Tìm kiếm việc làm vốn đã đầy căng thẳng, nhưng tình hình còn tồi tệ hơn khi những kẻ lừa đảo tìm cách lợi dụng sự mong manh về cảm xúc của bạn. Đáng tiếc, đây chính là chiêu bài mà tội phạm mạng sử dụng để lừa người dùng làm theo ý muốn của chúng. Điển hình là một kiểu lừa đảo mới, nơi kẻ gian đưa ra một lời mời làm việc giả mạo và để lại cho bạn một công cụ đào tiền ảo (cryptojacker) trên hệ thống.
Chiêu Trò Lừa Đảo Việc Làm Giả Mạo Cài Mã Độc Diễn Ra Như Thế Nào?
Như báo cáo từ Dark Reading, một chiêu trò lừa đảo mới đang lan rộng. Trong hình thức tấn công này, kẻ lừa đảo sẽ tạo ra một lời mời làm việc giả mạo và gửi đến các nạn nhân tiềm năng. Tại thời điểm hiện tại, kẻ lừa đảo đang mạo danh công ty an ninh mạng hợp pháp CrowdStrike, nhưng về lý thuyết, chúng có thể mạo danh bất kỳ công ty nào khác.
Trong cuộc tấn công, email giả mạo tuyên bố rằng người gửi muốn mời bạn một vị trí trong công ty. Tuy nhiên, bạn sẽ cần tham gia một buổi phỏng vấn trước khi được chấp nhận. Kẻ lừa đảo sẽ đính kèm một liên kết mà chúng khẳng định sẽ dẫn bạn đến một dịch vụ để lên lịch phỏng vấn. Nếu bạn nhấp vào liên kết, bạn sẽ được đưa đến một trang web yêu cầu tải xuống một ứng dụng CRM để tiếp tục.
Hình ảnh minh họa tin nhắn và email lừa đảo (smishing) với biểu tượng phong bì, lưỡi câu và laptop, cảnh báo về các chiêu trò lừa đảo việc làm công nghệ.
Nếu bạn tải xuống và chạy tệp thực thi này, nó sẽ thực hiện một vài kiểm tra để xem liệu nó có thể cài đặt phần mềm độc hại trên máy tính mà không bị phát hiện hay không. Nếu các kiểm tra này thành công, tệp thực thi sẽ hiển thị một thông báo lỗi giả mạo, cho rằng có điều gì đó không ổn. Sau đó, nó sẽ ngầm cài đặt một mã độc cryptojacker sử dụng tài nguyên máy tính của bạn để đào tiền điện tử cho kẻ lừa đảo.
Cách Phòng Tránh Lừa Đảo Việc Làm Công Nghệ và Bảo Vệ Hệ Thống
May mắn thay, có rất nhiều điều bạn có thể làm để tránh các vụ lừa đảo như vậy. Điều đầu tiên cần nhớ là các lời mời làm việc “từ trên trời rơi xuống” thường là các vụ lừa đảo. Kẻ gian thường giả mạo các doanh nghiệp nổi tiếng và đưa ra các vai trò hấp dẫn để thuyết phục bạn ứng tuyển, nhưng hãy luôn cảnh giác, đặc biệt nếu bạn chưa công bố rằng mình đang tìm việc.
Cũng cần lưu ý rằng một số kẻ lừa đảo bất lương sẽ tạo ra các lời mời làm việc giả mạo và tấn công tất cả những ai nộp đơn. Nếu bạn hiện đang tìm việc, hãy chắc chắn tìm hiểu cách nhận biết và tránh các chiêu trò lừa đảo qua thông báo tuyển dụng để giữ an toàn cho bản thân.
Tài liệu tham khảo:
- Dark Reading: CrowdStrike Job Interviews: Hacker Tactic
- MakeUseOf: What Is Cryptojacking & How to Detect It?
- MakeUseOf: How to Spot a Job Offer Scam
- MakeUseOf: How to Identify & Avoid Job Posting Scams
