Крипто трейдер в Verdigris holdings

[Etranger]

Оригинал темы: Crypto trader at Verdigris holdings

Прошу совета членов локала. У меня возникла следующая ситуация, потенциально неприятная и подозрительная. Но если вероятность, что все ок, но я пока этого не понимаю.

Я искала вакансии крипто трейдера в различных компаниях. Попала на сайт Verdigris holdings. Там у них открытая вакансия, которая предполагает следующие условия:



Я написала им, мне ответили довольно развернутым письмом, привожу его ниже.



После этого я ответила на Initial Questions. Они написали мне через два дня, не упоминули ничего о моих ответах, просто дали инструкцию, как подключиться через OpenVPN Connect Client к их серверу, где я найду условия для выполнения практического задания. Вот тут начались проблемы. Я скачала OpenVPN Connect Client, но установить его не вышло, так как антивирус засек потенциальную угрозу. Из-за этого также не получилось подключиться к серверу, потому я пока не в курсе, как выглядело задание. Я не разбираюсь в том, как именно работает это подключение к разным серверам, но сама просьба уловить их внутренний VPN у меня подозрений не вызывает. Хотя я и не слышала о таком VPN (кстати, ссылка на его загрузку была через сайт Verdigris holdings с их внутренним логином и паролем). Подозрения в другом:
- У компании есть сайт и твиттер, но нет линкедина, мидиума, фейбука и реддита. Хотя она существует вроде как с 2018 года
- На сайте написано, что они занимаются инновациями в банковском секторе. Но при этом ищут блокчейн специалистов и крипто трейдеров. Пока не понятно, как это связано.
- Ответы HR-менеджера развернуты, но шаблонны. 3 из 5 сервисов для обнаружения ИИ выдало мне, что это написал ChatGPT. Хотя это может быть и просто стандартный шаблон. Смущает то, что не было ни одного контекстуального комментария до сих пор.
- У HR-менеджера, с которым я веду коммуникацию, под подписью в письме есть ссылка на линкедин. Однако она не активная, пишет, что страница не найдена.
- Упоминание о компании есть на других сайтах. Даже есть информация о фаундерах и инвесторах. И этих людей можно найти в соцсетях. Но большинство из них больше не работают с Verdigris holdings, насколько я понимаю.

Я почистила компьютер, вроде все ок, угроз не обнаружено. И написала в компанию, сейчас жду их ответ, чтобы понимать, почему не получилось осуществить их схему по выполнению практического задания. Как только будут апдейты, я сообщу сюда. Но пока что мне бы очень помогло, если бы сообщество поделилось своими мыслями по поводу ситуации.

[internetional]

Я скачала OpenVPN Connect Client, но установить его не вышло, так как антивирус засек потенциальную угрозу. Из-за этого также не получилось подключиться к серверу, потому я пока не в курсе, как выглядело задание.

Установите этот VPN на какую-нибудь виртуальную машину, где нет ничего, что было бы связано с Вашими деньгами. Можно взять бесплатный инстанс AWS для этих целей. Так Вы ничем не рискуете, запуская их софт.

[Cryptmuster]

Посмотрел по быстрому о них никакой инфы не смог найти, отзывов тоже. Не знаю какой то твиттер мне выдало, но там 212 фоловеров... Если не удалось установить софт может это даже к лучшему, но впредь возьмите себе за правило что сторонний софт, в котором вы не уверенны, устанавливайте только на пк с которого вы не работаете, у меня для этого есть ноут на котором вообще ничего нету, я могу туда установить что угодно для работы и если заподозрю что то неладное, то смогу все снести.

[Etranger]

Посмотрел по быстрому о них никакой инфы не смог найти, отзывов тоже. Не знаю какой то твиттер мне выдало, но там 212 фоловеров... Если не удалось установить софт может это даже к лучшему, но впредь возьмите себе за правило что сторонний софт, в котором вы не уверенны, устанавливайте только на пк с которого вы не работаете, у меня для этого есть ноут на котором вообще ничего нету, я могу туда установить что угодно для работы и если заподозрю что то неладное, то смогу все снести.

Спасибо, что поискали, уделили время. Информацию я о них находила, помимо той, которую в скринах опубликовала. То есть люди существуют. Но вот существует ли компания - это пока вопрос. Потому что пока складывается впечатление, что люди существуют как-то отдельно, а не в компании. И еще я не поняла, как связан их запрос о поиске криптотрейдера с их основным вектором деятельности.

[Nuburian]

А зачем именно у них скачивать OpenVPN? Это уважаемый «фронтэнд» с открытым исходным кодом. Антивирус на него ругаться не должен. Скачайте с сайта опенВпн, в любом случае это всего лишь «шлюз». На трейдерском сервисе (назовём его так), вам должны были дать настройки типа IP, port, протокол, логин, пароль, по которым подключаться с помощью Open VPN к ним. Дали? Никогда с таким дело не имел, про саму трейдинговую контору ничего сказать не могу, по крайней мере выглядит подозрительно. Тут нужно изучать что скажут исследователи твиттера, то есть то, что выше пишут («но там 212 фоловеров»)

[Etranger]

На трейдерском сервисе (назовём его так), вам должны были дать настройки типа IP, port, протокол, логин, пароль, по которым подключаться с помощью Open VPN к ним. Дали?

Дали. Я так понимаю, что именно с их домена нужно скачивать как раз потому, что там сперва нужно было зайти с их логином и паролем и скачать в рамках их аккаунта. И это все сработало, у меня до момента инсталляции проблем вообще не было. Понимаю, что выглядит подозрительно, для меня тоже, но все остальные подэтапы во втором шаге (то есть - в практическом задании) мне совершить удалось. Проблема возникла именно с этим VPN.

[Nuburian]

На трейдерском сервисе (назовём его так), вам должны были дать настройки типа IP, port, протокол, логин, пароль, по которым подключаться с помощью Open VPN к ним. Дали?

Дали. Я так понимаю, что именно с их домена нужно скачивать как раз потому, что там сперва нужно было зайти с их логином и паролем и скачать в рамках их аккаунта. И это все сработало, у меня до момента инсталляции проблем вообще не было. Понимаю, что выглядит подозрительно, для меня тоже, но все остальные подэтапы во втором шаге (то есть - в практическом задании) мне совершить удалось. Проблема возникла именно с этим VPN.

Абсолютно неверно понимаете! Скачайте Open VPN клиент с «нормальных источников » (Википедии например), зайдите из неё по их настройкам (которые «вам дали»)

Какое ещё «практическое занятие»? Давайте сюда его содержимое выкладывайте, тогда будет толк

Надеюсь вы не в виндовсе всё это делали, и прав трояну не выдали, нажав «ОК»...

[Etranger]

Какое ещё «практическое занятие»? Давайте сюда его содержимое выкладывайте, тогда будет толк

Я же в ОР написала, что для того, чтобы увидеть вообще практическое задание, нужно было через данный ВПН подключиться к их серверу. У меня возникли проблемы с установкой этого ВПН, потому дальнейшие шаги выполнить не получилось. Я не в курсе, какое именно практическое задание, но даже если бы и была, я бы не постила его здесь, это же все таки было бы нарушением конфиденциальности. Я не знаю пока, мошенники эта компания или нет, но пока не разберусь, не стану публиковать те данные, которые они лично мне присылали. Тем более, о каком таком толке Вы речь ведете, я не понимаю. Само содержимое практического задания никакого отношения не имеет к проблеме с ВПН и возможной попыткой распространения какого-то вируса.

[welik]

Какое ещё «практическое занятие»? Давайте сюда его содержимое выкладывайте, тогда будет толк

Я же в ОР написала, что для того, чтобы увидеть вообще практическое задание, нужно было через данный ВПН подключиться к их серверу. У меня возникли проблемы с установкой этого ВПН, потому дальнейшие шаги выполнить не получилось. Я не в курсе, какое именно практическое задание, но даже если бы и была, я бы не постила его здесь, это же все таки было бы нарушением конфиденциальности. Я не знаю пока, мошенники эта компания или нет, но пока не разберусь, не стану публиковать те данные, которые они лично мне присылали. Тем более, о каком таком толке Вы речь ведете, я не понимаю. Само содержимое практического задания никакого отношения не имеет к проблеме с ВПН и возможной попыткой распространения какого-то вируса.

Дорогой и уважаемый трейдер. Вы метите на серьезную позицию судя по скринам, а сами совершенно не разбираетесь в технологиях, и когда вам по делу пишут, что программу OpenVPN НЕ НАДО КАЧАТЬ по чужим ссылкам, вы пропускаете это мимо ушей, в виду полного отсутствия понимания базовых принципов информационной безопасности.

В этой ситуации вам стоит серьезно задуматься о повышении своей технической грамотности, прежде чем претендовать на должность, требующую работы с конфиденциальной информацией и удаленными системами. Безопасность данных - критически важный аспект в финансовой сфере, и ваше текущее отношение к этому вопросу вызывает серьезные опасения.
Возможно, имеет смысл начать с изучения основ компьютерной безопасности и сетевых технологий

Повторяю мысль Etranger, OpenVPN - открытое программное обеспечение, его можно скачать совершенно свободно с официального сайта

Поскольку вас попросили скачать его именно с их сайта, говорит о том, что это, скорее всего, просто хитрый способ подсунуть вам троян. А дальше - дело техники: получить доступ к вашему компьютеру, украсть пароли, а потом и деньги со счетов. Такие схемы частенько используют мошенники, чтобы обчистить доверчивых трейдеров.

Добавлю еще, что у мошенников обычно есть продуманный план обмана жертвы с несколькими этапами. Даже если человек достаточно осторожен и не скачал подозрительный VPN-клиент, у них наверняка припасено еще несколько трюков в рукаве. Эти дополнительные шаги, скорее всего, направлены на то, чтобы втереться в доверие, создать иллюзию легитимности и в итоге все-таки добраться до ваших личных данных или денег.

Например, они могут предложить якобы "альтернативный" способ выполнения задания - допустим, через веб-интерфейс или другое "безопасное" приложение. Или начнут давить на амбиции, рассказывая о невероятных карьерных перспективах и зарплатах в их компании. А может, разыграют карту срочности, утверждая, что вакансия вот-вот закроется, и нужно срочно пройти "проверку".

Цель одна - заставить вас действовать быстро и неосмотрительно, предоставить им доступ к вашему компьютеру или личную информацию, которую потом можно использовать для кражи личности или финансовых махинаций. Поэтому крайне важно сохранять бдительность на каждом шагу общения с подозрительными "работодателями" и не поддаваться на их уловки, какими бы заманчивыми они ни казались. В случае с криптовалютами риски особенно высоки, так как транзакции необратимы, а мошенники могут находиться где угодно в мире.

[Smartprofit]

Какое ещё «практическое занятие»? Давайте сюда его содержимое выкладывайте, тогда будет толк

Я же в ОР написала, что для того, чтобы увидеть вообще практическое задание, нужно было через данный ВПН подключиться к их серверу. У меня возникли проблемы с установкой этого ВПН, потому дальнейшие шаги выполнить не получилось. Я не в курсе, какое именно практическое задание, но даже если бы и была, я бы не постила его здесь, это же все таки было бы нарушением конфиденциальности. Я не знаю пока, мошенники эта компания или нет, но пока не разберусь, не стану публиковать те данные, которые они лично мне присылали. Тем более, о каком таком толке Вы речь ведете, я не понимаю. Само содержимое практического задания никакого отношения не имеет к проблеме с ВПН и возможной попыткой распространения какого-то вируса.

Тут, на мой взгляд, может быть несколько вариантов -
Вариант первый
Вакансия не настоящая. Это действительно атака на ваш компьютер. Попытка что-то загрузить с чужого сервера всегда несёт в себе опасность. Тем более когда речь идёт о такой программе, как VPN. При этом, загрузка вредоносной программы на ноутбук под windows более опасна, чем загрузка вредоносной программы на смартфоне под android. Хотя и на смартфон тоже не стоит ничего загружать лишнего.
Вариант второй
Вакансия настоящая. При этом проверка кандидата состоит не в тестовом задании, а как раз в подключении VPN с сайта. Например, возможно работодатель считает, что Вы не должны были скачивать VPN с сайта, так как это небезопасно. Теоретически, такая проверка возможна и это объясняет то, что работодатель максимально ограничил живой контакт с соискателем (что немного странно).
Вариант третий
Вакансия реальна. Тестовое задание реально. Работодатель интроверт, компьютерный человек, и полностью автоматизирует всё взаимодействие с соискателем. То что он предлагает, лично он считает нормальным.
От себя отмечу, что такой способ найма сотрудников лично меня удивляет. Использование чужого VPN таким образом, на мой взгляд, противоречит принципам компьютерной безопасности. Но у этого работодателя могут быть какие-то другие соображения на этот счёт.
Идеальным вариантом, было бы как-нибудь связаться с ним по телефонной связи, или по какому-то другому каналу, который предполагает живое общение. Потому что то, что вы описали, это какое-то одностороннее общение, и к тому же достаточно подозрительное.
P.S.
Несмотря ни на что, мне очень нравится, что Вы деятельный человек и ищете хорошие варианты, ставите себе амбициозные задачи.

[Etranger]

welik, спасибо за Ваш комментарий, за то, что не поленились его написать. Отвечу на некоторые пункты.

Во-первых, я не говорила, что претендую на то, чтобы считаться техническим специалистом. Я думаю, уровень моей технической грамотности достаточно неплохой, но при этом я не скрываю, что не разбираюсь глубоко в этих вопросах. Но замечу, что отношения к трейдингу это имеет очень косвенное. Я подавалась на вакансию криптотрейдера, и я планирую демонстрировать навыки именно в этой сфере. Мне и не нужно разбираться абсолютно во всех вопросах, связанных с ВПН, так как это не мой профиль. Но знания о безопасности позволяют мне увидеть потенциальную угрозу и не идти на те шаги, которые вызывают подозрения. А о том, чем именно эти подозрения обоснованы, я могу узнать у тех, кто в этом разбирается глубже. Именно по этой причине я и написала сюда, чтобы спросить совет сообщества.

Кстати, отмечу также, что однозначного, аргументированного ответа скам это или нет, я так и не получила. Ни тут, ни в англоветке. Вероятность того, что компания все таки легитимная и такая процедура - часть процедуры отбора кандидатов, сохраняется на довольно высоком уровне.

Насколько я могу судить, компьютер атакован не был (потому что я не сделала ничего того, что могло привести к атаке). Да и на самом компьютере стоит сильный антивирус. Так что мнение о том, что именно это было, я пока составить окончательно не могу. Нужно больше информации.

[xandry]

Какая-то вереница сообщений для переливания из пустого в порожнее. Я настраивал VPN сеть на предприятии для того, чтоб работники могли подключаться к корпоративной сети из интернета и работать, поэтому рассуждая с точки зрения безопасности конторы - давать ключи доступа к внутренней сети каким-то совершенно посторонним людям (хоть и для собеседования), - это прям абсурд. Да, там можно настраивать кто и куда может внутри ходить, но лучше совсем этой мороки избегать и доверять только действующим сотрудникам.
В общем, даже если это реальная контора, то подозрительная методика у них, ведь мало ли чего там собеседующийся начнёт делать, например, у него самого вирусня на компе, которая с радостью распространяется в локальных сетях.  

Модифицированные клиенты на базе openVPN тоже бывают, даже с шифрованием одобренные ФСТЭК, но опять же см. пункт предыдущий, и делалем вывод, что каждый подключающийся по шифрованному должен быть в модели угроз, поэтому чем их меньше будет, тем лучше.

[Smartprofit]

welik, спасибо за Ваш комментарий, за то, что не поленились его написать. Отвечу на некоторые пункты.

Во-первых, я не говорила, что претендую на то, чтобы считаться техническим специалистом. Я думаю, уровень моей технической грамотности достаточно неплохой, но при этом я не скрываю, что не разбираюсь глубоко в этих вопросах. Но замечу, что отношения к трейдингу это имеет очень косвенное. Я подавалась на вакансию криптотрейдера, и я планирую демонстрировать навыки именно в этой сфере. Мне и не нужно разбираться абсолютно во всех вопросах, связанных с ВПН, так как это не мой профиль. Но знания о безопасности позволяют мне увидеть потенциальную угрозу и не идти на те шаги, которые вызывают подозрения. А о том, чем именно эти подозрения обоснованы, я могу узнать у тех, кто в этом разбирается глубже. Именно по этой причине я и написала сюда, чтобы спросить совет сообщества.

Кстати, отмечу также, что однозначного, аргументированного ответа скам это или нет, я так и не получила. Ни тут, ни в англоветке. Вероятность того, что компания все таки легитимная и такая процедура - часть процедуры отбора кандидатов, сохраняется на довольно высоком уровне.

Насколько я могу судить, компьютер атакован не был (потому что я не сделала ничего того, что могло привести к атаке). Да и на самом компьютере стоит сильный антивирус. Так что мнение о том, что именно это было, я пока составить окончательно не могу. Нужно больше информации.

Так-то, уже 4 дня прошло, с вашего последнего письма им? И что они вообще пока ничего не ответили?
Как правило на собеседованиях есть конкретное лицо компании, которое коммуницирует с соискателем, например Марина Блинова или Том Мерри старший менеджер HR отдела и т.д.  Даже если вас ещё не позвали на реальное собеседование или собеседование по Зуму или по skype, всё равно, какой-то реальный человек должен себя обозначить, на мой взгляд.
В компаниях, при внешних и внутренних коммуникациях люди себя обозначают, это и с точки психологии так, и с точки зрения организации бизнес-процессов.
А у вас так было? С вами, кто-нибудь общается с именем и фамилией? Потому что такая анонимность у публичной компании очень странное дело. Живые люди там хоть есть?

[Etranger]

Да, я переписывалась с главой НR отдела. Он подписывался именем, фамилией и давал ссылку на профиль в LinkedIn (который оказался не рабочим, пишет, что страницы не существует). То есть, общение не было анонимным, я сразу же на свой запрос первичный получила ответ от человека из HR отдела.

С момента моего последнего письма прошло 3 дня. Я написала им еще одно письмо, в котором сообщила, что ВПН с официального сайта загрузился и установился без проблем (в отличии от того, что они предлагали по своей ссылке). И задала конкретные вопросы:
- как в таком случае выполнить задание (с помощью ВПН, установленного с официального сайта)
- как зайти на профиль LinkedIn этого менеджера из HR отдела
- и где можно найти информацию о компании, помимо их собственного сайта?

Пока что ответ я не получила. Это аргумент в копилку того, что я таки попала на мошенников. Но, с другой стороны, они могут еще ответить, так как три дня - не такой большой срок, и мне лично не отвечали и гораздо дольше, а потом все равно выходили на связь

[safar1980]

Etranger, а вы же еще еще работали в компании, которая с майнингом связана и строит крупные фермы.
все таки странно что они не могут прислать задание напрямую.

[Etranger]

Etranger, а вы же еще еще работали в компании, которая с майнингом связана и строит крупные фермы.
все таки странно что они не могут прислать задание напрямую.

Работа с постройкой ферм не связана с подачей заявки в эту компанию на позицию криптотрейдера. И там пока работа (с криптофермами) на этапе сбора данных и подготовки, а не на этапе уже работающей фермы, так что мне нужно было что-то параллельное. В общем, ни мой рабочий опыт, ни ответы на вопросы Verdigris holdings никак не были прокомментированы, обратной связи не было уже больше недели, так что я думаю, все таки тут мошенническая схема, которая просто не удалась. Спасло то, что я не установила то, что они "рекомендовали", плюс то, что у меня не виндоус. Я так понимаю, виндоус больше подвержен атакам трояна.

[Nuburian]

. Спасло то, что я не установила то, что они "рекомендовали", плюс то, что у меня не виндоус. Я так понимаю, виндоус больше подвержен атакам трояна.

Вот скорее всего на это и был расчёт

[Etranger]

. Спасло то, что я не установила то, что они "рекомендовали", плюс то, что у меня не виндоус. Я так понимаю, виндоус больше подвержен атакам трояна.

Вот скорее всего на это и был расчёт

Расчет на то, что у "жертвы" виндоус? Или что "жертва" проходит все шаги, которые они прописали?
Просто также интересно, что они так быстро сдались. Видимо, не совсем прошаренные мошенники. Коммуникацию они оборвали, никак не пытались пропихнуть свою схему дальше. Исчезли, как только увидели неудобные вопросы.

[Nuburian]

Рассчёт на Виндоус, я же писал об этом выше

Надеюсь вы не в виндовсе всё это делали, и прав трояну не выдали, нажав «ОК»...

..иначе, зачем им сейчас обрывать с вами связь?

Ну а вообще, могут найтись и те, кто «пройдёт все шаги» по их «инструкции» в том числе и на других системах типа MAC/Lin. Но это уже из области малой вероятности.

[Polkeins]

. Спасло то, что я не установила то, что они "рекомендовали", плюс то, что у меня не виндоус. Я так понимаю, виндоус больше подвержен атакам трояна.

Вот скорее всего на это и был расчёт

Расчет на то, что у "жертвы" виндоус? Или что "жертва" проходит все шаги, которые они прописали?
Просто также интересно, что они так быстро сдались. Видимо, не совсем прошаренные мошенники. Коммуникацию они оборвали, никак не пытались пропихнуть свою схему дальше. Исчезли, как только увидели неудобные вопросы.

Да именно так. У меня так товарищу чуть трояна не кинули на комп, тоже были такие, сами на него вышли, типа хотели кое-что у него купить и криптой оплатить, но надо установить на комп что-то и ясен пень троян был. Хорошо он обратился ко мне, я сказал их спокойно послать и потом выяснилось что скамеры были, крипту воровали. рассчитано на тех у кого есть крипта, но кто либо не сильно глубоко в теме и не будет разбираться, или устал элементарно.
Вообще если что-то пересылают пакетом или файлом и типа установите на комп так надо, то надо сразу слать в одно место и спокойно идти дальше, это как говорят ред флаг.
Повезло что так у тебя получилось, рад за тебя, что денег не потеряла, но вообще реально если тебе кажется что люди "мутные" и лучше не надо связываться, то лучше не связываться)