Trong bối cảnh tìm kiếm việc làm vốn đã đầy áp lực, những kẻ lừa đảo lại càng lợi dụng sự dễ tổn thương về mặt cảm xúc của người tìm việc để thực hiện các chiêu trò độc hại. Một trong số đó là chiêu lừa đảo mời làm việc mới, nơi nạn nhân không chỉ mất thời gian mà còn vô tình cài đặt mã độc cryptojacker vào hệ thống máy tính của mình.
Chiêu Trò Lừa Đảo Tuyển Dụng Tinh Vi: Từ Email Mời Phỏng Vấn Đến Mã Độc Chiếm Quyền
Theo báo cáo từ Dark Reading, một hình thức lừa đảo mới đang lan truyền rộng rãi. Trong cuộc tấn công này, kẻ gian sẽ tạo ra một lời mời làm việc giả mạo và gửi đến các nạn nhân tiềm năng. Hiện tại, chúng thường mạo danh các doanh nghiệp uy tín như CrowdStrike, nhưng về lý thuyết, bất kỳ công ty nào cũng có thể trở thành nạn nhân bị lợi dụng tên tuổi.
Hình ảnh minh họa email lừa đảo tuyển dụng với biểu tượng phong bì, tin nhắn và móc câu bên cạnh máy tính xách tay, cảnh báo nguy cơ smishing và phishing.
Email lừa đảo tuyên bố rằng người gửi muốn đề nghị bạn một vị trí trong công ty và yêu cầu bạn tham dự một buổi phỏng vấn trước khi được chấp nhận. Kẻ lừa đảo sẽ kèm theo một liên kết, khẳng định rằng đây là nơi bạn có thể lên lịch phỏng vấn. Nếu bạn nhấp vào liên kết, bạn sẽ được đưa đến một trang web yêu cầu tải xuống một ứng dụng CRM để tiếp tục. Khi bạn tải xuống và chạy tệp thực thi này, nó sẽ thực hiện một số kiểm tra nhằm xác định liệu có thể cài đặt mã độc lên máy tính của bạn mà không bị phát hiện hay không. Nếu các kiểm tra này thành công, tệp thực thi sẽ hiển thị một thông báo lỗi giả, tuyên bố có điều gì đó không ổn. Sau đó, nó sẽ bí mật cài đặt một mã độc cryptojacker, loại mã độc này sẽ sử dụng tài nguyên máy tính của bạn để khai thác tiền mã hóa cho kẻ lừa đảo.
Phòng Tránh Hiệu Quả: Bảo Vệ Bản Thân Khỏi Lừa Đảo Việc Làm Trực Tuyến
May mắn thay, có nhiều cách để bạn có thể tự bảo vệ mình khỏi những vụ lừa đảo việc làm tinh vi này. Điều quan trọng đầu tiên cần nhớ là các lời mời làm việc “từ trên trời rơi xuống” thường là chiêu trò lừa đảo. Kẻ gian thường giả danh các doanh nghiệp lớn và đưa ra những vị trí hấp dẫn để dụ dỗ bạn, nhưng hãy luôn cảnh giác, đặc biệt nếu bạn chưa từng công khai việc tìm kiếm việc làm.
Ngoài ra, cần lưu ý rằng một số kẻ lừa đảo không có lương tâm sẽ tạo ra các tin tuyển dụng giả mạo và tấn công tất cả những ai nộp hồ sơ. Nếu bạn đang trong quá trình tìm việc, hãy chủ động tìm hiểu cách nhận diện và phòng tránh các chiêu trò lừa đảo tuyển dụng để giữ an toàn cho bản thân và dữ liệu cá nhân trên không gian mạng.
Để đảm bảo an toàn tuyệt đối khi tìm kiếm cơ hội nghề nghiệp, hãy luôn kiểm tra kỹ lưỡng thông tin công ty, địa chỉ email người gửi và uy tín của nền tảng tuyển dụng. Đừng bao giờ tải xuống hoặc chạy bất kỳ tệp đáng ngờ nào được yêu cầu bởi những lời mời việc không rõ nguồn gốc. Hãy cảnh giác cao độ và bảo vệ máy tính của bạn khỏi các loại mã độc tấn công tiềm ẩn. Bạn có kinh nghiệm nào về lừa đảo tuyển dụng không? Hãy chia sẻ ý kiến của bạn ở phần bình luận bên dưới để cùng nhau nâng cao nhận thức và phòng tránh rủi ro!
