Как мошенники используют личные данные для фишинга топ-менеджеров
Л@remote_love_2AI-инженер
4 недИстория о попытке фишинга под видом рекрутинга в Korn Ferry: как злоумышленники используют реальные данные для создания убедительных предложений.
Персонализированный фишинг стал новой угрозой для профессионалов.
- Мошенники используют публичные данные из соцсетей для создания убедительных легенд.
- Даже профессионалы могут стать жертвами, если предложение выглядит логично и соответствует их опыту.
- Всегда проверяйте домен отправителя, даже если письмо выглядит безупречно.
Как меня хантили, да не схантили в Korn Ferry
Пару недель назад мне пришло письмо с очень шикарным предложением: руководящая роль в европейской компании и зарплата в три раза больше, чем я получаю сейчас. Писал президент технологической практики Korn Ferry - это один из крупнейших в мире хедхантеров топ-менеджеров.
Интересно устроен мозг. Я сразу поверила, что мне пишет прям сам президент. И в голове моментально выстроилась цепочка: раз предлагают - значит, я столько стою, значит, могу столько зарабатывать, и вот так я эти деньги потрачу!
Письмо было очень продуманное и они прям знали про меня все: где я работаю, чем занимаюсь, очень хорошо описали мои результаты и почему я подхожу на эту роль. Явно люди готовились, читали мой профиль. И в конце деликатное: «понимаю, что вы, скорее всего, не в поиске, поэтому пишу конфиденциально». Ну настоящие хантеры, не иначе.
Мне хотелось скорее идти дальше: что за вакансия, что за компания, кто этот человек и кто же может сделать мне такой оффер. Я пошла к Клоду - он рассказал, что Korn Ferry - публичная компания с выручкой под 3 млрд долларов. Mathias Herzog там действительно работает и действительно руководит технологической практикой.
Сходилось всё, кроме адреса отправителя:
mathiarsherzog@gmail.com
Gmail вместо корпоративного @kornferry.com, а в имени Mathias затесалась лишняя буква r. Тут то Клодик меня и предупредил, что это может быть мошенник. И предложил попросить их написать с корпоративной почты и прислать детали.
Так я и сделала. Прошло три недели, ответа нет. Ч.т.д.
Раньше фальшивые вакансии выдавали себя кривым языком и обещаниями «от 300 тысяч за 3 часа в день». Тут настоящий человек из настоящей компании, письмо собрано по моему профилю, а деньги вполне правдоподобные для такой роли в Европе. Выдала его только почта и то, только потому, что я все ресечи делаю через Клода, а тот сразу заподозрил мошенника. Сама б я ни за что не догадалась и, скорей всего, повелась бы на обещания золотых гор.
Кому прилетали такие письма?
P.S. Мысленно я этот тройной доход уже потратила...
Любовь на удаленке | Оля Сохнева
#hrtech_наудаленке

Кратко (AI)
Автор рассказывает о попытке фишинга, где злоумышленники использовали реальные данные о её карьере и имя топ-менеджера Korn Ferry для предложения работы. Мошенничество удалось распознать только благодаря подозрительному адресу электронной почты. Этот случай демонстрирует эволюцию методов социальной инженерии, которые становятся всё более персонализированными.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖