新加坡警告:假冒加密公司招聘骗局致损1180万美元
新加坡警察部队和网络安全局联合发布公告称,有骗子冒充加密货币公司招聘人员,通过虚假职位诱骗受害者下载恶意软件,进而入侵其雇主系统,已造成1180万美元(约合1510万新加坡元)损失。骗子通过LinkedIn接触受害者,转至邮件和Google Meet面试,全程不开摄像头,诱导受害者使用公司设备访问伪造网站完成编码测试,从而植入 malware 窃取会话令牌,绕过双重认证,入侵 Bitbucket 账户并篡改软件系统,最终盗取资金。目前未公布受害公司名称及资金去向。
