偽の採用担当者がモバイルで高価値の企業資格を狙う
Zimperiumによると、有名な企業の採用担当者を装った詐欺師が、企業のパスワードを盗むことで終わる面接スケジュール詐欺を実行しています。攻撃者は、CTM360が以前の採用フィッシングに関する調査で文書化したブラウザインザブラウザ(BitB)と呼ばれる手法を使用しています。彼らは公開プロフィールデータを収集し、ターゲットの懐疑心を乗り越えるように設計された説得力のあるスケジュールフローを作成するためにそれを使用します。BitBはデスクトップ上で機能し、…を模倣できるため、企業の口座のみが通過します。