هؤلاء المحتالين أصبحوا أذكياء.
ليس هناك من ينكر أن سوق العمل اليوم مروع، حيث يكافح العاطلون عن العمل ليس فقط للحصول على عرض عمل ولكن للحصول على مقابلة واحدة.
على الرغم من حرص الباحثين عن عمل، ينصحهم الخبراء بتوخي الحذر عند ظهور “فرصة” في صناديق البريد الوارد الخاصة بهم، حيث يقوم المحتالون باختطاف الحسابات من خلال التظاهر بأنهم موظفو توظيف المواهب واستخدام أداة Google لجعل عروض العمل المشبوهة تبدو مشروعة.
قالت أماندا أوغسطين، الخبيرة المهنية المقيمة في موقع السيرة الذاتية ومدربة مهنية معتمدة (CPCC)، لصحيفة The Post: “لسوء الحظ، أصبحت عمليات احتيال شركات التوظيف منتشرة بشكل متزايد ويصعب اكتشافها في سوق العمل المعتمد على التكنولوجيا اليوم”.
البريد الإلكتروني – الذي سيظهر من [email protected] – مكتوب بشكل احترافي ويوفر فرصة عمل تتوافق بشكل وثيق مع خلفية المستلم.
من المرجح أن يقوم المحتالون بالتمشيط عبر LinkedIn وانتهاكات البيانات السابقة للعثور على عناوين البريد الإلكتروني لأولئك الذين يبحثون عن وظيفة، وفقًا لـ KSBW.
نظرًا لأن AppSheet، وهو تطبيق بدون تعليمات برمجية تدعمه Google ويسمح للمستخدمين بإنشاء تطبيقات مخصصة دون أي تعليمات برمجية، هو جزء من مجموعة Google Workspace، فغالبًا ما يتم تسليم رسائل البريد الإلكتروني من الأداة إلى صناديق البريد الوارد وتعتبر دائمًا آمنة – وهو بالضبط ما يستغله المهاجمون.
أبلغ العديد من الأشخاص على وسائل التواصل الاجتماعي عن تلقي رسائل البريد الإلكتروني هذه. معظمهم لديهم صياغة مماثلة وينتحلون صفة مسؤولي التوظيف من العلامات التجارية الكبرى، بما في ذلك Meta وAdobe وDisney وCoca-Cola وSpotify وChristian Dior وL’Oréal، على سبيل المثال لا الحصر.
“إنني أتواصل بشأن تعاون فريد قائم على المشروع مع Adobe لشغل منصب مدير التسويق. تتوافق خلفيتك الرائعة في إدارة الحملة بشكل جيد مع الخبرة الديناميكية التي نبحث عنها في هذه المبادرة،” هذا ما ورد في إحدى رسائل البريد الإلكتروني التي شاركها أحد المستخدمين على Reddit.
تميل المسؤوليات المدرجة إلى أن تكون واسعة جدًا و”غير مصممة وفقًا لخصائص الشركة”، كما أشار مستخدم آخر على موقع Reddit تلقى إحدى رسائل البريد الإلكتروني الاحتيالية.
غالبًا ما ينقر الضحايا الذين يقعون في هذه الفرص الزائفة على الرابط الموجود في نص رسالة البريد الإلكتروني، وسيتم توجيههم إلى بوابة وظائف مزيفة حيث يتم توجيههم عبر عدة صفحات طلبات مزيفة قبل الوصول إلى موقع التصيد الاحتيالي الذي يطالبهم بتسجيل الدخول عبر حساباتهم على فيسبوك “لمتابعة الطلب”.
وتمنح هذه الصفحة المهاجمين إمكانية الوصول إلى المعلومات الشخصية وبيانات اعتماد تسجيل الدخول، مما يسمح لهم بالتحكم في حساب الضحية وتثبيت البرامج الضارة.
شاركت إحدى مستخدمي LinkedIn أنها عندما تلقت هذا النوع من رسائل البريد الإلكتروني من Adobe، كانت متشككة وتواصلت مع الشركة للتحقق من شرعيتها. أخبرها أحد موظفي Adobe، “يجب أن يكون هناك اسم مسؤول التوظيف في الأسفل، ورابط للتقويم، لذا لا، ليس من جانبنا.”
وفي التعليقات، شارك آخر أنهم كانوا متشككين أيضًا بشأن رسالة البريد الإلكتروني التي من المفترض أنهم تلقوها من لوريال، فكتبوا: “لقد كانت مقنعة للغاية، ولكنها بدت أيضًا جيدة جدًا لدرجة يصعب تصديقها، لذا قمت ببعض البحث قبل الرد. احذروا!”
ومثل هؤلاء الضحايا تقريباً، يوصي أوغسطين: “ثق بحدسك: إذا بدت الفرصة جيدة إلى حد يصعب تصديقه، فهي على الأرجح كذلك. وقد يبدو هذا دوراً مرتفع الأجر مع مسؤوليات غامضة، أو معلومات قليلة عن الشركة، أو لا توجد متطلبات واضحة للمرشح”.
الأمر الصعب هو أن المتسللين لا يستخدمون رسائل البريد الإلكتروني المزيفة التي تحتوي على أخطاء إملائية وغير تقليدية. وبدلاً من ذلك، يستخدمون عنوان @appsheet.com شرعيًا ناشئًا من خوادم بريد Google.
ومع ذلك، فإن مسؤول التوظيف الشرعي سيستخدم عنوان بريد إلكتروني للشركة يتطابق مع نطاق المنظمة – وليس عنوان عدم الرد، كما أشار أوغسطين لصحيفة The Post.
وقالت إنه لا ينبغي للأشخاص أن يأخذوا الاسم المعروض في ظاهره أيضًا، لأنه قد يبدو شرعيًا، لكن عنوان البريد الإلكتروني الفعلي يثبت خلاف ذلك.
إنها أيضًا علامة حمراء إذا لم تتضمن رسالة البريد الإلكتروني جهة اتصال يمكن تحديدها أو موقع الوظيفة أو رابطًا للدور على الموقع الرسمي للشركة.
“من المفيد دائمًا بذل القليل من العناية الواجبة قبل الرد على الرسالة. ابحث عن مسؤول التوظيف على LinkedIn وتأكد من أنه يعمل بالفعل لصالح الشركة التي يدعي أنه يمثلها؛ يجب أن ترى ملفًا شخصيًا كاملاً واتصالات بالموظفين الآخرين. إذا شعرت بأي شيء غير مناسب، فانتقل مباشرةً إلى صفحة الوظائف الخاصة بالشركة بدلاً من النقر على الروابط الموجودة في الرسالة،” كما نصح الخبير.
أخبرت Google The Post أنهم على علم بعملية احتيال AppSheet وقد أضافوا ضمانات للمستخدمين.
“نحن على علم بحملات التصيد الاحتيالي هذه واتخذنا إجراءات لحظر الحسابات والتطبيقات التي تنتهك سياساتنا. وقال متحدث باسم Google: “لقد قمنا أيضًا بتنفيذ إجراءات حماية تلقائية إضافية لاكتشاف ومنع إساءة الاستخدام المماثلة لميزات الاتصال في AppSheet”.
“على الرغم من نجاح أنظمتنا في حظر أكثر من 99.9% من البريد العشوائي والتصيد الاحتيالي والبرامج الضارة، فإننا نشجع المستخدمين على البقاء يقظين. نوصي بالإبلاغ عن أي رسائل بريد إلكتروني مشبوهة باعتبارها “تصيدًا احتياليًا” داخل Gmail، مما يساعد نماذج الذكاء الاصطناعي لدينا على تحديد التكتيكات المتطورة وحظرها بشكل أفضل في الوقت الفعلي.”
وفقًا لشركة Google، يستخدم AppSheet دفاعًا متعدد الطبقات يتضمن التحقق من الحساب، وتحديد معدل الاتصالات الصادرة وفحص المحتوى، وهي “وسائل حماية قوية وفعالة”.
نصحت Google المستخدمين باستخدام زر “الإبلاغ عن التصيد الاحتيالي” في Gmail إذا تلقوا إحدى هذه الرسائل.
بالإضافة إلى ذلك، يقترحون التحقق من المصدر، مع ملاحظة أن عروض الوظائف ذات القيمة العالية تأتي عادةً من نطاق الشركة بدلاً من خدمة أتمتة عامة، بالإضافة إلى المرور فوق أزرار “التقديم” والروابط قبل النقر عليها، نظرًا لأن طلبات الوظائف نادرًا ما تعيد التوجيه من خلال سلسلة من اختصارات عناوين URL المتوسطة.
وأضاف أوغسطين: “تذكر أن صاحب العمل الشرعي لن يطلب منك أبدًا إرسال أموال، أو مشاركة تفاصيل الحساب المصرفي، أو تقديم معلومات حساسة قبل إجراء مقابلة رسمية”.
“عندما تكون في شك، خذ خطوة إلى الوراء وتحقق قبل الرد؛ بضع دقائق إضافية من البحث يمكن أن تنقذك من مشكلة أكبر بكثير.”
