İş arayanlar, dolandırıcıların iş ilanları sitelerinde insanları sahte mülakat araçları indirmeye yönlendirmesi nedeniyle dikkatli olmaları konusunda uyarılıyor. Bir mağdur, sahte bir işe alım uzmanı tarafından iş görüşmesi sürecine davet edildi ve normal görünen bir belge indirdi. Ancak bu belge kötü amaçlı yazılım içeriyordu.
Saatler içinde bilgisayar korsanları, mağdurun kripto para hesaplarındaki 18.000 sterlinlik birikimini boşalttı ve ortadan kayboldu. Kimliğini gizli tutmak isteyen mağdur, önemli miktarda para kaybetmenin korkunç bir his olduğunu ve bunu en kötü düşmanına bile dilemeyeceğini belirtti.
Rekabetçi iş piyasasında, profesyonel işe alım platformları ve Indeed gibi siteler, son aylarda artan iş dolandırıcılığı vakalarına dikkat çekiyor. Yapılan bir araştırma, genç profesyonellerin dolandırıcılıklara karşı en yüksek risk altında olduğunu (%32), ancak neredeyse üçte birinin (%32) rekabetçi iş piyasası nedeniyle kırmızı çizgileri görmezden geldiğini ortaya koyuyor. Şirketler, kalabalık ve rekabetçi iş piyasasında gençlerin fırsatların kıtlığı nedeniyle şüpheci olamayacaklarını hissettiklerini belirtiyor.
Platform, işe alım dolandırıcılıklarını tespit etmek için şirketin ve işin gerçekliğini doğrulama ve görüşmelere başlamadan önce kapsamlı araştırma yapma gibi tavsiyeler sunuyor. Tasarruflarını kaybettikten sonra hacklenen mağdur, işinden ayrılmış ve yeni bir iş aradığını açıkça belirtmişti. Sahte bir işe alım uzmanı ona potansiyel bir iş teklifi gönderdi ve iş hakkında bir görüntülü görüşme yaptıktan sonra Google E-Tablosu belgesindeki talimatlarla standart bir teknik değerlendirme yapmasını istedi.
Ancak belge kötü amaçlı yazılımla doluydu. Görevi tamamladıktan sonra aday uyuduğunda, çevrimiçi cüzdanlarındaki birikimlerinin boşaltıldığını fark etti. Bilgisayarını temizlediğini, tüm şifrelerini değiştirdiğini ve hem duygusal hem de zihinsel olarak tükendiğini söyledi. Bilgisayar korsanlarına ve kendine karşı bir inançsızlık ve öfke karışımı hissettiğini, nasıl tuzağa düşürüldüğünü anladığında ise kafasının karıştığını belirtti.
Siber güvenlik araştırmacısı Charlie Kelly, saldırının nasıl işlediğini analiz ederek, yeni nesil işe alım dolandırıcılıklarının tespit edilmesinin zor olduğunu söyledi. Bu durum, Indeed gibi iş ilanı platformları aracılığıyla benzer saldırılar bildiren diğer kişilerin de olduğunu gösteriyor. Dolandırıcılar, iş görüşmelerinin yarattığı baskı ve heyecanı kullanarak, sahte Indeed Mülakat uygulaması veya MyInterview gibi tuzağa düşürülmüş mobil uygulamaları indirmeye teşvik ediyor. Kötü amaçlı uygulamalar indirildikten sonra, bilgisayar korsanlarının gasp veya finansal saldırılar için özel verilere erişmesine olanak tanıyor. Indeed, platform üzerinden yapılan mülakatların tamamen tarayıcıda gerçekleştiğini ve asla özel bir uygulama indirmeyi gerektirmediğini, mülakatlara katılmak için bir uygulama indirmeyi isteyen herhangi bir mesajın meşru olmadığını belirtiyor.
