O nouă campanie de înșelătorie exploatează sezonul angajărilor de la începutul anului. Hackerii colectează date sensibile prin emailuri care imită procesul de recrutare al unor companii cunoscute.
Specialiștii în securitate informatică de la Bitdefender avertizează în legătură cu o campanie de înșelătorie care exploatează sezonul angajărilor de la începutul anului. Infractorii cibernetici trimit emailuri ce imită procesul de recrutare al unor companii cunoscute ca să colecteze date sensibile și să facă plăți frauduloase.
Victima este informată că CV-ul său a fost deja evaluat și aprobat pentru angajare. Uneori, mesajul face referire la o platformă de recrutare, iar alteori vine din senin, fără ca persoana vizată să fi aplicat vreodată.
- DevCon 2026: peste 3.000 de profesioniști IT, 60+ speakeri și șase scene dedicate tehnologiilor care schimbă industria
- Compania de consultanță imobiliară Colliers România are un nou Associate Director | Tenant Services
- Dragoș Georgiță, VP of Engineering @ Adobe România: 20 de ani în Adobe, de la inginer într-un startup bucureștean la VP. “Leadershipul nu începe când primești un titlu”
Emailul include, de regulă, afirmații conform cărora candidatul se potrivește perfect postului și conține solicitări de confirmare a unui interviu, de rezervare a unui loc sau de continuare a procesului de recrutare. Mesajele relevă un tipar coerent: atacatorii se dau drept angajatori mari, cu branduri pe care oamenii le recunosc și în care au deja încredere, precum Amazon, Carrefour și chiar sistemul public de sănătate britanic NHS.
Hackerii scriu mesajele în mai multe limbi, adesea ajustate în funcție de locul în care se află destinatarul. Indiferent de limbă, structura rămâne aproape identică:
- aprobare imediată a candidaturii
- proces de interviu minimal sau inexistent
- butoane de tip „Confirmă interviul” sau „Continuă”
- solicitări de mutare a conversației pe WhatsApp, Telegram sau Microsoft Teams
Două formate, aceeași logică
Emailuri tip „recrutare directă”: texte lungi, cu ton procedural și autoritar, menite să imite un proces real de angajare corporatistă. Candidatul este informat că profilul său a fost deja aprobat și primește instrucțiuni detaliate: să descarce o aplicație de mesagerie, să contacteze un „manager de HR” desemnat sau să folosească o platformă externă pentru programarea unui interviu. Odată ce discuția se mută din email, infractorii pot extrage date personale, pot solicita documente de identitate sau pot introduce taxe mascate drept costuri de training.
Emailuri de tip „confirmare printr-un singur click”: curate vizual, cu puține detalii, logo-ul unei companii cunoscute, un text scurt și butoane proeminente precum „Confirmă interviul”. Unele includ chiar „mesaje vocale”, pe care destinatarul nu le poate însă asculta. Mesajul duce, de regulă, la o pagină falsă, care colectează date de acces, date sensibile sau redirecționează către conținut periculos.
Ambele formate mizează pe încrederea în branduri cunoscute, senzația de urgență și teama de a pierde o oportunitate.
Ce se întâmplă după
Ce pare o oportunitate de angajare se poate transforma rapid într-un incident de securitate:
- furt de date personale și date de acces: CV-uri, acte de identitate, date de contact sau pagini false care colectează parole de email
- plăți frauduloase: solicitări de plată pentru „training”, „echipament” sau „taxe de procesare”
- amenințări informatice: link-uri sau atașamente ce imită materiale de interviu, dar care instalează amenințări informatice pe dispozitivul victimei
Indicii ale unei tentative de fraudă
Semnale de alarmă ce indică o înșelătorie: ești contactat fără să fi aplicat la un job; se aprobă candidatura pe loc; recrutorul evită interviurile reale sau apelurile video, folosește urgența sau presiunea emoțională, comunică de pe adrese generice de Gmail sau Outlook, trimite linkuri care nu corespund domeniului oficial al companiei; conversația se mută pe aplicații de mesagerie.
Sfaturi utile pentru utilizatori
Specialiștii Bitdefender îi sfătuiesc pe cei care primesc o ofertă de job suspectă să nu acceseze linkuri și să nu apese butoane din emailuri nesolicitate, să verifice dacă există acel post direct pe site-ul oficial de cariere al companiei și să verifice link-urile cu atenție înainte să deschidă orice pagină.
Dacă nu sunt siguri că un mesaj este legitim, instrumente precum Bitdefender Scamio îi pot ajuta să evalueze e-mailuri, mesaje sau linkuri suspecte. Înainte să acceseze un link de recrutare, pot folosi Bitdefender Link Checker ca să verifice dacă URL-ul este asociat cu phishing sau fraudă. Dacă au interacționat deja cu un mesaj suspect, ideal ar fi să schimbe imediat parolele, să activeze autentificarea în doi pași și să monitorizeze conturile pentru activitate neobișnuită.