「我面試完就被捲走了積蓄」——Z世代求職者成為詐騙目標

圖像來源，Getty Images

• • Author, 喬·泰迪（Joe Tidy）
  • Role, BBC網絡安全記者
• Published 1 小時前
• 閱讀時間: 2 分鐘

求職者需要提高警惕——因為騙徒正利用招聘網站上的職位空缺，誘騙求職者下載虛假的面試工具。

一名受害者在LinkedIn收到假的招聘面試邀請，他下載了看似普通的文件，結果發現內含惡意軟件。

數小時內，黑客從他的加密貨幣帳戶中，轉走了他18,000英鎊的積蓄，之後消失無蹤。

這名不願透露姓名的受害者說：「失去一大筆錢的感覺非常糟糕——這是我連最憎恨的人都不希望他經歷的事情。」

求職市場擁擠、競爭激烈

專業招聘平台LinkedIn和Indeed警告，近幾個月求職騙案數量正在增加。

LinkedIn發布數據，將這種現象稱為Z世代的「騙案差距」（Scam Gap）。

數據顯示，「年輕專業人士接觸騙案的比例最高，達32%；但在競爭激烈的就業市場下，近三分之一（32%）的人承認，即使發現可疑跡象也會選擇忽略。」

LinkedIn向BBC表示，目前求職市場競爭激烈、求職者眾多，「許多年輕人覺得自己無法抱持懷疑態度……因為他們感覺工作機會實在太少。」

• 聯合國警告可能出現「超大型」厄爾尼諾現象，各國須準備應對
• 黃之鋒「勾結外國勢力危害國家安全」案認罪，最高可囚終身
• 親俄宣傳網絡內幕：利用烏克蘭女性遭強姦的虛假消息，作引流「誘餌」
• 美國航母「林肯號」航行250天終抵泰國，這是我們目前知道的情況

End of 熱讀

該平台提供建議，教求職者如何辨識招聘騙案，例如核實公司和職位是否真實，以及在開始洽談前進行充分調查。

這名積蓄被黑客盜走的受害者，當時已經向原公司遞交辭職通知，並在LinkedIn上公開表示自己正在尋找新工作。

一名假招聘人員向他發送了潛在職位的工作邀請，雙方還視像通話。之後，對方要求他完成一項標準的技術測試，並將相關指示放在一份Google Sheets文件中。

但這份文件內含惡意軟件。

完成測試後，這名求職者便去睡覺。翌日醒來時，他發現自己電子錢包內的積蓄已經被清空。

他說：「我清除了電腦上的所有資料，改掉了所有密碼，精神和情緒上都已經筋疲力竭。」

「我難以置信，又感到憤怒——既憤怒於黑客，也對自己感到生氣。在弄清楚他們究竟是怎樣騙到我之前，我也一直感到困惑。」

圖像來源，Getty Images

假招聘人員與惡意應用程式

網域情資平台Have I Been Squatted的網絡安全研究員查理·凱利（Charlie Kelly）分析了這宗攻擊的運作方式。他表示，新一輪招聘騙案很難被察覺。

他說：「這並不是一封文法糟糕、附有可疑附件的電郵。這名受害者經歷的是一場看起來完全真實的求職面試。」

「面試是在真正的Google頁面上進行，背後有真正的Google登入頁面，而他們要求安裝的軟件，也像任何合法應用程式一樣有數碼簽署。」

與此同時，其他人也報告稱，在招聘平台Indeed上遇到類似攻擊。Indeed在7月發布了防範求職騙案的建議。

騙徒利用求職面試帶來的壓力和興奮感，誘騙求職者下載暗藏惡意程式的手機應用程式，例如假冒的Indeed Interview應用程式或名為MyInterview的應用程式。

網絡安全公司Malwarebytes表示，假招聘人員使用的誘餌包括：「安裝Indeed應用程式以完成你的面試」或者「安裝應用程式後即可查看薪酬協議。」

一旦下載這些惡意應用程式，黑客便可取得用戶的個人資料，用於勒索或金融犯罪。

Indeed最近在網上發文表示：「透過Indeed平台進行面試，整個過程都在瀏覽器內完成，從來不用下載專門的應用程式。」

「任何要求求職者下載應用程式才能參與面試的訊息，都是非法的。」