Схема развода на деньги с онлайн-собеседованиями добралась и до местности, есть пострадавший в Гонконге. Схема такая — вам пишут отклик на резюме, мол понравились, и предлагают стартово созвониться на краткое интервью (важная деталь). Созваниваются, просят что-то показать, и в ходе общения у вас всплывает уведомление, которое видно, т.к. транслируется весь экран. Ну и логинятся вами в банковское приложение или куда-либо ещё влёт, далее тривиально. Интервью должно быть кратким, чтобы вы с большой вероятностью с планшета-телефона откликнулись. "Вот вы в дороге будете, давайте сразу краткий созвон на 10 минуток". Потому что там всплывающие уведомления обычно включены. Ваш номер узнают из резюме и этим номером заранее начнут логиниться в популярные онлайн-банки, ожидая когда вы покажете свой экран — и тогда запросят "забыл пароль, хочу войти по одноразовому коду". Соответственно выключайте всякие уведомления всплывающие, если такая ситуация. А если вы разработчик системы, куда идёт логин, то конечно вилы — вы можете надёжно застраховать клиента, присылая код не в первой строке сообщения, но тогда конечно пользователи заноют "неудобно, не видно код, надо идти и тыкать в уведомление, пусть сразу рисуется". Ну или собеседуйтесь с компа, где нет уведомлений включенных, там просто ничего не нарисуется, схема не сработает. Включите где можно двухфакторную авторизацию, чтобы при первом входе с незнакомого устройства одного только одноразового кода было мало. На рынке труда ситуация сложная, поэтому кандидаты на любые предложения клюют, чем мошенники и пользуются.
- 1