Instalar a aplicação do Indeed para terminar a entrevista? Não.
"Conclua a sua entrevista instalando a aplicação do Indeed." Parece suficientemente banal e, se anda há uns meses à procura de trabalho, está disposto a fazer o que o recrutador pedir. Esse requisito não existe. A aplicação é spyware.
A Malwarebytes descreveu a campanha a 26 de agosto, depois de relatos de candidatos no Reino Unido e no Brasil e de uma série de publicações no Reddit. O padrão repete-se: uma vaga falsa no Indeed, um recrutador que acelera tudo e depois o pedido para instalar uma aplicação Android enviada diretamente como ficheiro APK em vez de pela Play Store. Uma das variantes chama-se MyInterview. Abre com uma cópia convincente do ecrã de início de sessão do Indeed e, no momento em que escreve o seu endereço de email, monta discretamente uma ligação VPN que permite a quem a controla ficar no meio do tráfego do telefone. A análise identificou estas aplicações como droppers: uma primeira fase cuja única função é buscar a carga verdadeira, que aqui é spyware.
Depois piora. A aplicação pede a permissão de acessibilidade do Android, a funcionalidade pensada para leitores de ecrã, o que na prática entrega o controlo do telefone inteiro. Uma vítima contou que as aplicações se fechavam sozinhas. Quando tentou desinstalá-la, o programa malicioso empurrava-a fora do ecrã de cada vez que tocava em Desinstalar.
A posição do Indeed é clara: as entrevistas através da sua plataforma acontecem inteiramente no navegador e nunca exigem transferir uma aplicação, e a empresa afirma que nunca contacta candidatos com ofertas de emprego por chamada, mensagem ou aplicações como o WhatsApp e o Telegram. Portanto, o empregador que quer que instale algo é quem chumbou na entrevista. Se já está no telefone, retire-lhe primeiro a permissão de acessibilidade, nas Definições em Acessibilidade, e só depois desinstale. A versão para computador deste truque troca o APK por um instalador, e é exatamente esse tipo de resto que a verificação de segurança do Tendvane traz à superfície: programas no arranque e extensões do navegador que nunca escolheu adicionar.