Пример фальшивого письма с предложением о работе якобы от HeadHunter

"Лаборатория Касперского" выявила мошенническую схему рассылки сообщений с поддельными предложениями о работе, которые имеют своей целью лишь одно - заставить невнимательных пользователей подписаться на платную рассылку.

Как пояснили CNews в компании, суть мошенничества сводится к следующему: среди прочих сообщений от разных онлайн-сервисов по поиску работы пользователь получает уведомление, подписанное именем известного портала, например HeadHunter. В нём злоумышленники сообщают ему о том, что его кандидатурой якобы заинтересовалась крупная российская или зарубежная компания, готовая предложить хорошую должность и зарплату. Никаких подробностей в письме, конечно, не раскрывается - за ними пользователю предлагается пройти по ссылке.

В конечном итоге, подобные ссылки приводят жертву на поддельный сайт сервиса по поиску работы в интернете. По информации «Лаборатории Касперского», выглядит этот сайт весьма убедительно: с каталогом вакансий, списками работодателей, новостями и статьями. И на этом сайте злоумышленники и предлагают доверчивому пользователю пройти бесплатную регистрацию, указав номер своего мобильного телефона. Сразу после отправки SMS или ввода SMS-кода доверчивый соискатель оказывается подписан на регулярный сервис, единственная суть которого состоит в периодическом списании денег, например 60 руб. раз в три дня.

«Поскольку сайт и все вакансии на нем - фальшивые, найти работу таким способом не удастся, а обнаружить подобные подписки не так уж легко - некоторые платят за псевдосервис месяцами», - сообщили в компании.

Лишь очень осмотрительный пользователь, по мнению специалистов «Лаборатории Касперского», сможет определить, что внизу веб-страницы мелким незаметным шрифтом (иногда совпадающим по цвету с фоном) прописаны подробные условия регистрации, согласно которым «поставщик услуг» имеет право снимать деньги со счёта мобильного телефона пользователя за регулярную рассылку сообщений со списком вакансий.

«Злоумышленники зачастую используют приёмы социальной инженерии, которая направлена, прежде всего, на доверчивых или неопытных пользователей. Обнаружение нами этой мошеннической схемы в очередной раз подтверждает, что внимательность при работе в интернете всегда важна», - подчеркнула Надежда Демидова, контент-аналитик «Лаборатории Касперского».