Fałszywe "oferty pracy" przez SMS i Telegram. CERT ostrzega

W ostatnich dniach systemy ochrony CERT Orange Polska zarejestrowały wyraźny skok liczby podejrzanych wiadomości, które trzeba było zablokować. Nadawcy podszywali się m.in. pod agencje zatrudnienia Adecco oraz Randstad, dzięki czemu SMS mógł wyglądać jak autentyczna propozycja pracy.

Wiadomości odsyłały do kilku profili na Telegramie. W jednej z przeanalizowanych rozmów osoba przedstawiająca się jako Sophie przenosiła zainteresowanego do bota. Po podaniu numeru telefonu pojawiała się odpowiedź sugerująca, że numer nie figuruje w bazie, a odbiorca rzekomo nie otrzymał oferty i "nie kwalifikuje się".

Mechanizm przypomina wcześniejszy wariant kampanii, na który zwracał uwagę CERT Orange Polska. W tamtej odsłonie przestępcy wykorzystywali Allegro i oczekiwali zrzutów ekranu mających potwierdzać polubienie aukcji. Obecnie "zlecenia" dotyczą materiałów publikowanych w serwisie TikTok.

Początek kontaktu może sprawiać wrażenie wiarygodnego, bo oszuści potrafią faktycznie wykonać przelew na rzecz osoby realizującej proste polecenia. Z czasem jednak proponują zadania, które wymagają wpłacania coraz wyższych kwot. W praktyce to metoda stopniowego budowania zaufania u kogoś, kto liczy na szybki i łatwy zarobek.

Gdy ofiara zostanie "wciągnięta" w schemat, w pewnym momencie pojawia się żądanie przelewu sięgającego nawet dziesiątek tysięcy złotych. Po otrzymaniu pieniędzy przestępcy potrafią zerwać kontakt, a poszkodowany zostaje ze stratą. Wcześniejsze dane nadawców przelewów wskazywały także na ryzyko nieświadomego udziału w praniu pieniędzy, co w określonych sytuacjach może wiązać się z odpowiedzialnością prawną.

Analiza rozmów oraz zadań nie dała podstaw do uznania, że jest to rekrutacja do działalności wywiadowczej. CERT Orange Polska zaleca natomiast, by nie wchodzić w podobne kontakty: nie odpowiadać na takie SMS-y, nie przechodzić na wskazane konta, nie przekazywać swoich danych oraz nie wykonywać przelewów na polecenie nieznanych osób.