Gli studenti di un'università della Ivy League vengono bombardati con offerte di lavoro false tramite e-mail di phishing

Sei uno studente di Dartmouth? Sei pronto per iniziare una carriera legata alla tua laurea? Se lo sei, devi cercare e-mail di phishing che potrebbero offrire posti di lavoro ben pagati. È possibile che gli schemi dietro queste e-mail fuorvianti attaccino gli studenti di altre università della Ivy League o di qualsiasi altro istituto di istruzione superiore negli Stati Uniti. Ad esempio, all'inizio di quest'anno, l' Università di Buffalo ha avvertito gli studenti di frodi di offerte di lavoro fasulle. In effetti, l' FBI ha avvisato gli studenti di subdole truffe sull'occupazione rivolte agli studenti universitari dal 2017. Secondo il Federal Bureau of Investigation, sono stati trovati truffatori per pubblicare annunci di lavoro falsi online, inviare assegni contraffatti alle loro vittime, indurli a depositare questi assegni nei loro conti correnti personali e quindi convincerli a prelevare fondi dai loro conti. Naturalmente, le vittime finirebbero per perdere i LORO soldi.

Senza dubbio, questo tipo di truffa non può attrarre così tante vittime. Una truffa via e-mail di phishing, d'altra parte, può ingannare anche gli studenti più vigili ed esperti. Inutile dire che il mercato del lavoro è molto competitivo e il numero di posizioni disponibili per gli studenti è limitato. Pertanto, gli studenti che ricevono un'offerta di lavoro senza inserirsi nel lavoro potrebbero essere troppo entusiasti di notare le bandiere rosse. Detto questo, speriamo che la maggior parte degli studenti sarà in grado di riconoscere subito la truffa. Dopotutto, le offerte di lavoro raramente cadono dal cielo e ogni volta che ti viene presentata un'offerta troppo buona per essere vera, devi passare attraverso una semplice lista di controllo. A - Hai fatto domanda per il lavoro? B - Hai familiarità con il mittente / azienda? C - Il messaggio / offerta ha un senso? D - L'offerta soddisfa le tue qualifiche? Se rispondi NO a una di queste domande, è probabile che tu abbia affrontato un'email di phishing. Naturalmente, anche se hai fatto domanda per un lavoro, se hai familiarità con l'azienda, se l'offerta sembra autentica e se si adatta alle tue qualifiche, ciò non significa che hai ricevuto un'offerta di lavoro legittima.

Gli schemi che usano e-mail di phishing per ingannare gli studenti creduloni sanno cosa stanno facendo. Se si sperimentano gli schemi, l'e-mail di phishing che offre un lavoro potrebbe essere creata in modo altamente convincente. Secondo il rapporto di The Dartmouth , le e-mail di phishing che gli studenti ricevono da settembre offrivano alti salari e orari flessibili. Solo questo potrebbe aiutare gli intrigatori ad attrarre potenziali vittime. La cosa spiacevole è che gli indirizzi e-mail degli studenti di Dartmouth sono informazioni pubbliche e quindi chiunque potrebbe inviare e-mail di phishing a chiunque studi all'università. Se lo studente riceve un'email di phishing che offre un lavoro, può essere indotto a rivelare indirizzi fisici di residenza, nome completo, numeri di telefono e altre informazioni private. A seconda del tipo di informazioni recuperate, gli schemi possono tentare di eseguire il furto di identità e impersonare lo studente online.

Se gli schemi passano alla comunicazione con gli studenti tramite messaggi di testo, potrebbero essere inviati collegamenti e, poiché i telefoni cellulari non sono sempre protetti, gli schemi potrebbero avere maggiori possibilità di estrarre informazioni ancora più sensibili in questo modo. Inoltre, le e-mail di phishing potrebbero contenere file allegati. I messaggi che li rappresentano potrebbero indicare che ulteriori informazioni sulla posizione offerta sono incluse nel file, quindi l'obiettivo potrebbe non vedere alcun danno nell'apertura dell'allegato. Bene, ecco come si diffonde il ransomware. Il ransomware è il tipo di malware che, nella maggior parte dei casi, crittografa i file personali e i criminali informatici possono utilizzarlo per richiedere un riscatto in cambio di un decrittatore. Se gli aggressori riuscissero a crittografare appunti delle lezioni, saggi, compiti e altri documenti relativi alla scuola, gli studenti rischiano di farsi prendere dal panico e questo potrebbe portarli a pagare il riscatto. La situazione potrebbe essere catastrofica.

Fortunatamente, l'autenticazione a due fattori obbligatoria implementata da Dartmouth rende impossibile a terzi il controllo dei conti degli studenti, ma ciò non significa che non sia stato possibile causare danni gravi. Se hai interagito con gli schemi dietro questa truffa dell'offerta di lavoro fuorviante, devi risalire ai tuoi passi indietro. Hai aperto file o collegamenti allegati? Hai divulgato informazioni personali? In che modo queste informazioni potrebbero essere utilizzate contro di te? Spero che tu possa salvarti dagli schemi anche se ti hanno indotto a credere all'e-mail di phishing falso che offre un lavoro.

Come riconoscere le e-mail di phishing in futuro?

L'aspetto di un'e-mail di phishing dipende da chi l'ha creata. Se fosse un dilettante, che non sa molto di schemi virtuali, scarsa grammatica, un indirizzo e-mail sconosciuto, una strana linea tematica o un'offerta senza senso (ad esempio, quando uno studente di filosofia riceve un'offerta di lavoro in un laboratorio di biotecnologia) dovrebbe aiutare capire la truffa. D'altra parte, se lo schema è sperimentato, possono utilizzare account di posta elettronica dirottati, linee tematiche intelligenti, offerte interessanti e messaggi convincenti. Anche in una situazione come questa, potresti trovare bandiere rosse, che sono descritte in questo articolo . Alla fine della giornata, se c'è almeno un dettaglio sospetto, è necessario considerare la possibilità di affrontare una truffa.

I potenziali datori di lavoro potrebbero contattarti di punto in bianco ed è più probabile che accada agli studenti delle scuole della Ivy League. Tuttavia, la maggior parte degli studenti deve rivolgersi alle aziende e offrire le proprie applicazioni. Spero che non sia necessario affrontare truffe sull'occupazione in futuro, o si è pronti a riconoscerle. Fare attenzione alle e-mail di phishing non è tutto ciò di cui devi occuparti. Vuoi anche fare il backup dei tuoi file personali per proteggerli. È anche una buona idea implementare l'autenticazione a due fattori ogni volta che ne hai la possibilità perché ciò riduce al minimo le possibilità di dirottare i tuoi account. Infine, e soprattutto, devi prenderti cura delle tue password. Se non sono abbastanza forti, i criminali informatici potrebbero indovinarli, forzarli e violarli prima che tu possa mettere insieme due e due. Se hai bisogno di aiuto per creare, proteggere e gestire le tue password, prova uno strumento gratuito di gestione delle password chiamato Cyclonis Password Manager .