Летние каникулы традиционно становятся временем поиска первой работы для школьников и студентов. Вместе с ростом числа вакансий активизируются и мошенники. Они публикуют объявления с обещаниями высокого дохода, свободного графика и быстрого оформления, а затем используют методы социальной инженерии, чтобы получить персональные данные, доступ к банковским счетам или вовлечь подростков в противоправную деятельность.
О новой волне подобных схем предупредили специалисты. По их данным, злоумышленники делают ставку именно на несовершеннолетних, которые ищут сезонную подработку и не всегда умеют проверять работодателей.
Как работают мошеннические вакансии
Объявления размещают в социальных сетях, мессенджерах, тематических чатах и на сайтах поиска работы. Потенциальным кандидатам обещают высокий заработок, удаленную работу, отсутствие опыта и быстрое оформление.
После отклика начинается общение с якобы работодателем. Первые вопросы обычно не вызывают подозрений, однако постепенно появляются просьбы, которые не имеют отношения к трудоустройству.
Подростка могут попросить:
- отправить фотографию паспорта или другого документа;
- сделать селфи с документом;
- сообщить код подтверждения из SMS;
- зарегистрировать банковскую карту, SIM-карту или аккаунт и передать доступ;
- оформить банковскую карту, кредит или рассрочку якобы для начала работы;
- выполнить "простое поручение", не объясняя его настоящую цель.
Именно поэтапность делает подобные схемы эффективными. Мошенники редко начинают разговор с откровенно подозрительных требований. Сначала они формируют доверие, а затем постепенно повышают уровень риска для жертвы.
Почему схема работает
Перед нами классический пример социальной инженерии. Вместо технического взлома злоумышленники используют психологические приемы.
Наиболее распространенные из них:
- обещание легкого заработка без опыта;
- создание ощущения срочности: вакансия "только сегодня" или "осталось одно место";
- общение от имени HR-менеджера или представителя известной компании;
- постепенное вовлечение человека через серию простых действий.
Такой подход давно известен специалистам по информационной безопасности. В психологии этот эффект называют последовательным согласием: после нескольких небольших действий человеку сложнее отказаться от следующей просьбы, даже если она выглядит рискованной.
Чем это опасно
Последствия могут быть значительно серьезнее, чем потеря персональных данных.
Получив доступ к документам или банковским реквизитам, преступники могут использовать их для оформления финансовых продуктов, регистрации учетных записей или проведения незаконных операций. В некоторых случаях подростков пытаются использовать как дропперов - владельцев банковских карт и счетов, через которые проходят похищенные денежные средства. Такие действия могут привести к юридическим последствиям, даже если человек не понимал, в какой схеме участвует.
Как распознать мошенническую вакансию
Практически все подобные предложения имеют общие признаки:
- высокий доход при минимальных требованиях;
- отсутствие официального трудоустройства;
- общение исключительно через мессенджеры;
- просьбы предоставить документы до заключения договора;
- запрос кодов подтверждения из SMS;
- использование личной банковской карты или счета "для рабочих операций";
- предложение оформить кредит, рассрочку или банковскую карту "для работы";
- отсутствие информации о работодателе или невозможность проверить компанию.
Любой из этих признаков должен стать поводом отказаться от вакансии и проверить информацию о работодателе.
Комментарий StopPhish
Фейковые вакансии остаются одним из самых эффективных инструментов социальной инженерии, потому что эксплуатируют естественное желание человека заработать. Преступники не используют сложные технические средства. Они последовательно выстраивают доверие, создают ощущение выгодной возможности и побуждают жертву добровольно выполнять опасные действия.
Поэтому обучение цифровой грамотности должно включать не только правила безопасного поведения в интернете, но и понимание психологических приемов, которые используют мошенники. Если подросток знает, что настоящий работодатель не просит сообщать коды из SMS, оформлять банковские продукты или передавать доступ к своим счетам, вероятность успешной атаки существенно снижается.
Обсуждение подобных схем в семье занимает несколько минут, но может уберечь подростка от финансовых потерь, утечки персональных данных и вовлечения в преступную деятельность.