Yellow Recruiting Company

Зібрали для вас кілька поширених шахрайських схем, на які може потрапити ІТ-спеціаліст (і не тільки)
Кожен пункт — реальний кейс із LinkedIn, Facebook, GitHub та Telegram. Зберігайте собі та поділись з друзями — знання = захист!

🔸 Тестове завдання зі шкідливим кодом
Фейкові рекрутери надсилають GitHub-репозиторій із техзавданням. Усередині — скрипти, які крадуть файли, паролі або криптовалюту.
Захист: перевіряй код перед запуском, запускай у sandbox або ізольованому середовищі.

🔸 Псевдопошта від GitHub
Отримуєш email із пропозицією “нової платформи вакансій”. Посилання — фішинг. Після введення логіну втрачаєш доступ до акаунта.
Захист: перевіряй URL, активуй Two-Factor Authentication.

🔸 Емоційне шахрайство (Pig Butchering)
Знайомство онлайн → довіра → прохання про гроші чи інвестиції. Часто — за участі ботів, deepfake-аудіо чи підставних відео.
Захист: не надсилай кошти, перевіряй особу через відеозв'язок.

🔸 Шахрайство з тестовим завданням
Рекрутер або бот “з вакансією” надсилає файл із тестом. У ньому — скрипт, який відкриває доступ до твого комп’ютера.
Захист: не запускай невідомий код, перевіряй профіль рекрутера.

🔸 Фейкові рекрутери від імені компаній
Шахраї маскуються під рекрутерів із реальних ІТ-компаній, призначають фейкові “співбесіди”, щоб витягти дані.
Захист: перевіряй рекрутерів через офіційний сайт або LinkedIn компанії.

🔸 Deepfake-резюме та інтерв’ю
Використовують твої дані та фото з соцмереж для створення підробленого резюме. Навіть проходять інтерв’ю через відеодіпфейк!
Захист: моніторинг згадок про себе, двофакторна автентифікація всюди.

🔸 Instagram-фішинг через зламані акаунти
“Знайомий” надсилає посилання на петицію. Воно веде на фейковий сайт, де крадуть Instagram-логін.
Захист: перевіряй посилання, уточнюй у знайомого напряму.

🔸 Фейкові AI-курси на Facebook
Реклама “безкоштовних курсів” веде до Telegram-бота, який пропонує інвестувати в “AI-трейдинг”. Спочатку обіцяє прибуток, потім зникає з твоїми грошима.
Захист: не надсилай гроші ботам, перевіряй проєкти через відгуки й офіційні реєстри.

✅ Що варто зробити прямо зараз:
– Увімкни Two-Factor Authentication на всіх ключових акаунтах
– Перевір паролі (не повторюй один і той самий)
– Збережи цей пост
– Поділись з друзями — це справді важливо

#кібербезпека #шахрайство #фішинг

Зацікавила одна або декілька наших послуг? Пишіть нам! ⤵️
📩 Telegram: yellowrecruiting
📧 Email: [email protected]

Ми завжди раді новим можливостям для співпраці! 🤝