Мошенники выбрали новую мишень для обмана. Теперь они охотятся на тех, кто ищет работу. Предлагая заполнить анкету, похищают профили в мессенджерах, а потом всем контактам шлют троян, воруя уже их данные.
О новом сценарии сообщили специалисты компании F6, воюющие с киберпреступностью. Итак, первый этап – кража аккаунтов в Telegram, владельцы которых ищут работу, убеждая возможную жертву оставить резюме.
Размещают вакансии с очень вкусными условиями везде, где можно, от «работных» сайтов до групп в соцсетях. Откликнувшегося на такую фейковую вакансию зовут в мессенджер для общения, и уже там предлагают заполнить резюме, для чего отправляют ссылку на поддельный ресурс, где просят вписать личные данные, в том числе ФИО, адрес, навыки и почту. А для отправки резюме надо пройти авторизацию через телеграм. И если ввести в открывшейся форме номер телефона, а потом код из СМС от Telegram, то всё – аккаунт подарен мошенникам.
После этого они делают массовую рассылку и предлагают пройти опрос от одной из партий, за что обещают 5000 рублей. Конечно, для этого надо пройти в якобы Google Play и скачать приложение. О хитрой начинке его никто, конечно, не предупреждает. Ну а дальше та же ссылка на фишинговый сайт с формой для заполнения. Итог предсказуем.
Схему используют примерно месяц, и уже украдено около шести миллионов. Перечислять меры безопасности смысла нет – их и так все знают… и не все используют.
Ранее сообщалось, что калининградка попыталась заработать на бирже и потеряла более 4 млн рублей.
