Jak bezpiecznie szukać wymarzonej pracy? Przede wszystkim nie daj się naciąć!

11 czerwca, 2024

Ponad 350 000 PLN rocznie, praca zdalna i 30 dni płatnego urlopu, a wszystko to za pracę jako młodszy analityk danych. Ta i wiele innych ofert mogą być fałszywe, jak te przykłady – stworzone tylko po to, by nakłonić niczego niepodejrzewające ofiary do przekazania swoich danych. Fałszywe oferty krążące w internecie bywają bardzo dobrze spreparowane, oszuści posuwają się nawet do „skonstruowania” osobowości i życia zawodowego rekruterów lub osób z działów HR, czasami kradnąc w tym celu rzeczywiste dane. Cyberprzestępcy drobiazgowo planują takie działania, a ich końcowym celem jest wykorzystanie zebranych danych do osiągnięcia jakiejś formy zysku – pieniężnego lub innego. Mogą więc w kolejnych krokach wyłudzać dane do bankowości elektronicznej lub np. opłaty np. za fikcyjne szkolenia wdrażające czy „pakiety startowe”, albo pozyskiwać nielegalnie dane osobowe, aby sprzedawać je dalej, na czarnym rynku danych.

Aby chronić się przed tego typu akcjami, warto znać mechanizmy i strategie, po jakie sięgają atakujący.

Uwaga na fałszywych rekruterów

Użytkownicy niestety bardzo często ujawniają zbyt wiele o sobie w internecie, zwłaszcza w miejscach takich jak portale społecznościowe czy grupy dyskusyjne. Może to ułatwić oszustom pozyskiwanie danych – czy to poprzez bezpośredni zakup danych uwierzytelniających (pochodzących z wycieków) do kont czy też zbieranie danych udostępnionych na różnych stronach internetowych w sieci (tzw. web scraping).

Uwaga na fałszywe ogłoszenia 

Cyberprzestępcy wykorzystują fałszywe oferty pracy w różny sposób. Mogą wysyłać wiadomości bezpośrednio do osób poszukujących pracy (np. za pośrednictwem komunikatorów, na chatach i forach internetowych czy poprzez wiadomości e-mail) i dołączać złośliwy link lub załącznik do wiadomości. Ogłoszenia o pracę mogą do złudzenia przypominać te zamieszczane na portalach rekrutacyjnych, dzięki czemu „propozycje” oszustów wyglądają bardziej realistycznie. Bywa, że na dalszym etapie zażądają informacji o koncie bankowym lub innych danych, co zawsze powinno być sygnałem alarmowym.

ogłoszenie o pracę
Zrzut ekranu ogłoszenia o pracę. Czy to oszustwo?

Jak upewnić się, że masz do czynienia z prawdziwą ofertą rekrutacyjną?

  • Sprawdź, czy firma i osoba istnieją – zwróć uwagę na nazwę firmy, adres oraz to, czy jest zarejestrowana jako podmiot gospodarczy, obecna w internecie i czy można o niej znaleźć np. wzmianki prasowe.
  • Zweryfikuj profile firmy/rekrutera w mediach społecznościowych – poszukaj np. błędów gramatycznych, dziwnych informacji w postach i braku stałej aktywności online (fałszywe profile mogą nie prowadzić długoterminowej, regularnej obecności online). Możesz skontaktować się z firmą bezpośrednio i sprawdzić czy rzeczywiście prowadzi rekrutację na to stanowisko.
  • Poszukuj komentarzy i reakcji od prawdziwych ludzi – rekomendacji od poprzednich pracodawców i współpracowników, certyfikatów, autentycznych reakcji na posty innych itp.
  • Zwróć uwagę na bezpieczeństwo witryny – fałszywe strony mogą nie posiadać prawidłowego certyfikatu i nie szyfrować połączeń za pośrednictwem HTTPS.
  • Zweryfikuj linki, jakie otrzymujesz od firmy/rekrutera – podejrzenia powinny budzić błędy ortograficzne i literówki.
  • Reaguj na podejrzane prośby –  żadna firma nie poprosi o podanie numeru konta bankowego, skanu dowodu tożsamości itp. podczas rozmowy kwalifikacyjnej. O ile nie jesteś już pracownikiem (i nie spotkałeś się ze zweryfikowanymi przedstawicielami działu HR), podawanie takich informacji jest zabronione.
  • Twoją czujność powinny także wzbudzić literówki w samej ofercie pracy – fałszywe strony internetowe mogą zawierać wiele literówek lub błędów gramatycznych, stylistycznych lub celowych zmian znaków, które mogą być niezauważalne na początku i mają służyć podszywaniu się pod istniejące marki (na przykład używanie „0racle” zamiast „Oracle”).
  • Uważaj na wyjątkowo atrakcyjne oferty – jeśli oferta zawiera informacje o wyjątkowo atrakcyjnym wynagrodzeniu, nieadekwatnym do obowiązków czy odpowiedzialności – najprawdopodobniej jest oszustwem.

Czy ten artykuł był pomocny?

Oceniono: 0 razy

Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

guest
0 komentarzy
Inline Feedbacks
View all comments

Wyrażam zgodę na przesłanie oferty drogą telefoniczną przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Wyrażam zgodę na przesłanie oferty drogą mailową przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

[ninja_tables id=”27481″]