Tìm kiếm việc làm đã đủ áp lực, nhưng còn tệ hơn khi những kẻ lừa đảo lợi dụng sự mong manh về cảm xúc để khai thác bạn. Đây chính là trường hợp của một chiêu trò lừa đảo mới, nơi bạn được mời một công việc nhưng lại bị cài cắm mã độc đào tiền ảo (cryptojacker) vào hệ thống mà không hề hay biết.
Chiêu Trò Lừa Đảo Tuyển Dụng Cài Đặt Mã Độc Vào Máy Tính Của Bạn
Theo báo cáo từ Dark Reading, một chiêu trò lừa đảo mới đang lan rộng. Trong hình thức tấn công này, kẻ lừa đảo sẽ tạo ra một lời mời làm việc giả mạo và gửi đến các nạn nhân tiềm năng. Hiện tại, chúng mạo danh công ty an ninh mạng uy tín CrowdStrike, nhưng về lý thuyết, chúng có thể mạo danh bất kỳ doanh nghiệp nào khác để thực hiện hành vi lừa đảo tuyển dụng này.
Email lừa đảo tuyên bố rằng người gửi muốn mời bạn một vị trí trong công ty. Tuy nhiên, bạn sẽ cần tham gia một buổi phỏng vấn trước khi được chấp nhận. Kẻ lừa đảo sẽ kèm theo một liên kết mà chúng khẳng định sẽ dẫn bạn đến dịch vụ để lên lịch phỏng vấn.
Email lừa đảo việc làm giả mạo và nguy cơ bị cài đặt mã độc
Nếu bạn nhấp vào liên kết, bạn sẽ được đưa đến một trang web yêu cầu tải xuống một ứng dụng CRM (Quản lý Quan hệ Khách hàng) để tiếp tục. Khi bạn tải xuống và chạy tệp thực thi này, nó sẽ thực hiện một vài kiểm tra để xem liệu nó có thể cài đặt phần mềm độc hại (malware) vào PC của bạn mà không bị phát hiện hay không. Nếu các kiểm tra này thành công, tệp thực thi sẽ hiển thị một thông báo lỗi giả mạo, nói rằng có lỗi đã xảy ra. Sau đó, nó sẽ bí mật cài đặt một mã độc đào tiền ảo (cryptojacker) sử dụng tài nguyên máy tính của bạn để kiếm tiền điện tử cho kẻ lừa đảo mà bạn không hề hay biết, gây hao tổn hiệu năng và tăng chi phí điện năng.
Cách Phòng Tránh Các Chiêu Trò Lừa Đảo Tuyển Dụng Này
May mắn thay, có rất nhiều điều bạn có thể làm để tránh những chiêu trò lừa đảo như thế này:
- Cảnh giác với lời mời bất ngờ: Điều đầu tiên cần nhớ là các lời mời làm việc đến bất ngờ, đặc biệt khi bạn chưa từng ứng tuyển hoặc tìm việc, thường là các chiêu trò lừa đảo.
- Hoài nghi với mức lương hấp dẫn: Kẻ lừa đảo thường giả vờ là các doanh nghiệp nổi tiếng và đưa ra những vai trò béo bở với mức lương hậu hĩnh để thuyết phục bạn ứng tuyển. Tuy nhiên, hãy luôn giữ thái độ hoài nghi, đặc biệt nếu lời mời quá tốt để tin là thật hoặc nếu bạn chưa từng đăng tin tìm việc.
- Tìm hiểu kỹ về công ty và vị trí: Một số kẻ lừa đảo vô đạo đức sẽ tạo ra các lời mời làm việc giả mạo và tấn công tất cả những người ứng tuyển. Nếu bạn đang tìm việc, hãy đảm bảo tìm hiểu kỹ về cách nhận diện và tránh các chiêu trò lừa đảo đăng tuyển dụng để giữ an toàn cho bản thân và dữ liệu cá nhân của mình.
- Không tải xuống tệp tin đáng ngờ: Tuyệt đối không tải xuống hoặc chạy các tệp tin được yêu cầu từ các nguồn không đáng tin cậy, đặc biệt là khi chúng không liên quan trực tiếp đến quy trình ứng tuyển thông thường của một công ty hợp pháp.
Trong bối cảnh tìm việc đầy cạnh tranh, việc trang bị kiến thức để nhận diện và phòng tránh các chiêu trò lừa đảo tuyển dụng là vô cùng cần thiết. Luôn giữ thái độ hoài nghi với những lời mời việc làm quá hấp dẫn hoặc không rõ ràng, và hãy xác minh kỹ lưỡng thông tin trước khi hành động. Nếu bạn đã từng gặp phải những chiêu trò lừa đảo tương tự hoặc có bất kỳ câu hỏi nào về an ninh mạng khi tìm việc, đừng ngần ngại chia sẻ kinh nghiệm của bạn trong phần bình luận bên dưới để cùng nhau xây dựng cộng đồng an toàn hơn!
