De headhunter-oplichterij is een vorm van social engineering. Cybercriminelen doen alsof ze recruiters of headhunters zijn om professionele contacten opzettelijk te misleiden. Het doel is om vertrouwelijke informatie te verkrijgen of malware te verspreiden – meestal via gemanipuleerde links of bestandsbijlagen.
Criminelen benaderen hun slachtoffers vaak via professionele netwerken zoals LinkedIn of via e-mail. Ze bieden ogenschijnlijk aantrekkelijke baanaanbiedingen en proberen het vertrouwen te winnen van de persoon met wie wordt gesproken. Typisch proces:
Werknemers met technische functies, beheerdersrechten of bedrijfskritische rechten – vooral in kleine en middelgrote ondernemingen (MKB) waar beveiligingsprocessen niet altijd naadloos verlopen.