Мошенническая схема «фейкового работодателя» становится всё более сложной и опасной.
Злоумышленники активно используют мессенджеры для распространения заманчивых вакансий, таких как удаленный копирайтер с гибким графиком, менеджера проектов или специалиста по обработке данных. Аферисты подражают реальным компаниям, тщательно выбирая их названия, используя настоящие логотипы и подробно описывая вакансии, чтобы привлечь как можно больше жертв. В МВД России отмечают, что такие действия создают видимость легитимности.
По информации телеграм-канала "Киберполиция России", центральным элементом схемы является вредоносное приложение, которое жертва должна установить на свой телефон. Мошенники приводят убедительные доводы для установки, утверждая, что приложение необходимо для контроля рабочего процесса или оплаты труда. На самом деле, оно запрашивает доступ к SMS-сообщениям, контактам, местоположению и микрофону.
После получения необходимых разрешений приложение начинает перехватывать SMS-сообщения с паролями от банковских приложений и других сервисов, что позволяет злоумышленникам получить доступ к банковским счетам жертвы. Доступ к контактам расширяет круг потенциальных жертв, а доступ к микрофону позволяет записывать конфиденциальную информацию. Местоположение используется для отслеживания жертвы.
Современные вредоносные приложения часто применяют техники обфускации кода, что затрудняет их обнаружение антивирусами. Они могут имитировать легитимную деятельность, оставаясь незамеченными в течение длительного времени. Поэтому важно проявлять осторожность при установке приложений из непроверенных источников и никогда не предоставлять доступ к SMS-сообщениям неизвестным приложениям. Настоящие работодатели не требуют установки подозрительных приложений для трудоустройства. Если вас что-то настораживает в предложении о работе, проверьте информацию о компании в открытых источниках и консультируйтесь со специалистами перед установкой приложения. Об этом пишет ИА DEITA.
Илья Крюков
