Candidatos a emprego alertados sobre entrevistas online e golpes de recrutamento
O pesquisador de segurança cibernética Charlie Kelly, do Have I Been Squatted, realizou uma análise de como o ataque funcionou e disse que a nova onda de golpes de recrutamento era difícil de detectar.
“Este não foi um e-mail mal escrito com um anexo suspeito – essa pessoa passou pelo que parecia ser uma entrevista de emprego real, em páginas reais do Google, atrás de um login real do Google, e o software que foi solicitado a instalar foi assinado digitalmente como qualquer aplicativo legítimo.”
O caso surge no momento em que outros relataram ataques semelhantes por meio da plataforma de anúncios de empregos Even, que divulgou conselhos em julho sobre como evitar golpes., externo.
Os criminosos estão usando a pressão e o entusiasmo das entrevistas de emprego para atrair as pessoas a baixar aplicativos móveis com armadilhas, como um aplicativo falso do Even Interview ou um chamado MyInterview.
De acordo com a empresa de segurança cibernética Malwarebytes, os falsos recrutadores usam iscas como: “Conclua sua entrevista instalando o aplicativo Even” ou “contrato salarial disponível após a instalação do aplicativo”.
Depois de baixados, os aplicativos maliciosos permitem que hackers acessem dados privados para extorsão ou para uso em ataques financeiros.
“A entrevista através da plataforma do Even acontece inteiramente em um navegador e nunca requer o download de um aplicativo especial”, postou recentemente a empresa online.
“Qualquer mensagem pedindo a um candidato a emprego que baixe um aplicativo para participar de uma entrevista não é legítima.”
