предупреждает людей остерегаться поддельных объявлений о вакансиях на веб-сайтах по трудоустройству, которые могут украсть и продать ваши данные.
Объявление государственной службы Центра интернет-преступности (IC3) ФБР предупреждает, что средняя сумма, которую жертвы потеряли из-за поддельных списков вакансий с 2019 года, составляет около 3000 долларов. Мошенники часто подделывают официальные списки вакансий компаний, используя те же логотипы, язык, изображения и т. д., изменяя только контактную информацию. Также известно, что они используют имена реальных сотрудников компании, чтобы реклама выглядела более достоверной.
Отмечается, что отсутствие строгих стандартов проверки безопасности на одном неназванном веб-сайте по подбору персонала позволяло любому разместить вакансию на сайте, в том числе на официальных страницах компании, которую они имитировали.
Поддельные объявления направляют людей на поддельные веб-сайты, адреса электронной почты и номера телефонов, контролируемые мошенниками, что позволяет украсть все, от имен, адресов и номеров социального страхования до данных банковских/кредитных карт.
Хотя рассматриваемая платформа для найма не названа, отчет Bleeping Computer за август прошлого года показал, что любой может создать список вакансий в LinkedIn от имени любого работодателя, не требуя проверки. Согласно отчету о прозрачности компании, принадлежащей Microsoft, за шесть месяцев до 30 июня 2021 года при регистрации было остановлено 11,6 миллиона поддельных учетных записей, хотя 85 700 учетных записей были ограничены только после того, как пользователи сообщили о них.
Похоже, что количество попыток онлайн-мошенничества в целом растет, поскольку все больше людей работают из дома и проводят больше времени в Интернете. Федеральная торговая комиссия недавно сообщила, что количество пользователей, сообщивших о мошенничестве через сайты социальных сетей, таких как Facebook и Twitter, в прошлом году достигло рекордных 95 000, а общие убытки достигли огромных 770 миллионов долларов. Был также случай, когда крипто-мошенники использовали поддельный веб- сайт Amazon Token для обмана жертв.
ч/т: ZDNet