Nhà tuyển dụng giả mạo tiếp cận một nạn nhân đang tìm kiếm công việc mới trên LinkedIn, gửi thông tin về một vị trí tiềm năng và tổ chức cuộc gọi video để trao đổi. Sau đó, ứng viên được yêu cầu thực hiện một bài đánh giá kỹ thuật tiêu chuẩn, với hướng dẫn được đưa ra trong một tài liệu Google Sheet.
Tuy nhiên, tài liệu này đã bị cài phần mềm độc hại. Sau khi hoàn thành bài kiểm tra, ứng viên đi ngủ. Khi thức dậy, người này phát hiện các ví điện tử đã bị rút sạch tiền tiết kiệm 18.000 bảng Anh.
"Tôi đã xóa sạch dữ liệu trên máy tính, thay đổi tất cả mật khẩu và cảm thấy kiệt quệ tinh thần. Tôi vừa không thể tin nổi, vừa tức giận - với những kẻ tin tặc và cả chính bản thân mình", nạn nhân giấu tên chia sẻ.
Chiêu lừa tinh vi
Các chuyên gia an ninh mạng của Have I Been Squatted đã phân tích cách thức cuộc tấn công diễn ra và cho rằng làn sóng lừa đảo tuyển dụng mới rất khó nhận biết.
"Đây không phải một email viết cẩu thả với tệp đính kèm đáng ngờ - người này được dẫn dắt qua một quy trình trông giống hệt một cuộc phỏng vấn xin việc thực sự, diễn ra trên các trang Google thật, phía sau một tài khoản Google đăng nhập thật. Phần mềm được yêu cầu cài đặt cũng có chữ ký số giống như một ứng dụng hợp pháp", Juxhin D. Brigjaj, giám đốc điều hành công ty, nói.
Vụ việc xảy ra trong bối cảnh nhiều người khác cũng báo cáo các cuộc tấn công tương tự thông qua nền tảng đăng tin tuyển dụng Indeed. Công ty này đã đưa ra khuyến cáo về cách tránh lừa đảo hồi tháng 7.
Kẻ xấu đang lợi dụng tâm lý căng thẳng và háo hức của ứng viên trong các cuộc phỏng vấn để dụ họ tải xuống những ứng dụng di động được cài mã độc, chẳng hạn ứng dụng Indeed Interview giả mạo hoặc một ứng dụng có tên MyInterview.
Theo công ty an ninh mạng Malwarebytes, các nhà tuyển dụng giả thường sử dụng những lời dụ dỗ như: "Hoàn tất phỏng vấn bằng cách cài đặt ứng dụng Indeed" hoặc "Thỏa thuận về mức lương sẽ được cung cấp sau khi cài đặt ứng dụng".
Sau khi được tải xuống, các ứng dụng độc hại cho phép tin tặc truy cập dữ liệu riêng tư để tống tiền hoặc thực hiện các cuộc tấn công nhằm chiếm đoạt tài sản.
Gen Z dễ thành nạn nhân nhất
Theo dữ liệu của Ủy ban Thương mại Liên bang Mỹ (FTC), thiệt hại từ các lời mời việc làm giả đã tăng vọt, lên tới hàng trăm triệu USD trong hầu hết các năm.
Tháng 5, LinkedIn công bố dữ liệu cho thấy những người trẻ mới bước vào thị trường lao động đang gặp các chiêu lừa đảo việc làm thường xuyên hơn những thế hệ khác, đồng thời cũng có xu hướng báo cáo việc mình trở thành nạn nhân nhiều hơn. 32% Gen Z (sinh từ năm 1997 đến 2012) cho biết từng bị lừa đảo, so với 17% ở Gen X ( sinh từ năm 1965 đến 1980).
Tuy nhiên, vấn đề không chỉ nằm ở sự thiếu cảnh giác mà còn ở "khoảng trống kiến thức về những thủ đoạn cụ thể mà kẻ lừa đảo sử dụng".
Mối nguy thực sự xuất hiện khi thiếu nhận thức kết hợp với áp lực tìm việc. Trong khi các thế hệ lớn tuổi thường có khả năng nhận ra những "dấu hiệu cảnh báo" tốt hơn, Gen Z đang phải đối mặt với một thực tế khắc nghiệt hơn nhiều. Trong thị trường việc làm đông đúc và cạnh tranh, nhiều người cảm thấy không thể quá hoài nghi, bởi cơ hội việc làm dường như quá khan hiếm.
Thực tế, gần một phần ba Gen Z (32%) thừa nhận đã phớt lờ các dấu hiệu cảnh báo vì cảm thấy cơ hội việc làm quá ít. Con số này ở Gen X là 21%.
Những con số trên cho thấy cái giá thực sự của việc tìm kiếm việc làm trong bối cảnh hiện nay: với nhiều người trẻ, nhu cầu nắm bắt một cơ hội việc làm đang lấn át những bước kiểm tra an toàn cơ bản.
LinkedIn khuyến cáo người tìm việc nhận diện lừa đảo tuyển dụng bằng cách xác minh công ty và vị trí tuyển dụng có thật hay không, đồng thời tìm hiểu kỹ trước khi bắt đầu trao đổi.
Theo các chuyên gia, những dấu hiệu cảnh báo dễ nhận biết nhất gồm: Yêu cầu cung cấp thông tin nhạy cảm ngay từ đầu; Yêu cầu trả tiền hoặc đóng phí trước; Thúc giục ứng viên hành động hoặc phản hồi nhanh; Hồ sơ nhà tuyển dụng hoặc tin tuyển dụng có dấu hiệu không đáng tin cậy; Yêu cầu chuyển cuộc trò chuyện sang nền tảng khác.
Tuệ Anh (theo BBC, LinkedIn)
