⛔Предупреждение для разработчиков и не только
Эфирных разработчиков (фрилансеров и не только) часто начали скамить через фейковые собеседования.
Два основных канала скама: фейковые приложения звонков и зависимости в репозиториях.
1️⃣ Это когда дают ссылку на какое-то странное веб-приложение для видеозвонков, но в нем никак не настраивается звук, зато тут же есть ссылка на обычное приложение для компа/телефона. Скачиваешь приложение -- теряешь данные/деньги.
2️⃣ Перед собеседованием дают доступ к проекту, где "не могут настроить тесты" или что-то еще надо доделать. Жертва скачивает, устанавливает зависимости (делает npm install), чтобы запустить тесты -- и заражение.
Однако, описывается и случай скама через экстеншн VS Code (Петр, внимание!)
В эфире все подозревают Lazarus (сев.корейцев), но очевидно, что дурной пример заразителен и скоро кто-нибудь поставит на поток и в СНГ.
Так что имейте в виду и по возможности ставьте непонятные проекты только в виртуалках или на выделенных машинах.
Эфирных разработчиков (фрилансеров и не только) часто начали скамить через фейковые собеседования.
Два основных канала скама: фейковые приложения звонков и зависимости в репозиториях.
1️⃣ Это когда дают ссылку на какое-то странное веб-приложение для видеозвонков, но в нем никак не настраивается звук, зато тут же есть ссылка на обычное приложение для компа/телефона. Скачиваешь приложение -- теряешь данные/деньги.
2️⃣ Перед собеседованием дают доступ к проекту, где "не могут настроить тесты" или что-то еще надо доделать. Жертва скачивает, устанавливает зависимости (делает npm install), чтобы запустить тесты -- и заражение.
Однако, описывается и случай скама через экстеншн VS Code (Петр, внимание!)
В эфире все подозревают Lazarus (сев.корейцев), но очевидно, что дурной пример заразителен и скоро кто-нибудь поставит на поток и в СНГ.
Так что имейте в виду и по возможности ставьте непонятные проекты только в виртуалках или на выделенных машинах.