Нова фишинг кампания е насочена към търсещи работа лица, като се представя за специалисти по подбор на персонал от разпознаваеми марки.
Схемата използва фалшиви страници за кариери и добре формулирани имейли, за да подмами хората да предоставят своите данни за вход в Gmail. Това, което прави тази кампания забележителна, е не само нейният мащаб, но и предварителното проучване и планиране зад всяко съобщение.
Атаката започва с имейл, който изглежда изпратен от реален специалист по подбор на персонал, предлагащ позиция в областта на маркетинга. Съобщението се обръща към потенциалната жертва по име и споменава нейната действителна сфера на работа, което показва извършено предварително проучване. Този личен подход прави имейла да изглежда легитимен и увеличава шансовете зает професионалист да последва връзката.
След кликване върху линка, жертвата преминава през няколко подвеждащи стъпки. Според изследователя по сигурността BushidoUK, кампанията разчита на верига от легитимни услуги, за да прикрие истинските си намерения. Първоначалният имейл се изпраща през PeopleForce (HR платформа), след което връзката преминава през Salesforce Marketing Cloud и се пренасочва през Wise Agent (софтуер за недвижими имоти). Всеки етап добавя легитимност и помага на фишинг линка да заобиколи филтрите.
Крайната дестинация е убедителна фалшива страница за кариери, имитираща портала за кандидатстване на голяма компания (като McKinsey & Company), хоствана в платформата Netlify. Фишинг страницата използва техниката Browser in the Browser (Браузър в браузъра) – показва се фалшив изскачащ прозорец, който имитира напълно легитимна форма за вход в Gmail, включително адресната лента, подлъгвайки потребителя да въведе паролата си директно в ръцете на нападателите.
Списъкът с имитирани марки включва авиокомпании като American Airlines, Delta и United, туристически платформи като Booking.com, гиганти за храни и напитки като Coca-Cola, PepsiCo и Red Bull, модни марки като Adidas, Louis Vuitton и Sephora, както и технологични лидери като Adobe и OpenAI. Специалистите съветват потребителите да проверяват свободните позиции директно на официалните сайтове на компаниите и напомнят, че легитимните работодатели не изискват парола за Gmail за насрочване на интервю.