Популярная платформа для поиска работы HeadHunter (hh.ru) выпустила на своем сайте предупреждение для пользователей о новых мошеннических схемах, в которых злоумышленники используют имя компании для выманивания денег и персональных данных.
Вакансии мечты: в HeadHunter рассказали о новых мошеннических схемах с использованием имени сервиса
Как злоумышленники выманивают деньги и персональные данные соискателей.
Freepik
По информации сервиса, в последние месяцы зафиксирован рост подобных случаев.
- Схема 1: Звонок из энергосбытовой компании (или другого госучреждения)
Мошенники звонят потенциальной жертве, представляясь сотрудниками энергосбытовой компании (или поликлиники, другого госучреждения) и сообщают о необходимости замены счетчика. Затем они присылают код подтверждения от hh.ru, утверждая, что это номер счетчика или код для его замены.
После того, как жертва называет код, мошенники могут использовать его для оформления кредита или других мошеннических действий. Далее жертве может прийти SMS-сообщение якобы от портала «Госуслуги» с уведомлением об оформлении поручительства или входе в личный кабинет с нового устройства. В сообщении содержится просьба позвонить на горячую линию по номеру, который на самом деле принадлежит мошенникам. Если жертва звонит по этому номеру, мошенники пытаются выманить данные для доступа к ее аккаунту на «Госуслугах».
- Схема 2: Рассылка с вакансиями
Мошенники используют украденные базы данных для массовой рассылки электронных писем с предложениями работы якобы от hh.ru. В письмах содержатся вакансии с заманчивыми условиями: высокая зарплата, несложная работа, гибкий график. Перейдя по ссылке в письме, кандидат попадает на мошеннический сайт, где его просят создать учетную запись и выполнять различные задания.
За выполнение заданий обещают начислять деньги на внутренний счет сайта. Однако для вывода этих денег требуется уплатить комиссию или ввести данные банковской карты. В результате мошенники либо похищают деньги, переведенные жертвой в качестве комиссии, либо получают доступ к ее банковской карте.
- Схема 3: Вакансия мечты и подставной аккаунт iCloud
Эта схема предназначена исключительно для пользователей устройств Apple. Мошенники публикуют на различных сайтах поиска работы, в том числе и на hh.ru, фиктивные вакансии с чрезмерно привлекательными условиями: высокая заработная плата, минимальная занятость, удаленная работа. После того, как соискатель откликается на вакансию, мошенники переводят общение в сторонние мессенджеры. Там они под различными предлогами убеждают жертву выйти из своего аккаунта iCloud и войти в аккаунт, контролируемый мошенниками.
Например, они могут сказать, что для работы необходимо установить специальное приложение, которое можно скачать только через их аккаунт. После того, как жертва выполняет эти действия, ее устройство блокируется, и мошенники требуют выкуп за разблокировку.
В hh.ru напомнили, что компания никогда не запрашивает данные банковских карт или доступ к аккаунтам пользователей. Вся коммуникация с работодателями должна происходить внутри платформы hh.ru.
«Если вас просят перейти в сторонний мессенджер или выполнить какие-либо подозрительные действия, прекратите общение и сообщите о мошенничестве в службу поддержки hh.ru», — предупредили в компании.