Нестабильность в ИТ-секторе, сопровождающаяся сокращениями и снижением числа вакансий, привела к росту числа мошеннических предложений о работе. Злоумышленники используют эти факторы, чтобы красть приватные ключи от криптокошельков и другие финансовые активы.
Схемы включают просьбы скачать и запустить проект из приватного репозитория, установить вредоносные расширения для браузера или предоставить доступ к экрану во время собеседования. Мошенники применяют ИИ-дипфейки для имитации внешности рекрутеров на видеовстречах.
Признаками мошенничества являются поверхностные интервью без уточняющих вопросов. Рекомендуется проверять историю профилей в LinkedIn, наличие официальных сайтов компаний, а также анализировать содержимое репозиториев на GitHub на предмет подозрительных скриптов и сетевых запросов.
Для проверки кода до запуска стоит использовать ИИ-ассистенты для статического анализа. Если запуск необходим, его следует проводить в изолированной среде без доступа к личным ключам. В случае компрометации системы необходимо сменить пароли и отозвать активные сессии.
