Мошенники массово используют «собеседования», чтобы заразить компьютеры соискателей.

Сценарий простой: приглашают на созвон и просят установить программу для удалённого доступа или поддержки — она крадёт пароли, данные банковских карт и криптокошельков (включая seed-фразы и данные из расширений браузера).

Как распознать опасность
Просит установить AnyDesk, TeamViewer, AnyViewer, Remote Utilities, подключиться через .exe или запустить скрипт — это тревожный сигнал.
Настаивают на доступе к экрану/файлам, просят ввести пароли или показать кошелёк.
Отказываются прислать информацию на корпоративную почту или дать телефон HR.
Созвон организован через неизвестную ссылку и сопровождается давлением/спешкой.

Что делать заранее (перед собеседованием)
Требуйте корпоративный e-mail, ссылку на страницу вакансии и контакты HR.
Предлагайте видеозвонок в браузере (Google Meet, Zoom через официальный сайт) или обычный телефонный разговор.
Никому не показывайте экран с кошельками, банковскими приложениями, паролями и личными документами.
Не устанавливайте ПО и не запускайте файлы от непроверенных людей.
Используйте отдельное устройство или виртуальную машину для общения с незнакомыми людьми.
Отключите автозаполнение паролей и расширения кошельков на устройстве для собеседований.

Если вы уже установили и подозреваете взлом
Немедленно отключите устройство от интернета.
Переключитесь на чистое устройство (смартфон или другой компьютер).
Смените пароли и выйдите из сессий на всех сервисах с безопасного устройства.
Если у вас есть криптовалюты в «горячем» кошельке — как можно скорее переведите средства на аппаратный кошелёк или на новый чистый кошелёк (если сомневаетесь — консультируйтесь с поддержкой биржи). Никогда не вводите seed-фразу в браузере или по просьбе третьих лиц.
Отключите и удалите подозрительное ПО, сделайте полную проверку антивирусом, при необходимости — переустановите систему.
Сообщите в банк/биржу о возможной компрометации карт и аккаунтов, заблокируйте карты при подозрительных операциях.
Подумайте о сообщении в профильные службы (CERT/полиция) и смене ключей доступа у работодателя, если вы работали с корпоративными данными.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен!