Wie dieses Popup eingerichtet wurde, können Sie in unserer Schritt-für-Schritt-Anleitung sehen: https://wppopupmaker.com/guides/auto-opening-announcement-popups/
Betrug mit gefälschten Stellenangeboten: Markenmissbrauch zum Diebstahl von Qualifikationsnachweisen
Man wacht auf und jeden Tag gibt es eine neue Betrugsmasche, darunter auch gefälschte Stellenangebote. Diese Betrugsmaschen kommen besonders häufig vor, wenn man sich auf wahllos Stellen bewirbt, die Seriosität des Unternehmens nicht überprüft und dann feststellt, dass es sich um Betrug handelt.
Es kann sein, dass Sie Ihre E-Mails checken und da ist sie: eine Nachricht von großen Personalvermittlern wie Meta oder Spotify. In der E-Mail steht, dass Ihre Bewerbung eingegangen ist und man Sie bevorzugt zu einem Vorstellungsgespräch einladen möchte. Allerdings hat nicht jeder das Glück, bei einem der weltweit führenden Unternehmen einen Job zu ergattern. Vielleicht ist dies die Chance, auf die Sie gewartet haben, oder es ist genau das, was die Angreifer Sie glauben lassen wollen.
TRINKGELD - Für den alltäglichen E-Mail-Verkehr benötigen Sie möglicherweise kein VPN, wohl aber, wenn Sie sensible E-Mails über ein öffentliches WLAN öffnen. Stellen Sie eine Verbindung zu einem VPN her. sicheres VPN um Ihre E-Mails und Geräte durchgehend zu verschlüsseln.
Betrug mit gefälschten Stellenangeboten ist das neue Gesicht des Phishings.
Für die meisten Menschen wirken Phishing-E-Mails wie unbeholfene Nachrichten von einer erfundenen Person, etwa einem „nigerianischen Prinzen“. Obwohl solche Nachrichten immer noch vorkommen, haben sich aufgrund der hohen Zahl an Clickbait-Opfern gefährlichere Betrugsmaschen entwickelt. Diese sehen mittlerweile aus wie echte Geschäftskorrespondenz und fühlen sich auch so an. Das liegt daran, dass die Angst und der Stress im Zusammenhang mit diesen Betrugsversuchen groß sind, wodurch die Wahrscheinlichkeit steigt, dass Menschen darauf hereinfallen.
Der neueste Trend ist der „Betrug mit gefälschten Stellenangeboten“. Anstatt sich als Ihre Bank auszugeben, geben sich die Angreifer nun als Personalmanager von Unternehmen aus, für die die Leute tatsächlich arbeiten möchten.
So funktioniert der Betrug mit gefälschten Stellenangeboten
So läuft diese Betrugsmasche ab:
Sie erhalten eine E-Mail, die Sie am wenigsten erwartet haben.
Das beginnt meist mit einer unerwarteten E-Mail. Der Absender scheint ein Personalvermittler einer großen Marke zu sein, bei der Sie sich möglicherweise beworben haben. Die Nachricht lautet etwa: „Wir sind auf Ihr Profil gestoßen und glauben, dass Sie hervorragend für eine Remote-Position geeignet wären.“
Die meisten Nutzer vergessen vor lauter Aufregung, die Angaben zu überprüfen. Die E-Mail enthält einen Link zur Stellenbeschreibung, der die Nutzer zum Anklicken verleiten soll.
Diese E-Mails lassen sich nur schwer blockieren, weil sie auf diese Weise versendet werden. Angreifer nutzen legitime Dienste wie Google Apps Sheets, um ihre Nachrichten zu verbreiten. Da diese E-Mails über einen echten Google-Dienst versendet werden, lassen Spamfilter sie oft durch.
Gefälschte Karriereseite
Sobald man den Link erhält und darauf klickt, wirkt er überhaupt nicht verdächtig; er ist so gestaltet, dass er wie ein echtes Jobportal aussieht. Diese gefälschten Seiten verwenden das Firmenlogo, die Farben und die Schriftarten so detailgetreu, dass man nichts Verdächtiges bemerkt. Sie listen sogar echte Stellenbezeichnungen auf.
Wenn Sie die Website manuell über Ihren Browser aufrufen, sehen Sie möglicherweise nur eine leere Seite. Das ist der Trick: Die gefälschten Stellenanzeigen werden nur denjenigen angezeigt, die über den Link in der E-Mail darauf zugreifen. Sicherheitsforscher sehen lediglich eine leere Seite, während Opfer das vollständige gefälschte Portal sehen.
Der Bewerbungsprozess
Wenn Sie eine Stelle gefunden haben, auf die Sie sich bewerben möchten, klicken Sie auf „Jetzt bewerben“. Der Haken an diesen Betrugsmaschen ist jedoch, dass die Website Sie nicht nach Ihrem Lebenslauf fragt, sondern Sie auffordert, sich mit Facebook anzumelden. Finden Sie das nicht völlig ungewöhnlich? Genau hier setzt der Betrug an.
Das login Die Seite sieht täuschend echt aus wie die offizielle Facebook-Authentifizierungsseite, wird aber nicht auf der Facebook-Website gehostet. Sie befindet sich auf der Webseite des Angreifers. Wenn Sie Ihre E-Mail-Adresse und Ihr Passwort eingeben, werden diese Daten direkt an den Hacker/Betrüger gesendet.
Kontoübernahme
Sobald Sie die Zugangsdaten eingeben, hat der Täter Zugriff auf Ihr Facebook-Konto. login Sie können Sie abmelden, Ihr Passwort ändern und Ihren Freunden Phishing-Links schicken. Mit denselben Zugangsdaten könnten sie auch auf andere Webseiten zugreifen, auf denen Sie sich mit Facebook anmelden.
Funktioniert der Betrug mit gefälschten Stellenangeboten tatsächlich?
Erstens ist die Jobsuche stressig, und heutzutage haben nicht viele Erfolg. Wenn ein unerwartetes Jobangebot von einem großen Unternehmen oder einer bekannten Marke kommt, verleitet die Aufregung dazu, schnell zu handeln, ohne es sorgfältig zu prüfen.
Zweitens baut der Betrug das Vertrauen schrittweise auf, beispielsweise durch eine professionelle E-Mail, eine realistische Jobbörse oder sogar durchsuchbare Stellenanzeigen.
Bis Sie Facebook erreichen login Wenn du auf dieser Seite bist, bist du wahrscheinlich schon zu tief in den Betrug verstrickt, um noch etwas anderes zu glauben.
Drittens nutzen Angreifer ausgeklügelte technische Tricks. Wenn sie E-Mails über legitime Dienste versenden, können sie Spamfilter problemlos umgehen. Indem sie ihre gefälschten Webseiten hinter Empfehlungslinks verbergen, gelangen sie nicht auf Sicherheitssperrlisten.
Wie man zukünftige Betrugsversuche mit gefälschten Stellenangeboten verhindern kann
Betrugsmaschen mit gefälschten Stellenanzeigen sind ein reales Problem, und selbst wenn man nicht selbst Opfer davon geworden ist, schadet es nicht, vorbeugende Maßnahmen zu ergreifen.
- Überprüfen Sie die URL: Wenn Sie E-Mails mit Jobangeboten erhalten, überprüfen Sie immer sorgfältig die URL. Seriöse Unternehmen hosten ihre Karriereseiten auf eigenen Domains. Meta verwendet beispielsweise diese Domain. metacareers.comDisney nutzt jobs.disneycareers.comUnd so weiter. Enthält der Link ungewöhnliche Wörter wie „jobfusion“ oder „careerapply“ und ist er mit diesen großen Unternehmen/Marken „verknüpft“, handelt es sich um eine Fälschung.
- Melde dich nicht bei Facebook an: Melde dich niemals mit Facebook für eine Bewerbung an; das war noch nie nötig. Kein seriöses Unternehmen verlangt das. Wenn du also eine Facebook-Bewerbung siehst, solltest du dich schämen. login Wenn Sie während einer Bewerbung dazu aufgefordert werden, schließen Sie die Seite sofort.
- Eine Überprüfung ist erforderlich: Es ist immer ratsam, die Angaben über offizielle Kanäle zu überprüfen. Öffnen Sie dazu ein neues Browserfenster und rufen Sie direkt die offizielle Karriereseite des Unternehmens auf. Klicken Sie möglichst nicht auf die Ihnen per E-Mail zugesandten Links. Suchen Sie dort nach der genannten Stelle. Falls diese nicht existiert, handelt es sich um eine Betrugs-E-Mail.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung: Selbst wenn Ihr Passwort gestohlen wird, kann die Zwei-Faktor-Authentifizierung Sie schützen. Der Angreifer kann den an Ihr Telefon gesendeten Code nicht abrufen. Aktivieren Sie diese Funktion für Ihr Facebook-Konto und Ihr E-Mail-Konto.
- Es gibt immer einen sechsten Sinn: Wenn Ihnen etwas komisch vorkommt, löschen Sie die E-Mail. Keine echte Jobchance geht verloren, nur weil Sie eine Stunde länger für die Überprüfung gebraucht haben.
Was tun, wenn Sie betrogen werden?
Wenn Sie bereits Opfer des Phishing-Betrugs mit gefälschten Stellenangeboten geworden sind und Ihr Passwort in ein gefälschtes Konto eingegeben haben login Wenn Sie auf dieser Seite sind, müssen Sie schnell handeln. Selbst wenn Ihnen bewusst ist, dass viel Zeit vergangen ist, lohnt es sich dennoch, nachzusehen.
Wenn es passiert, müssen Sie Ihr Facebook-Passwort sofort ändern. Melden Sie sich nach der Änderung von allen Geräten ab. Überprüfen Sie Ihre Kontoeinstellungen auf unbekannte E-Mail-Adressen oder Telefonnummern.
Anschließend ist es wichtig, dass Sie die Zwei-Faktor-Authentifizierung aktivieren, falls Sie dies noch nicht getan haben. Informieren Sie Ihre Freunde und Familie, dass Ihr Konto möglicherweise kompromittiert wurde. Melden Sie den Betrug dem betroffenen Unternehmen.
Häufig gestellte Fragen – Phishing-E-Mail mit gefälschten Stellenangeboten
Ist eine Kaltakquise-E-Mail ein Betrug?
Nein, eine unaufgeforderte Bewerbungs-E-Mail gilt nicht automatisch als Betrug, birgt aber ein hohes Betrugsrisiko. Auch wenn seriöse Personalvermittler solche E-Mails versenden, nutzen Betrüger oft gefälschte Versionen, um Opfer anzulocken. Sie geben sich als andere Personen aus, um Zugangsdaten und andere sensible Daten zu stehlen.
Was ist eine Phishing-Kampagne?
Eine Phishing-Kampagne ist ein geplanter, betrügerischer Versuch, an private Daten zu gelangen. Dazu gehören Benutzernamen, Passwörter oder Bankinformationen. Die Angreifer geben sich per E-Mail, SMS oder Telefonanruf als legitime Organisation aus. Sie täuschen die Opfer, indem sie Panik erzeugen und sie so dazu verleiten, gefährliche Links zu öffnen oder infizierte Dateien herunterzuladen. Auf diese Weise werden auch gefälschte Stellenangebote verbreitet.
Ist eine Phishing-E-Mail dasselbe wie ein gefälschtes Stellenangebot?
Es ist nicht dasselbe, aber ein gefälschtes Stellenangebot ist eine Art von Phishing-E-Mail. Es handelt sich um einen Betrug mit einem vorgetäuschten Stellenangebot, der unter die Kategorie der Phishing-E-Mails fällt. Die beiden sind jedoch nicht identisch. Phishing bezeichnet die allgemeine Methode, Menschen mit irreführenden Nachrichten zu täuschen, um an ihre Daten zu gelangen, während ein gefälschtes Stellenangebot eine einzelne dieser Methoden darstellt.
Wie sieht ein betrügerisches Stellenangebot aus?
Bei einem gefälschten Stellenangebotsbetrug werden Menschen hohe Gehälter für kleine oder sehr große Aufgaben versprochen, oft ohne Vorstellungsgespräch. Die Betrüger fügen häufig gefälschte Links hinzu, um die Opfer zum Anklicken zu verleiten.
Sind Jobangebote per SMS Betrug?
Ja, Stellenangebote per SMS gelten als Betrug oder Fälschung. Seriöse Unternehmen bieten Stellenangebote in der Regel nicht per SMS an. Die meisten Bewerbungen erfolgen per E-Mail oder Telefon. Sollten Sie dennoch ein solches Angebot per E-Mail erhalten, enthält es keine Links und Sie werden auch nicht nach sensiblen Daten gefragt. Beachten Sie dies bitte.
Wie erkennt man ein gefälschtes Stellenangebot?
Sie erkennen gefälschte Stellenangebote an folgenden Merkmalen: Dringlichkeit, hohe Bezahlung, geringer Arbeitsaufwand, sofortige Zahlungsaufforderungen oder Anfragen nach privaten Daten wie Ihrer Sozialversicherungsnummer oder Bankverbindung sowie unprofessionelle E-Mails von kostenlosen Anbietern wie Gmail oder Yahoo. Seriöse Arbeitgeber verlangen niemals Gebühren, führen keine Vorstellungsgespräche über Chat-Apps und haben aktive Karriereseiten. Klicken Sie außerdem niemals auf die angegebenen Links. Um zu prüfen, ob es sich um eine Fälschung handelt, geben Sie den Link in einem neuen Browser-Tab ein.
Schlussfolgern
Betrugsmaschen mit gefälschten Stellenangeboten werden uns wohl noch eine Weile begleiten, insbesondere angesichts ihrer hohen Erfolgsquote. Betrüger werden sich weiterhin als bekannte Marken ausgeben, weil diese Masche funktioniert. Deshalb ist es wichtig, schnell zu handeln, wenn man den Betrug stoppen kann, bevor man selbst betroffen ist.
Überprüfen Sie stets alle Links und melden Sie sich niemals über Facebook für eine Bewerbung an. Es ist außerdem unerlässlich, solche Links und Stellenangebote über offizielle Kanäle zu verifizieren. Bei einem seriösen Stellenangebot werden Sie niemals nach Ihrem Passwort gefragt. Denken Sie also in Zukunft daran.
Übernehmen Sie noch heute die Kontrolle über Ihre Privatsphäre! Entsperren Sie Websites, greifen Sie auf Streaming-Plattformen zu und umgehen Sie die ISP-Überwachung.
Erhalten Sie FastestVPN Abonnieren
0 Kommentare
