اگر جویای کار هستید، هوشیار باشید: تهدید سایبری جدید؛ این‌بار از دل پیشنهادهای کاری!

با گسترش موج تعدیل نیرو در شرکت‌ها، کارجویان زیادی به‌دنبال فرصت‌های شغلی جدید در شبکه‌های اجتماعی حرفه‌ای مانند لینکدین هستند. این فضا اگرچه برای ارتباط با کارفرمایان واقعی طراحی شده، متأسفانه بستری مناسب برای نفوذ کلاهبرداران نیز به‌وجود آورده است.

در یکی از جدیدترین شیوه‌های حملات مهندسی اجتماعی، کلاهبرداران سایبری با معرفی خود به‌عنوان استخدام‌کننده یا نماینده‌ی منابع انسانی، با کاربران تماس می‌گیرند و پیشنهادهای شغلی وسوسه‌برانگیزی مطرح می‌کنند. آن‌ها معمولاً با ارسال پیامی مستقیم یا ایمیلی حرفه‌ای، قربانی را به نصب یک فایل اجرایی با دسترسی مدیریتی ترغیب می‌کنند.

نتیجه‌ی این اقدام، فعال‌سازی بدافزاری مخرب است که شاید کل اطلاعات دستگاه را رمزگذاری کند و کاربر را از دسترسی به داده‌های خود محروم سازد. در مرحله‌ی بعد، مهاجم از کاربر می‌خواهد برای دریافت کلید بازیابی، مبلغی را به‌صورت رمزارز پرداخت کند؛ اما هیچ تضمینی برای بازگرداندن اطلاعات وجود ندارد.

حفظ هوشیاری، بررسی آدرس ایمیل فرستنده و پرهیز از باز کردن فایل‌های مشکوک یا بررسی صحت آن‌ها پیش از اجرا، از اصول اولیه‌ی محافظت در برابر این حملات هستند.