कहीं आपको तो नहीं है नौकरी की तलाश? अकाउंट से सारे पैसे उड़ा सकते हैं स्कैमर्स

साइबर अपराधी दिनों-दिन स्मार्ट होते जा रहे हैं और एक के बाद एक नए तरीके इंटरनेट यूजर्स को चूना लगाने के लिए आजमा रहे हैं। इन दिनों एक नए तरह का स्कैम सामने आ रहा है, जो उन लोगों को निशाना बना रहा है जो जॉब की तलाश में हैं। यह स्कैम नौकरियां तलाशने के लिए ऑनलाइन प्लेटफॉर्म्स यूज करने वाले लोगों को टारगेट करता है और Web3 या क्रिप्टोकरेंसी स्पेस में जॉब के नाम पर अकाउंट खाली कर दिया जाता है।

BleepingComputer ने अपनी रिपोर्ट में बताया है कि साइबर स्कैमर्स इन दिनों LinkedIn और दूसरे जॉब-सीकिंग प्लेटफॉर्म्स पर फेक जॉब लिस्टिंग शेयर करते हैं। इसके बाद इनके लिए अप्लाई करने वाले यूजर्स को मालिशियस वीडियो कॉल ऐप GrassCall डाउनलोड करने के लिए कहा जाता है। यह ऐप यूजर्स का सेंसिटिव डाटा चोरी कर सकता है और इसमें उनके बैंक डीटेल्स से लेकर पासवर्ड्स तक शामिल होते हैं।

सैकड़ों लोग बनाए गए मालवेयर का शिकार

रिपोर्ट की मानें तो अब तक इस तरकीब की मदद से सैकड़ों लोगों को स्कैम्स का शिकार बनाया गया है और उन्हें बड़ी चपत लगी है। सामने आया है कि GrassCall मालवेयर की मदद से Mac और Windows दोनों डिवाइसेज को इनफेक्ट किया जा सकता है। सामने आया है कि इस स्कैम के पीछे रूसी साइबरक्राइम ग्रुप 'Crazy Evil' का हाथ है और यह ग्रुप लगातार सोशल इंजीनियरिंग अटैक्स करता रहा है।

सामने आया है कि ग्रुप की ओर से LinkedIn, WellFound और CryptoJobsList जैसे प्लेटफॉर्म्स पर फेक जॉब पोस्टिंग्स शेयर की गई हैं। ये स्कैमर्स ChainSeeker.io नाम की फेक कंपनी के नाम और पहचान के साथ काम कर रहे हैं। उन्होंने इसके लिए एक प्रोफेशनल वेबसाइट और सोशल मीडिया प्रोफाइल्स भी सेटअप कर लिए थे, जिससे यह बिल्कुल किसी असली कंपनी जैसा लगे।

ऐसा दिया जाता है पूरे स्कैम को अंजाम

जब भी कोई जॉब के लिए अप्लाई करता है, उसे ईमेल में वर्चुअल इंटरव्यू के लिए बुलाया जाता है और कहा जाता है कि इसके लिए उन्हें GrassCall वीडियो कॉन्फ्रेंसिंग ऐप की मदद लेनी होगी। यह मालिशियस ऐप डाटा चोरी कर स्कैमर्स तक पहुंचा देता है और उस ऐप की मदद से ऑनलाइन अकाउंट्स हैक करने से लेकर बैंक अकाउंट खाली करने और यूजर को अन्य स्कैम्स में फंसाने जैसे काम आसानी से किए जा सकते हैं।