Мошенники придумали новый способ распространения вредоносного ПО через объявления с вакансиями. Злоумышленники выдают себя за работодателей и предлагают жертвам заполнить анкету вакансии и пройти оплачиваемые курсы, а на самом деле присылают ссылку на вредоносное приложение. Мошенники также могут попросить установить несколько якобы рабочих приложений, одно из которых окажется заражённым.
Как сообщает Telegram-канал «Вестник Киберполиции России», если антивирусная программа блокирует установку, мошенники объяснят, как обходить защиту. После установки вредоносной программы она получит доступ к финансовым данным и мессенджерам.
Скриншот канала «Вестник Киберполиции России»
Как рассказала в беседе с «Известиями» Евгения Лазарева, руководитель проекта Народного фронта «За права заёмщиков», координатор платформы «Мошеловка», схемы с установкой вредоносного ПО под различными предлогами часто встречаются не только в России, но и в других странах.
«Такие приложения и программы предлагают устанавливать ещё и для выполнения заданий в рамках “подработки” без всякого обучения. Например, для схемы “оплата за лайки” или “букинг отелей”. Нередко злоумышленники называют себя создателями обучающих программ и курсов дополнительного образования, для участия в которых необходимо скачивать подобное ПО», — рассказывает она.
По словам Евгении Лазаревой, в период до пандемии мошенники активно использовали легенду о заработке «на бирже». В последние годы, с развитием электронной торговли, основное внимание привлекается к вакансиям в маркетплейсах, на сервисах бронирования и в игровой индустрии.
Кроме установки вредоносных программ, существуют и другие виды обмана, связанные с вакансиями, отмечает собеседник издания адвокат Шон Бетрозов. Например, когда мошенники просят оплатить обучение или оформление документов, обещая последующее трудоустройство, а затем исчезают с деньгами доверчивых людей.
Для защиты от мошенников эксперты «Известий» советуют использовать только официальные сайты компаний или проверенные платформы для поиска вакансий. Кроме того, при получении письма с предложением о работе следует обратить внимание на адрес электронной почты: корпоративные адреса, как правило, отличаются от личных.
Источник: habr.com
