シンガポールで偽求人詐欺、1,180万ドル被害

シンガポール当局は偽求人やマルウェアを使った暗号資産詐欺で1,180万ドル被害と警告。機密アカウントや資産送金が狙われています。

シンガポール当局は、求人を装った暗号資産関連詐欺について複数回警告を発しています。これらの詐欺による被害総額は約1,180万ドルに上ります。詐欺師は主に暗号資産企業のリクルーターを装い、LinkedInやSNSを通じて被害者に接触します。 彼らは本物そっくりのメールドメインを使い、カメラをオフにしたままビデオ面接を実施。その後、被害者を偽のウェブサイトに誘導し、技術評価やプログラミングテストを受けさせます。テスト中に被害者は気付かぬうちにマルウェアをダウンロードし、セッショントークンが盗まれます。 攻撃者は多要素認証を回避してBitbucketなどの機密アカウントへアクセス。ソフトウェアのデプロイ手順を改ざんし、内部サーバーや認証情報を盗み、不正な暗号資産送金を実行します。当局は取引所と連携し、不審なアカウントや取引のブロックを実施。市民には在宅ワークの暗号資産求人に注意し、リクルーターの身元確認を呼びかけています。