LinkedIn 加密貨幣招聘陷阱曝光！新加坡已有人慘失 4 億新臺幣

你在 LinkedIn 收到知名區塊鏈公司的職缺邀請嗎？先別急著答應

最近新加坡爆發一起震驚整個科技圈的事件：駭客假扮加密貨幣公司的招募人員，在 LinkedIn 上大喇喇地開出優渥職缺，利用視訊面試、程式測驗等正規流程，一步步引誘受害者下載惡意軟體，最後把公司帳戶裡的錢搬個精光。

根據新加坡警察部隊與資安管理局的聯合公告，這波詐騙已經造成約 1,180 萬美元（新臺幣約 4 億元）的損失。聽到這個數字，你可能會覺得「關我什麼事，我又不在新加坡」——但這種手法正在全球蔓延，臺灣也已經傳出類似案例。

一封 email、一次視訊面試，就能讓公司金庫大開

讓我告訴你這整套騙局是怎麼運作的。受害者は LinkedIn 上收到一位「招募專員」的私訊，對方自稱來自某間加密貨幣公司，開出的薪資條件好得不可思議。幾封郵件來往後，對方用一個跟真公司網域極度相似的假地址繼續聯絡。

接著是 Google Meet 面試——但面試官全程關閉鏡頭，只用聲音進行「技術測驗」。這時候大部分人可能會覺得奇怪，但也不會想太多。面試結束後，受害者收到一個網站連結，要求他在公司發的筆電上完成技術評估。

他照做了。然後就這樣下載了木馬程式。

一組 session token，就這樣繞過了雙重驗證

這隻惡意軟體做了一件很恐怖的事：它會側錄 session token——也就是讓你保持登入狀態的那組字串。攻擊者拿到這個 token 後，就可以直接跳過雙重驗證（2FA），甚至不需要知道密碼就能進入受害者的 Bitbucket 帳戶。

Bitbucket 是很多科技公司用來存放程式碼的地方。駭客就這樣長驅直入，不僅取得原始碼，還進一步滲透公司的內部伺服器，最後繞過交易限額與審核機制，把錢轉走。

整個過程中，受害者完全不知道自己已經被入侵了。

這種手法不只一組人在用

安全研究人員追蹤到一個名為「Contagious Interview」的長期攻擊行動。駭客專門找上 Web3 開發者，用假職缺誘惑他們執行含有木馬的程式碼。光是在 npm 套件註冊庫上，他們就上傳了超過 300 個惡意套件。

另一個名為 TraderTraitor 的組織則更聰明——他們不直接攻擊個人錢包，而是透過假招聘滲透企業的雲端系統。因為對這些駭客來說，企業帳戶裡的錢比個人錢包多太多了。

甚至還有假的區塊鏈公司「ChainSeeker.io」被查出來，他們公開徵求區塊鏈分析師，實際上是引誘求職者安裝會掏空錢包的惡意軟體。

這些攻擊被歸咎於北韓駭客組織，但類似的劇本並非他們獨有。

五個徵兆，代表你可能遇到假招聘

• 面試官全程不開鏡頭：正規公司面試一定會開鏡頭，如果對方找各種理由拒絕，千萬別輕易相信。
• email 網域跟官網不一樣：仔細檢查寄件人網域，少一個字母或多一個橫線都可能是假的。
• 要求在個人裝置上安裝軟體：正規公司不會要求你下載來路不明的工具，尤其是測驗性質的程式。
• 對方主動提供「遠端工作」而且薪水特別高：這類條件常常被用來吸引受害者，降低戒心。
• 職缺沒有在任何正規招聘平臺公開：如果只在 LinkedIn 私訊聯絡，要格外小心。

公司該怎麼保護自己？

除了個人要小心，企業端也必須採取行動。新加坡當局給了幾個建議：

• 加強 API 金鑰與內部憑證的管理：不要把所有許可權放在同一個帳戶。
• 落實多因素認證（MFA）：但別只靠 SMS 驗證，容易被攔截。
• 監控異常裝置與網路活動：如果有不認識的裝置登入，立刻踢掉。
• 定期審查存取日誌：確保每次登入都是合法的。

如果不幸已經被入侵，趕快隔離受影響的系統、撤銷所有 active sessions、重新設定密碼，並仔細檢查日誌。

別讓自己的求職夢，變成駭客的提款機

老實說，看到這種新聞心裡很不舒服。求職者只是想找一份正常的工作，卻被駭客利用這份信任來犯案。區塊鏈產業薪資確實誘人，但愈是這種時候，愈要保持警覺。

下次你在 LinkedIn 收到看起來很棒的工作機會，先深呼吸，慢下來檢查一下。區塊鏈產業不缺好公司，但壞人永遠不缺新花樣。

FAQ 常見問題

這種 LinkedIn 加密貨幣招聘詐騙只發生在新加坡嗎？

不是。雖然這次案例發生在新加坡，但類似的手法在全球各地都有通報。臺灣的求職者同樣可能遇到假招聘，尤其是針對區塊鏈、開發者等熱門職位。

受害者的公司損失多少錢？

根據新加坡官方公告，這波詐騙造成了約 1,180 萬美元（新臺幣約 4 億元）的損失。

如何判斷 LinkedIn 上的招聘訊息是否為詐騙？

注意以下徵兆：對方不使用公司官方 email、拒絕開啟鏡頭、要求下載來路不明的軟體、或職缺條件好得太不真實。收到任何奇怪的面試邀請，最好直接去公司官網確認是否有這個職缺。