交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注假冒招聘诈骗：加密货币公司招聘骗局致损失近1200万美元
新加坡警察部队与新加坡网络安全局联合发布警告称，冒充加密货币公司招聘人员的诈骗分子已通过虚假工作机会，诱骗受害者下载恶意软件，进而入侵其雇主系统，造成共计1180万美元（约合1510万新元）的损失。
两部门在周五（日期）的声明中详细说明了该诈骗手法。一名受害者在领英平台上收到自称某加密货币公司招聘人员的消息，随后双方转入电子邮件沟通，发件人使用了一个与真实公司域名极为相似的伪造域名。此后，受害者在谷歌Meet上进行了多轮面试，但面试官全程未开启摄像头。
随后，受害者被引导至一个伪造网站完成技术编程评估。在使用公司配发的设备进行操作时，受害者无意中下载了恶意软件。该恶意软件捕获了会话令牌——即服务系统用于保持用户登录状态的字符串。由于该令牌代表一个已通过认证的会话，攻击者利用它绕过多因素认证，直接打开了受害者公司的Bitbucket账户（用于存储和管理源代码）。
据新加坡当局称，攻击者通过该账户篡改了雇主的软件系统，并入侵了内部服务器，窃取了凭据，进而绕过交易限额和审批流程，最终转移资金。该警告未提及具体公司名称、资金去向，也未将攻击归咎于任何组织。
诈骗手法早有先例
此类诈骗模式早有记录。研究人员发现一个长期活跃的攻击行动，名为“传染性面试”（Contagious Interview），其中假冒招聘人员诱导Web3开发者运行恶意代码，包括超过300个被植入陷阱的npm包。一个名为“TraderTraitor”的组织利用虚假工作机会入侵企业云系统，而非个人钱包——研究人员指出，这是因为企业系统中存放着大量资金。此外，还有诈骗者冒充Coinbase和Uniswap的招聘人员，诱使目标执行特定命令。
这些攻击行动常被归因于朝鲜黑客，但该手法并非其独有。俄语黑客团伙“Crazy Evil”曾创建了一个完整的虚假Web3公司“ChainSeeker.io”，并发布区块链分析师岗位广告，诱使求职者安装能清空钱包的恶意软件。
新加坡当局建议
针对个人，新加坡当局建议：通过官方渠道核实招聘人员身份；对拒绝开启摄像头的面试官保持警惕；切勿运行来源不明的代码。针对企业，当局建议：保护API密钥和内部凭据；加强多因素认证；监控异常设备及网络活动。若怀疑系统已被入侵，应立即隔离受影响系统、撤销活跃会话、重置凭据并审查访问日志。
