Việc tìm kiếm việc làm vốn dĩ đã đủ căng thẳng, nhưng còn khó khăn hơn khi những kẻ lừa đảo tìm cách lợi dụng bạn. Đáng tiếc, sự dễ bị tổn thương về mặt cảm xúc chính là điều mà tội phạm mạng thường lợi dụng để lừa người dùng làm theo ý muốn của chúng. Điển hình là một chiêu trò lừa đảo tuyển dụng mới, không chỉ đưa ra lời mời làm việc giả mạo mà còn âm thầm cài đặt mã độc đào tiền ảo (cryptojacker) vào hệ thống của bạn.
Chiêu Trò Lừa Đảo Tuyển Dụng Mạo Danh Công Ty Cài Mã Độc Cryptojacker
Theo báo cáo từ Dark Reading, một chiêu trò lừa đảo mới đang lan truyền rộng rãi, đặc biệt nhắm vào những người đang tìm việc. Trong cuộc tấn công này, kẻ lừa đảo sẽ tạo ra một lời mời làm việc giả mạo và gửi đến các nạn nhân tiềm năng. Hiện tại, chúng đang mạo danh một doanh nghiệp hợp pháp như CrowdStrike, nhưng về lý thuyết, chúng có thể mạo danh bất kỳ công ty nào khác.
Trong cuộc tấn công này, email lừa đảo tuyên bố rằng người gửi muốn đề nghị bạn một vị trí trong công ty. Tuy nhiên, để được chấp nhận, bạn cần tham gia một buổi phỏng vấn. Kẻ lừa đảo sẽ kèm theo một đường dẫn, cho rằng nó sẽ đưa bạn đến một dịch vụ để đặt lịch phỏng vấn.
Nếu bạn nhấp vào đường dẫn, bạn sẽ được dẫn đến một trang web yêu cầu tải xuống một ứng dụng CRM để tiếp tục. Khi bạn tải xuống và chạy tệp thực thi này, nó sẽ thực hiện một số kiểm tra để xem liệu có thể cài đặt phần mềm độc hại lên PC của bạn mà không bị phát hiện hay không. Nếu các kiểm tra này thành công, tệp thực thi sẽ hiển thị một thông báo lỗi giả mạo, nói rằng có gì đó không ổn. Ngay sau đó, nó sẽ bí mật cài đặt một mã độc đào tiền ảo (cryptojacker), loại malware này sẽ sử dụng tài nguyên máy tính của bạn để khai thác tiền điện tử cho kẻ lừa đảo mà bạn không hề hay biết.
Minh họa email lừa đảo tuyển dụng qua smishing và phishing, cảnh báo cài mã độc cryptojacker trên laptop.
Cách Nhận Biết và Phòng Tránh Lừa Đảo Tuyển Dụng Cài Mã Độc
May mắn thay, có rất nhiều điều bạn có thể làm để tránh các chiêu lừa đảo như thế này. Điều đầu tiên cần nhớ là:
- Cảnh giác với lời mời làm việc bất ngờ: Những lời mời làm việc “từ trên trời rơi xuống” thường là dấu hiệu của các chiêu lừa đảo. Kẻ gian thường giả danh các doanh nghiệp nổi tiếng và đưa ra những vai trò béo bở để thuyết phục bạn ứng tuyển, nhưng hãy luôn đối xử với chúng một cách thận trọng, đặc biệt nếu bạn chưa từng công khai tìm kiếm việc làm.
- Kiểm tra kỹ thông tin công ty và email người gửi: Luôn xác minh tính xác thực của công ty và địa chỉ email gửi đến. Truy cập trang web chính thức của công ty thay vì nhấp vào các liên kết trong email đáng ngờ.
- Không tải xuống hoặc chạy các tệp đáng ngờ: Tuyệt đối không tải xuống hoặc chạy bất kỳ ứng dụng, tệp thực thi nào được yêu cầu từ các nguồn không đáng tin cậy hoặc email mời phỏng vấn lạ.
- Tìm hiểu về các dấu hiệu lừa đảo tuyển dụng: Nếu bạn đang trong quá trình tìm việc, hãy tìm hiểu cách nhận diện và tránh các chiêu trò lừa đảo tuyển dụng để tự bảo vệ bản thân an toàn trước những mối nguy hại tiềm ẩn.
Việc bảo vệ an ninh mạng cá nhân là vô cùng quan trọng. Hãy luôn nâng cao cảnh giác và trang bị kiến thức để tránh trở thành nạn nhân của những chiêu trò lừa đảo tinh vi này.
Hãy chia sẻ bài viết này để giúp nhiều người hơn cảnh giác với chiêu trò lừa đảo tuyển dụng cài mã độc cryptojacker nguy hiểm này nhé!
