Üniversite öğrencilerini hedefleyen Hacker Hileli İş teklifleri


Üniversite Öğrencilerini Hedefleyen Hackerlar Hileli İş Teklifleri

Hileli İş Kampanyaları, Kuzey Amerika’daki üniversite öğrencilerini hedef alarak mağdurlardan iş karşılığında bir ücret ödemelerini istemektedir.

Kampanyalar Mart 2023 gibi erken bir tarihte başladı ve Haziran 2023’e kadar devam etti; tehdit aktörlerinin biyoloji ve sağlık kuruluşlarıyla ilgili olduğu iddia edildi.

Proofpoint, dolandırıcıların bu faaliyetlerini yakından takip etmekte ve tehdit aktörleri tarafından kullanılan e-postaların örneklerini paylaşmaktadır.

Bu kampanyanın temel amacı, bu dolandırıcılığın tuzağına düşen kurbanlardan para çekmektir.

İş, büyüleyici bir maaşla kolayca teklifler aldığından, tehdit aktörleri çoğunlukla üniversite öğrencilerini hedef alır.

Yasal bir teklife benzer şekilde iş rolü ve sorumluluklarının özetini açıklayan bir iş teklifinin ekini içeren bir e-posta gönderdiler.

Yasal görünmek için, şirketin alan adına “kariyer” ekleyerek sahte alanlar oluştururlar.

İş dolandırıcılığı e-postası

Başlangıçta, tehdit aktörü konu satırında yeniden: görüşme, görüşme daveti ve görüşme daveti (FRND) olan bir e-posta gönderdi ve teklif mektubunun ekiyle bir görüşme araması teklif etti.

Sahte PDF’ler, marka logosu, şirket adı, web sitesi ve konum dahil olmak üzere bazı ayrıntılar değiştirilerek genel olarak aynı metin içeriğini içeriyordu.

Sahte iş teklifleri

Bazı durumlarda, mağdurlar ek bilgi almak ve onları role hazırlamak için üçüncü taraf bir platformda görüntülü arama veya sohbet görüşmesi için planlanır.

Görüşmeyi tamamladıktan sonra kişiden bilgisayarı ve diğer malzemeleri peşin ödemesini isterler ve kendilerine ilk maaş çekinde geri ödeneceğini söylerler.

Hatta kurbanın “tedarikçisinden” bir bilgisayar ve ürün satın almak için kullanması gereken ve daha sonra geri dönen sahte bir çek sağlarlar.

İşten çıkarmanın etkisinden bu yana, tehdit aktörleri, iş arayanlardan para çalmaya çalışmak için istihdam dolandırıcılığıyla işgücü piyasasını istismar etmeye devam etti.

Meşru işverenler, katılmadan önce asla maaş çeki vermez veya ürün satın almak için para istemez, bu nedenle iş avcıları bu tehdidin farkında olmalıdır.

En son Siber Güvenlik Haberleri ile güncel kalın; bizi takip edin Google Haberleri, Linkedin, twitTdır-dir, Ve Facebook.





Source link