求職騙局可能讓申請者損失數百甚至數千美元。但最近一起假冒求職面試的事件，影響的資產規模超過了60億美元。

全球最大的加密貨幣交易所幣安週二表示，該公司近期遭遇了一起安全漏洞，影響了63.4億美元的數字資產。此次黑客事件部分是通過求職者的噩夢——虛假的求職面試——得以實施的。

雖然這起針對幣安的黑客攻擊的目標遠大於單個求職者，但與求職相關的騙局卻在上升。美國聯邦調查局互聯網犯罪投訴中心（IC3）的統計顯示，2025年與就業相關的損失約為3.63億美元，較前一年的2.64億美元大幅上升，也高於2023年的7000萬美元。實際數字可能還更高，因為許多受害者並不會報案。

前谷歌和輝達（HireRight）的招聘人員斯特凡妮·法克雷爾（Stefanie Fackrell，Stefanie Fackrell）表示，如今策劃假招聘騙局的人有很多潛在目標，「因為現在很多人的求職過程都拖得很久」。儘管10月的就業報告顯示，美國經濟新增了16.5萬個崗位，遠超預期，但許多求職者在過去幾個月裏一直處於低招聘、低裁員的市場環境中。

德雷塞尔大学克莱恩法学院（Kline School of Law）的兼职法学教授、隐私与网络安全专家莉扎·加伯（Leeza Garber）表示：“在当前的就业市场里，人们焦虑、疲惫，很多人已经到了崩溃的边缘。一个主动发来的询问，可能会让你立刻回复，而不会多想。”

人工智能也可能讓騙局更加普遍、更難識別。

加伯說：「總體而言，網路騙局正變得越來越複雜，因為它們以與人工智能和公眾能接觸的人工智能相同的速度進化。AI 會讓事情看起來越來越真實。」

根據 IC3 的數據，2025年受害者報告的涉及 AI 的就業詐騙損失接近1300萬美元。

幣安黑客事件經過

幣安的公告簡要還原了黑客事件的經過。法克雷爾和加伯拆解了其中一些警示信號，并指出求職者可以從這起事件中學到什麼。

事件經過：幣安在公告中表示，一名未具名的軟件工程師通過「一個看似正規的求職平台」被一名冒充項目總監的人聯繫。對方隨後安排這名工程師先與一名自稱人力資源代表的人進行初面，再與一家虛假公司的所謂首席執行官進行第二輪面試。

專家指出的危險信號：法克雷爾表示，明顯由 AI 生成、或看起來不自然的頭像，以及資料信息或活動很少、連線人數很少的帳戶，都應引起警惕。以領英為例，你可以點擊某人資料頁面上的三個點，打開「關於此成員」彈窗，查看其加入領英的時間，以及是否已驗證身份、工作單位和學校。

她補充說，雖然一些小型創業公司也會安排與高管的面試，但通常並不常見，尤其是在第二輪面試時，除非你將來就是要向這位高管彙報工作。

事件經過：在第一輪面試中，這名假冒 HR 代表與這名軟件工程師進行了實時視頻面試，還向他表示了一個帶有個人照片和視頻的社交媒體賬號，以建立信任。幣安表示，這一手法「比此前見過的社會工程攻擊方式更先進，也更具欺騙性」。

專家指出的危險信號：法克雷爾說，招聘人員可能會提到與候選人的共同點，比如相同的母校或前雇主，以「為對話帶入人情味」。但在初面時就分享個人社交媒體帳戶就非常奇怪了。

加伯表示，在視頻面試中，一些警示信號包括對方動作異常緩慢、沒有回應你的某個問題，或者畫面出現短暫卡頓。

事件經過：幣安稱，第二輪與所謂虛假公司首席執行官的面試是在「一個流行的社交聊天應用」上進行的，軟件工程師還被要求將一個包含惡意代碼庫的「作業」下載到他的工作電腦上。

專家指出的紅旗信號：面試通常會通過微軟的 Teams、Zoom 或 Google Meet 進行，而不是通過社交聊天應用程式。法克雷爾說：「我不知道有誰會通過 FaceTime 或 WhatsApp 來面試候選人。」

她建議，雖然帶回家完成的作業，尤其是技術崗位的作業，可能會需要使用第三方系統，但如果你不熟悉某個軟件，就不要下載。此類作業應該通過合法系統的電子郵件發送，而不是通過電話傳遞。求職者應該在個人設備上參加面試，而不是使用工作電腦。

如何避免求職騙局

如今常見的求職騙局包括：

• 假招聘人員聯絡求職者索要簡歷，隨後聲稱簡歷必須付費重寫後才會被考慮
• 發出虛假的錄用通知，並要求收件人先墊付工作設備費用，包括透過兌現一張假支票來支付，再把「多餘」資金寄回；或要求對方提供敏感信息，如身份證件、銀行賬戶信息或社會安全號碼。
• 發出看似輕鬆的工作短信，例如付費點贊社交媒體內容或留下好評，但騙子通常會在後續向這些「員工」索要自己的錢

領英（LinkedIn）、Indeed等求職網站，以及聯邦貿易委員會（Federal Trade Commission）和美國商業改善局（U.S. Bureau of Commerce Improvement），也提供了更多關於常見騙局的資訊。

根據聯邦貿易委員會的說法，你不應該為了獲得工作而提供敏感信息或付款。正規的招聘人員會使用公司的電子郵箱與你聯繫，而不是個人電子郵箱。其他需要警惕的訊號還包括在招聘過程中施加壓力要求盡快推進，或者溝通中出現多處拼寫錯誤。

法克雷尔說：「在點擊、回覆或與任何人互動之前，先進行調查。」

加伯建議，先花一點時間思考對方是怎樣聯繫你的，以及他們要求你做什麼來繼續推進這個流程，並將招聘信息與公司的官方招聘頁面進行交叉核對。

加伯說：「如果好得不像真的，那它肯定不是真的。」