C’est dur pour les demandeurs d’emploi, et les escrocs s’attaquent aux candidats dans l’espoir d’\u00eatre embauch\u00e9s par des entreprises bien connues. Une nouvelle campagne de phishing utilise de fausses invitations \u00e0 des entretiens, se faisant passer pour des marques comme Adidas, Netflix, Adobe et FIFA, pour voler les informations d’identification du compte Google des utilisateurs. <\/p>\n
Les escroqueries \u00e0 l’emploi ne sont pas nouvelles et se pr\u00e9sentent sous diverses formes, depuis les fausses offres d’emploi envoy\u00e9es par SMS jusqu’aux fausses candidatures distribu\u00e9es via Google Forms. Les imitateurs de Netflix ont m\u00eame lanc\u00e9 une campagne de recrutement similaire par courrier \u00e9lectronique l’ann\u00e9e derni\u00e8re. Les mauvais acteurs tentent g\u00e9n\u00e9ralement de pirater des informations personnelles ou de vous convaincre de leur envoyer de l’argent pour diverses (fausses) d\u00e9penses d’int\u00e9gration. <\/p>\n
Comme le rapporte BleepingComputer, cette arnaque \u00e0 l’emploi cible principalement les professionnels du marketing \u00e0 la recherche de postes dans des entreprises de grande valeur dans plusieurs secteurs, notamment la technologie, l’h\u00f4tellerie, les voyages, l’alimentation, le divertissement et les produits de luxe. <\/p>\n
La fraude commence par un e-mail de phishing provenant d’un \u00ab recruteur \u00bb de l’une des 34 entreprises, invitant les candidats \u00e0 prendre rendez-vous pour en discuter davantage. Les fraudeurs semblent utiliser les noms et les photos de vrais recruteurs de ces entreprises, ce qui les rend moins susceptibles d’\u00e9veiller les soup\u00e7ons si les cibles tentent de v\u00e9rifier leur l\u00e9gitimit\u00e9. <\/p>\n
Si un demandeur d’emploi clique sur le lien vers le calendrier du recruteur, il sera redirig\u00e9 plusieurs fois et finira par atterrir sur un site Web malveillant con\u00e7u pour ressembler \u00e0 une v\u00e9ritable page de planification d’entretiens. \u00c0 partir de l\u00e0, ils seront invit\u00e9s \u00e0 se connecter avec Google, qui lance une fausse interface de connexion qui ressemble \u00e0 la fen\u00eatre contextuelle d’authentification de Google, mais qui n’est en r\u00e9alit\u00e9 qu’une partie de la page de phishing. (Il s’agit d’un exemple d’attaque de navigateur dans le navigateur (BitB).) <\/p>\n
Les auteurs de la menace semblent utiliser une plateforme RH l\u00e9gitime appel\u00e9e PeopleForce et un domaine exploit\u00e9 par Salesforce pour lancer l’escroquerie, bien qu’il ne soit pas clair s’ils ont cr\u00e9\u00e9 des comptes ou utilisent des informations d’identification vol\u00e9es. <\/p>\n
Comme toutes les escroqueries, celle-ci s\u2019appuie sur l\u2019\u00e9motion, comme l\u2019excitation d\u2019\u00eatre recrut\u00e9 pour un poste hautement convoit\u00e9 sur un march\u00e9 du travail comp\u00e9titif. Si vous recevez un message non sollicit\u00e9 d’un recruteur, que ce soit par e-mail, LinkedIn ou toute autre plateforme sociale, proc\u00e9dez avec prudence, surtout si vous n’avez pas postul\u00e9 pour un emploi ou si l’opportunit\u00e9 semble trop belle pour \u00eatre vraie. Si vous n’\u00eates pas s\u00fbr, acc\u00e9dez directement \u00e0 la page Carri\u00e8res de l’entreprise pour trouver la liste. <\/p>\n
Ce n\u2019est pas parce qu\u2019un lien d\u2019agenda ou d\u2019application semble rediriger vers un site l\u00e9gitime que vous \u00eates en s\u00e9curit\u00e9. De toute \u00e9vidence, les fraudeurs disposent de nombreux moyens pour usurper les URL ou rediriger le trafic afin que vous ne r\u00e9alisiez pas que vous \u00eates victime d’un hame\u00e7onnage. Regardez attentivement la barre d’adresse de la fen\u00eatre finale pour d\u00e9tecter les caract\u00e8res sournois ou d’autres astuces d’URL. <\/p>\n
Si vous \u00eates invit\u00e9 \u00e0 saisir des informations d’identification unique (telles que Apple, Google ou Facebook) pour planifier un entretien ou remplir une candidature, il s’agit d’un signal d’alarme. Essayez d’interagir avec la fen\u00eatre contextuelle, par exemple en la faisant glisser hors de la fen\u00eatre principale du navigateur ou en mettant l’URL en surbrillance. Si vous ne pouvez pas, c’est probablement un faux. Un gestionnaire de mots de passe peut \u00e9galement prot\u00e9ger contre les attaques BitB, car ces outils ne rempliront pas les informations d’identification, sauf sur le domaine l\u00e9gitime. <\/p>\n","protected":false},"excerpt":{"rendered":"
C’est dur pour les demandeurs d’emploi, et les escrocs s’attaquent aux candidats dans l’espoir d’\u00eatre embauch\u00e9s par des entreprises bien connues. Une nouvelle campagne de<\/p>\n","protected":false},"author":1,"featured_media":14548,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10362],"tags":[2109,289,206,11038,8249,11037,76,968,86,81,7901,938,27],"class_list":["post-14547","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-scams","tag-arnaque","tag-aux","tag-cette","tag-dembauche","tag-didentification","tag-entretiens","tag-est","tag-google","tag-informations","tag-pour","tag-stratageme","tag-voler","tag-vos","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n