像袭击币安的那种虚假求职面试诈骗正在变得更加复杂。以下是需要警惕的新迹象

求职诈骗可能让求职者损失数百或数千美元。但最近一次虚假求职面试影响了超过$6 billion的资产。

全球最大的加密货币交易所币安周二宣布，最近遭遇了一起影响$6.34 billion数字资产的安全漏洞。这次黑客攻击部分是由求职者的噩梦所促成：虚假的求职面试。

虽然袭击币安的黑客瞄准的目标比个人求职者大得多，但求职相关诈骗正在上升。美国联邦调查局网络犯罪投诉中心（IC3）统计，2025年与就业相关的损失约为$363 million，较前一年的$264 million大幅上升，2023年为$70 million。实际数字可能更高，因为许多此类犯罪的受害者不会报案。

今天策划虚假求职诈骗的人有许多潜在目标，谷歌和英伟达的前招聘人员Stefanie Fackrell表示：“因为现在许多人找工作都花了很长时间。”虽然10月的就业报告显示出希望，美国经济增加了165,000个工作岗位，远超预期，但许多求职者在低雇佣、低裁员的市场中苦苦挣扎了数月。

“在当今的就业市场，人们焦虑不安、疲惫不堪，许多人已走投无路，”德雷克谢大学克莱恩法学院的隐私和网络安全专家、兼任法学教授Leeza Garber表示。“主动的询问可能会让你不加思考地立即回应。”

人工智能也可能让诈骗更加普遍，更难以被发现。

“网络诈骗总体上正变得更加复杂，只是因为它们与人工智能以及公众对人工智能的获取同步发展，”Garber表示。“人工智能将让事情看起来越来越真实。”

根据IC3的数据，2025年受害者报告称因涉及人工智能的就业诈骗损失了近$13 million。

币安黑客攻击的经过

币安的公告中包含了其黑客攻击经过的简要逐步描述。Fackrell和Garber分析了事件展开过程中的一些警示信号，包括求职者可以从中吸取的教训。

经过：币安在公告中表示，一名未具名的软件工程师通过“一个合法的求职平台”被一名冒充项目总监的人联系。该人安排该工程师与一名自称的人力资源代表进行初次面试，并与一家虚假公司的所谓首席执行官进行第二轮面试。

专家的红旗警示：Fackrell表示，明显由人工智能生成或看起来诡异的头像，以及简历信息或活动稀疏、联系人很少，都应让你警惕。例如，在LinkedIn上，你可以点击个人资料上的三个点，打开“关于该成员”弹窗，在那里可以看到他们何时加入LinkedIn，以及是否验证了身份、工作地点和学校。

她补充说，虽然一些小型初创公司可能会安排与高管面试，但通常不寻常，尤其是第二轮面试，除非你会向该人汇报。

经过：币安表示，在第一轮中，虚假的人力资源代表与该软件工程师进行了现场视频面试，甚至与他分享了带有个人照片和视频的社交媒体账户以建立信任。币安在公告中补充说，这种策略比之前见过的社会工程学手段“更先进、更具欺骗性”。

专家的红旗警示：Fackrell表示，招聘人员可能会提及与候选人的共同点，例如相同的母校或前雇主，以“将那种人性元素带入对话”。但她补充说，在第一轮面试中分享个人社交媒体是奇怪的。

Garber表示，在视频面试中，一些红旗警示可能包括对方行动异常缓慢，或没有回答你的某个问题，或者他们的画面出现跳帧。

经过：币安表示，与该虚假公司所谓首席执行官的第二轮面试是在“一款流行的社交聊天应用”上进行的，该软件工程师被指示在其工作电脑上下载一个包含恶意代码仓库的“作业”。

专家的红旗警示：面试通常通过Microsoft Teams、Zoom或Google Meet进行，而不是社交聊天应用。“我不知道有人会用FaceTime或WhatsApp与任何候选人通话，”Fackrell表示。

Fackrell建议，虽然带回家的作业，特别是针对技术岗位的作业，可能会使用第三方系统，但如果你不熟悉该软件，请勿下载。这些作业应通过合法系统通过电子邮件共享，而不是通过电话。求职者应在个人设备上参加面试，而不是工作电脑。

避免求职诈骗的技巧

当今常见的求职诈骗包括：

虚假招聘人员就某个职位联系某人并索要其简历，随后声称必须付费重写简历才能被考虑

发出虚假工作录用通知，要求收件人支付工作设备费用，包括兑现假支票以支付费用并退还“多余”款项；或要求收件人提供敏感信息，例如身份证、银行账户详细信息或社会保障号码

短信提供看起来轻而易举的工作，例如因点赞社交媒体内容或留下正面评价而获得报酬，因为骗子通常会在之后要求这些工人支付自己的钱

如LinkedIn和Indeed等求职网站，以及联邦贸易委员会和更好的商业局等机构，也提供了有关常见诈骗的更多信息。

根据联邦贸易委员会的说法，你不应该为了获得工作而提供敏感信息或付款。合法的招聘人员将使用其企业电子邮件地址联系，而不是个人地址。其他红旗警示包括催促快速完成招聘流程，或在通信中发现多个拼写错误。

"在点击、回复或与任何人接触之前，请先做好调查，" Fackrell 说。

花一分钟思考一下你是如何被联系的，以及为了继续前进被要求做什么，Garber 建议，并将招聘信息与公司官方职业页面进行交叉核对。

"看起来好得不真实，那肯定就是，" Garber 说。