BBC 報導稱，招聘網站上的騙局正在升級。攻擊者不再只是發送可疑郵件，而是冒充招聘人員，在 LinkedIn 等平臺與求職者接觸，然後以面試或技術測試為由，引導對方下載帶有惡意程序的文件或應用程式。
受害者在數小時內損失了1.8萬英鎊
一名受害者表示，自己在 LinkedIn 上公開求職後，收到一名「招聘人員」發來的職位邀請。對方先進行了視頻溝通，隨後要求完成一項常見的技術測試，並通過 Google 表格發送說明。文件表面看起來正常，但其中實際夾帶惡意軟件。
完成測試後不久，這名求職者的線上錢包資產被轉走，損失約1.8萬英鎊。受害者稱，自己隨後清空電腦並更改密碼，但在發現資金被盜後仍感到震驚和憤怒。
LinkedIn 和 Indeed 發出提醒
LinkedIn 和 Indeed 在近幾個月都曾發出關於招聘騙局的提醒。LinkedIn 之前公布的数据显示，年輕求職者遭遇騙局的概率更高，而在競爭激烈的就業市場中，不少人會因為擔心錯過機會而忽視異常信號。
LinkedIn o gakolotse BBC gore batho ba ba batlang tiro ba tshwanetse go netefatsa bonnete jwa khamphani le maemo pele ba ka tsaya tshwetso ya gore a ba tswelele ka tlhaeletsano. Indeed le yone e ntshitse tlhagiso ka Phukwi wa monongwaga, e gakolola badirisi go nna kelotlhoko ka dikopo tsa go laisolola tse di itirang dithulaganyo tsa dipotsolotso.
惡意應用程式伪装成面試工具
網絡安全研究人員表示，這類攻擊更難識別，因為整個流程看起來與真實招聘非常相似。受害者可能是在真實的 Google 頁面中進行操作，也可能面對帶有正常簽名的安裝程式，因此比傳統的釣魚郵件更具迷惑性。
Malwarebytes 称，詐騙者常使用的話術包括「安裝 Indeed 面試應用後繼續流程」或「安裝應用後查看薪资協議」等。一旦用戶下載這些程式，攻擊者就可能取得裝置中的敏感資料，並進一步發起勒索或資金竊取。
Indeed 表示面試無需下載應用程式
Indeed 最近明確表示，平台內的面試流程完全在瀏覽器中完成，不要求求職者額外下載專用應用。任何要求通過下載應用參加面試的消息，都不屬於正常流程。
這類案件顯示，招聘詐騙已從偽造崗位信息，轉向更完整的「面試場景」伪装。對持有加密資產的求職者而言，一旦設備被植入惡意程式，損失可能在短時間內發生，且資金追回的難度較高。
