Googleフォームを使って詐欺的な求人広告を狙う詐欺師から身を守る方法

求人機会が少なく、求職者への需要が高い現在の求人市場において、詐欺師は求職者を搾取するための革新的な手法を編み出しています。最近、Malwarebytesは、メールやLinkedInメッセージを通じて偽の求人情報を送信する、巧妙なフィッシング詐欺を発見しました。これらの詐欺には通常、偽のGoogleフォームへのリンクが含まれており、アカウント情報を盗むことを目的として設計されています。以下では、この詐欺の仕組みと、どのように身を守ることができるかについて概説します。

Googleフォーム求人詐欺の仕組みを理解する

求人詐欺は新しい現象ではなく、ほとんどの人は怪しい求人情報を宣伝する典型的なWhatsAppメッセージに慣れています。これらの送信者をブロックするのは比較的簡単です。特に、行動を起こすためにメッセージを読む必要さえないからです。

逆に、採用担当者を装った迷惑メールやLinkedInのメッセージは、特にGoogleフォームへのリンクが含まれている場合、明らかに正当なものに見えることがあります。このリンクは、あなたのアカウント認証情報を盗み取ろうとする意図的な行為の一部である可能性が非常に高いです。

Malwarebytesが特定したフィッシング攻撃は、疑いを持たない被害者を、一見本物に見えるURL（ https://forms.google.ss-o[.]com/forms/d/e/{unique_id}/viewform?form=opportunitysec&promo=）へと誘導します。「ss-o」という文字列は、「シングルサインオン」を連想させるように設計されており、シングルサインオンとは、ユーザーが単一の認証情報で複数のプラットフォームにログインできるようにする認証プロセスであり、リンクの信頼性を高めています。

ユーザーがリンクをクリックすると、Google フォームを忠実に模倣したページに移動し、認識可能なロゴ、配色、および「送信」ボタンなどの本物そっくりの機能が備わっています。

偽の就職面接の質問にアクセスする前に、フォームはユーザーにGoogleアカウントでのログインを求めます。ユーザーがこれに従うと、id-v4.com過去1年間に様々なフィッシング行為に関与していたドメイン（現在は削除済み）にリダイレクトされます。

Googleフォーム詐欺から身を守るためのヒント

Googleフォーム詐欺が増加しており、カスペルスキーによると2024年には63%増加すると報告されています。こうした詐欺の手口に注意することは非常に重要です。以下に、留意すべき重要な予防策をいくつかご紹介します。

非公式な求人オファーには常に疑いの目を向けましょう。確かに正当な機会は存在しますが、連絡してきた企業の正当性を確認することが賢明です。これは、LinkedInでその企業について調べることで簡単にできます。評判の良い企業は通常、公式アカウントを開設し、ウェブサイトの専用セクションに求人情報を掲載しています。提示された職種と、実際に採用されている求人情報を照らし合わせてみましょう。
送信者がリンクをクリックするように圧力をかけてきたり、その後の問い合わせを避けてきたりする場合は、危険信号と考えてください。特に、金銭の支払いを要求したり、金銭的な報酬を約束したりするメッセージには注意が必要です。そのようなメッセージは、直ちに削除し、送信元をブロックしてください。

セキュリティを強化するために、パスワードマネージャーを活用しましょう。このツールは、疑わしいウェブサイトでのパスワードの自動入力を拒否することで、ユーザーを保護します。ブラウザに標準搭載されているパスワードマネージャーと、信頼できるサードパーティ製のパスワードマネージャーの違いを理解しておくことが重要です。

ChatGPT と Malwarebytes の新しい統合を活用して、電子メールまたはメッセージが悪意のあるものであるかどうかを評価します。
リンクの正当性に不安がある場合は、URLにマウスオーバーしてスペルミスや異常がないか確認してください。ただし、詐欺はますます巧妙化しており、検知が困難になっているため、この方法が必ずしも万全であるとは限らないことを覚えておいてください。
潜在的な脅威に対するリアルタイムの保護を提供するために、Malwarebytes などの包括的なマルウェア対策ソフトウェアをデバイスに実装します。
アカウントで 2 要素認証 (2FA) を有効にしてオンラインセキュリティを強化し、誤ってフィッシング攻撃の被害に遭った場合でも不正アクセスのリスクを最小限に抑えます。

さらに、LinkedIn を頻繁に使用している場合は、プラットフォーム上で遭遇する可能性のあるさまざまな詐欺について概説したこちらの有益な記事を確認することを検討してください。

出典と画像