Fake recruitment / job-offer phishing
Нападателят се представя за recruiter, hiring manager или кандидат.
Какво е
Нападателят се представя за recruiter, hiring manager или кандидат. Атаките могат да целят както търсещи работа, така и HR/engineering екипи.
Как работи
Фалшив „recruiter“ изпраща interview link, coding task, archive, conferencing tool или onboarding document с malware. Обратният сценарий е malicious applicant, който изпраща crafted resume/portfolio или се опитва да получи вътрешен достъп чрез fraudulent employment identity.
Как да се предотврати
Recruiting комуникацията трябва да идва от официални домейни и ATS платформи. Изолирайте непознати attachments, използвайте managed interview tools, проверявайте identity и background според риска и не позволявайте onboarding access преди завършена проверка.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.