Злоумышленники размещали фейковые вакансии от IT-компании S-PRO, разрабатывающей софт для финтек-стартапов, и выманивали у кандидатов деньги и персональные данные. Компания заметила подозрительную активность в своем LinkedIn-аккаунте и других платформах поиска работы. Об этом пишет AIN.
Злоумышленники размещали фейковые вакансии от IT-компании S-PRO, разрабатывающей софт для финтек-стартапов, и выманивали у кандидатов деньги и персональные данные. Компания заметила подозрительную активность в своем LinkedIn-аккаунте и других платформах поиска работы. Об этом пишет AIN.
На своей странице в LinkedIn S-PRO заметили вакансии на позиции, действительно вакантные, но с другим содержанием. Соцсеть маркировала их как «импортируемые из постороннего ресурса».
Впоследствии, однажды выйдя на работу, рекрутер компании Елена Старушко обнаружила большое количество фейковых аккаунтов, созданных от ее имени на одной из украинских платформ поиска работы. Но сделать с ними что-то она не могла:
«Когда я начинала свой день, я с приятным ожиданием открыла профиль компании на ресурсе, чтобы проверить, есть ли новые открытые вакансии на нашей странице и какие заявки мы получили. Но это ожидание быстро сменилось шоком, когда я увидела огромное количество неизвестных открытых вакансий — все высокого уровня и сосредоточены на польских работающих соискателях. Более того, все они были размещены на аккаунте с моим именем. Хуже всего, что я не могла их редактировать: там стояло мое имя, но профиль был не мой», — рассказывает она.
Рекрутер с помощью руководителя отдела найма S-PRO удалила фейковые вакансии, но на тот момент злоумышленники уже вели переговоры с кандидатами, у которых выманивали деньги и персональные данные:
«Цель таких мошенников: сделать оффер и попросить купить дорогое оборудование у конкретных подрядчиков, то есть своих людей (например, компьютер, который, конечно, кандидат не получит) или же заплатить за оформление виз, ведь все вакансии были направлены на соискателей из-за границы. Также они могут попросить банковские данные, якобы для того, чтобы перечислять заработную плату», — рассказали AIN.UA в компании.
Чтобы разместить вакансии от компании S-PRO, мошенники взяли персональные данные Елены, указанные в LinkedIn, в том числе и ее корпоративную почту, и зарегистрировали аккаунт на почту с похожим доменом: @s-pro.us (настоящий почтовый домен компании @s-pro .io).
Даже уже после того, как все фальшивые вакансии компания удалила, Елене Старушко продолжали поступать сообщения от разработчиков, заинтересованных в этих вакансиях. Более того, кандидаты удивлялись тому, что не могут написать рекрутерке в предыдущий чат.
Команда компании обнаружила, что они не единственные, кто с таким столкнулся: например, мошенники обманули кандидатов на тысячи долларов, прикрываясь именем Sigma Software. Компания Avenga разместила на сайте целый гайд о подобных мошеннических схемах и тех признаках, которые должны насторожить кандидата при отзыве на вакансию.
