Les étudiants d'une université de la Ivy League sont bombardés de fausses offres d'emploi via des courriels de phishing

Êtes-vous un étudiant de Dartmouth? Êtes-vous prêt à commencer une carrière liée à votre diplôme? Si tel est le cas, vous devez rechercher les courriels de phishing susceptibles d’offrir des emplois bien rémunérés. Il est possible que les escrocs à l'origine de ces courriels trompeurs attaquent les étudiants d'autres universités de l'Ivy League ou de tout autre établissement d'enseignement supérieur des États-Unis. Par exemple, plus tôt cette année, l’ Université de Buffalo a mis en garde les étudiants contre les arnaques aux offres d’emploi frauduleuses. En fait, le FBI met en garde les étudiants contre les escroqueries d'emploi sournoises visant les étudiants des collèges depuis 2017. Selon le Federal Bureau of Investigation, il a été découvert que des fraudeurs publiaient de fausses offres d'emploi en ligne, envoyaient des chèques contrefaits à leurs victimes et les incitaient à déposer ces chèques. dans leurs comptes de chèques personnels, puis les convaincre de retirer des fonds de leurs comptes. Bien sûr, les victimes finiraient par perdre leur argent.

Sans aucun doute, ce type d’escroquerie ne peut attirer autant de victimes. En revanche, un courrier électronique frauduleux peut tromper les étudiants les plus vigilants et les plus expérimentés. Inutile de dire que le marché du travail est très concurrentiel et que le nombre de postes disponibles pour les étudiants est limité. Par conséquent, les étudiants qui reçoivent une offre d'emploi sans avoir à travailler pourraient être trop enthousiastes pour remarquer les signaux d'alarme. Cela étant dit, nous espérons que la plupart des étudiants seront en mesure de reconnaître immédiatement l’arnaque. Après tout, les offres d'emploi tombent rarement du ciel et chaque fois que vous êtes présenté à une offre trop belle pour être vraie, vous devez passer par une simple liste de contrôle. A - Avez-vous postulé pour le poste? B - Connaissez-vous l'expéditeur / l'entreprise? C - Le message / l'offre a-t-il un sens? D - L'offre correspond-elle à vos qualifications? Si vous répondez NON à l'une de ces questions, il est fort probable que vous ayez été confronté à un courrier électronique de phishing. Bien sûr, même si vous avez postulé à un emploi, si vous connaissez l'entreprise, si l'offre semble authentique et si cela correspond à vos qualifications, cela ne signifie pas que vous avez reçu une offre d'emploi légitime.

Les escrocs qui utilisent des courriels de phishing pour tromper des élèves crédules savent ce qu’ils font. Si les escrocs sont expérimentés, le courrier électronique de phishing proposant un travail pourrait être créé de manière très convaincante. Selon le rapport de The Dartmouth , les e-mails de phishing reçus par les étudiants depuis septembre proposaient des salaires élevés et des horaires flexibles. Cela seul pourrait aider les escrocs à attirer des victimes potentielles. Le malheur est que les adresses électroniques des étudiants de Dartmouth sont des informations publiques et que tout le monde peut envoyer des courriels de phishing à tous ceux qui étudient à l'université. Si l'étudiant reçoit un e-mail de phishing proposant un travail, il peut être amené à révéler les adresses physiques de résidence, le nom complet, les numéros de téléphone et autres informations privées. Selon le type d'informations récupérées, les auteurs de schémas peuvent essayer de vol d'identité et d'usurper l'identité de l'élève en ligne.

Si les schémas basculent vers la communication avec les étudiants via des messages texte, ils peuvent recevoir des liens et, étant donné que les téléphones mobiles ne sont pas toujours protégés, les schémas ont de meilleures chances d'extraire des informations encore plus sensibles de cette manière. De plus, les courriels de phishing pourraient contenir des pièces jointes. Les messages qui les représentent peuvent indiquer que davantage d’informations sur le poste proposé sont incluses dans le fichier. La cible n’a donc aucun mal à ouvrir la pièce jointe. Eh bien, c'est comme ça que les ransomwares se répandent. Le ransomware est le type de malware qui, dans la plupart des cas, crypte les fichiers personnels. Les cybercriminels peuvent l'utiliser pour demander une rançon en échange d'un déchiffreur. Si les assaillants réussissent à chiffrer des notes de cours, des essais, des travaux et autres documents relatifs à l'école, les élèves risquent de paniquer, ce qui pourrait les amener à payer la rançon. La situation pourrait être catastrophique.

Heureusement, l’authentification à deux facteurs obligatoire mise en œuvre par Dartmouth empêche les tiers de détourner les comptes des étudiants, mais cela ne signifie pas qu’aucun dommage grave ne peut être causé. Si vous avez interagi avec les auteurs de cette escroquerie trompeuse, vous devez retracer vos pas. Avez-vous ouvert des fichiers attachés ou des liens? Avez-vous divulgué des informations personnelles? Comment cette information pourrait-elle être utilisée contre vous? J'espère que vous pourrez vous protéger contre les fraudeurs, même s'ils vous ont fait croire que le faux courriel de phishing offrait un emploi.

Comment reconnaître les emails de phishing dans le futur?

A quoi ressemble un email de phishing dépend de celui qui l'a créé. Si c’est un amateur qui ne connaît pas grand chose aux schémas virtuels, à une grammaire médiocre, à une adresse électronique inconnue, à une ligne de sujet étrange ou à une offre absurde (par exemple, un étudiant en philosophie reçoit une offre d’emploi dans un laboratoire de biotechnologie) devrait aider. comprendre l'arnaque. D'autre part, si l'internaute est expérimentée, elle peut utiliser des comptes de messagerie détournés, des sujets astucieux, des offres attrayantes et des messages convaincants. Même dans une situation comme celle-ci, vous pourriez trouver des drapeaux rouges, décrits dans cet article . À la fin de la journée, s’il ya au moins un détail suspect, vous devez envisager la possibilité de faire face à une arnaque.

Les employeurs potentiels pourraient vous contacter à l'improviste, et cela est plus susceptible de se produire pour les étudiants des écoles Ivy League. Néanmoins, la plupart des étudiants doivent contacter les entreprises et proposer leurs propres applications. Espérons que vous n’aurez pas besoin de faire face à des escroqueries à l’emploi ou que vous les reconnaîtrez rapidement. Faire attention aux emails de phishing n'est pas tout ce dont vous avez besoin de vous occuper. Vous souhaitez également sauvegarder vos fichiers personnels pour les protéger. Il est également judicieux de mettre en œuvre une authentification à deux facteurs chaque fois que vous en avez la possibilité, car cela minimise les risques de piratage de vos comptes. Enfin et surtout, vous devez prendre soin de vos mots de passe. S'ils ne sont pas assez puissants, les cybercriminels pourraient les deviner, les forcer brutalement et les violer avant que vous ne puissiez en associer deux et deux. Si vous avez besoin d’aide pour créer, protéger et gérer vos mots de passe, essayez un outil gratuit de gestion de mots de passe appelé Cyclonis Password Manager .