En bref
Une nouvelle campagne de phishing usurpe plus de 30 marques bien connues, dont Adobe, Netflix, Coca Cola et OpenAI, en envoyant de fausses invitations à des entretiens d'embauche conçues pour voler les identifiants de comptes Google de...
Comment ca fonctionne
Une nouvelle campagne de phishing usurpe plus de 30 marques bien connues, dont Adobe, Netflix, Coca Cola et OpenAI, en envoyant de fausses invitations à des entretiens d'embauche conçues pour voler les identifiants de comptes Google de...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signaux d'alerte : Invitations à des entretiens non sollicitées prétendant représenter de grandes marques, avec des recruteurs ne disposant d'aucun profil LinkedIn vérifiable ni d'adresse e mail d'entreprise Portails d'entretien hébergés sur des domaines ressemblants ou Google Forms qui exigent de manière inattendue une ré authentification de votre compte Google Messages pressants offrant des salaires inhabituellement généreux pour des postes de débutant ou en télétravail Mesures à prendre : Vérifiez chaque recruteur en contactant la marque via sa page carrières officielle avant de répondre ou de cliquer sur un quelconque lien Ne vous connectez jamais à Google à partir d'un lien contenu dans un message non sollicité ; ouvrez le navigateur et accédez vous même au site Activez l'authentification à deux facteurs sur votre Googl
Source
bleepingcomputer
Source verifiee par Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/phishing-poses-as-big-brand-job-interview-to-steal-google-accounts/FAQ
Campagne de phishing usurpant Adobe, Netflix et OpenAI lors de faux entretiens d'embauche pour voler les identifiants Google est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signaux d'alerte : Invitations à des entretiens non sollicitées prétendant représenter de grandes marques, avec des recruteurs ne disposant d'aucun profil LinkedIn vérifiable ni d'adresse e mail d'entreprise Portails d'entretien hébergés sur des domaines ressemblants ou Google Forms qui exigent de manière inattendue une ré authentification de votre compte Google Messages pressants offrant des salaires inhabituellement généreux pour des postes de débutant ou en télétravail Mesures à prendre : Vérifiez chaque recruteur en contactant la marque via sa page carrières officielle avant de répondre ou de cliquer sur un quelconque lien Ne vous connectez jamais à Google à partir d'un lien contenu dans un message non sollicité ; ouvrez le navigateur et accédez vous même au site Activez l'authentification à deux facteurs sur votre Googl
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.