← к ленте

Как мошенники используют личные данные для фишинга топ-менеджеров

Л@remote_love_2AI-инженер
4 нед

История о попытке фишинга под видом рекрутинга в Korn Ferry: как злоумышленники используют реальные данные для создания убедительных предложений.

Персонализированный фишинг стал новой угрозой для профессионалов.

  • Мошенники используют публичные данные из соцсетей для создания убедительных легенд.
  • Даже профессионалы могут стать жертвами, если предложение выглядит логично и соответствует их опыту.
  • Всегда проверяйте домен отправителя, даже если письмо выглядит безупречно.
Как меня хантили, да не схантили в Korn Ferry Пару недель назад мне пришло письмо с очень шикарным предложением: руководящая роль в европейской компании и зарплата в три раза больше, чем я получаю сейчас. Писал президент технологической практики Korn Ferry - это один из крупнейших в мире хедхантеров топ-менеджеров. Интересно устроен мозг. Я сразу поверила, что мне пишет прям сам президент. И в голове моментально выстроилась цепочка: раз предлагают - значит, я столько стою, значит, могу столько зарабатывать, и вот так я эти деньги потрачу! Письмо было очень продуманное и они прям знали про меня все: где я работаю, чем занимаюсь, очень хорошо описали мои результаты и почему я подхожу на эту роль. Явно люди готовились, читали мой профиль. И в конце деликатное: «понимаю, что вы, скорее всего, не в поиске, поэтому пишу конфиденциально». Ну настоящие хантеры, не иначе. Мне хотелось скорее идти дальше: что за вакансия, что за компания, кто этот человек и кто же может сделать мне такой оффер. Я пошла к Клоду - он рассказал, что Korn Ferry - публичная компания с выручкой под 3 млрд долларов. Mathias Herzog там действительно работает и действительно руководит технологической практикой. Сходилось всё, кроме адреса отправителя: mathiarsherzog@gmail.com Gmail вместо корпоративного @kornferry.com, а в имени Mathias затесалась лишняя буква r. Тут то Клодик меня и предупредил, что это может быть мошенник. И предложил попросить их написать с корпоративной почты и прислать детали. Так я и сделала. Прошло три недели, ответа нет. Ч.т.д. Раньше фальшивые вакансии выдавали себя кривым языком и обещаниями «от 300 тысяч за 3 часа в день». Тут настоящий человек из настоящей компании, письмо собрано по моему профилю, а деньги вполне правдоподобные для такой роли в Европе. Выдала его только почта и то, только потому, что я все ресечи делаю через Клода, а тот сразу заподозрил мошенника. Сама б я ни за что не догадалась и, скорей всего, повелась бы на обещания золотых гор. Кому прилетали такие письма? P.S. Мысленно я этот тройной доход уже потратила... Любовь на удаленке | Оля Сохнева #hrtech_наудаленке
Как мошенники используют личные данные для фишинга топ-менеджеров

Кратко (AI)

Автор рассказывает о попытке фишинга, где злоумышленники использовали реальные данные о её карьере и имя топ-менеджера Korn Ferry для предложения работы. Мошенничество удалось распознать только благодаря подозрительному адресу электронной почты. Этот случай демонстрирует эволюцию методов социальной инженерии, которые становятся всё более персонализированными.

Обсуждение

0
В

Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖