Facebook защитит своих пользователей от любопытных работодателей

Facebook защитит своих пользователей от любопытных работодателей

На этой неделе агентство Associated Press рассказало своим читателям историю из жизни одного человека, который искал себе новую работу. В ходе предварительного собеседования специалист кадровой службы внезапно потребовал, чтобы соискатель выдал ему логин и пароль от своей учетной записи в Facebook. История получила широкую огласку, и социальная сеть не осталась в стороне.

Впоследствии выяснилось, что подобная практика выуживания аутентификационных данных под угрозой отказа в приеме на работу - явление довольно распространенное. Кадровики и руководящие лица предприятий и организаций довольно быстро оценили достоинства социальных сетей - ведь в анкетах пользователи добровольно рассказывают о себе столько нового и интересного, сколько никогда бы не рассказали ни в одном интервью. Есть, однако, проблема: многие люди скрывают свои страницы от незнакомцев, а, стало быть, источник ценной информации оказывается недоступен. Так работодатели и проявили изобретательность - стали в ультимативном порядке требовать логины и пароли на собеседовании. Кто-то поступал мягче - просил кандидата войти на страницу самостоятельно или добавить в список друзей учетные записи HR-менеджеров, - но в целом вымогательство аутентификационных сведений оказалось довольно распространенным явлением.

Facebook по понятным причинам оказалась не в восторге от такого развития событий и пригрозила работодателям ответственностью по закону. Устами директора по конфиденциальности Ирин Иган социальная сеть подчеркнула, что ставить раскрытие пароля условием получения работы недопустимо - это подрывает безопасность пользователей и нарушает защиту личных сведений. Компания даже внесла изменения в регламент о правах и ответственности, напрямую указав, что требования сообщить аутентификационные сведения для доступа к учетным записям идут вразрез с правилами социальной сети. Также Facebook пообещала, что будет активно противодействовать неправомерному поведению работодателей вплоть до оформления судебных исков.

Некоторые источники сообщают, что с социальной сетью солидарны и американские законодатели: со стороны ряда сенаторов последовало предложение законодательно запретить подобную деятельность.

Computerworld

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники маскируются под налоговую службу и крадут аккаунты Госуслуг

На фоне массовых рассылок уведомлений и напоминаний об уплате налогов перед 1 декабря активизировались злоумышленники, выдающие себя за сотрудников налоговых органов. Их цель — получить доступ к аккаунтам на Госуслугах и завладеть персональными данными граждан.

Как сообщает телеграм-канал «Лапша-медиа», в своих схемах мошенники используют разные поводы для контакта с жертвами:

  • неуплаченные налоги;
  • налоговые задолженности;
  • непредоставление документов;
  • необходимость подачи декларации.

Связаться с потенциальными жертвами аферисты могут через мессенджеры или электронную почту. Они представляются инспекторами и предлагают записаться на приём в налоговую или лично явиться для «решения проблемы».

Главная цель злоумышленников — получить одноразовые коды для входа на Госуслуги или авторизации в других сервисах, включая онлайн-банки. В некоторых случаях мошенники убеждают перейти по вредоносной ссылке или установить приложение.

Иногда жертвам отправляют ссылку для «заполнения налоговой декларации». На деле она ведёт на фишинговый сайт, куда введённые данные попадают напрямую к злоумышленникам.

В «Лапша-медиа» напоминают: официальные органы, включая налоговую службу, никогда не просят сообщать коды авторизации и не предлагают устанавливать приложения по ссылке. Проверить информацию можно только на Госуслугах, на официальном сайте ФНС или по телефону горячей линии 8-800-222-22-22.

Похожие схемы мошенники использовали весной, когда поводом для обращения служили «налоговые вычеты».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru