Falsi annunci di lavoro online, c’è il rischio che rubino dati e informazioni

Siti clonati

La truffa inizia con la pubblicazione di annunci di lavoro apparentemente legittimi, spesso a nome di aziende rinomate, che offrono posizioni che prevedono di lavorare da remoto, con stipendi allettanti. Per rendere l'inganno più credibile, i truffatori creano siti web falsi, clonando quelli veri, e chiedono ai candidati di sostenere un test pratico.

Occhio al download

Il test consiste nel download e nell'esecuzione di file archiviati in repository private, che in realtà contengono un codice dannoso. Questi file installano malware come BeaverTail e InvisibleFerret, in grado di spiare le attività degli utenti e rubare criptovalute.

Come riconoscere la truffa

• Urgenza e piattaforme insolite: i truffatori spesso chiedono di installare piattaforme di videoconferenza specifiche con urgenza, un segnale di allarme.
• Download di file sospetti: l'obbligo di scaricare file per un progetto di test è un altro campanello d'allarme. Prima di installare qualsiasi file, è fondamentale effettuare una scansione antivirus.
• Stipendi troppo alti: gli annunci con stipendi ben superiori alla media per le mansioni richieste dovrebbero insospettire.
• Errori grammaticali e ortografici: annunci scritti in modo approssimativo o con errori possono essere un indizio di truffa.

Consigli utili

• Mantenere aggiornato il software antivirus e anti-malware.
• Verificare l'autenticità delle offerte di lavoro contattando direttamente le aziende.
• Prestare attenzione ai dettagli degli annunci e diffidare di richieste insolite.
• Non scaricare file da fonti sconosciute o non attendibili.
• Verificare sempre l'affidabilità del sito web e la sua sicurezza, anche chiedendo il contatto mail o telefonico della persona che si è messa in contatto con noi.