新加坡警方警告虚假招聘诈骗，损失 1180 万美元

Techub News 消息，新加坡警方（SPF）与网络安全局（CSA）于 8 月 14 日发布联合警告，称虚假招聘加密货币岗位诈骗已造成 1180 万美元损失。诈骗者冒充招聘人员，通过伪造技术评估诱导受害者下载恶意软件，进而入侵企业系统窃取加密货币。 该攻击者通过 LinkedIn 接触受害者，使用仿冒域名沟通并安排视频面试，随后引导受害者至伪造网站完成编码测试，暗中植入恶意软件。该软件窃取会话令牌以绕过多重身份验证，入侵 Bitbucket 代码仓库后修改自动化部署指令，最终绕过交易限额完成加密货币转账。SPF 与 CSA 建议企业和个人核实招聘方身份、加强 API 密钥保护及多因素认证。（Channel NewsAsia）