Записались на онлайн-собеседование и остались без денег: как работает новая схема мошенничества

Интернет-собеседования стали обычной частью поиска работы. Этим пользуются мошенники: приглашают соискателей на звонок по сервису видеоконференцсвязи, а затем просят поделиться экраном своего телефона. Одного push-уведомления с кодом от банка может быть достаточно, чтобы преступники украли ваши деньги. Совместно с порталом кибербезопасности «Кибрары» мы разобрались, как работает эта схема и как вовремя распознать опасность.

Мошенники публикуют фейковые вакансии не только в мессенджерах и тематических сообществах в соцсетях, отметил в разговоре с ом руководитель Центра цифровых экспертиз Роскачества Сергей Кузьменко. Подобные объявления присутствуют на всех популярных сайтах по поиску работы, предупредил эксперт.

Фишинговая вакансия

Вакансии, размещенные только с целью кражи личных данных или денег, называются фишингом. Как отмечает Кузьменко, вся подобная реклама выглядит максимально привлекательно:

простые обязанности: набор текста, обработка заявок или помощь менеджеру;

зарплата выше рыночной;

удаленный формат работы;

гибкий график;

трудоустройство без опыта.

Работодатель обещает быструю регистрацию и обучение на месте — все для того, чтобы соискатель клюнул и не задавал лишних вопросов. Тот факт, что вам предлагают «золотые горы» за простую работу, которую можно освоить за пять минут, должен настораживать.

Сергей КузьменкоРуководитель Центра цифровой экспертизы Роскачества

Фейковое онлайн-собеседование

После ответа с кандидатом связывается человек, представившийся менеджером по персоналу. Он передает разговор в мессенджер, после чего предлагает провести онлайн-интервью через Zoom, Google Meet или другой сервис видеосвязи.

При этом «менеджер» настаивает на том, чтобы заявитель заходил в конференцию со смартфона. Он объясняет это тем, что в мобильной версии удобнее заполнять форму или корпоративные правила требуют подтверждения личности по телефону.

Во время онлайн-собеседования псевдорекрутер просит включить демонстрацию экрана. Предлог может быть любым:

«давайте заполним форму»;

«мы подтвердим вашу личность для завершения контракта»;

«Вам необходимо сверить данные с системой».

Взлом банковского счета

После того, как заявитель включает демонстрацию экрана, мошенник открывает на своем устройстве официальное приложение или сайт крупного банка. Номер телефона он уже знает – кандидат указал его в резюме или при первом контакте.

Затем злоумышленник нажимает «Войти» или «Получить код входа», пытаясь войти в систему с нового устройства. На телефон жертвы отправляется SMS или push-уведомление с кодом подтверждения.

Дальше, по мнению Кузьменко, возможны два сценария:

Код отображается в верхней части экрана в виде всплывающего уведомления. Системные уведомления при совместном использовании экрана в приложениях для видеовызовов не транслируются, но нажатие может быть видно, рассказал эксперт.

Если код не отображается в push-уведомлении, мошенник может попросить вас открыть приложение «Сообщения». Как только на экране появится SMS с кодом, злоумышленник сможет его увидеть.

Последний этап: мошенник вводит код и получает доступ к банковскому счету жертвы.

Банк не блокирует старую сессию — она остается активной для владельца счета, и он продолжает пользоваться приложением, отметил Кузьменко. Мошенник подключается к мобильному банку с помощью второго устройства. Поэтому жертва может не сразу заметить, что к его банковскому счету получили доступ посторонние люди.

Как не стать жертвой мошенников при поиске работы

Кузьменко советует соблюдать несколько простых правил:

Проверьте потенциального работодателя. Найдите информацию о компании в открытых источниках, в том числе информацию о ее юридическом адресе, изучите официальный сайт. Почитайте отзывы на независимых сайтах: если вы имеете дело с мошенниками, об этом могут написать люди, пострадавшие от них.

Критически оценивайте условия работы. Заработная плата, значительно превышающая среднерыночную, на простой должности, не требующей опыта работы, – повод насторожиться.

Не спешите устанавливать программы или переходить по ссылкам. Если вас попросят скачать приложение, уточните, зачем это нужно. Убедитесь, что вы используете официальный сервис. Сама по себе просьба установить Zoom или другое популярное приложение для видеозвонков не свидетельствует о мошенничестве, но в сочетании с другими признаками может стать поводом для осторожности.

При совместном использовании экрана вашего устройства убедитесь, что у вас отключены SMS и push-уведомления. Обратите внимание, что их можно отправлять не только на смартфоны, но также на ноутбуки и планшеты;

Не передавайте и не показывайте коды из SMS и push-уведомлений.

Редакция а также рекомендует включить двухфакторную аутентификацию (2FA) в сервисах, которые работают с вашими деньгами, документами и важными личными данными. Подробнее о том, что такое 2FA и как ее настроить, читайте в этой статье.

Что важно помнить

Онлайн-собеседование не должно выходить за рамки обсуждения вакансии, ваших навыков и условий работы. Если во время разговора вас попросят поделиться экраном телефона, открыть SMS, push-уведомление или банковское приложение, немедленно прекратите разговор. Подобные действия не требуются для устройства на работу или проверки документов.

Подробнее о том, какие еще схемы используют мошенники для обмана россиян, можно узнать на портале кибербезопасности «Кибрары».

Эксперт объяснил, как отличить настоящую вакансию за рубежом от фейковой