Многие отечественные компании, работающие в сфере информационных технологий, столкнулись с новой схемой мошенничества, когда от их имени киберпреступники публикуют несуществующие предложения о работе на удалёнке.
Большая часть таких публикаций приходится на профильные Telegram-каналы с вакансиями.
В случае если какой-либо пользователь отзывается на подобное предложение, лже-представитель российской компании начинает запрашивать у потенциального работника его персональные данные, после чего старается привязать к личному кабинету в онлайн-банке якобы телефонный номер корпоративной SIM-карты. Это делается для хищения денежных средств со счёта.
Постепенный рост интереса мошенников к дистанционным IT-вакансиям обусловлен распространённым в России мнением о высоких зарплатах в сфере IT и повышенным спросом на удалённую работу. Подобные мошеннические публикации с вакансиями стали появляться в профильных Telegram-каналах, которые имеют несколько десятков тысяч подписчиков, и они присутствуют среди реальных предложений от настоящих работодателей.
Например, соответствующие мошеннические публикации были обнаружены в Telegram-канале копирайтеров, на который подписаны около 20 000 человек. В общей сложности, по результатам проведённого исследования, эксперты обнаружили на различных Telegram-каналах и чатах не менее 35 подобных объявлений, которые были опубликованы только одним аккаунтом, принадлежащим мошеннику.
Всем заинтересованным пользователям злоумышленники предлагают перейти по ссылке и заполнить Google-форму, указав свои контактные данные, или же напрямую связаться с HR-менеджером. После успешного прохождения собеседования с будущим работником связываются якобы бухгалтеры компании и предлагают привязать корпоративную SIM-карту к личному кабинету банка, что якобы позволит получать зарплату с первого дня трудовой занятости.
