Мошенники использовали фальшивую вакансию Puma для кражи аккаунтов в соцсетях

Опытный специалист по маркетингу и связям с общественностью едва не стал жертвой изощренной кибератаки, когда получил электронное письмо с предложением о работе от якобы рекрутингового отдела спортивного гиганта Puma. Мошенники направили персонализированное сообщение, точно отражающее его профессиональный бэкграунд в сфере стратегии брендов, и пригласили занять руководящую должность в израильском филиале компании.

Ссылка в письме вела на тщательно созданную копию официального карьерного портала Puma, размещенную на поддельном домене. Фишинговая страница в точности повторяла дизайн, шрифты и логотипы оригинального сайта, включая защитную верификацию Cloudflare для повышения доверия. Однако кульминацией сценария стало требование авторизоваться через учетную запись Facebook для якобы назначения онлайн-собеседования.

Злоумышленники целенаправленно атакуют маркетологов, чтобы получить контроль над аккаунтами, связанными с управлением бизнес-страницами и крупными рекламными бюджетами. Пострадавший вовремя распознал подвох по generic-имени интервьюера и сменил пароль, предотвратив взлом. Данный инцидент полностью отражает тенденции глобального отчета о мошенничестве за 2026 год израильской компании BioCatch, зафиксировавшей рекордный всплеск числа подобных афер.

Согласно данным BioCatch, проанализировавшей показатели более 370 финансовых институтов, количество зарегистрированных случаев мошенничества при трудоустройстве подскочило за год на 258%. Генеральный директор компании Гади Мазор отметил, что интеграция искусственного интеллекта позволяет преступникам создавать безупречные цифровые копии и проводить адресную разведку. Эксперты из компании Чек Пойнт неоднократно предупреждали, что фиктивный рекрутинг активно используется хакерами для заражения корпоративных сетей вредоносным ПО.