新加坡加密假招聘騙局致損1180萬美元

新加坡警方與網絡安全局通報，一起涉及假招聘與軟件入侵的加密貨幣騙局已造成1180萬美元損失。

詐騙分子通過LinkedIn冒充加密公司招聘人員聯繫受害者，使用仿冒域名郵件溝通，並安排視頻面試但始終關閉攝像頭。

受害者被引導至仿冒網站完成技術編程測試，在公司設備上下載惡意軟件，導致會話令牌被竊取。

黑客利用令牌繞過多因素認證，進入與公司代碼庫關聯的賬戶，並獲取憑證突破交易限額與審批，完成加密貨幣轉賬。

警方建議科技與加密行業企業和個人加強防範，避免在未知環境下載軟件或分享敏感憑證。

該騙局結合社交工程與惡意軟件，針對企業系統實施入侵後轉移資產。

市場層面，此類供應鏈式攻擊推高企業安全投入，資金流向身份驗證與會話保護工具，受益方爲網絡安全與反欺詐服務商，承壓方爲依賴遠程招聘的加密與科技公司。

來源：公開信息