-
- 著者:ジョー・ティディ
- 著者の肩書き:BBCワールドサービスのサイバー特派員
- 公開日
- 読了時間:3分
求職者の皆さんには注意が必要です。詐欺師たちが求人サイトを通じて、偽の面接ツールをダウンロードさせるよう人々を騙そうとしているからです。
ある被害者は、LinkedIn上で「採用担当者」を名乗る人物から就職面接への参加を勧められ、一見普通に見えるファイルをダウンロードしましたが、それがマルウェアであることが判明しました。
わずか数時間のうちに、ハッカーたちは被害者の仮想通貨口座から、貯蓄に相当する約2万5,000米ドル相当を盗み出し、姿を消しました。
「多額の資金を失うのは恐ろしい経験です。これは、私の最大の敵でさえも望まないようなことです」と、匿名を希望した被害者は語った。
飽和状態かつ競争の激しい労働市場
求人プラットフォームのLinkedInとIndeedは、ここ数ヶ月で就職詐欺の件数が増加しているとして注意を呼びかけている。
LinkedInは、Z世代におけるいわゆる「詐欺のギャップ」を浮き彫りにするデータを公表した。「若いプロフェッショナルほど詐欺にさらされるリスクが高い(32%)が、 しかし、その3分の1近く(32%)が、競争の激しい労働市場を理由に、警告サインを見過ごしていると認めている」。
BBCの取材に対し、同社は、飽和状態かつ競争の激しい労働市場において、「多くの若者は、チャンスが極めて少ないと感じているため、懐疑的になる余裕はないと感じている」と述べた。
同プラットフォームは、ウェブサイト上で採用詐欺を見抜くためのアドバイスを提供していると指摘した。例えば、企業や求人が実在するかどうかを確認することや、交渉を始める前に徹底的な調査を行うことなどである。
サイバー攻撃の被害に遭い、貯金を失ったこの人物は、すでに退職を申し出ており、LinkedIn上で新しい仕事を探していることを明らかにしていた。
ある「採用担当者」を名乗る人物から求人オファーが送られ、その役職について話し合うためのビデオ通話が行われた後、Googleスプレッドシートの文書に記載された指示に従って、標準的な技術評価を受けるよう求められた。
課題を完了した後、この求職者は就寝しましたが、目覚めると電子ウォレットの残高がゼロになっていることに気づきました。
「パソコンをクリーンアップし、すべてのパスワードを変更しましたが、精神的にも感情的にも疲れ果ててしまいました」と彼は語った。
「ハッカーたちに対しても、自分自身に対しても、信じられないという気持ちと怒りが入り混じっていました。また、どのように騙されたのかを理解するまでは、混乱もしていました」。
偽の採用担当者や悪意のあるアプリ
サイバー海賊行為対策プラットフォーム「Have I Been Squatted」のサイバーセキュリティ研究者は、この攻撃の仕組みを分析し、新たな採用詐欺の波は検知が困難であると警告している。
「これは、不自然な文面のメールに不審な添付ファイルが添付されていたという類のものではありませんでした。 この人物は、本物のGoogleのページ上で、本物のGoogleログイン画面を経由し、一見本物の就職面接のように見せかけられたプロセスへと誘導され、インストールを求められたソフトウェアは、他の正当なアプリと同様にデジタル署名されていた」と、CEOのJuxhin D Brigjaj氏は説明した。
この事例が浮上したのは、求人プラットフォーム「Indeed」を通じて同様の攻撃が報告されている最中であり、同プラットフォームは7月に詐欺を回避するためのアドバイスを公開していた。
犯罪者たちは、就職面接に伴うプレッシャーや緊張感を利用し、人々を騙して「Indeed Interview」や「MyInterview」といった偽のモバイルアプリをダウンロードさせようとしている。
サイバーセキュリティ企業のMalwarebytesによると、偽の採用担当者は、「Indeedアプリをインストールして面接を完了してください」や「アプリをインストールすると給与契約が利用可能になります」といったおとり文句を使用している。
一度ダウンロードされると、これらの悪意のあるアプリを通じてハッカーが個人情報にアクセスし、恐喝や金銭的な攻撃に悪用することが可能になります。
「Indeedのプラットフォームを通じた面接は、すべてブラウザ上で行われ、特別なアプリをダウンロードする必要は一切ありません」と、Indeedは最近オンラインで発表しました。
「求職者に対し、面接に参加するためにアプリをダウンロードするよう求めるメッセージは、すべて不正なものです」。
この記事はもともと英語で執筆されたもので、AIツールを使用して翻訳しました。掲載前にBBCのジャーナリストがテキストを校閲しました。AIの活用方法に関する詳細はこちらをご覧ください。
- BBCワールドサービスの新しいアプリをダウンロードしてください。「BBC News Mundo」を選択すれば、ニュース、ドキュメンタリー、分析記事の通知をすべて1か所で受け取れます。重要:この新しいアプリは、英国および米国ではご利用いただけません。
- YouTube、Instagram、TikTok、Facebook、X、そしてWhatsAppチャンネルでもフォローしてください。
- また、毎週金曜日に厳選されたベストコンテンツをお届けするニュースレターを、こちらからぜひご登録ください。