Pazarlama profesyonelleri, sahte iş teklifleriyle hedef alan yeni bir siber saldırı dalgasıyla karşı karşıya. BleepingComputer'ın tespit ettiği kampanyada, saldırganlar Netflix, Coca-Cola, Adidas ve FIFA gibi tanınmış şirketlerin isimlerini kullanarak en az 34 sahte alan adı oluşturdu. Dolandırıcılar, kurbanlarına bu büyük firmalardan birinin 'işe alım uzmanı' gibi görünen birinden sahte bir iş görüşmesi veya takvim daveti gönderiyor. Sahte web sitesine yönlendirilen kullanıcılar, gerçek bir tarayıcı penceresi yerine sayfa içine gömülü sahte bir Google giriş açılır penceresiyle karşılaşıyor.
Saldırganlar, tespit edilmekten kaçınmak için kurbanları phishing sitesine ulaşmadan önce bir dizi meşru hizmet üzerinden yönlendiriyor. BleepingComputer'a göre, operasyon PeopleForce bulut tabanlı insan kaynakları platformunu ve Salesforce Marketing Cloud hizmetiyle ilişkili bir alan adını kötüye kullanıyor. Bu sayede kurban, şüpheli siteye ulaşmadan önce meşru görünen hizmetlerden geçtiği için dolandırıcılık daha inandırıcı hale geliyor. Kampanyanın en az beş aydır aktif olduğu ve özellikle pazarlama rollerindeki kişileri hedef aldığı belirtiliyor.
İş temalı kimlik avı saldırıları, özellikle giriş seviyesi pozisyonların rekabetçi olduğu ve yapay zekanın iş piyasasını şekillendirdiği bu dönemde oldukça etkili. Güvende kalmak için en önemli kural, hiçbir meşru işe alım sürecinin sizden alışılmadık bir sayfada kimlik doğrulaması yapmanızı istemeyeceğini bilmek. Şüpheye düştüğünüzde sekmeyi kapatın, doğrudan şirketin web sitesine gidin ve geleneksel yöntemlerle başvurun. Ayrıca, istenmeyen iş tekliflerindeki bağlantılara tıklamayın, şifre yöneticisi kullanarak sahte sitelerde otomatik doldurmayı engelleyin ve güncel bir anti-malware çözümüyle web koruması sağlayın.
Malwarebytes Scam Guard gibi araçlar, şüpheli bağlantıları, mesajları ve ekran görüntülerini anında analiz ederek bu tür saldırıları tespit etmeye yardımcı olabilir. Dolandırıcıların giderek daha sofistike hale geldiği bu ortamda, dikkatli olmak ve herhangi bir iş teklifini doğrulamadan harekete geçmemek büyük önem taşıyor. Unutmayın, en iyi koruma dolandırıcılığı fark etmek değil, meşru süreçlerin nasıl işlediğini bilmek ve şüpheli durumlarda doğrudan kaynağa yönelmektir.
