استفاده از هوش مصنوعی (AI) برای ارسال تعداد زیادی درخواست شغلی، اگرچه سرعت فرآیند جست‌وجوی کار را افزایش می‌دهد، اما ریسک امنیتی جدیدی را ایجاد کرده است. زمانی که متقاضیان کنترل تعداد و مکان ارسال رزومه‌های خود را از دست می‌دهند، پیام‌های دریافتی از سوی کلاهبرداران را به اشتباه به عنوان پاسخ‌های واقعی به درخواست‌هایشان تلقی می‌کنند.
استراتژی Spray and Pray و شکاف امنیتی
استراتژی «Spray and Pray» یا «پاشیدن و دعا کردن» به معنای ارسال انبوه درخواست‌های شغلی بدون بررسی دقیق هر موقعیت است. گزارش‌ها نشان می‌دهند که بسیاری از جوانان به دلیل حجم بالای درخواست‌ها، نمی‌توانند تشخیص دهند که آیا پیامی که دریافت کرده‌اند مربوط به یک موقعیت شغلی واقعی است یا یک تلاش برای فریب (Phishing). این وضعیت باعث می‌شود پیام‌های unsolicited یا درخواست‌های ناخواسته‌ای که از سوی کلاهبرداران ارسال می‌شود، به نظر معتبر برسند.
تنوع متدهای کلاهبرداری در استخدام
عوامل تهدید (Threat Actors) از روش‌های متنوعی برای بهره‌برداری از متقاضیان کار استفاده می‌کنند که می‌تواند منجر به کلاهبرداری مالی، نصب بدافزار یا سرقت حساب‌های کاربری شود:
- نرم‌افزارهای جاسوسی (Spyware): استفاده از اپلیکیشن‌های جعلی برای مصاحبه که در واقع ابزارهای جاسوسی هستند.
- سرقت اعتبارنامه‌ها (Credential Theft): ارسال دعوت‌نامه‌های جعلی از طریق سرویس‌هایی مانند Calendly برای سرقت اطلاعات حساب‌های شبکه‌های اجتماعی یا Google.
- کلاهبرداری‌های وظیفه‌ای (Task Scams): پیشنهاد کارهای ساده مانند بررسی محصولات با درآمدهای غیرواقعی (مثلاً ۵۰۰ تا ۱۰۰۰ پوند در روز) که معمولاً از طریق WhatsApp مدیریت می‌شوند.
- کلاهبرداری‌های هزینه پیش‌پرداخت (Advance Fee Scams): درخواست مبالغی تحت عنوان هزینه تجهیزات اداری یا هزینه‌های ثبت‌نام.
تحلیل یک نمونه پیام جعلی
در یکی از نمونه‌های بررسی شده، پیامکی در قالب یک شرکت بازاریابی معتبر ارسال شده بود که متقاضی را به دلیل «تطابق رزومه» به یک فرصت شغلی دورکاری دعوت می‌کرد. ویژگی‌های مشترک این پیام‌ها عبارتند از: وعده درآمدهای بسیار بالا در زمان کوتاه، محیط کاری کاملاً منعطف و درخواست برای انتقال سریع گفتگو به پلتفرم WhatsApp جهت ثبت‌نام.
توصیه‌های امنیتی برای متقاضیان کار
برای کاهش ریسک این حملات، رعایت دو نکته کلیدی ضروری است:
- ثبت دقیق درخواست‌ها (Application Log): ایجاد یک لیست یا Log از تمام شرکت‌ها و موقعیت‌های شغلی که رزومه برای آن‌ها ارسال شده است تا امکان تطبیق پیام‌های دریافتی با درخواست‌های واقعی فراهم شود.
- تأیید هویت (Verification): حتی در صورت تطابق پیام با یکی از درخواست‌ها، پیش از اشتراک‌گذاری هرگونه اطلاعات حساس یا کلیک بر روی لینک‌ها، هویت فرد تماس‌گیرنده از طریق کانال‌های رسمی شرکت یا لینکدین تأیید شود.
