Gli esperti di Malwarebytes, azienda specializzata in soluzioni di sicurezza informatica, hanno scoperto false pagine Meta Careers per la prenotazione di colloqui di lavoro su Calendly. Nello specifico, i visitatori, scegliendo una fascia oraria per una telefonata di 30 minuti con un operatore, dovevano inserire i propri dati e superare quello che all’apparenza sembrava un CAPTCHA.
L’obiettivo di queste false pagine è quello di rubare gli accessi a Facebook e Google delle vittime che cadono nella trappola. Infatti, oggigiorno è alla portata di molti la realizzazione di falsi siti web tramite tool di phishing che costano quanto un normalissimo abbonamento mensile. Ecco perché è indispensabile fare sempre molta attenzione prima di registrare le proprie informazioni sensibili.
L’intervista è falsa. Le pagine sono progettate per rubare i dati di accesso a Facebook del visitatore, inclusi i codici di autenticazione a due fattori (2FA) destinati a proteggere l’account. Ai visitatori viene poi chiesto di accedere anche al proprio account Google, presumibilmente “per motivi di sicurezza”. Queste pagine non sono affiliate a Meta, Calendly o Google. Se hai già inserito una password o approvato una richiesta di accesso, proteggi immediatamente gli account interessati.
Gli indicatori di compromissione delle false pagine Meta Careers
Malwarebytes ha pubblicato gli indicatori di compromissione rilevati relativi alle false pagine Meta Careers. Vediamoli insieme.
- Domini di phishing
- joinconnect[.]cfd
- joinconnect[.]works
- joinhire[.]cfd
- joinhire[.]info
- joinquest[.]cfd
- joinquest[.]info
- joinquest[.]works
- jointhetalent[.]cfd
- jointhetalent[.]info
- jointhetalent[.]works
- jointheteam[.]cfd
- Endpoint della raccolta
- rkrt01c0mc[.]execute-api[.]ap-southeast-1[.]amazonaws[.]com
Come proteggerti
Sempre gli esperti di Malwarebytes hanno pubblicato una serie di consigli che permettono agli utenti di proteggersi dalle false pagine Meta Careers, che riportiamo di seguito.
- Controlla l’indirizzo, non il design. I link di prenotazione diretti di Calendly utilizzano <link> calendly.com, sebbene i moduli legittimi possano essere incorporati anche in altri siti web. Considera un dominio di reclutamento sconosciuto come un motivo per verificare l’invito in modo indipendente.
- Non fornire la tua password di Facebook a una pagina di prenotazione. Fissare una chiamata non richiede di comunicare la password del tuo profilo social a un recruiter. Se una procedura di prenotazione ti chiede improvvisamente di accedere da un’altra piattaforma, verifica sia la richiesta che il dominio di accesso effettivo.
- Controlla la barra degli indirizzi del tuo browser. Queste finestre di accesso fasulle visualizzano barre degli indirizzi diverse, come quelle di Facebook o Google. Per una finestra pop-up separata, verifica l’indirizzo visualizzato dal browser stesso. Una finestra di accesso che non può essere trascinata al di fuori della pagina web potrebbe essere parte integrante della pagina stessa, anziché una finestra del browser separata.
- Verifica il recruiter e la posizione offerta. Visita direttamente il sito ufficiale dell’azienda dedicato alle opportunità di carriera. Un annuncio di lavoro autentico non garantisce che la persona che ti contatta rappresenti effettivamente l’azienda, quindi verifica gli inviti inaspettati tramite un contatto indipendente.
- Non condividere codici né approvare richieste inaspettate. Inserisci un codice solo sul servizio legittimo per un accesso che hai avviato tu. Non approvare mai una richiesta telefonica solo perché te lo dice un reclutatore o una pagina di prenotazione.
- Utilizza, ove possibile, delle password o una chiave di sicurezza. Queste tecniche resistono a questo tipo di phishing. Diffidate invece delle pagine che vi spingono a utilizzare password e codice.
- Hai già inserito una password o approvato una richiesta di conferma? Da un dispositivo attendibile, accedi direttamente al servizio interessato e cambia la password. Disconnettiti da altre sessioni e verifica i tuoi metodi di sicurezza, l’indirizzo email di recupero e il numero di telefono. Se entrambi gli account sono stati compromessi, proteggi immediatamente il tuo account Google, poiché l’accesso alla posta elettronica può consentire agli aggressori di reimpostare altre password. Controlla Gmail per eventuali regole di inoltro e filtri sconosciuti e rivedi le pagine aziendali di Facebook o gli account pubblicitari che gestisci. Cambia la password ovunque l’hai riutilizzata.
- Non riesci ad accedere al tuo account? Utilizza il supporto per il recupero dell’account di Meta o la guida di Google per gli account compromessi . Se hai condiviso solo i tuoi dati di contatto, fai attenzione alle truffe successive che li utilizzano per sembrare più credibili.
