Studenten van een Ivy League University worden gebombardeerd met valse vacatures via phishingmails

Ben je een student van Dartmouth? Ben je klaar om een carrière te starten die is gekoppeld aan je diploma? Als dat zo is, moet u uitkijken naar phishing-e-mails die mogelijk goedbetaalde banen bieden. Het is mogelijk dat de schemers achter deze misleidende e-mails de studenten van andere Ivy League-universiteiten of andere instellingen voor hoger onderwijs in de VS aanvallen. Bijvoorbeeld, eerder dit jaar waarschuwde de Universiteit van Buffalo studenten voor nep oplichterij. In feite waarschuwt de FBI studenten sinds 2017 voor sluwe tewerkstelling die gericht is op studenten. Volgens het Federal Bureau of Investigation werden schemers gevonden om nepadvertenties online te plaatsen, valse cheques naar hun slachtoffers te sturen, hen te misleiden om deze cheques in te zetten in hun persoonlijke betaalrekeningen en overtuig hen vervolgens om geld van hun rekeningen op te nemen. Natuurlijk zouden slachtoffers HUN geld verliezen.

Zonder twijfel kan dit soort zwendel niet zoveel slachtoffers trekken. Een phishing-e-mailzwendel daarentegen kan zelfs de meer waakzame en ervaren studenten voor de gek houden. Vanzelfsprekend is de arbeidsmarkt zeer competitief en is het aantal beschikbare posities voor studenten beperkt. Daarom kunnen studenten die een jobaanbieding ontvangen zonder het werk in te zetten, te opgewonden zijn om de rode vlaggen op te merken. Dat gezegd hebbende, hopen we dat de meeste studenten de zwendel meteen kunnen herkennen. Werkaanbiedingen komen tenslotte zelden uit de lucht vallen en elke keer dat u kennis maakt met een te goed om te zijn aanbod, moet u een eenvoudige checklist doorlopen. A - Heb je gesolliciteerd voor de functie? B - Kent u de afzender / het bedrijf? C - Is de boodschap / aanbieding logisch? D - Past het aanbod bij uw kwalificaties? Als u op een van deze vragen NEE antwoordt, is de kans groot dat u een phishing-e-mail bent tegengekomen. Natuurlijk, zelfs als u hebt gesolliciteerd, als u bekend bent met het bedrijf, als het aanbod er authentiek uitziet en als het aansluit bij uw kwalificaties, betekent dit niet dat u een legitieme baan hebt ontvangen.

Schemers die phishing-e-mails gebruiken om goedgelovige studenten te misleiden, weten wat ze doen. Als de schemers ervaren zijn, kan de phishing-e-mail met een taak op een zeer overtuigende manier worden gemaakt. Volgens het rapport van The Dartmouth boden de phishing-e-mails die studenten sinds september ontvangen hoge beloning en flexibele uren. Dat alleen al zou schemers kunnen helpen potentiële slachtoffers aan te trekken. Het spijtige is dat de e-mailadressen van Dartmouth-studenten openbare informatie zijn en dat iedereen phishing-e-mails kan sturen naar iedereen die aan de universiteit studeert. Als de student een phishing-e-mail ontvangt die een baan aanbiedt, kunnen ze worden misleid om fysieke adressen van woonplaats, volledige naam, telefoonnummers en andere privéinformatie vrij te geven. Afhankelijk van wat voor soort informatie wordt opgehaald, kunnen schemers proberen identiteitsdiefstal uit te voeren en de student online na te bootsen.

Als schemers overschakelen naar communicatie met studenten via sms-berichten, kunnen ze koppelingen krijgen en omdat mobiele telefoons niet altijd worden beschermd, hebben schemers mogelijk een betere kans om op deze manier nog meer gevoelige informatie te extraheren. Verder kunnen phishing-e-mails bestandsbijlagen bevatten. De berichten die hen vertegenwoordigen, kunnen erop wijzen dat meer informatie over de aangeboden positie in het bestand is opgenomen en dat het doelwit mogelijk geen kwaad ziet bij het openen van de bijlage. Nou, dat is hoe ransomware zich verspreidt. Ransomware is het soort malware dat in de meeste gevallen persoonlijke bestanden versleutelt, en cybercriminelen kunnen dat gebruiken om losgeld te eisen in ruil voor een decryptor. Als de aanvallers erin slaagden om aantekeningen, essays, opdrachten en andere schoolgerelateerde documenten te versleutelen, raken studenten waarschijnlijk in paniek en kan dit ertoe leiden dat ze losgeld betalen. De situatie kan catastrofaal zijn.

Gelukkig maakt de verplichte tweefactorauthenticatie die Dartmouth heeft geïmplementeerd het voor derden onmogelijk om de accounts van studenten te kapen, maar dat betekent niet dat er geen ernstige schade kon worden aangericht. Als u interactie hebt gehad met de schemers achter deze misleidende zwendel met vacatures, moet u uw stappen terug traceren. Heb je bijgevoegde bestanden of links geopend? Heb je persoonlijke informatie vrijgegeven? Hoe kan deze informatie tegen u worden gebruikt? Hopelijk kun je jezelf redden tegen schemers, zelfs als ze je hebben misleid in het geloven dat de valse phishing-e-mail een baan biedt.

Hoe phishing-e-mails in de toekomst te herkennen?

Hoe een phishing-e-mail eruitziet, hangt af van wie deze heeft gemaakt. Als het een amateur was, die niet veel weet over virtuele schema's, slechte grammatica, een onbekend e-mailadres, een vreemde onderwerpregel of een onzinnige aanbieding (bijvoorbeeld wanneer een student filosofie een baan bij een biotechnologisch lab ontvangt) zou moeten helpen zoek de zwendel uit. Aan de andere kant kunnen ervaren schemers gekaapte e-mailaccounts, slimme onderwerpregels, aantrekkelijke aanbiedingen en overtuigende berichten gebruiken. Zelfs in een situatie als deze kun je rode vlaggen vinden, en deze worden in dit artikel beschreven . Aan het einde van de dag, als er ten minste één verdacht detail is, moet u de mogelijkheid overwegen om met een zwendel te worden geconfronteerd.

Potentiële werkgevers kunnen u uit het niets bereiken en dit is waarschijnlijker voor de studenten van Ivy League-scholen. Toch moeten de meeste studenten bedrijven bereiken en hun eigen applicaties aanbieden. Hopelijk hoeft u in de toekomst niet langer te worden geconfronteerd met oplichtingsactiviteiten of herkent u deze snel. Voorzichtig zijn met phishing-e-mails is niet alles waar u voor moet zorgen. U wilt ook een back-up van uw persoonlijke bestanden maken om ze te beschermen. Het is ook een goed idee om tweefactorauthenticatie te implementeren wanneer u de optie hebt, omdat dat de kansen minimaliseert dat uw accounts worden gekaapt. Ten slotte, en vooral, moet u zorgen voor uw wachtwoorden. Als ze niet sterk genoeg zijn, kunnen cybercriminelen raden, bruut geweld gebruiken en ze doorbreken voordat je twee en twee bij elkaar kunt zetten. Als u hulp nodig hebt bij het maken, beschermen en beheren van uw wachtwoorden, probeer dan een gratis tool voor wachtwoordbeheer genaamd Cyclonis Password Manager .