Rekruter palsu yang menargetkan profesional di bidang kripto dan teknologi
Ringkasan: Pelaku berpura-pura menjadi rekruter atau perwakilan HR dari perusahaan ternama untuk menipu profesional, terutama di bidang kripto dan teknologi, dengan tawaran kerja palsu yang terlihat meyakinkan. Mereka biasanya menghubungi Anda melalui pesan teks, media sosial, atau platform profesional, meskipun Anda tidak pernah melamar di perusahaan tersebut. Setelah Anda merespons, pelaku bisa meminta Anda membuka situs eksternal atau mengunduh aplikasi dengan alasan untuk “tes kemampuan.” Tindakan ini bisa membuat Anda tanpa sadar memasang malware atau membocorkan data pribadi seperti informasi login dan dompet kripto.
Taktik yang digunakan: Pelaku mencuri identitas dan berpura-pura menjadi rekruter sungguhan. Mereka menggunakan foto serta informasi profesional milik karyawan asli untuk membuat profil rekruter palsu yang terlihat meyakinkan di internet. Pelaku juga membuat deskripsi pekerjaan yang tampak realistis, meniru logo, merek, dan domain email perusahaan resmi, sering kali dengan perbedaan ejaan kecil yang mudah terlewat jika dibaca sekilas, agar terlihat seperti komunikasi asli dari perusahaan tersebut.
Rekomendasi utama:
Pastikan keaslian setiap pesan dari rekruter, terutama jika Anda tidak pernah melamar di perusahaan tersebut. Hubungi perusahaan langsung melalui kontak resmi yang tercantum di situs web mereka. Carilah secara manual melalui browser Anda untuk memastikan situs yang benar.
Hindari mengunduh perangkat lunak, membuka situs yang tidak dikenal, atau menggunakan alat wawancara yang tidak umum.