Мошенники начали использовать фейковые собеседования для взлома компьютеров

SBA: Мошенники используют фейковые собеседования для взлома компьютеров IT-специалистов

Мошенники используют фейковые собеседования, чтобы заражать компьютеры IT-специалистов и получать доступ к ресурсам их работодателей, установили аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»). Наблюдениями они поделились с «Лентой.ру».

Отмечается, что под видом рекрутера кандидата приглашают на видеовстречу, а затем убеждают установить «обновление» якобы для повышения стабильности связи.

Анализ динамики доменов с названиями сервисов видеосвязи и лексикой трудоустройства показал следующие результаты. В октябре 2026 года число впервые обнаруженных доменов с названиями и фрагментами названий сервисов видеоконференцсвязи (ВКС) выросло на 104 процента относительно сентября — с 1 575 до 3 206. За ноябрь 2025 — октябрь 2026 года обнаружены 21 852 уникальных домена связанных с разными сервисами для ВКС, а слова offer и «оффер» встретились в 56 495 доменах.

По сведениям экспертов, в теневой среде сейчас активно ищут актуальные контакты соискателей, в том числе через поиск доступа у сотрудников сервисов объявлений и рекрутинговых площадок, а также базы данных, ранее утекшие с сайтов по поиску работы. Интерес представляют массовые отклики и люди, которые прямо сейчас ищут работу, что позволяет адресовать поддельное предложение подходящему кандидату и сделать обращение убедительнее.

Материалы по теме:

По словам руководителя сервиса Сергея Трухачева, когда поиск работы затягивается, приглашение на интервью приобретает особую ценность. Злоумышленники используют страх упустить предложение: торопят кандидата и убеждают выполнить технические инструкции, пока интервьюер якобы ждет подключения, предупредил он.

Пользователь получает ссылку, имитирующую сервис видеосвязи. Через несколько десятков секунд появляется сообщение о проблемах со звуком или соединением и предложение обновить ПО. Навязчивые уведомления и ожидание интервьюера создают давление: человек хочет скорее подключиться и запускает ПО. Но под видом обновления устанавливается вредоносная программа, способная похищать пароли, рабочие сессии и документы

Сергей Трухачевруководитель сервиса

Специалисты указывают, что особенно опасно подключаться к такому интервью с рабочего ноутбука в рабочее время, так как на устройстве могут быть открыты корпоративная почта и VPN, сохранены ключи и доступы к внутренним сервисам. Для атакующего это возможность перейти от заражения компьютера соискателя к атаке на его нынешнего работодателя.

Ранее стало известно, что аферисты под видом сотрудников коммунальных служб начали предлагать россиянам вернуть переплату за отопление, а затем красть их деньги.