Bedrägeriet, som riktar sig mot både jobbsökare och rekryterare på Monster.com, genomförs med hjälp av ett mejl som ber användarna att klicka på en länk som ser ut att gå till Monster.com och att där uppdatera sina profiler. Länken kan i själva verket spåras till en bot i Turkiet.
- Bedrägeriet kommer sannolikt att ha störst inverkan på rekryterare. Om internetbovarna får tillgång till rekryterarnas konton på Monster.com får de också tillgång till hundratals, kanske tusentals cv:n. För bedragarna är ett cv en guldgruva fullmatad med personlig information. Ett trumfkort för den som till exempel vill stjäla någons identitet, säger Niklas Eklöv, säkerhetsexpert på McAfee.
Att rekryteringssajter innehåller värdefull information och därför populära måltavlor för internetbovar är inte någon nyhet. I augusti 2007 utsattes Monster.com för en internetstöld med ursprung i Ukraina vilket resulterade i att mer än 1,3 miljoner informationsdetaljer om användarna på Monster.com hamnade i orätta händer.
Bedragarna använder allt fler olika och mer sofistikerade tekniker för att komma åt information som på något sätt kan omsättas i pengar. Som en konsekvens av den globala finanskrisen och dess efterspel vänder sig nu många människor till internet för att leta nya jobb. Rapporterna om nya phishing-attacker som riktar sig mot den onlinebaserade arbetsmarknaden tyder på att internetbovarna har identifierat denna trend.
2008-08-05
Ny phishing-attack mot Monster.com
IT-säkerhetsföretaget McAfee har upptäckt ett nytt phishing-bedrägeri riktat mot den globala rekryteringssajten Monster.com.
Global
