Мошеннические порталы вакансий: как фальшивые сайты госслужбы по всему миру крадут данные соискателей

Основная цель таких платформ - сбор конфиденциальной информации: резюме, истории адресов проживания, контактных данных. В одних случаях мошенники напрямую запрашивают плату за рассмотрение заявки. В других - под видом форм для трудоустройства или документов к вакансии заставляют жертв загружать вредоносные файлы. Собранные данные затем используются для фишинга, кражи личных данных или создания фальшивых личностей для проникновения в компании.

Особую тревогу вызывают кампании, связанные с государственными структурами. Например, кластер поддельных доменов, имитирующих сайты государственных контрактов и вакансий США, активен с 2017 года. Эти домены часто перенаправляют пользователей на легитимные ресурсы, чтобы усыпить бдительность при проверке. Для рассылки спама используются конкретные почтовые серверы и адреса, такие как "44.215.207[.]48" и "openfos[@]gmail[.]com".

В Азии схема приобретает специфические черты. В Индии и Пакистане мошенничество в основном связано с финансовым обманом, а для привлечения жертв активно используются каналы в WhatsApp и Telegram. Фальшивые сайты, такие как "indiangovermentjob[.]com" или "govtpakjobz[.]com", размещают ссылки на эти мессенджеры для распространения вакансий. Поддельные тайваньские порталы, например "taiwanjobs-govi[.]store", копируют легитимный сайт "taiwanjobs.gov.tw" и служат для сбора учетных данных и фишинга.

Отдельную угрозу представляют кампании, атрибутируемые национальным государствам. По данным экспертов, Северная Корея использует поддельные предложения работы для фишинга и создания фальшивых персоналий. Цель - трудоустройство в западные технологические компании для получения доступа к их инфраструктуре и данным. Это соответствует тактике, описанной в рамках модели MITRE ATT&CK.

Ближневосточное направление представлено сетью MELA, которая позиционирует себя как профессиональное сообщество. Однако связанный с ней домен "govtjobmela[.]com" распространяет "последние обновления государственных вакансий", что также попадает под схему сбора данных.

Эксперты единодушны в выводах: фальшивые доски объявлений о вакансиях - распространенное глобальное явление. Они используют мотивацию соискателей для сбора информации, что открывает путь к дополнительным схемам мошенничества. Специалисты настоятельно рекомендуют проводить тщательную проверку работодателей перед откликом на вакансию. Ключевые признаки угрозы включают запросы на оплату неожиданных сборов, тактику давления, требования предоставить излишне чувствительную личную информацию на ранних этапах, а также предложения от неизвестных лиц, сулящих особые привилегии. Крайне важно внимательно проверять доменные имена сайтов, обращать внимание на подозрительные орфографические ошибки в адресах и остерегаться непрошенных предложений работы.

Domains

• anydic.com
• bidopps.us
• bidsalert.us
• bidsguide.com
• citydataregistry.com
• citydirectorylisting.com
• cityfoslisting.com
• cityprofilelisting.com
• cityprofileregistry.com
• contractopps.us
• govbidalert.com
• govbidnotices.com
• govbidopps.com
• govbids.us
• govbidsalert.com
• govbids-alert.us
• gov-bidsalert.us
• gov-bids-alert.us
• govbidsnetwork.us
• gov-bidsnetwork.us
• govbids-notice.us
• gov-bidsnotice.us
• govbizopportunities.com
• govbusinessopportunities.us
• govcb-bids-alert.us
• govcb-bids-bulletin.us
• govcb-bids-notice.us
• govcb-contracts-alert.us
• govcb-contracts-news.us
• govcb-contracts-notice.us
• govcbinc.com
• govcontractalert.com
• govcontractopportunities.us
• govcontractopps.com
• gov-contracts-alert.us
• govcontractsnetwork.us
• gov-contractsnetwork.us
• gov-contracts-notice.us
• governmentbiddersinfo.us
• governmentbiddinginfo.us
• government-bids.us
• governmentbids-alert.us
• government-bidsalert.us
• government-bids-alert.us
• governmentbidsguide.com
• governmentbids-notice.us
• government-bidsnotice.us
• government-bids-notice.us
• governmentbusinessopps.us
• governmentcontractopps.us
• government-contracts.us
• governmentcontractsalert.us
• government-contractsalert.us
• government-contracts-alert.us
• governmentcontractsannounce.us
• governmentcontractsbids.us
• governmentcontracts-bids.us
• governmentcontractsinfo.us
• governmentcontractsnotice.us
• government-contractsnotice.us
• government-contracts-notice.us
• governmentcontractsopps.us
• governmentcontracts-opps.us
• governmentopportunities.us
• govnmtcontractbids.us
• govnmt-contractbids.us
• govnmtcontractnotice.us
• govnmtcontractsalert.us
• govnmtcontractsannounce.us
• govnmtcontractsboard.us
• govnmt-contractsboard.us
• govnmt-contracts-board.us
• govnmtcontractsbulletin.us
• govnmtcontractsnews.us
• govnmtcontractsnotice.us
• govnmt-contracts-notice.us
• govntbidsalert.us
• govnt-bidsalert.us
• govntbidsnotice.us
• govnt-bidsnotice.us
• govntbusiness.us
• govntcontract.us
• govntcontractnotice.us
• govntcontractsalert.us
• govnt-contractsalert.us
• govnt-contracts-alert.us
• govntcontractsannounce.us
• govntcontractsbulletin.us
• govnt-contracts-bulletin.us
• govntcontractsnews.us
• govnt-contracts-news.us
• govntcontractsnotice.us
• govnt-contractsnotice.us
• govnt-contracts-notice.us
• govtbidalerts.us
• govtbids.us
• govt-bids.us
• govtbidsalert.us
• govt-bids-alert.us
• govtbidsfocus.us
• govtbidsnetwork.us
• govt-bidsnetwork.us
• govtbidsnotice.us
• govt-bids-notice.us
• govtbizopps.us
• govtbusinessopportunities.us
• govtcontractalerts.us
• govtcontractopportunities.us
• govtcontracts.us
• govt-contracts.us
• govt-contracts-alert.us
• govtcontracts-bids-news.us
• govtcontracts-bids-notice.us
• govtcontractsfocus.us
• govtcontractsnetwork.us
• govt-contractsnetwork.us
• govt-contracts-notice.us
• gvtender.com
• mfgpages-update.com
• openb2bdirectory.com
• openb2bsearch.com
• openbizsearch.com
• slbidgov.com
• statelocalbids.com
• thytalk.us
• topicfacts.com
• topicfocus.com
• usabidopportunities.com
• usabidopps.com
• usabizopportunities.com
• usabizopps.com
• usacontractingopps.us
• usacontractopportunities.us
• usagovbid-opps.us
• usagov-bidopps.us
• usa-gov-bidopps.us
• usagovbizopps.us
• usagovbiz-opps.us
• usagov-bizopps.us
• usa-gov-bizopps.us
• usagov-businessoopps.us
• usagov-businessopps.us
• usagov-business-opps.us
• usagovcontractopps.us
• usagov-contractopps.us
• usagov-contract-opps.us
• usagovernmentbids.us
• usagovernmentbusinessopportunities.us
• usagovernmentcontractopportunities.us
• usagovernmentcontracts.us
• usagovernmentopportunities.us
• usagovnmt-bid-opps.us
• usagovnmt-bids-alert.us
• usagovnmtbizopps.us
• usagovnmt-bizopps.us
• usagovnmtbusiness.us
• usagovnmtcontractopps.us
• usagovnmt-contractopps.us
• usagovnmt-contract-opps.us
• usagovnmtcontracts.us
• usagovnmt-contracts-alert.us
• usagovntbidopps.us
• usagovntbidsnetwork.us
• usagovntbizopps.us
• usagovntbusiness.us
• usagovntbusinessopportunities.us
• usagovnt-businessopportunities.us
• usagovntbusinessopps.us
• usagovnt-businessopps.us
• usagovntcontractopportunities.us
• usagovnt-contractopportunities.us
• usagovnt-contract-opps.us
• usagovntcontracts.us
• usagovntcontractsnetwork.us
• usagovntopportunities.us
• usagovtbidopps.us
• usagovt-bidopps.us
• usa-govtbidopps.us
• usa-govt-bid-opps.us
• usagovt-bids.us
• usa-govt-bids.us
• usagovtbidsnetwork.us
• usagovtbizopps.us
• usagovt-bizopps.us
• usa-govtbizopps.us
• usa-govt-bizopps.us
• usa-govt-biz-opps.us
• usagovtbusinessopportunities.us
• usagovtbusinessopps.us
• usagovt-businessopps.us
• usagovt-business-opps.us
• usagovtcontractopportunities.us
• usagovtcontractopps.us
• usagovt-contractopps.us
• usagovt-contract-opps.us
• usagovtcontractsnetwork.us
• usagvnmtbizopps.us
• usagvnmtbusiness.us
• usagvnmtcontractopps.us
• usagvnmtcontracts.us
• usagvntbizopps.us
• usagvnt-bizopps.us
• usagvntbusiness.us
• usagvntcontractopps.us
• usagvnt-contractopps.us
• usagvntcontracts.us
• usaopportunities.us
• wordvia.com
• wzip.us