Z Kuşağına İş İlanı Sitelerindeki Dolandırıcılara Karşı Dikkatli Olma Uyarısı

Kurban, LinkedIn'de sahte bir işe alım uzmanının davetiyle iş görüşmesi sürecine katıldı ve normal görünen bir belge indirdi; belge kötü amaçlı yazılım içeriyordu. Saatler içinde bilgisayar korsanları, kripto para hesaplarındaki 18.000 sterlinlik birikimini boşalttı ve ortadan kayboldu. İsmini açıklamak istemeyen kurban, "Büyük bir meblağı kaybetmek korkunç bir his - bunu en büyük düşmanıma bile yaşatmam" dedi.

LinkedIn ve Indeed, son aylarda iş dolandırıcılıklarının arttığı konusunda uyardı. LinkedIn, Z kuşağının "Dolandırıcılık Açığı" olarak adlandırdığı verileri yayımladı: "Genç profesyoneller dolandırıcılıklara en yüksek maruziyete sahip (%32), ancak neredeyse üçte biri (%32) rekabetçi iş piyasası nedeniyle kırmızı bayrakları görmezden geldiğini kabul ediyor. BBC'ye konuşan şirket, kalabalık ve rekabetçi iş piyasasında "birçok gencin şüpheci olmayı göze alamadığını... çünkü fırsatların çok kıt olduğunu hissettiklerini söyledi.

Kurban, işten ayrıldığını ve yeni iş aradığını LinkedIn'de belirtmişti. Sahte bir işe alım uzmanı, potansiyel iş teklifi gönderdi ve video görüşmesi yaptı; ardından Google Sheet belgesindeki talimatlarla standart bir teknik değerlendirme yapmasını istedi. Ancak belge kötü amaçlı yazılımla yüklüydü.

Kurban, görevi tamamladıktan sonra uyudu ve uyandığında çevrimiçi cüzdanlarının boşaltıldığını gördü. "Bilgisayarımı sildim ve tüm şifrelerimi değiştirdim; duygusal ve zihinsel olarak tükenmiştim" dedi. "İnanmazlık ve öfke karışımı hissettim - korsanlara ve kendime. Kafam karışmıştı, beni nasıl yakaladıklarını anlayana kadar." Have I Been Squatted'tan siber güvenlik araştırmacısı Charlie Kelly, saldırının nasıl işlediğine dair analiz yaptı ve yeni işe alım dolandırıcılığı dalgasının fark edilmesinin zor olduğunu söyledi.