Selon Cybernews les escrocs se font passer pour des recruteurs de grands groupes tels que : NVIDIA Red Bull Glassdoor Salesforce... pour approcher les demandeurs d'emploi.
Les suspects envoient des e-mails d'invitation a des entretiens ou de demande de travail accompagnes de logos de marques celebres avec des liens. Cependant lorsque les victimes cliquent sur les liens dans les e-mails elles sont menees a un faux site Web et sont invitees a fournir des informations personnelles sensibles telles que : numero de carte d'identite adresse d'emploi compte email meme mot de passe. Certains sites demandent egalement l'acces a un compte.
Le groupe d'experts en securite de Fortra a declare que cette campagne est de grande envergure utilisant de nombreux faux noms de domaine dont certains noms de domaine tres similaires aux pages officielles des grandes entreprises. L'objectif est de collecter des donnees authentiques a vendre ou a utiliser dans les activites de cybercriminalite.
