Việc tìm kiếm việc làm vốn dĩ đã đầy căng thẳng, nhưng còn đáng sợ hơn khi những kẻ lừa đảo lợi dụng sự dễ bị tổn thương về mặt cảm xúc để trục lợi. Một chiêu trò mới đang gây xôn xao, nơi kẻ xấu dùng mồi nhử là một lời mời làm việc giả mạo, rồi bí mật cài đặt mã độc đào tiền ảo (cryptojacker) vào hệ thống của nạn nhân. Đây là một mối đe dọa an ninh mạng nghiêm trọng mà bất kỳ ai đang tìm việc cũng cần đặc biệt cảnh giác.
Chiêu Trò Lừa Đảo Email Tuyển Dụng Cài Mã Độc Cryptojacker
Theo báo cáo từ Dark Reading, một dạng lừa đảo mới đang lan truyền rộng rãi. Trong cuộc tấn công này, kẻ lừa đảo sẽ tạo ra một lời mời làm việc giả mạo và gửi nó đến các nạn nhân tiềm năng qua email. Tại thời điểm hiện tại, kẻ lừa đảo thường mạo danh các công ty uy tín như CrowdStrike, nhưng về lý thuyết, chúng có thể giả mạo bất kỳ doanh nghiệp nào khác.
Kịch Bản Lừa Đảo Phổ Biến
Trong email tấn công, kẻ lừa đảo tuyên bố rằng họ muốn đề nghị bạn một vị trí trong công ty. Tuy nhiên, để được chấp nhận, bạn cần tham gia một buổi phỏng vấn trực tuyến. Kẻ lừa đảo sẽ bao gồm một đường liên kết, mà chúng khẳng định sẽ dẫn bạn đến một dịch vụ để lên lịch phỏng vấn.
Hình ảnh cảnh báo email lừa đảo tuyển dụng cài mã độc
Nếu bạn nhấp vào đường liên kết này, bạn sẽ được đưa đến một trang web yêu cầu tải xuống một ứng dụng CRM (Customer Relationship Management) để tiếp tục quy trình. Điều nguy hiểm nằm ở chỗ, nếu bạn tải xuống và chạy tệp thực thi này, nó sẽ âm thầm thực hiện một số kiểm tra để xác định xem có thể cài đặt phần mềm độc hại vào PC của bạn mà không bị phát hiện hay không. Nếu các kiểm tra này thành công, tệp thực thi sẽ hiển thị một thông báo lỗi giả mạo, nói rằng có gì đó không ổn. Cùng lúc đó, nó sẽ bí mật cài đặt một mã độc đào tiền ảo (cryptojacker) vào máy tính của bạn. Mã độc này sẽ sử dụng tài nguyên phần cứng (CPU, GPU) của máy tính bạn để khai thác tiền điện tử, mang lại lợi nhuận cho kẻ lừa đảo mà bạn không hề hay biết.
Làm Thế Nào Để Tránh Bẫy Lừa Đảo Tuyển Dụng Nguy Hiểm?
May mắn thay, có nhiều cách để bạn có thể phòng tránh những chiêu lừa đảo tinh vi này, bảo vệ bản thân và thiết bị của mình khỏi các mối đe dọa an ninh mạng.
Luôn Cảnh Giác Với Lời Mời “Từ Trên Trời Rơi Xuống”
Điều đầu tiên bạn cần nhớ là các lời mời làm việc đột ngột, đặc biệt khi bạn chưa từng ứng tuyển hoặc công khai tìm việc, thường là các chiêu lừa đảo. Kẻ lừa đảo thường giả vờ là các doanh nghiệp nổi tiếng và đưa ra những vai trò hấp dẫn với mức lương cao để thuyết phục bạn ứng tuyển. Hãy luôn hoài nghi, đặc biệt nếu bạn chưa từng chủ động tìm kiếm việc làm.
Điều quan trọng nữa là một số kẻ lừa đảo thậm chí còn tạo ra các tin tuyển dụng giả mạo và tấn công bất kỳ ai nộp hồ sơ. Nếu bạn đang trong quá trình tìm việc, hãy luôn kiểm tra kỹ lưỡng các thông tin liên quan đến nhà tuyển dụng. Tìm hiểu cách nhận diện các dấu hiệu của tin tuyển dụng lừa đảo để giữ an toàn cho bản thân trên hành trình tìm kiếm công việc.
Đừng để sự lo lắng trong quá trình tìm việc làm lu mờ khả năng cảnh giác của bạn. Hãy luôn giữ tinh thần tỉnh táo, tìm hiểu kỹ lưỡng mọi thông tin trước khi hành động, đặc biệt là khi nhận được các lời mời làm việc trực tuyến. Bảo vệ bản thân khỏi mã độc và các chiêu trò lừa đảo là ưu tiên hàng đầu trong môi trường kỹ thuật số ngày nay. Hãy chia sẻ thông tin này để nâng cao nhận thức cộng đồng và giúp mọi người cùng phòng tránh.
