“明明都面试了”……瞬间被骗走3000万韩元,怎么回事
假冒招聘负责人,瞄准求职者
视频面试、恶意应用程序……手法愈发精密
利用就业困难、瞄准求职者的“虚假面试”诈骗正日益猖獗。诈骗者冒充真实招聘人员接近求职者,在进行面试后诱导其安装含有恶意软件的文件或应用程序。
英国广播公司4日(当地时间)报道称,在领英和Indeed等主要招聘求职平台上,冒充招聘的诈骗事件接连发生。
据英国广播公司报道,一名受害者在领英收到假招聘人员发出的面试邀请,并如同真实招聘流程般进行了视频面试。此后,他收到一份载有技术评估任务的谷歌表格文档,并按指引完成任务,但该文档中暗藏恶意软件。
受害者完成任务后入睡期间,黑客侵入其加密货币账户,盗走了其存下的1.8万英镑(约3200万韩元)。
受害者向英国广播公司表示:“得知钱被盗的事实令人极其痛苦,希望任何人都不要遭遇这种事。”他还称:“我重置了电脑,并更改了所有密码,精神和情绪上都彻底疲惫不堪。”
领英公布的资料显示,年轻职场人士中有32%曾遭遇与求职相关的诈骗。领英解释称:“随着就业市场竞争加剧,许多年轻人感到机会不足,认为自己甚至没有余暇去怀疑。”
专家指出,近期招聘诈骗已变得极为精密,表面上几乎难以与正常招聘流程区分。
网络安全研究员Jusin Brijai表示:“这起案件并非附带可疑附件的粗糙邮件。受害者是在真实的谷歌页面和登录环境中,经历了一套看似真实面试的流程;被要求安装的软件也带有数字签名,看起来与正常应用程序无异。”
Indeed平台上也接连出现以虚假面试为诱饵、诱导安装恶意应用程序的案例。犯罪分子诱导求职者安装虚假的“Indeed面试”或“MyInterview”应用程序。一旦下载恶意应用,黑客便可能访问设备内的个人信息,用于勒索或实施金融犯罪。
Indeed警告称:“Indeed平台上的所有面试均通过浏览器进行,无需下载额外应用程序。要求为参加面试而安装应用程序的信息并非正常请求。”
版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。