新加坡假招聘加密骗局致1180万美元损失
6.7 Security 8月14日, 2026
新加坡当局警告，假招聘与恶意软件手法导致加密货币骗局，损失达1180万美元。受害者被诱导泄露账户并转移加密货币。
新加坡当局近日多次发出警告，指出近期出现以加密货币相关骗局为幌子的虚假招聘，造成约1180万美元的损失。诈骗分子通常冒充加密货币公司的招聘人员，通过LinkedIn和社交媒体联系受害者。他们使用仿冒的电子邮件域名，并在关闭摄像头的情况下进行视频面试，随后引导受害者访问虚假网站进行技术评估或编程测试。 在测试过程中，受害者在公司设备上无意中下载了恶意软件。该恶意软件能够窃取会话token，使攻击者绕过多重身份验证，访问如Bitbucket代码仓库等敏感账户。攻击者随后篡改软件部署指令，访问内部服务器，并窃取凭证以实施未经授权的加密货币转账。 目前，当局已与加密货币交易所联合行动，封锁可疑账户和交易，并敦促公众警惕未经请求的加密货币招聘信息，务必核实招聘人员身份。
