Falsas ofertas de emprego podem roubar os seus dados bancários

Com a alta do índice de desemprego no Brasil – que atingiu 13,3% no segundo trimestre –, é importante ter cuidados para não cair em falsas ofertas de trabalho que circulam na web. Desde 2019, temos detectado um elevado número de spam que utilizam este tema como isca para roubar dados das vítimas. Um dos métodos mais usados são mensagens que levam os usuários a instalar trojans bancários em seus dispositivos. Uma vez ativados, esses malware capturam informações privadas e financeiras que permitem aos criminosos cometer diversas fraudes.

Nosso analista sênior de segurança, Fabio Assolini, ressalta que neste momento de grande sensibilidade os golpes utilizando a temática do emprego tendem a ser ainda mais frequentes. Ele afirma que os cibercriminosos brasileiros são conhecidos por adaptar rapidamente os seus ataques aos assuntos em alta no momento. Exemplo: o crescimento dos ataques de phishing nas primeiras semanas de pandemia, que, em grande parte, aproveitavam-se do desespero da população para disseminar falsas ofertas de serviços e até mesmo de auxílios do governo.

“O contexto da pandemia trouxe duas situações favoráveis para o aumento deste golpe: mais pessoas estão à procura de emprego e os contatos estão sendo feitos quase sempre pela internet. As ferramentas de recrutamento online vêm ajudando muitas pessoas a se realocarem no mercado neste momento de crise”, diz Assolini.

Dicas para não ser vítima

Para evitar cair em golpes como esses, confira alguns cuidados na hora de lançar as candidaturas em rede:

• Preferencialmente, cadastre o seu currículo apenas em sites de recrutamento certificados e que sigam protocolos de privacidade, ou nos próprios canais de comunicação das empresas contratantes.
• Não forneça dados pessoais – como endereço, e-mail, telefone ou data de nascimento – em espaços públicos, como grupos abertos em redes sociais. Além de permitir que cibercriminosos utilizem essas informações para golpes, pode levar o usuário a correr o risco de ter a sua identidade roubada.
• Caso deseje compartilhar o seu currículo em mídias digitais, aplique os filtros necessários para controlar quem pode acessá-lo. Inclua neste documento apenas dados pessoais básicos, e coloque como contato apenas e-mail e telefone profissionais, ou links para outros perfis em redes sociais. Assim, o candidato evita que os seus contatos particulares, endereço ou data de nascimento caiam em mãos erradas.
• Se receber ou encontrar uma vaga em qualquer outro canal (mídia social ou e-mail), antes de abrir ou baixar qualquer arquivo, pesquise a empresa e o recrutador com quem você tem contato para verificar se as informações fornecidas são verdadeiras.
• Tenha sempre instalada uma boa solução de segurança em seu dispositivo. O Kaspersky Total Security, que oferece proteção contra phishing, evitando, assim, que o usuário tenha o seu dispositivo infectado ao clicar em links maliciosos.