Von Steph Mostaccio

Technologie, wie hilfreich es ist, seine Nachteile hat, wie Monster Inc., dem Online-Karriere-Networking-Unternehmen, die vor kurzem gelernt.

Laut einer E-Mail an seine Nutzer im September schickte, war das Unternehmen über die Opfer von Online-Betrug.

"Die Monster Lebenslauf-Datenbank wurde vor kurzem das Ziel, schädliche Aktivitäten beteiligt das illegale Herunterladen von Daten wie Namen, Adressen, Telefonnummern und E-Mail-Adressen für einige unserer Arbeitssuchenden mit Lebensläufen Gesendet Monster-Seiten einschließlich MonsterTRAK," Sal Iannuzzi , Chairman und CEO von Monster Worldwide, sagte in der E-Mail.

A Rider Student war betrogen 29. Oktober, nachdem sie ihren Lebenslauf online stellen auf ein Job-Beitrag, wonach diese für die öffentliche Sicherheit. Eine gefälschte Unternehmen behauptete, in ihrem Interesse und unter der Voraussetzung einen Namen und Ihre Adresse. Jedoch wegen ihrer Wachsamkeit sie nicht im Anschluss an die Anfrage und ihre Identität nicht beeinträchtigt war. Lawrence Township Polizei nahm auch Kenntnis von der betrügerische Post.

Allerdings, so John LeMasney, Leiter des FAV-Lehr-Technologie, gibt es keine Hinweise, dass die Schüler die Opfer der Monster-Betrug wurden im September an Rider, die das Kollegium Geschäftseinheit von Monster namens MonsterTRAK bietet.

Doch das ist, weil nicht viele Leute wissen, wann sie wird betrogen werden könnte.

In seiner Erklärung, Attribute Iannuzzi die Sicherheitslücke auf "Phishing"-E-Mails, die ein Begriff, der viele Internet-Nutzer sind nicht mit, ist nach LeMasney.

"Ich würde sagen, dass für jede Person, die weiß, was Phishing ist, gibt es 10, 20 oder 40, die nicht", sagte er.

Monster hat die bösartigen Phishing-Software Infostealer.Monstres synchronisiert.

Nach LeMasney, Phishing-E-Mails von einer seriösen Quelle, wie ein Unternehmen wie Monster erscheinen, sind aber nicht. Er sagte, die Nachrichten verwenden häufig die exakt gleiche Header, Grafiken, Sprache und "legitimen" Zweck in ihrem Inhalt. Der Unterschied wäre in der Verbindung, die nicht dem Einzelnen die gültigen Standorte des Unternehmens.

"Anstatt Sie an der richtigen Adresse online, sendet es Ihnen, ihren Platz online", sagte er. "Sie werden vielleicht nicht bemerken, wenn Sie nicht aufmerksam sind, dass sie schickt dir irgendwo neben eBay neben Monster neben rider.edu."

Innerhalb der E-Mail, würden die Betrüger zur Bestätigung von Benutzername oder Passwort fragen Sie nach einem bestimmten Ort, sowie eine Sozialversicherungsnummer, um fortzufahren. Sobald diese Informationen nicht übermittelt werden, wird die Website nicht mehr funktioniert.

"Die Sache: Ist sie haben Ihre Informationen", sagte LeMasney. "Was sie brauchen, um auf der Seite haben?"

Es könnte sehr gefährlich sein für jemanden, wenn Betrüger an persönliche Daten zu ihrem eigenen Vorteil, nach LeMasney.

"Wenn jemand Ihre Adresse, Ihr Vorname Ihr Nachname, [und] Ihre Sozialversicherungsnummer, sie haben ziemlich viel freie Hand, um Ihre Identität verwenden, ohne zu fragen", sagte er.

Angela Brady, OIT Lehr-Technologe, fügte hinzu, dass Online-Betrug schwerwiegende Folgen für die Opfer, wie zum Beispiel Probleme Kauf eines Hauses bzw. die Aufnahme von Krediten haben könnte.

"Im Grunde sind sie in wenigen Sekunden Ihr Leben ruinieren mit einem Klick", sagte sie.

Patrick Manzo, Vice President of Compliance und Betrugsbekämpfung bei Monster hat sich in einer Unternehmens-Anweisung im August veröffentlicht, dass trotz berichtet, dass die Betrüger ein Problem von Identitätsdiebstahl war, Monster war nicht bekannt, konkrete Fälle als solche.

Als Reaktion auf die Phishing-Betrug, zeigt Monster auf seiner Website, dass es eine umfassende Überprüfung der internen Prozesse führte, sicherte sich die Konten der Kunden, deren Login-Daten gestohlen worden war, und Herunterfahren eines Rogue-Server-Hosting, dass diese Aufzeichnungen wurde. Die Website zeigt auch, dass Monster in den Prozess der Umsetzung der verstärkten Sicherheitsmaßnahmen.

Nancy Silvester, Career Services und Personal Assistent MonsterTRAK Administrator, sagte der Lebenslauf-Datenbank ist sicher für Studierende zu verwenden.

"Wir haben noch trainieren alle auf sie", sagte sie. "Soweit ich weiß, es ist kein Problem."

Sie stellt fest, dass die Schüler mehrere Sicherheits-Optionen bei der Buchung einen Lebenslauf zu haben. Sie konnten wählen, um ihre Online-Lebenslauf für die Arbeitgeber den Zugang ohne einschließlich ihrer Adresse oder beschließt, niemanden zu erlauben, aber selbst dafür sorgen, bis sie eine Stelle bewerben setzen.

"Manchmal gibt es Gründe, warum eine Person möchte nicht, dass persönliche Informationen zur Verfügung zu haben", sagte Silvester. "Und wenn es das ist ihre Lage, alles, was sie zu tun, ist nur zu sagen haben, Do 'put it out!"

Silvester fügte hinzu, dass private Schüler Informationen für das Konto selbst ist nicht sichtbar, aber niemand sie oder die Career Services Personal.

Dennoch glauben, dass beide LeMasney und Brady wäre es für Internet-Nutzer gut beraten, zu vorsichtig sein, über welche Informationen sie online enthüllen und zu wem sie es aufschlußreich sind.

Ihnen zufolge gibt es mehrere Möglichkeiten für die Gewährleistung, dass persönliche Daten privat bleiben online. Diese Entscheidungen sind: Vermeidung von allem, was verdächtig aussieht, wodurch eine Junk-E-Mail-Konto, indem Sie auf die "erhöhte Sicherheit" bevorzugt in E-Mail-Server, und sicherzustellen, dass "https" in der URL, wenn die Eingabe von Informationen online, nicht " http. "

LeMasney sagte, es ist von entscheidender Bedeutung für Internet-Nutzer werden zu können, die möglichen Betrug auf alle ihre Online-Dienste zu erkennen.

"Es ist wichtig, darüber zu wachsam bleiben, denn wenn man Ausrutscher es bedeutet, dass jemand Ihr Bankkonto oder Ihre Sozialversicherungsnummer bekommt", sagte er. "Wenn jemand bekommt Informationen von Ihnen über Ihre Kreditkarte und einige Informationen von Ihnen aus anderen Orten und beginnen, alles miteinander zu verknüpfen, wird es sehr schwer für Sie, Ihre Privatsphäre zu behalten, und die Aufrechterhaltung der Privatsphäre ist schon schwer genug heute."

LeMasney und Brady fordere niemanden mehr über Online-Sicherheit oder andere technische Problem, um sich für ein von Workshops OIT's bei www.rider.edu / Ausbildung interessiert sind.