Что случилось. Мошеннические приглашения на работу в ИТ-отрасль появились в популярных телеграм-каналах с вакансиями, сообщили в компании «Инфосистемы Джет». Кандидатам предлагают заполнить гугл-форму и оставить контакты для связи. В переписке соискателям назначают дистанционное собеседование через мессенджер.
После собеседования с кандидатом связывается якобы бухгалтер и предлагает отправить подписанный руководителем договор и корпоративную сим-карту для привязки к личному кабинету банка. Так мошенники могут получить от человека больше персональных данных и денег.
Основатель ИТ-интегратора AWG и платформы SkillStaff Александр Хачиян пояснил Бизнес-секретам, что стать жертвами мошенничества в основном рискуют специалисты, у которых мало опыта и знаний в отрасли и в трудоустройстве.
Важно помнить, что работодатели, как правило, не требуют персональные данные в социальных сетях, а документы для трудоустройства запрашивают после оффера, когда известна дата выхода сотрудника. Зачастую мошенники настаивают на мгновенном ответе — кандидатам не стоит принимать поспешных решений. Также не попасться на уловки помогут двухфакторная аутентификация и проверка ссылок в официальных источниках.
Что это значит для бизнеса. Компаниям трудно противостоять «работе» злоумышленников: бизнес не вовлечен в коммуникации между мошенником и соискателем-жертвой. Эффективное решение в таком случае — просветительская работа в сфере кибербезопасности, считает Александр Хачиян. Сотрудники компании должны знать о возможных угрозах и методах их предотвращения.
