Posts tagged with #privacy

2 posts

С ростом числа распределенных команд и удаленной работы рынок труда столкнулся с новой угрозой — высокотехнологичным мошенничеством под видом найма (Job Scams / Recruitment Phishing). Злоумышленники маскируются под рекрутеров известных компаний, чтобы собирать персональные данные соискателей, получать доступ к их финансовым инструментам или использовать их устройства в качестве плацдарма для атак на корпоративные сети (APT-кампании, направленные на SRE, DevOps и разработчиков).
Использование OSINT для верификации рекрутеров и выявления фишинговых вакансий
Когда вы откликаетесь на вакансию, ваше резюме проходит долгий путь: через ATS (Applicant Tracking Systems), почтовые ящики рекрутеров, внутренние чаты Slack или Telegram и, наконец, оказывается на дисках нанимающих менеджеров. Большинство кандидатов тщательно выверяют каждое слово в тексте CV, но полностью забывают о скрытом слое данных — **метаданных**.
Утечка метаданных в файлах резюме (PDF/DOCX) и методы деидентификации