Criminosos criam perfis falsos de recrutadores para enganar pessoas em busca de emprego, fazendo com que elas baixem programas maliciosos disfarçados de ferramentas de entrevista, resultando no roubo de criptomoedas e dados pessoais.

Candidatos a empregos estão sendo alertados para redobrarem a atenção, já que golpistas estão usando sites de listagem de vagas para enganar pessoas e fazê-las baixar ferramentas de entrevista falsas.

Uma das vítimas foi convidada pelo LinkedIn por um recrutador falso para participar de um processo seletivo. Ela baixou um documento de aparência comum, que na realidade era software malicioso.

Pontos-chave sobre o golpe de emprego

• Mais de 32% dos profissionais mais jovens são as maiores vítimas de golpes no mercado de trabalho.
• A vítima perdeu a quantia de 18.000 libras em criptomoedas em poucas horas após o incidente.
• O ataque utilizou documentos do Google disfarçados de testes técnicos, com assinatura digital legítima.
• Empresas como LinkedIn e Indeed alertam que entrevistas reais não exigem o download de aplicativos específicos.
• Os criminosos usam a pressão do mercado de trabalho competitivo para fazer as vítimas ignorarem sinais de alerta.

Dentro de algumas horas, os hackers esvaziaram as contas de criptomoeda da vítima, levando 18.000 libras em economias, e sumiram.

"É uma sensação horrível perder uma quantia substancial - algo que não desejaria nem ao meu pior inimigo", disse a vítima, que preferiu manter o anonimato.

Mercado de trabalho competitivo favorece fraude

As principais plataformas de recrutamento profissional, LinkedIn e Indeed, alertaram sobre o aumento significativo de golpes de emprego nos últimos meses.

O LinkedIn divulgou dados que descrevem a "Lacuna do Golpe da Geração Z", indicando que "profissionais mais jovens enfrentam a maior exposição a golpes (32%), mas quase um terço (32%) admitiram ignorar sinais de alerta devido ao mercado de trabalho competitivo".

Ao ser questionado pela BBC, a empresa explicou que, em um mercado apertado e competitivo, "muitos jovens sentem que não podem ser céticos... porque sentem que as oportunidades são escassas".

A plataforma apontou a necessidade de verificar se a empresa e a vaga são reais e realizar pesquisas detalhantes antes de iniciar conversas.

A vítima, que perdeu suas economias após o ataque, já havia pedido demissão e deixado claro em seu perfil do LinkedIn que estava procurando um novo emprego.

Um recrutador falso enviou uma possível oferta de emprego e realizou uma chamada de vídeo sobre a vaga. Em seguida, pediu que a vítima realizasse uma avaliação técnica padrão, com instruções fornecidas em um documento Google Sheets.

No entanto, o documento estava infectado com software malicioso.

Após concluir a tarefa, o candidato foi dormir e acordou para descobrir que suas carteiras virtuais tinham sido esvaziadas de todas as suas economias.

"Limpei meu computador, mudei todas as minhas senhas e me senti exausto emocional e mentalmente," relatou a vítima. "Eu senti uma mistura de descrença e raiva - tanto pelos hackers quanto por mim mesmo. Também fiquei confused até entender como me enganaram".

Falsas ferramentas de entrevista e aplicativos maliciosos

Pesquisadores de cibersegurança da empresa Have I Been Squatted analisaram como o ataque ocorreu e afirmam que a nova onda de golpes de recrutamento é difícil de detectar.

"Isso não era um e-mail mal escrito com um anexo suspeito. A pessoa foi guiada pelo que parecia uma entrevista de emprego real, em páginas reais do Google, atrás de um login do Google real, e o software que lhe foi pedido para instalar possuía assinatura digital como qualquer aplicativo legítimo", explicou o diretor-executivo da empresa, Juxhin D Brigjaj.

Este caso ocorre no mesmo momento em que outros relataram ataques similares através da plataforma de listagem de empregos Indeed, que publicou orientações em julho sobre como evitar golpes.

Os criminosos estão utilizando a pressão e a euforia das entrevistas de emprego para atrair pessoas para que baixem aplicativos móveis armados, como o falso aplicativo "Indeed Interview" ou um chamado "MyInterview".

De acordo com a empresa de cibersegurança Malwarebytes, os recrutadores falsos usam iscas como: "Conclua sua entrevista baixando o aplicativo Indeed" ou "acordo salarial disponível após a instalação do aplicativo".

Uma vez baixados, os aplicativos maliciosos permitem que os hackers acessem dados privados para extorsão ou utilizem em ataques financeiros.

"A entrevista feita pela plataforma do Indeed acontece inteiramente no navegador e nunca exige o download de um aplicativo especial", postou a empresa recentemente. "Qualquer mensagem pedindo que um candidato baixe um aplicativo para participar de uma entrevista não é legítima".