Мошенничество с вакансиями: Deribit предупреждает о фальшивых рекрутерах в криптоиндустрии

Обмен криптовалюты Deribit предупреждает о мошенничестве с вакансиями, использующем фальшивые профили рекрутеров.

Биржа криптовалют Deribit выразила обеспокоенность растущим мошенничеством, в котором злоумышленники выдают себя за рекрутеров для обмана соискателей, особенно нацеливаясь на разработчиков и старших специалистов в индустрии криптовалют.

В посте на X 19 марта директор по информационной безопасности компании Энтони Суини сообщил, что компания наблюдает `увеличение числа мошенников, выдающих себя за рекрутеров, которые якобы работают на Deribit`. Он отметил, что такие мошеннические тактики часто появляются в криптоиндустрии прежде, чем распространиться на другие области.Ссылка на пост

Согласно Deribit, мошенники создают фальшивые профили в LinkedIn, притворяясь охотниками за талантами для компании. Они размещают объявления о высокооплачиваемых вакансиях и связываются с кандидатами в личных сообщениях. После установления контакта они используют различные тактики для кражи денег у жертв.

Deribit описывает несколько тактик, используемых в мошенничестве, включая просьбы к кандидатам пройти `онлайн-тест`, который устанавливает вредоносное ПО. В других случаях мошенники предлагают фальшивые вакансии с `эксклюзивными преимуществами до приема на работу`, такими как акции компании по сниженной цене, только чтобы украсть деньги жертвы.

Некоторые даже организуют встречи лицом к лицу для предполагаемой подписи контракта, инструктируя кандидатов `принести с собой рабочий ноутбук`, что может указывать на попытку получить доступ к конфиденциальным данным компании.

Биржа посоветовала соискателям работы оставаться осторожными, предлагая им проверять профили рекрутеров и подтверждать предложения о работе через официальные каналы компании. В январе глобальный провайдер кибербезопасности CrowdStrike выявил фишинговую кампанию, использующую свои рекрутинговые электронные письма для распространения вредоносного программного обеспечения для майнинга Monero.

Компания из Остина объяснила, что мошенничество использует фальшивые вакансии, чтобы обмануть людей и заставить их загрузить приложение, которое устанавливает майнер XMRig на их систему. CrowdStrike сообщает, что фишинговые письма выдают себя за процесс рекрутирования, заманивая жертв на поддельный веб-сайт. Там их просят скачать `приложение для CRM сотрудников`, которое на самом деле является загрузчиком для криптомайнера.

Читайте также:Криптомошенники нацеливаются на ищущих работу с фальшивыми объявлением в TikTok.