13 серпня харківці почали отримувати листи нібито від рекрутингової платформи Lobby X. В листах повідомляється, що резюме адресатів нібито пройшло відбір і далі пропонували «заповнити анкету» для призначення співбесіди.
При переході за посиланням відкривається підробний сайт Lobby X, на якому пропонується спочатку пройти перевірку CAPTCHA. Під час «перевірки» в буфер обміну користувача копіюється шкідливий код.
Після цього, «останнім етапом» доступу до «анкети» шахраї пропонують виконати певні команди на комп’ютері, які мають запустити атаку типу ClickFix.
У Lobby X нам повідомили, що домен, на який намагаються перевести користувачів, не належить компанії.
«Це не наш домен. Це фішинг», — прокоментували у Lobby X.
Якщо ви лише відкрили сторінку, або натиснули CAPTCHA, але команду не виконували, треба закрити сторінку й скопіювати будь-який безпечний текст, щоб замінити вміст буфера.
