Aviso de Segurança
Prezado Cliente do Monster,
Nossa maior prioridade é proteger os candidatos a emprego que usam a Internet, reconhecendo a confiança por eles depositada no Monster. Infelizmente, oportunistas mal-intencionados estão se valendo sempre mais da Internet para fins ilegais. Da mesma forma como ocorreu com muitas empresas que mantêm grandes bancos de dados, o Monster tem sido ocasionalmente o alvo de tentativas de roubo de informações de seu banco de dados.
Como você deve saber, o banco de dados dos currículos do Monster foi vítima recentemente de uma investida fraudulenta, que consistiu no download ilegal de informações como nomes, endereços, telefones e e-mails de alguns dos candidatos que colocaram seu currículo no site do Monster. O Monster reagiu a este incidente específico fazendo uma revisão profunda dos processos e procedimentos internos, entrou em contato com aqueles candidatos cujos registros de endereço haviam sido ilegalmente baixados e mandou lacrar um servidor de fachada que hospedava tais registros.
A empresa verificou não ser este incidente o primeiro em que bancos de dados do Monster foram objeto de atividade criminosa. Devido à grande dificuldade de se determinar quais dados individuais podem ter sido afetados, o Monster decidiu que seria melhor tomar medidas de precaução, informando a você e a todos os candidatos a emprego do Monster a respeito desses fatos. O Monster acredita que o download ilegal de informações de contato pode ser utilizado para induzir os candidatos a abrir um e-mail “phishing”, cujo propósito é o de extrair informações financeiras ou levar candidatos a efetuar transações financeiras fraudulentas. Este tem sido o caso em ataques similares a outros sites na Internet.
Queremos, também, levar ao seu conhecimento as medidas preventivas que você pode tomar para se proteger de fraudes on-line. Embora nenhuma empresa possa evitar totalmente o acesso não autorizado aos seus dados, acreditamos que, ao nos comunicarmos com os candidatos como você, a empresa poderá ajudar a defender melhor os próprios usuários contra aqueles que atacaram o banco de dados do Monster e outros bancos de dados.
Temos o compromisso de manter aberto o diálogo com todos os nossos candidatos a emprego sobre a segurança na Internet e informar sobre as providências que o Monster está tomando para proteger as informações de seus candidatos. Colocamos um alerta de segurança nos sites do Monster oferecendo informações para orientá-lo sobre fraudes on-line. Essas informações podem ser encontradas em http://help.monster.com/besafe/. Logo a seguir podem ser encontradas informações sobre segurança na Internet, bem como exemplos de e-mails fraudulentos e “phishing”.
O Monster tomou uma série de medidas para aumentar a proteção à integridade das informações que nos são confiadas. Algumas dessas medidas estão sendo implementadas, enquanto que outras serão implementadas conforme o caso.
Acreditamos que essas iniciativas representem ações responsáveis, que objetivam manter a sua confiança no Monster. Estamos também trabalhando com centenas de milhares de clientes-empregadores do Monster para garantir uma oferta de emprego on-line que seja segura e eficaz. Continuaremos a compartilhar com você as medidas de melhoria que estamos tomando e continuaremos a atendê-lo na nossa condição de parceiro de recursos on-line para sua carreira. Gostaríamos que você continuasse a leitura deste documento para se informar melhor sobre o uso seguro da Internet.
Atenciosamente,
Sal Iannuzzi
Presidente e CEO
Monster Worldwide
COMO USAR A INTERNET COM SEGURANÇA
Todos os sites da Internet em nível global se defrontam com o crescente problema do uso fraudulento de informações, e queremos trabalhar com nossos usuários no mundo todo para dar um basta a essa prática – veja a seguir os sinais de alerta e o que você deve fazer.
Spam é hoje tão comum que você talvez pense que já sabe como se apresenta. No entanto, existem dois outros tipos de e-mail fraudulentos – conhecidos como “phishing” e “spoofing” – que podem ser mais difíceis de serem identificados. Ambas as práticas dizem respeito a e-mails fraudulentos onde o endereço do remetente foi forjado para fazer crer que veio de outra pessoa, ou de alguém que não a verdadeira fonte. Vejamos a seguir os sinais de alerta a serem verificados:
O que é exatamente o “phishing” – e como posso detectá-lo?
Phishing são e-mails usados para conseguir dados pessoais e informações sobre contas. Podem também ser usados para induzir o destinatário do e-mail a efetuar o download de um software mal intencionado. A mensagem frequentemente sugere que existem problemas com a conta de quem recebeu o e-mail, o que exige providências imediatas. É fornecido um link através do qual você acessará um site spoofing, onde serão solicitadas suas informações pessoais ou de sua conta bancária ou onde poderá ser pedido para fazer o download de um software mal intencionado. O Monster nunca pede para efetuar um download de software para você ter acesso à sua conta ou utilizar nossos serviços.
O que torna o “spoofing” diferente?
Os e-mails spoof muitas vezes incluem ofertas fraudulentas de emprego e/ou convites para que você sirva de intermediário em procedimentos financeiros ou transferências bancárias. Esse tipo de golpe online visa ao público em geral em primeiro lugar, porém pode também afetar os usuários do Monster que colocaram informações de contato no seu currículo. Da mesma forma que com os e-mails phishing, o endereço do remetente é muitas vezes camuflado.
Verifique nos exemplos abaixo o que você deve olhar
Estes são exemplos de e-mails fraudulentos que mostram o que você deve observar com cuidado (clique para ver detalhes):
Orientações para o Consumidor: como evitar os golpes online conhecidos como "Phishing"
O número e a sofisticação dos e-mails phishing enviados aos consumidores continua crescendo drasticamente. Embora as operações bancárias e de e-commerce on-line sejam bastante seguras, como regra geral você deveria tomar cuidado para não revelar suas informações financeiras na Internet. O Grupo de Trabalho Anti-Pishing elaborou uma lista de recomendações para evitar que você se torne uma vítima desses golpes.
- Desconfie de qualquer e-mail que venha com um pedido urgente de informações pessoais e financeiras
- Os phishers tipicamente incluem informações empolgantes ou dramáticas (porém falsas) em seus e-mails, para fazer com que as pessoas reajam imediatamente
- Geralmente pedem informações como nome do usuário, senhas, números de cartão de crédito, números de CPF, data de nascimento, etc.
- Não utilize os links de um e-mail, de uma mensagem instantânea ou do chat para chegar a qualquer página da Internet se você desconfiar quanto à autenticidade da mensagem.
- Ao invés disso, chame a empresa pelo telefone, ou entre diretamente no site digitando o endereço da Internet em seu navegador.
- Você deve transmitir informações, tais como números de cartão de crédito ou informações de conta, somente através de um site seguro ou pelo telefone.
- Certifique-se sempre que você está usando um site seguro ao fornecer informações sobre cartão de crédito e outras informações sigilosas por meio de seu navegador na Internet.
Outras orientações aos consumidores encontram-se na página http://antiphishing.org/consumer_recs.html
Se houver qualquer dúvida, visite http://help.monster.com/besafe/
Entre em contato conosco http://www.monsterbrasil.com.br/contact_us.aspx
|