В Telegram-каналах с вакансиями начали появляться мошеннические объявления об удалённой работе в IT

В Telegram‑каналах с вакансиями стали появляться мошеннические объявления об удалённой работе в IT‑отрасли. Как сообщили «Ъ» в компании «Инфосистемы Джет» (один из крупнейших IT‑интеграторов), публикации появляются в каналах с десятками тысяч подписчиков среди реальных предложений от работодателей. Один из соискателей информировал компанию, что фейковое объявление разместили в сообществе для поиска работы с текстами, на которое подписано около 20 тыс. человек. Всего в таких каналах и чатах было обнаружили не менее 35 подобных объявлений только от одного мошеннического аккаунта.

Кандидатам предлагают заполнить Google‑форму и оставить контакты или напрямую связаться с HR‑менеджером. В переписке соискателям назначают дистанционное собеседование через мессенджер.

После его прохождения с кандидатом связывается якобы бухгалтер и предлагает отправить подписанный руководителем договор и корпоративную сим‑карту для привязки к личному кабинету банка. «Эта схема сложная, но позволяет мошенникам украсть больше персональных данных и денег», — отмечает аналитик группы киберразведки Jet CSIRT «Инфосистемы Джет» Анастасия Филиппова.

Она добавила, что соискателям следует проверять, опубликована ли вакансия из Telegram также на официальном сайте компании или одном из проверенных сайтов поиска работы. На порталах по поиску работы есть верификация и маркировка работодателей, поэтому злоумышленники создают аккаунты и размещают объявления на платформах, где такой процедуры нет, отмечают в hh.ru. Часто мошенники пользуются фишинговыми страницами, просят включить демонстрацию экрана или предоставить им доступ к устройству, добавляют в пресс‑службе.

Эта схема стала эффективной из-за большого количества пользователей, ищущих способ попасть в IT-индустрию, подтверждает эксперт программных продуктов компании «Код безопасности» Максим Александров. Для убедительности соискателей просят выполнить тестовое задание, затем получают доступ к онлайн-банку или кабинету на портале «Госуслуги». Кроме вакансий мошенники размещают предложения обучающих курсов для составления базы потенциальных жертв, добавил он.