İş görüşmesi dolandırıcılığı: İş arayanlar hedefte

İş arayanlar, kariyer platformlarındaki sahte iş ilanları aracılığıyla hedef alınıyor. Dolandırıcılar, kurbanlarına görünüşte normal olan ancak zararlı yazılım içeren belgeleri indirterek kripto para hesaplarını boşaltıyor.

Kurban nasıl kandırıldı?

Kimliği gizli tutulan bir kurban, LinkedIn üzerinden sahte bir işe alım uzmanı tarafından iş görüşmesine davet edildi. Görüşme sürecinde kendisine standart bir teknik değerlendirme yapılacağı söylendi ve Google Sheets üzerinde bir doküman indirmesi istendi. Ancak bu doküman kötü amaçlı yazılım içeriyordu. Kurban, görevi tamamladıktan sonra uyandığında kripto para cüzdanlarının boşaltıldığını gördü.

Kurban, 'Büyük bir meblağı kaybetmek korkunç bir duygu, bunu en büyük düşmanıma bile yaşatmam' dedi. Olayın ardından bilgisayarını sildiğini ve tüm şifrelerini değiştirdiğini, duygusal olarak tükendiğini belirtti.

Platformlardan uyarılar

LinkedIn ve Indeed, son aylarda iş dolandırıcılıklarında artış olduğunu bildirdi. LinkedIn, özellikle Z kuşağının %32 oranla en yüksek dolandırıcılık riskiyle karşı karşıya olduğunu ve rekabetçi iş piyasasında gençlerin uyarı işaretlerini göz ardı ettiğini açıkladı.

Şirket, iş arayanlara gerçek şirketleri ve iş ilanlarını doğrulamaları, görüşmelere başlamadan önce kapsamlı araştırma yapmaları tavsiyesinde bulundu. Indeed ise görüşmelerin tarayıcı üzerinden yapıldığını ve özel bir uygulama indirilmesinin gerekmediğini vurgulayarak, bu tür taleplerin sahte olduğunu belirtti.

Siber güvenlik firması Malwarebytes, sahte işe alım uzmanlarının 'Indeed uygulamasını kurarak görüşmeyi tamamla' veya 'uygulama kurulumundan sonra maaş anlaşması' gibi yemler kullandığını tespit etti. Kötü amaçlı uygulamalar, kişisel verilere erişerek şantaj veya mali saldırılar için kullanılıyor.