Czy fałszywe rekrutacje mogą służyć do zbierania danych z
Twojego komputera?
To już nie jest teoria.
Coraz częściej pojawiają się „rekrutacje”, które:
👉
wyglądają wiarygodnie
👉
prowadzą przez profesjonalne platformy lub aplikacje
👉
kończą się… instalacją oprogramowania
I tu zaczyna się prawdziwy problem.
🔎 W takim scenariuszu
aplikacja może:
- zbierać
dane z Twojego urządzenia (pliki, historia aktywności)
- przechwytywać
loginy i hasła
- monitorować,
co robisz na komputerze
- działać
w tle — nawet po zakończeniu „testu”
A w bardziej zaawansowanych przypadkach:
⚠️
usuwać po sobie ślady przy deinstalacji
⚠️
ukrywać zakres zbieranych danych
⚠️
pozostawiać komponenty działające dalej
💣 Co to oznacza dla
ofiary?
1. Utrata kontroli nad danymi
Nie wiesz, co dokładnie zostało skopiowane — i gdzie trafiło.
2. Ryzyko kradzieży tożsamości
CV + dane systemowe + loginy = gotowy zestaw do podszywania się.
3. Dostęp do kont firmowych
Szczególnie groźne, jeśli korzystasz z komputera służbowego.
4. Długofalowe skutki
Dane mogą być sprzedawane, wykorzystywane w atakach phishingowych lub…
trenowaniu modeli (bez Twojej wiedzy).
⚖️ A co na to RODO?
W takich przypadkach najczęściej:
❌
nie ma żadnej podstawy prawnej
❌
nie ma obowiązku informacyjnego
❌
mamy do czynienia z naruszeniem, a często po
prostu z cyberprzestępstwem
To nie „szara strefa”.
To czyste nadużycie lub oszustwo.
🚩 Sygnały ostrzegawcze:
- konieczność
instalacji „specjalnej aplikacji”
- brak
jasnych informacji o firmie
- presja
czasu („zrób test dziś”)
- dziwne
uprawnienia (np. dostęp do całego systemu)
📌 Wniosek:
Największym zagrożeniem nie jest dziś AI w rekrutacji.
Tylko fałszywe procesy, które udają legalne działania.
Bo kiedy oddajesz dane „rekruterowi” —
często nie masz już nad nimi żadnej kontroli.
Masz takie doświadczenia?
Albo widziałeś podejrzaną rekrutację?
Warto o tym mówić — bo skala problemu rośnie.
Brak komentarzy:
Prześlij komentarz