Злоумышленники эксплуатируют популярность сайтов поиска работы

«Лаборатория Касперского» выявила мошенническую схему рассылки сообщений с поддельными предложениями о работе, которые имеют своей целью лишь одно – заставить невнимательных пользователей подписаться на платную рассылку. Схема этого мошенничества совсем незамысловата, но человек, давно находящийся в поиске работы, может заинтересоваться соблазнительным предложением и потерять бдительность.

Суть мошенничества сводится к следующему: среди прочих сообщений от разных онлайн-сервисов по поиску работы пользователь получает уведомление, подписанное именем известного портала, например HeadHunter. В нем злоумышленники сообщают ему о том, что его кандидатурой якобы заинтересовалась крупная компания, готовая предложить хорошую должность и зарплату. Никаких подробностей в письме, конечно, не раскрывается – за ними пользователю предлагается пройти по ссылке.

Ссылка ведет на поддельный сайт сервиса по поиску работы в Интернете, который, к слову, выглядит весьма убедительно: каталог вакансий, списки работодателей, новости, статьи. И вот на этом сайте злоумышленники предлагают доверчивому пользователю пройти бесплатную регистрацию, указав номер своего мобильного телефона. Лишь очень осмотрительный пользователь сможет заметить, что внизу веб-страницы мелким незаметным шрифтом (иногда совпадающим по цвету с фоном) прописаны подробные условия регистрации, согласно которым «поставщик услуг» имеет право снимать деньги со счета мобильного телефона пользователя за регулярную рассылку сообщений со списком вакансий.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365