13 серпня харківці почали отримувати листи начебто від рекрутингової платформи Lobby X. У листах повідомляється, що резюме адресатів нібито пройшло відбір, а далі їхні автори пропонували «заповнити анкету» для призначення співбесіди.
При переході за посиланням відкривається підробний сайт Lobby X, на якому потрібно спочатку пройти перевірку CAPTCHA. Під час «перевірки» в буфер обміну користувача копіюється шкідливий код.
Після цього «останнім етапом» доступу до «анкети» шахраї пропонують виконати певні команди на комп’ютері, які мають запустити атаку типу ClickFix.
У Lobby X нам повідомили, що домен, на який намагаються перевести користувачів, не належить компанії.
«Це не наш домен. Це фішинг», — прокоментували у Lobby X.
Якщо ви лише відкрили сторінку, або натиснули CAPTCHA, але команду не виконували, треба закрити сторінку й скопіювати будь-який безпечний текст, аби замінити вміст буфера.
