İş görüşmesi dolandırıcılığıyla birikimlerini kaybetti

Birleşik Krallık'ta iş arayanlar, sahte iş ilanları ve görüşme araçları aracılığıyla dolandırıcılık yapan siber suçlulara karşı uyarılıyor. Dolandırıcılar, iş bulma sitelerindeki ilanları hedef alarak kişileri sahte iş görüşmelerine çekiyor ve zararlı yazılımlar indirtiyor.

Kurban 18 bin sterlin kaybetti

Kimliği gizli tutulan bir kurban, LinkedIn üzerinden sahte bir işe alım uzmanının davetiyle iş görüşmesine katıldığını ve normal görünen bir belge indirdiğini, ancak bu belgenin kötü amaçlı yazılım içerdiğini anlattı. Kurban, bilgisayarını temizleyip tüm şifrelerini değiştirmesine rağmen, kripto para hesaplarından 18 bin sterlinlik birikiminin birkaç saat içinde çalındığını ve dolandırıcıların ortadan kaybolduğunu söyledi.

Kurban, "Bu büyük bir miktarı kaybetmek korkunç bir duygu, bunu en büyük düşmanımın başına bile istemem" dedi. Yaşadığı duyguları "inançsızlık ve öfke" olarak nitelendiren kurban, hem hacker'a hem de kendine kızdığını, kafa karışıklığı yaşadığını ancak sonunda nasıl kandırıldığını anladığını ifade etti.

Olayın ardından siber güvenlik araştırmacısı Charlie Kelly, bu tür dolandırıcılıkların tespitinin zor olduğunu belirtti. Kelly, "Bu, şüpheli bir eki olan kötü yazılmış bir e-posta değildi; kişi gerçek bir iş görüşmesi gibi görünen bir süreçten geçirildi. Google sayfalarında, gerçek bir Google girişiyle yapılan bu görüşmede, yüklenmesi istenen yazılım da meşru bir uygulama gibi dijital olarak imzalanmıştı" dedi.

Sahte iş görüşmesi uygulamalarına dikkat

Benzer saldırılar, iş ilanı platformu Indeed üzerinden de rapor edildi. Platform, Temmuz ayında dolandırıcılıklara karşı tavsiyeler yayımladı. Siber güvenlik şirketi Malwarebytes'e göre, dolandırıcılar, "Görüşmenizi tamamlamak için Indeed uygulamasını indirin" veya "Uygulamayı yükledikten sonra maaş anlaşması yapılacaktır" gibi mesajlarla kişileri sahte uygulamalar indirmeye ikna ediyor. Bu uygulamalar, kurbanların özel verilerine erişerek şantaj veya finansal saldırı düzenlemek için kullanılıyor.

LinkedIn ve Indeed, son aylarda iş dolandırıcılıklarının arttığına dair uyarılarda bulundu. LinkedIn tarafından yayınlanan veriler, Z kuşağının dolandırıcılıklara en yüksek oranda (%32) maruz kaldığını, ancak yine de bu kuşağın yaklaşık üçte birinin (%32) rekabetçi iş piyasası nedeniyle uyarı işaretlerini görmezden geldiğini ortaya koydu.

LinkedIn, BBC'ye yaptığı açıklamada, "Kalabalık ve rekabetçi iş piyasasında birçok genç, fırsatları kıt olduğu için şüpheci davranmaktan kaçınıyor" dedi. Platform, kullanıcılarını, şirketi ve işi doğrulamak gibi dolandırıcılıkları tespit etme konusunda bilgilendirmek için web sitesinde tavsiyeler yayınladı.

Indeed da, görüşmelerin yalnızca tarayıcı üzerinden yapıldığını ve özel bir uygulama indirmeyi gerektirmediğini, bu nedenle uygulama indirmeyi isteyen mesajların sahte olduğunu açıkladı.

İş arayanların, kendilerine doğrudan mesaj yoluyla ulaşılan iş tekliflerine karşı şüpheci yaklaşmaları ve şirketin resmi iletişim kanallarından doğrulama yapmaları öneriliyor.