Cercetare Bitdefender: Hackerii trimit oferte de angajare false în numele Amazon, Carrefour sau NHS ca să fure date personale și să obțină plăți frauduloase

◆ Două formate principale: e-mail-uri cu ton procedural care imită recrutarea corporatistă și e-mail-uri de tip „confirmare printr-un singur click” cu logo-uri ale unor branduri cunoscute. ◆ După ce victima interacționează, atacatorii cer documente de identitate, parole sau plăți pentru „training” și „taxe de procesare”

Oferte de angajare care vin din senin, aprobări instantanee ale candidaturii și interviuri care nu au loc niciodată – compania de cybersecurity Bitdefender avertizează că hackerii folosesc sezonul recrutărilor de la început de an pentru a lansa o campanie de phishing în care se dau drept companii mari precum Amazon, Carrefour sau sistemul public de sănătate britanic NHS. E-mail-urile, scrise în mai multe limbi – engleză, spaniolă, italiană, franceză -, sunt ajustate în funcție de țara destinatarului, dar urmează un tipar identic: victima primește un mesaj conform căruia profilul sau CV-ul său a fost deja evaluat și aprobat, i se cere să confirme un interviu, iar conversația este mutată rapid pe aplicații de mesagerie precum WhatsApp, Telegram sau Microsoft Teams.

Potrivit Bitdefender, campania folosește două tipuri de e-mail-uri. Primul este un mesaj lung, cu ton procedural și autoritar, menit să imite un proces real de recrutare corporatistă: candidatul primește instrucțiuni detaliate, i se cere să descarce o aplicație de mesagerie și să contacteze un „manager de HR” desemnat. Al doilea format este vizual simplificat – logo-ul unei companii cunoscute, un text scurt și un buton de tip „Confirmă interviul” – și duce de regulă la o pagină falsă care colectează date de acces sau redirecționează către conținut periculos. Unele mesaje includ „mesaje vocale” pe care destinatarul nu le poate asculta, potrivit cercetării.