ВНИМАНИЕ ФРИЛАНСЕРАМ! Новая афера выдает себя за службу поддержки онлайн-платформы по трудоустройству: защитите свои данные и деньги

Мир фриланс-работы и онлайн-платформ для заработка денег предлагает огромные возможности, но они также подвергают пользователей новым видам киберугроз. Недавно был обнаружен опасный мошенник, который выдает себя за службу технической поддержки известных платформ, таких как Upwork, с целью кражи личной и финансовой информации пользователей.

Мошенничество, подробно описанное пострадавшими пользователями, начинается с получения сообщения, которое, по всей видимости, приходит с официального канала поддержки платформы (например, «Upwork Support»). В этом мошенническом сообщении обычно утверждается, что в него внесены «последние изменения в политику конфиденциальности», и в тоне срочности пользователю предлагается «быстро пройти аутентификацию своей учетной записи», как правило, в течение 24 часов. Чтобы усилить давление, сообщение угрожает ограничить учетную запись пользователя и деактивировать все объявления о вакансиях, если предполагаемая проверка не будет завершена.

Мошенническая схема включает в себя ссылку, которая, хотя на первый взгляд может показаться подлинной (использует протоколы https и доменные имена, имитирующие официальные), ведет на поддельный веб-сайт. На этой клонированной странице пользователю предлагается ввести конфиденциальную информацию, например данные о способе оплаты, зарегистрированном на платформе, включая имя владельца карты, номер карты, дату истечения срока действия и код безопасности.

Эта тактика особенно опасна, поскольку она эксплуатирует доверие пользователей к внутренним коммуникациям платформ, которые они используют для работы и получения платежей. Сочетание, по всей видимости, официального эмитента, навязанной срочности и угрозы потери доступа к источнику дохода может привести к тому, что жертвы будут действовать импульсивно, не проверив должным образом подлинность запроса.

Перед лицом подобных угроз крайне важно проявлять бдительность и следовать рекомендациям по безопасности:

• Будьте осторожны со срочностью: запросы на конфиденциальную информацию с крайне короткими сроками выполнения и угрозами блокировки аккаунта — классический тревожный сигнал.
• Проверьте источник через независимые каналы: если вы получили подозрительное сообщение, даже внутри платформы, не нажимайте ни на какие ссылки и не предоставляйте какую-либо информацию. Вместо этого свяжитесь со службой поддержки клиентов платформы напрямую через веб-сайт или приложение, используя каналы связи, которые вы уже знаете и которым доверяете. Спросите, является ли общение законным.
• Внимательно проверяйте ссылки: даже если ссылка кажется защищенной (https), внимательно проверяйте весь URL-адрес. Мошенники часто используют домены, очень похожие на официальные, но с небольшими отличиями.
• Никогда не передавайте полные пароли или коды безопасности через сообщение: легальные платформы редко запрашивают эту информацию напрямую через чат поддержки.
• Остерегайтесь запрашиваемых способов оплаты: как предупреждает Управление социального обеспечения (SSA) в более широком контексте мошенничества, мошенники часто настаивают на оплате с помощью подарочных карт, предоплаченных дебетовых карт, прямых банковских переводов физическим лицам, криптовалюты или наличных по почте, поскольку эти методы трудно отследить. Если какая-либо «проверка» просит вас совершить платеж таким образом, это мошенничество.
• Сохраняйте спокойствие и сообщайте: если вы подозреваете попытку мошенничества, немедленно сообщите об этом платформе, а если вы стали жертвой, то в соответствующие органы и в свой банк.

Изощренность этих мошеннических схем, которые адаптируются к новым технологиям работы и появляющимся способам оплаты, создает экосистему риска, в которой постоянное обучение пользователей является основной линией защиты. Поскольку все больше людей ищут возможности заработать деньги в Интернете, поверхность атак киберпреступников расширяется. Крайне важно не только знать о конкретных видах мошенничества, но и выработать здоровый скептицизм и набор надлежащих мер безопасности для всех онлайн-взаимодействий, связанных с личной или финансовой информацией.

Подпишитесь на наш профиль X La Verdad Noticias и будьте в курсе самых важных новостей дня.