Cyberprzestępcy korzystają z wielu metod służących do wyłudzania danych od swoich ofiar, a jedną z nich są fałszywe ogłoszenia o pracę. Imię i nazwisko, numer telefonu, adres email, życiorys, miasto zamieszkania – już samo CV stanowi łakomy kąsek dla ceber przestępców gdyż zawiera ono wiele cennych informacji o osobie od której chcą wyłudzić dane. Często też się zdarza że oszuści nie kończą swojej działalności na samym wyłudzeniu CV. Następnym krokiem może być próba wyłudzenia danych niezawartych w dokumentach aplikacyjnych. Pesel, imię panieńskie matki czy dane karty kredytowej lub numery konta bankowego są to dane które mogą być szczególnie cenne dla cyberprzestępców. Niekiedy zdążają się również próby wyłudzenia pieniędzy od osoby odpowiadającej na fałszywe ogłoszenie. Przykładowo przestępca może próbować namówić ofiarę do zapłacenia za pakiet startowych szkoleń, lub na zakup sprzętu i odzieży roboczej niezbędnego do wykonywania danej pracy. O phishingu pisaliśmy już w artykule:
Fałszywe ogłoszenia o pracę na portalach
Oszuści fałszywe ogłoszenia zamieszczają na portalach ogłoszeniowych oraz rekrutacyjnych, grupach dyskusyjnych na portalach społecznościowych, zdąża się też próby dotarcia do potencjalnych ofiar po przez wysyłanie fałszywych ofert bezpośrednio na email. Fałszywe oferty zazwyczaj są dobrze przygotowywane tak by ciężko było je odróżnić od prawdziwych w gąszczu prawdziwych ofert na portalach rekrutacyjnych. Jednak czasami pojawiają się także ogłoszenia wręcz podejrzanie atrakcyjne – 300 000 PLN rocznie, 35 dni płatnego urlopu a to wszystko w ramach pracy zdalnej dla młodszego analityka danych bez doświadczenia. Zbyt atrakcyjne warunki zatrudnienia w stosunku do wymaganych umiejętności oraz zakresu obowiązków, powinny skłaniać do refleksji nad tym czy taka oferta jest aby na pewno prawdziwa.
Uważajmy na fałszywych rekrutrów
Innym sposobem na wyłudzanie danych oraz CV (choć wymagającym większego zaangażowania niż samo zamieszczenia głoszenia o pracę na portalu) są próby podszywania się pod rekrutrów poszukujących kandydatów do pracy na portalach społecznościowych. By zwiększyć swoja wiarygodność przestępcy często wykorzystują dane prawdziwych rekruterów które mogą pochodzić zarówno ze źródeł nielegalnych takich jak wycieki danych oraz phishing (rekrutrzy też padają ofiarami wyłudzenia danych ) jak i również z ogólnie dostępnych źródeł takich jak profile społecznościowe oraz dane zamieszczone na stronach samych pracodawców.
Na co należy uważać weryfikując oferty pracy ?
– Należy uważać na podejrzanie atrakcyjne oferty pracy. Jeżeli oferta przedstawia wyjątkowo atrakcyjne warunki zupełnie nieadekwatne do wymaganych kompetencji oraz doświadczenia to jest to najprawdopodobniej oszustwem.
– Przed aplikowaniem na ogłoszenie trzeba sprawdzić czy dana firma faktycznie istnieje. Należy zwracać uwagę na to czy podmiot jest zarejestrowany jako podmiot gospodarczy, sprawdź czy firma jest obecna w Internecie lub w prasie pojawiają się informacje o danej firmie.
– Watro sprawdzić czy na stronie firmy znajduje się oferta, gdyż firmy często oprócz umieszczania ofert na portalach rekrutacyjnych również zamieszczają oferty na swoich stronach firmowych. Jeśli oferta istnieje na stronie pracodawcy oraz masz pewność co do autentyczności strony oraz firmy najlepiej aplikować bezpośrednio przez stronę pracodawcy.
– Jeśli oferta została przedstawiona przez rekrutera warto sprawdzić stronę firmy pod kątem istnienia oferty i osób z działów HR, lub skontaktować się z firmą w by upewnić się czy rzeczywiście prowadzą rekrutację na to stanowisko.
– Nie powinno się podawać zbyt wielu danych w CV takich jak na przykład rok urodzenia lub dokładny adres zamieszkania.
– Należy pamiętać, że żaden uczciwy rekruter nie zapyta się o twoje dane wrażliwe takie jak na przykład numer pesel albo numer knota bankowego. Tego typu pytania na wstępnym etapie rekrutacji mogą świadczyć o próbie wyłudzenia danych.
– Sprawdzajmy bezpieczeństwo i autentyczność stron na które zostałeś przekierowany. Należy zbadać czy strona na której będziesz podawać dane posiada prawidłowy certyfikat oraz szyfrowanie HTTPS.
– Należy sprawdzać linki w ofertach, podejrzenia powinny wzbudzić literówki, błędy ortograficzne oraz gramatyczne które mogą wskazywać na próbę podszycia się pod realnie działający podmiot.
– Sprawdzając profile społecznościowe firm do których aplikujesz zawracajmy uwagę na brak aktywności, błędy gramatyczne oraz ortograficzne gdyż fałszywe profile często są tworzone przez osoby niewładające biegle językiem Polskim. Warto też sprawdzić komentarze na profilu (jeśli takie istnieją) gdyż często fałszywe profile społecznościowe firm mogą posiadać dużą liczbę komentarzy zamieszczonych przez fałszywe konta, które powstałe tylko w celu zwiększenia wiarygodności fałszywego profilu.
– Warto też sprawdzić w ogólnodostępnych bazach danych takich jak np. e-KRS lub Baza Internetowa Regon czy dane takie jak KRS, REGON, NIP są zgodne z tym co zostało podane na stronie firmowej lub stronie z ogłoszeniami.
