Estudiantes suplantados con ofertas de trabajo falsas

 Stu Sjouwerman

 

Según Jeremy Fuchs de Avanan, una campaña de phishing se dirige a estudiantes universitarios con falsas oportunidades de trabajo a tiempo parcial. Los correos electrónicos pretenden provenir del departamento de colocación laboral de las universidades y afirman: “Pagar la universidad no es fácil; su ayuda financiera solo cubre algunos de los costos. Ya sea que desee cubrir más la matrícula o desee tener algo de dinero de bolsillo para cada semana, un trabajo le brindará esa libertad financiera. Existe una oportunidad de trabajo a distancia de acuerdo con las normas de trabajo y estudio de la Institución.”

Fuchs señala que los correos electrónicos se envían desde una cuenta legítima comprometida, por lo que es más probable que pasen por alto los filtros de seguridad.

“Este correo electrónico ofrece una oportunidad de trabajo remoto, a tiempo parcial, de $450”, escribe Fuchs. “El correo electrónico proviene de un correo electrónico legítimo; sin embargo, el enlace es malicioso, lo que significa que esta cadena comenzó como una toma de control de la cuenta. (La oferta de trabajo tampoco tiene nada que ver con la empresa que la envió). Cuando un estudiante hace clic en el enlace, es redirigido a una página que, en cambio, roba sus credenciales. No hay trabajo aquí. Este es un buen ejemplo de ingeniería social: los piratas informáticos están colgando un señuelo para que el usuario final lo capte. Puede que no funcione en todos los escenarios, pero todo lo que se necesita es un clic para tener éxito”.

Fuchs concluye que al menos algunos estudiantes caerán en la trampa de estos convincentes correos electrónicos de phishing.

“Los piratas informáticos son realmente buenos para atacar a las personas en momentos vulnerables”, dice Fuchs. “Aquí, se están enfocando en estudiantes que necesitan un trabajo y dinero en efectivo. Enviarles a estos estudiantes una oferta de un trabajo bien pagado y con poco compromiso de tiempo podría parecer demasiado bueno para ser verdad. Pero para un estudiante hambriento de dinero en efectivo, la naturaleza demasiado buena para ser verdad podría no importar. Ven una oferta de trabajo y querrán hacer clic en el enlace. Sin embargo, hacer clic en el enlace no proporcionará el trabajo que ellos piensan. Simplemente robará sus credenciales”.

¿Y si le enviarán algo así a tus colaboradores?

¿Cómo sabrían que son hackers?

Te mostramos como: CleverTech.MX