Studenten einer Ivy League-Universität werden mit gefälschten Stellenangeboten per Phishing-E-Mail bombardiert

Sind Sie ein Dartmouth-Student? Sind Sie bereit für eine Karriere in Verbindung mit Ihrem Abschluss? In diesem Fall müssen Sie nach Phishing-E-Mails Ausschau halten, die möglicherweise hochbezahlte Aufträge bieten. Es ist möglich, dass die Intriganten hinter diesen irreführenden E-Mails die Studenten anderer Ivy League-Universitäten oder anderer Hochschuleinrichtungen in den USA angreifen. Beispielsweise warnte die University of Buffalo Anfang dieses Jahres Studenten vor Betrügereien mit gefälschten Stellenangeboten. Tatsächlich warnt das FBI die Studenten seit 2017 vor Betrügereien im Bereich der Beschäftigung, die auf Studenten abzielen. Nach Angaben des Federal Bureau of Investigation haben Intriganten gefälschte Stellenanzeigen online geschaltet, ihren Opfern gefälschte Schecks geschickt und sie zur Hinterlegung dieser Schecks verleitet auf ihre persönlichen Girokonten einzahlen und sie dann davon überzeugen, Geld von ihren Konten abzuheben. Natürlich würden die Opfer am Ende IHR Geld verlieren.

Ohne Zweifel kann diese Art von Betrug nicht so viele Opfer anziehen. Ein Phishing-E-Mail-Betrug kann jedoch auch wachsamere und erfahrenere Schüler täuschen. Es ist unnötig zu erwähnen, dass der Arbeitsmarkt sehr wettbewerbsfähig ist und die Anzahl der Stellen, die den Studenten zur Verfügung stehen, begrenzt ist. Studenten, die ein Stellenangebot erhalten, ohne die Arbeit einzustellen, könnten deshalb zu aufgeregt sein, um die roten Fahnen zu bemerken. Wir hoffen jedoch, dass die meisten Schüler den Betrug sofort erkennen können. Schließlich fallen Stellenangebote selten vom Himmel, und jedes Mal, wenn Ihnen ein Angebot unterbreitet wird, das zu gut ist, um wahr zu sein, müssen Sie eine einfache Checkliste durchgehen. A - Haben Sie sich für die Stelle beworben? B - Kennen Sie den Absender / die Firma? C - Ist die Nachricht / das Angebot sinnvoll? D - Passt das Angebot zu Ihren Qualifikationen? Wenn Sie eine dieser Fragen mit NEIN beantworten, besteht eine gute Chance, dass Sie eine Phishing-E-Mail erhalten haben. Selbst wenn Sie sich beworben haben, wenn Sie mit dem Unternehmen vertraut sind, wenn das Angebot authentisch aussieht und wenn es Ihren Qualifikationen entspricht, bedeutet dies natürlich nicht, dass Sie ein legitimes Stellenangebot erhalten haben.

Schemata, die leichtgläubige Schüler mit Phishing-E-Mails täuschen, wissen, was sie tun. Wenn die Angreifer Erfahrung haben, kann die Phishing-E-Mail, die einen Job anbietet, auf überzeugende Weise erstellt werden. Laut dem Bericht von The Dartmouth boten die Phishing-E-Mails, die die Studenten seit September erhalten, eine hohe Bezahlung und flexible Arbeitszeiten. Das allein könnte Intriganten helfen, potenzielle Opfer anzuziehen. Leider handelt es sich bei den E-Mail-Adressen der Dartmouth-Studenten um öffentliche Informationen, sodass jeder Phishing-E-Mails an jeden senden kann, der an der Universität studiert. Wenn der Schüler eine Phishing-E-Mail erhält, in der er einen Job anbietet, kann er dazu verleitet werden, seine Wohnadresse, seinen vollständigen Namen, seine Telefonnummer und andere private Informationen preiszugeben. Abhängig davon, welche Informationen abgerufen werden, können Planer versuchen, einen Identitätsdiebstahl durchzuführen und sich online als Schüler auszugeben.

Wenn Planer zur Kommunikation mit Schülern über Textnachrichten wechseln, können ihnen Links gesendet werden. Da Mobiltelefone nicht immer geschützt sind, haben Planer möglicherweise bessere Chancen, noch vertraulichere Informationen auf diese Weise zu extrahieren. Darüber hinaus können Phishing-E-Mails Dateianhänge enthalten. Die sie darstellenden Nachrichten könnten darauf hinweisen, dass mehr Informationen über die angebotene Position in der Datei enthalten sind, sodass das Ziel möglicherweise keinen Schaden beim Öffnen des Anhangs sieht. So verbreitet sich Ransomware. Ransomware ist die Art von Malware, die in den meisten Fällen persönliche Dateien verschlüsselt, und Cyberkriminelle können damit ein Lösegeld für einen Entschlüsseler verlangen. Wenn es den Angreifern gelingt, Vorlesungsnotizen, Aufsätze, Aufgaben und andere schulbezogene Dokumente zu verschlüsseln, geraten die Schüler wahrscheinlich in Panik, und dies könnte dazu führen, dass sie das Lösegeld zahlen. Die Situation könnte katastrophal sein.

Glücklicherweise macht es die von Dartmouth implementierte obligatorische Zwei-Faktor-Authentifizierung Dritten unmöglich, die Konten von Schülern zu entführen. Dies bedeutet jedoch nicht, dass kein schwerer Schaden angerichtet werden kann. Wenn Sie mit den Machern hinter diesem irreführenden Jobangebot-Betrug interagiert haben, müssen Sie Ihre Schritte zurückverfolgen. Haben Sie angehängte Dateien oder Links geöffnet? Haben Sie persönliche Informationen preisgegeben? Wie könnten diese Informationen gegen Sie verwendet werden? Hoffentlich können Sie sich gegen Intriganten wehren, selbst wenn diese Sie dazu verleitet haben, der gefälschten Phishing-E-Mail zu glauben, die einen Job anbietet.

Wie erkennt man künftig Phishing-E-Mails?

Wie eine Phishing-E-Mail aussieht, hängt davon ab, wer sie erstellt hat. Wenn es sich um einen Amateur handelte, der nicht viel über virtuelles Schema, schlechte Grammatik, eine unbekannte E-Mail-Adresse, eine seltsame Betreffzeile oder ein unsinniges Angebot (z. B. wenn ein Philosophiestudent ein Stellenangebot in einem Biotechnologielabor erhält) weiß, sollte dies Abhilfe schaffen finde den Betrug heraus. Auf der anderen Seite können erfahrene Programmierer entführte E-Mail-Konten, clevere Betreffzeilen, attraktive Angebote und überzeugende Nachrichten verwenden. Selbst in einer solchen Situation könnten Sie rote Fahnen finden, die in diesem Artikel beschrieben werden . Wenn am Ende des Tages mindestens ein verdächtiges Detail auftaucht, müssen Sie die Möglichkeit eines Betrugs in Betracht ziehen.

Potenzielle Arbeitgeber können sich aus heiterem Himmel an Sie wenden, und es ist wahrscheinlicher, dass dies Schülern von Ivy League-Schulen passiert. Die meisten Studenten müssen sich jedoch an Unternehmen wenden und ihre eigenen Bewerbungen einreichen. Hoffentlich müssen Sie sich in Zukunft keinen Beschäftigungsbetrügereien mehr stellen, oder Sie erkennen sie schnell. Sie müssen sich nicht nur um Phishing-E-Mails kümmern. Sie möchten auch Ihre persönlichen Dateien sichern, um sie zu schützen. Es ist auch eine gute Idee, eine Zwei-Faktor-Authentifizierung zu implementieren, wenn Sie die Option haben, da dies die Wahrscheinlichkeit minimiert, dass Ihre Konten entführt werden. Schließlich und vor allem müssen Sie sich um Ihre Passwörter kümmern. Wenn sie nicht stark genug sind, können Cyberkriminelle sie erraten, brutal erzwingen und durchbrechen, bevor Sie zwei und zwei zusammenfügen können. Wenn Sie Hilfe beim Erstellen, Schützen und Verwalten Ihrer Kennwörter benötigen, probieren Sie das kostenlose Kennwortverwaltungstool Cyclonis Password Manager aus .