ИБ-эксперт Щербаков: мошенники создают фальшивые вакансии и крадут паспортные данные
Мошенничество с фальшивыми вакансиями стало одной из самых распространенных схем хищения персональных данных, рассказал «Газете.Ru» Сергей Щербаков, технический директор компании «Стахановец», эксперт по информационной безопасности.
Злоумышленники размещают объявления о массовых специальностях — курьеры, водители, сборщики заказов.
«Из 100 откликнувшихся хотя бы 10–15 человек предоставят свои данные без проверки», — поясняет эксперт. Объявление выглядит реалистично: указана конкретная компания, зарплата соответствует рынку или чуть выше.
После отклика с соискателем связывается «менеджер» и проводит собеседование. Если кандидат осторожен — общение прекращают. Если соглашается на условия — переходят к главному.
«Соискателю предлагают заполнить анкету или отправить сканы паспорта, ИНН, СНИЛС. Вариантов несколько: фишинговый сайт, отправка фото в мессенджер или установка вредоносного приложения», — рассказывает Щербаков.
Особенно опасна просьба прислать селфи с паспортом.
«Такие фото используют для верификации в МФО, оформления кредитов, регистрации электронных кошельков и создания фирм-однодневок», — предупреждает эксперт. После получения данных мошенники исчезают: телефон не отвечает, вакансия удаляется.
Последствия: финансовые потери (кредиты на ваше имя), проблемы с налоговой (фирмы через сомнительные транзакции), репутационные риски (фейковые аккаунты от вашего имени).
Как распознать фальшивую вакансию: нет названия компании или указан только телефон; просят выслать паспортные данные до встречи; зарплата выше рыночной; все общение только в мессенджере.
«Никогда не отправляйте сканы документов через мессенджеры или почту, проверяйте компанию по ЕГРЮЛ, звоните по официальному телефону, требуйте встречи в офисе», — советует Щербаков.
Если данные уже отправлены: обратитесь в полицию, поставьте в известность кредитные бюро, замените паспорт и смените номера телефонов. «Мошенники эксплуатируют желание быстро найти работу. Единственная стратегия — рассматривать любую вакансию, где требуют личные данные до трудоустройства, как потенциальную угрозу», — резюмирует эксперт.
Ранее удаленщиков предупредили о новых схемах мошенников.
???? Самое важное в одном месте — «Газета.Ru» теперь и в MAX.