В последнее время в российских мессенджерах и чатах с вакансиями все чаще появляются подозрительные «рекрутеры», предлагающие срочно устроиться на высокооплачиваемую работу. На первый взгляд — отличная возможность для тех, кто ищет подработку или новое место. Но за «щедрым» предложением скрывается изощренная киберловушка.
Схема выглядит так: в чат с вакансиями «десантируются» несколько ботов, которые приглашают всех желающих на онлайн-собеседование в Zoom. Однако чтобы подключиться, соискателю предлагают воспользоваться специальным «рабочим» аккаунтом iCloud, якобы предоставленным компанией.
Как только жертва вводит эти сторонние данные на своем iPhone — мошенники мгновенно получают полный доступ к устройству. Телефон блокируется, а на экране появляется сообщение с требованием выкупа за разблокировку. В худший момент человек теряет не только гаджет, но и все личные данные — фото, переписки, банковские приложения.
«Это классический пример социальной инженерии, усиленный технической эксплуатацией. Мошенники играют на двух слабостях: на надежде найти работу и на незнании, как работает iCloud. Никогда, ни при каких обстоятельствах не входите в чужой Apple ID на своем устройстве! Это все равно что отдать ключи от дома незнакомцу», — предупреждает Артем Ковалев, специалист по кибербезопасности из Дубны.
Он добавляет, что официальные работодатели никогда не требуют устанавливать сторонние аккаунты или программы для собеседования. Если кто-то просит «авторизоваться через их iCloud», «скачать специальное ПО» или «временно передать доступ» — это 100% мошенничество.
Как защититься?
Ранее эксперт раскрыл, какие схемы мошенничества ждать россиянам перед Днем народного единства
