De trodde att de hade fått jobb i stora företag. I verkligheten blev de lurade: så här fungerar fällan

Att söka jobb är redan tillräckligt svårt utan att behöva vara misstänksam mot varje meddelande som kommer till din inkorg. Och ändå är det precis vad kampanjen som NordVPN har varnat för föreslår: en fälla som skapats för att se ut som en verklig möjlighet. Vi pratar inte om ett klumpigt mejl eller en slarvig hemsida, utan snarare något mycket mer raffinerat, med namn som Meta, Disney, Coca-Cola eller Spotify som lockbete.

Det är nyckeln till allt: de leker med illusionen om de som tror att de kan vara på gränsen till en intervju eller ett nytt jobb, när de i verkligheten ger sig in i ett bedrägeri. Utredningen varnar för en nätfiskekampanj riktad specifikt till arbetssökande. Angriparna har satt upp en attackkedja i flera faser som imiterar stora varumärken och försöker ta offret till en mycket specifik punkt: en falsk inloggningsskärm med vilken de tänker behålla sina Facebook-uppgifter.

Låt oss se i detalj strategin för dessa cyberbrottslingar. Mekaniken bakom bedrägerier som imiterar verkliga urvalsprocesser Det hela börjar med kalla rekryteringsmail som skickas, noggrant skrivna och med en professionell ton som försöker likna verklig personalkommunikation. Det är ingen liten detalj att vissa av dessa bidrag görs genom legitima tjänster som Google AppSheet, eftersom det inte bara kan hjälpa dig att undvika skräppostfilter, det hjälper också till att göra scenen mer trovärdig för personen i andra änden.

Fällan, åtminstone i början, presenteras inte på ett grovt sätt, utan med ett mycket försiktigt utseende.

Därifrån dyker en av de mest märkliga delarna av hela kedjan upp: de så kallade "HUB"-domänerna. Enligt utredningen handlar det om sidor som inte visar sitt känsligaste innehåll för någon som kommer in direkt. Om en säkerhetsanalytiker eller ett automatiserat system besöker den domänen utan att komma från den specifika länken som ingår i e-postmeddelandet, vad de hittar är en generisk webbplats, med knappt någon synlig aktivitet.

Den verkligt viktiga delen aktiveras först när besöket kommer från den specifika referensen, som fungerar som en nyckel och avslöjar nästa steg i bedrägeriet. Nästa steg i kampanjen är att ge offret exakt vad de förväntar sig att se efter ett övertygande rekryteringsmail: en webbplats som ser ut som en jobbportal. Undersökningen förklarar att användaren efter denna första åtkomst landar på en mellandomän som simulerar en legitim jobberbjudandeportal och där de kan konsultera positioner som verkar verkliga och associerade med företaget vars identitet de utger sig för.

Ju mer scenen liknar ett normalt jobbsökande, desto lättare är det för personen att tolka allt som kommer efter som en logisk del av samma process. Kampanjen replikerar legitima jobbsidor och använder Facebook-inloggning som en krok. Det avgörande ögonblicket kommer när offret klickar på "Ansök" eller "Skicka ansökan." Det klicket öppnar inte ett jobbformulär eller en nästa fas i den förmodade urvalsprocessen, utan snarare en nätfiskesida som ber dig att logga in med Facebook för att fortsätta.

Det är där fällan slutar insinuera sig själv och börjar utföra sitt verkliga syfte. Allt ovan har utformats för att leda till den exakta punkten, en där begäran kan verka som ytterligare en enkel verifiering i applikationen, när det i verkligheten är kontouppgifterna som levereras. I Xataka åt en antropisk arbetare ett mellanmål när han fick ett mejl som han aldrig borde ha fått: det var Mythos.

Den förmodade jobbmöjligheten var inget annat än utsmyckningen av en verksamhet med ett mycket mer specifikt syfte. Enligt utredningen är slutmålet att stjäla Facebook-uppgifter och på så sätt få tillgång till offrets konto, med möjlighet att även äventyra andra tjänster kopplade till det. Det är därför det är en bra idé att hålla fast vid en praktisk idé: innan du anger några autentiseringsuppgifter bör du kontrollera webbadressen noggrant, kontrollera att du är på den officiella domänen och vara försiktig med alla konstiga inloggningar.

Bilder | Xataka med Grok | NordVPN i Xataka | AI är avgörande för den amerikanska militären. Så ni utser generallöjtnant till ledare för OpenAI och Palantir