Айтишника ограбили во время онлайн-собеседования: сколько криптовалюты потерял

Айтишника ограбили во время онлайн-собеседования: сколько криптовалюты потерял

Неизвестные злоумышленники обворовали фрилансера прямо во время собеседования. Жертвой стал турецкий блокчейн-разработчик Мурат Челиктепе, которому было предложено обработать код для онлайн-проекта.

В своем микроблоге он рассказал, что в соцсети LinkedIn "рекрутер" Александр Андрейченко предложил ему сотрудничество, сбросив предложение о работе на платформе для поиска фриланс-заработка Upwork, которое у обманутого девелопера не вызвало подозрений. Претенденту предлагалась почасовая оплата $15-20 за задание, которое, как ожидалось, займет менее месяца.

Техническая часть собеседования включала настройку кода в двух пакетах данных, размещенных в репозитории GitHub. После выполнения задания мужчину ждало онлайн-собеседование, на котором Челиктепе сообщили, что он блестяще справился с заданием.

Однако радость его длилась недолго – оказалось, что его криптокошелек MetaMask, в котором должно было храниться 0,225 Ethereum (ETH) (на тот момент эквивалентно $538), полностью опустошен. Чтобы понять механизм атаки, Челиктепе обратился за помощью к сообществу.

По предположению экспертов, атака либо предоставила взломщику доступ к устройству жертвы и перехватила сетевой трафик, либо скопировала пароли из браузера с включенным автозаполнением. Однако Челиктепе говорит, что никогда не хранил на своем компьютере секретную фразу обновления для кошелька MetaMask и потому не понимает, как злоумышленники вообще смогли взломать его криптоаккаунт, даже если им удалось получить доступ к его компьютеру.