Количество мошеннических предложений о трудоустройстве в Ozon и Wildberries в феврале выросло в два раза по сравнению с прошлым месяцем, следует из данных мониторинга компании R-Vision. Пользователям обещают заработок до 600 тыс. рублей за привлечение внимания к конкретным товарам. Откликнувшимся предлагают заплатить за обучающий курс или прислать сканы документов, которые впоследствии используются для оформления микрозаймов. Эксперты объясняют активность мошенников особенностями рынка труда — в феврале люди традиционно чаще ищут работу и охотнее откликаются на подобные объявления. Чтобы застраховаться от обмана, стоит проверять наличие вакансий на официальных сайтах маркетплейсов и рекрутинговых компаний.
Стандартные уловки
— За последнее время число попыток мошенников использовать онлайн-платформы в своих корыстных целях действительно выросло. Схема с использованием сообщений о найме сотрудников на удаленную работу подразумевает достаточно стандартные уловки для увода пользователей на фишинговые ресурсы, — подтвердили «Известиям» в пресс-службе Ozon.
Фото: ТАСС/Ведомости/Максим Стулов По словам представителей маркетплейса, понять, мошенническое предложение или нет, достаточно просто. При официальном приеме на работу в Ozon соискателей не просят переходить по каким-либо ссылкам в социальных сетях, присылать данные банковских карт, оплачивать какие-либо товары, регистрироваться на любых ресурсах или скачивать дополнительные приложения, рассказали в пресс-службе. Для знакомства с актуальными вакансиями там порекомендовали использовать официальные ресурсы компании.
— Мошенники нередко притворяются «работодателями» крупных компаний, чтобы под тем или иным предлогом обманом получить денежные средства. При любой подозрительной активности просим связываться со службой поддержки и взаимодействовать с представителями компании только через официальные каналы связи, — сообщили в пресс-службе Wildberries.
Не переходить по сомнительным ссылкам и пользоваться антивирусными решениями, которые предупреждают о сомнительном характере ресурсов, посоветовала и контент-аналитик «Лаборатории Касперского» Ольга Свистунова.
— Если вы ищете работу, лучше проверить наличие вакансий на официальном сайте компании или на специализированных ресурсах, — подчеркнула она.
Методы обмана
— Практика, когда злоумышленники прикрываются названиями крупных организаций, довольно распространена и преследуют они обычно одни и те же цели: завладеть персональными либо платежными данными жертвы. Только способы могут быть разными, — рассказал Петр Куценко.
В данном случае схема подразумевает достаточно стандартные уловки для увода пользователей на фишинговые ресурсы: соискателя просят перейти по указанной ссылке для подробной информации, а далее — зарегистрироваться на сторонней платформе и оставить там свои персональные данные. Например, чтобы пройти обучающий курс за небольшие деньги. Оформив на фишинговом сайте платеж даже на небольшую сумму, пользователь раскрывает злоумышленникам данные своей банковской карты, в том числе и PIN-код. Таким образом, они получают доступ ко всем средствам на счету жертвы, сказал специалист.
Фото: ИЗВЕСТИЯ/Павел Бедняков— Другой вариант — перейдя по ссылке, пользователь попадает в чат с якобы сотрудником компании-работодателя, где тот просит соискателя прислать документы для официального трудоустройства: копию паспорта, СНИЛС. Используя эти данные, злоумышленники смогут попытаться оформить микрозаем, — добавил Петр Куценко.
Иногда мошенники предлагают «работу» не только с помощью мобильного телефона, но и персонального компьютера соискателя. В таком случае для подключения к «офисным системам работодателя» пользователь устанавливает программу, которая на самом деле предназначена для кражи паролей и других чувствительных данных, резюмировал эксперт.