FBI advarer mot falske stillingsannonser på offisielle rekrutteringssider som kan stjele dine personlige opplysninger
Kort sagt: Å søke på en ny jobb betyr vanligvis å overlevere en mengde personlig informasjon til potensielle arbeidsgivere, og det er derfor FBI advarer folk om å være på vakt mot falske jobbannonser på rekrutteringsnettsteder som kan stjele og selge opplysningene dine.
FBIs Internet Crime Center (IC3) Public Service Announcement advarer om at det gjennomsnittlige beløpet ofre tapte på falske stillingsannonser siden 2019 er rundt 3000 dollar. Svindlere forfalsker ofte offisielle selskapers stillingsannonser ved å bruke de samme logoene, språket, bildene osv., og endrer kun kontaktinformasjonen. De har også vært kjent for å bruke navn på faktiske ansatte i selskapet for å gjøre annonsene mer autentiske.
Det bemerkes at mangelen på sterke sikkerhetsverifiseringsstandarder på et ikke navngitt rekrutteringsnettsted tillot hvem som helst å legge ut en jobb på nettstedet, inkludert på de offisielle sidene til selskapet de imiterte.
De falske annonsene leder folk til falske nettsteder, e-postadresser og telefonnumre kontrollert av svindlerne, og lar alt fra navn, adresser og personnummer til bank-/kredittkortdetaljer stjeles.
Mens den aktuelle rekrutteringsplattformen ikke er navngitt, avslørte en Bleeping Computer- rapport fra august i fjor at hvem som helst kunne opprette en stillingsannonse på LinkedIn på vegne av hvilken som helst arbeidsgiver uten å kreve bekreftelse. I følge det Microsoft-eide firmaets åpenhetsrapport ble 11,6 millioner falske kontoer stoppet ved registrering i løpet av seks måneder frem til 30. juni 2021, selv om 85 700 kontoer ble begrenset først etter at brukere rapporterte dem.
Det ser ut til at forsøk på nettsvindel generelt øker ettersom flere jobber hjemmefra og bruker ekstra tid på internett. FTC avslørte nylig at antallet brukere som rapporterte å ha blitt svindlet gjennom sosiale medier som Facebook og Twitter nådde rekordhøye 95 000 i fjor, med totale tap som nådde enorme $770 millioner. Det var også tilfellet med kryptosvindlere som brukte et falskt «Amazon Token» -nettsted for å lure ofre.
h/t: ZDNet