Мошенники используют фейковые собеседования, чтобы заражать компьютеры IT-специалистов и получать доступ к ресурсам их работодателей, установили аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»). Наблюдениями они поделились с «Лентой.ру».
Отмечается, что под видом рекрутера кандидата приглашают на видеовстречу, а затем убеждают установить «обновление» якобы для повышения стабильности связи.
Анализ динамики доменов с названиями сервисов видеосвязи и лексикой трудоустройства показал следующие результаты. В октябре 2026 года число впервые обнаруженных доменов с названиями и фрагментами названий сервисов видеоконференцсвязи (ВКС) выросло на 104 процента относительно сентября — с 1 575 до 3 206. За ноябрь 2025 — октябрь 2026 года обнаружены 21 852 уникальных домена связанных с разными сервисами для ВКС, а слова offer и «оффер» встретились в 56 495 доменах.
По сведениям экспертов, в теневой среде сейчас активно ищут актуальные контакты соискателей, в том числе через поиск доступа у сотрудников сервисов объявлений и рекрутинговых площадок, а также базы данных, ранее утекшие с сайтов по поиску работы. Интерес представляют массовые отклики и люди, которые прямо сейчас ищут работу, что позволяет адресовать поддельное предложение подходящему кандидату и сделать обращение убедительнее.
По словам руководителя сервиса Сергея Трухачева, когда поиск работы затягивается, приглашение на интервью приобретает особую ценность. Злоумышленники используют страх упустить предложение: торопят кандидата и убеждают выполнить технические инструкции, пока интервьюер якобы ждет подключения, предупредил он.
Специалисты указывают, что особенно опасно подключаться к такому интервью с рабочего ноутбука в рабочее время, так как на устройстве могут быть открыты корпоративная почта и VPN, сохранены ключи и доступы к внутренним сервисам. Для атакующего это возможность перейти от заражения компьютера соискателя к атаке на его нынешнего работодателя.
Ранее стало известно, что аферисты под видом сотрудников коммунальных служб начали предлагать россиянам вернуть переплату за отопление, а затем красть их деньги.
