Как защитить ваш аккаунт на rabota.by

Схема мошенников 1: фишинговые рассылки

Мошенники могут рассылать фишинговые письма, используя сообщения в мессенджерах или СМС от имени известных компаний. Способны предварительно собрать информацию о жертве и персонализировать сообщение, чтобы оно выглядело особенно правдоподобно. Письма мошенников могут быть похожи на iail rabota.by — злоумышленники способны полностью копировать тексты, стиль и визуальное оформление с использованием брендированных элементов.

Пример мошеннической схемы:

• Соискателю приходит письмо, которое выглядит как отправленное от rabota.by. В нём просят перейти по ссылке, чтобы сменить пароль или восстановить доступ к аккаунту;
• Пользователь переходит на фишинговый сайт, похожий на rabota.by. Там просят ввести текущий пароль и придумать новый под предлогом защиты аккаунта;
• Жертва вводит данные и видит сообщение об успешной смене пароля. Но на самом деле пароль остался прежним и стал известен мошенникам;
• Злоумышленники входят в аккаунт и рассылают фейковые сообщения от имени пользователя.

Переход по сторонним ссылкам может нанести вам вред

Пример мошеннической схемы:

• Мошенники могут рассылать письма об угрозе блокировки аккаунта на rabota.by. В письме утверждают, что в аккаунте или на устройстве пользователя обнаружена подозрительная активность;
• Чтобы «защитить данные», предлагают срочно установить бесплатный антивирус от rabota.by;
• Пользователь переходит по ссылке и скачивает вредоносную программу, которая маскируется под антивирус;
• Скачанная программа крадёт сохранённые в браузере пароли и может получить доступ к личным и рабочим аккаунтам пользователя.

Антивируса rabota.by не существует

Как защититься

• Проверяйте адрес отправителя. Письма rabota.by всегда приходят с адресов с доменом @rabota.by или @hh.by. Если видите письмо, где адрес содержит @gmail.com, @yandex.ru или другие общедоступные домены, — это iail от мошенников. Обращайте внимание — реальная почта может заканчиваться на .by, а адрес мошенников на .com;
• Проверяйте адреса получателей. Если в копии незнакомые странные адреса, не переходите по ссылкам из письма;
• У поддельного письма может быть и один получатель, поэтому проверяйте iail и по другим признакам, чтобы распознать мошенников;
• Проверяйте адреса ссылок и не переходите по ним, если вас уже насторожили адреса отправителя или получателя;
• Перед кликом на ссылки или кнопки в письме наведите на них курсор — полный адрес покажется внизу экрана, и вы сможете проверить его, никуда не переходя.
• Мошенники способны подделывать сайты, чтобы выманить логин и пароль к аккаунту на rabota.by. Наш настоящий сайт — https://rabota.by/, а сокращённый вариант ссылок — https://my.rabota.by/.

Схема мошенников 2: вишинг

Мошенники могут позвонить и представиться техподдержкой или специалистом rabota.by. Под предлогом возникшей проблемы попытаться узнать логин и пароль от личного кабинета соискателя на rabota.by. Иногда также выведывают имена и контакты коллег — если не получится обмануть первую жертву, будут звонить им.

Во время звонка злоумышленники используют эффект неожиданности и давят на срочность. Например, сказать, что аккаунт на rabota.by взломали и уже шлют от вашего имени сообщения, а для защиты нужно срочно сообщить пароль — якобы только так служба поддержки сможет отобрать доступ у мошенников.

Как защититься

• Не спешить, не тревожиться, не паниковать. Например, вам звонит человек, представляется сотрудником rabota.by и просит быстро сообщить пароль, код из СМС или письма — отложите разговор и спокойно обдумайте ситуацию. Давление на срочность — распространённый приём мошенников. Помните: настоящие сотрудники rabota.by никогда не запрашивают ваши пароли или коды доступа;
• Перепроверяйте, кто звонит. Если кто-то представляется сотрудником rabota.by и просит данные, положите трубку. Самостоятельно свяжитесь с поддержкой rabota.by и расскажите о ситуации. Сотрудники сориентируют по дальнейшим действиям.

Служба поддержки rabota.by никогда не запрашивает пароль от аккаунта или код доступа.

Схема мошенников 3: предложение сдать аккаунт в аренду, продать или зарегистрировать новый

Злоумышленники могут напрямую предложить деньги за доступ к аккаунту или попросить зарегистрировать новый от вашего имени с вашей почтой и номером телефона. Мошенникам нужен доступ, чтобы распространять ссылки на сомнительные Telegram-каналы, фишинговые ссылки, рекламировать товары, услуги или курсы, вымогать деньги или рассылать спам. Со своих аккаунтов, как правило, они это делать уже не в состоянии — на rabota.by их оперативно блокируют. Поэтому ищут обходные пути.

Как защититься

• Не соглашайтесь на лёгкий заработок — не давайте посторонним доступ к аккаунту на rabota.by — могут пострадать ваши данные. От вашего имени мошенники могут распространять незаконные объявления и обманывать других пользователей;
• Если сотрудники rabota.by заметят подозрительную активность, аккаунт временно заблокируют или ограничат доступ — пока не разберутся в ситуации.

Схема мошенников 4: личное сообщение

Мошенники могут написать в мессенджерах или позвонить от лица rabota.by, кадрового агентства или агрегатора по поиску работы. Их слова звучат заманчиво, но в предложении обязательно есть настораживающее условие. Например:

• Работодатель готов принять вас на работу прямо сейчас и под предлогом оформления в штат попросить прислать сканы документов, персональную информацию или данные банковской карты;
• Предлагают пройти платное обучение, чтобы ваши шансы найти идеальную работу или попасть в крутую компанию стали стопроцентными;
• Делают уникальное предложение о работе, познакомиться с которым можно по ссылке;
• Предлагают получить доступ к секретному списку вакансий, нажав на ссылку или заплатив за эту опцию.

Как защититься

• Не передавать персональные данные третьим лицам;
• Не вносить данные банковской карты на незнакомых площадках;
• Не сообщать персональные данные устно по телефону;
• Не переходить по ссылкам и не открывать вложенные файлы.

Сотрудники rabota.by никогда не звонят соискателям с такими предложениями.

Как соискателю защитить аккаунт от взлома: общие рекомендации

Несколько способов защиты, которые помешают злоумышленникам получить доступ к вашему аккаунту на rabota.by.

1. Регулярно меняйте пароль

• Специалисты по информационной безопасности советуют менять пароли каждые 3–6 месяцев — так вы обезопасите аккаунт от кражи;
• Придумайте оригинальный пароль — не повторяйте пароли с других сервисов;
• Придумайте надежный пароль — не используйте в пароле фамилии, даты, известные события и другие связанные с вами данные;
• Используйте нелогичные и сложные пароли — идеально, если это случайный набор символов;
• Добавьте спецсимволы, заглавные и строчные буквы, сделайте пароль длинным;
• Запомните пароль или храните его в безопасном и недоступном для третьих лиц месте;
• Не записывайте пароли на стикерах или в блокнотах, которые могут попасть в чужие руки.

В идеале пароль должен быть длиннее 8 символов, содержать строчные и заглавные буквы, цифры и специальные символы и меняться каждые 3–6 месяцев.

2. Не доверяйте неожиданным входящим

Если вы не оставляли своё резюме на каком-либо из сервисов или не обращались в кадровое агентство, но вдруг получили от них звонок или письмо, в котором вас настойчиво склоняют к каким-либо действиям, скорее всего, это мошенники. Особенно если речь идёт о смене пароля, передаче персональных или банковских данных.

Письма о смене пароля обычно приходят, только если пользователь сам запросил сброс или замену пароля. Однако в случаях, когда мы замечаем подозрительную активность в аккаунте, мы также можем инициировать сброс пароля в целях безопасности и прислать вам подобное сообщение. Поэтому важно внимательно проверять отправителя письма, чтобы убедиться, что оно действительно отправлено с rabota.by.

3. Не делитесь экраном и не предоставляйте удалённый доступ

Если вы общаетесь с работодателем по видеосвязи и в какой-то момент вас просят включить демонстрацию экрана или предоставить удалённый доступ к управлению вашим устройством, задумайтесь. Есть вероятность, что это продуманная мошенническая схема, чтобы получить контроль над вашим устройством, украсть ваши платёжные реквизиты или войти в личный кабинет в банке и завладеть вашими деньгами.

4. Берегите свои данные

Никогда не сообщайте незнакомцам личную информацию и не высылайте сканы и фотографии документов, данные банковских карт, пин-коды или пароли. Настоящим площадкам по поиску работы они не нужны, а работодатели запрашивают все необходимые для трудоустройства документы и информацию лично. Если по телефону или в мессенджере вас просят поделиться чем-то подобным, блокируйте этот контакт.

5. Обратитесь в поддержку rabota.by

Если вы подозреваете, что кто-то пытается взломать ваш аккаунт или уже получил доступ, то сразу напишите в поддержку rabota.by на почту support@rabota.by. Мы проведём проверку и подскажем, стоит ли переживать или можно продолжать общение с работодателем. Оставайтесь бдительны!

6. Если аккаунт всё же взломали

Мы внимательно следим за безопасностью и при первых признаках подозрительной активности сразу принимаем меры.

Если злоумышленники не успели ничего сделать, мы сбрасываем пароль аккаунта и завершаем все активные сессии для аккаунта. После этого наш сервис предложит задать новый пароль или войти по коду, который придёт на электронную почту.

Если мошенники успели что-то сделать в аккаунте, например разослали подозрительные сообщения, мы свяжемся с владельцем аккаунта, уточним, он ли это сделал. Если нет, удалим объявление злоумышленников и сбросим пароль.

На время выяснения деталей аккаунт будет на дополнительной проверке — коммуникация с работодателями будет ограничена. Если выясним, что владелец не имеет отношения к выявленным нарушениям, снимем дополнительную проверку.

В заключение

Будьте бдительны и соблюдайте правила кибербезопасности, чтобы не попасться в руки мошенников и не дать им доступ к вашему аккаунту, а при любой подозрительной активности сообщайте в службу поддержки rabota.by. Так поиск работы станет безопасным, вы сможете сконцентрироваться на вашей задаче и увидеть карьерные возможности, которые есть на платформе для соискателей — и пусть у вас всё получится.