求职诈骗可能让申请人损失数百甚至数千美元。但最近一起假冒求职面试事件，影响的资产规模超过了60亿美元。
全球最大的加密货币交易所币安周二表示，公司近期遭遇了一起安全漏洞，影响了63.4亿美元的数字资产。此次黑客事件部分是通过求职者的噩梦——虚假的求职面试——得以实施。
虽然这起针对币安的黑客攻击瞄准的目标远大于单个求职者，但与求职相关的诈骗正在上升。美国联邦调查局互联网犯罪投诉中心（IC3）统计显示，2025年与就业相关的损失约为3.63亿美元，较前一年的2.64亿美元大幅上升，也高于2023年的7000万美元。实际数字可能更高，因为许多受害者并不会报案。
前谷歌和英伟达招聘人员斯特凡妮·法克雷尔（Stefanie Fackrell）表示，如今策划假招聘诈骗的人有很多潜在目标，“因为现在很多人的求职过程都拖得很久”。尽管10月就业报告显示，美国经济新增16.5万个岗位，远超预期，但许多求职者在过去几个月里一直身处低招聘、低裁员的市场环境中。
德雷塞尔大学克莱恩法学院（Kline School of Law）兼职法学教授、隐私与网络安全专家莉扎·加伯（Leeza Garber）表示：“在当下的就业市场里，人们焦虑、疲惫，很多人已经到了崩溃边缘。一个主动发来的询问，可能会让你立刻回复，而不会多想。”
人工智能也可能让诈骗更普遍、更难识别。
加伯说：“总体而言，网络诈骗正变得越来越复杂，因为它们在以与人工智能和公众可接触的人工智能同样的速度演化。AI会让事情看起来越来越真实。”
IC3称，2025年受害者报告的涉及AI的就业诈骗损失接近1300万美元。
币安黑客事件经过
币安的公告简要还原了黑客事件的经过。法克雷尔和加伯拆解了其中一些警示信号，并指出求职者可以从这起事件中学到什么。
事件经过：币安在公告中表示，一名未具名的软件工程师通过“一个看似正规的求职平台”被一名冒充项目总监的人联系。对方随后安排这名工程师先与一名自称人力资源代表的人进行初面，再与一家虚假公司的所谓首席执行官进行第二轮面试。
专家指出的红旗信号：法克雷尔表示，明显由AI生成、或看起来不自然的头像，以及资料信息或活动很少、连接人数很少，都应引起警惕。以领英为例，你可以点击某人资料页上的三个点，打开“关于此成员”弹窗，查看其加入领英的时间，以及是否已验证身份、工作单位和学校。
她补充说，虽然一些小型初创公司可能会安排与高管面试，但通常并不常见，尤其是第二轮面试，除非你未来就是向这位高管汇报。
事件经过：在第一轮面试中，这名假冒HR代表与这名软件工程师进行了实时视频面试，还向他分享了一个带有个人照片和视频的社交媒体账号，以建立信任。币安表示，这一手法“比此前见过的社会工程攻击方式更先进，也更具欺骗性”。
专家指出的红旗信号：法克雷尔说，招聘人员可能会提到与候选人的共同点，比如同一所母校或前雇主，以“把人情味带进对话”。但在初面中分享个人社交媒体账号就很奇怪。
加伯表示，在视频面试中，一些红旗信号包括对方动作异常缓慢、没有回应你的某个问题，或者画面出现短暂卡顿。
事件经过：币安称，第二轮与所谓虚假公司首席执行官的面试是在“一款流行的社交聊天应用”上进行的，软件工程师还被要求把一个包含恶意代码仓库的“作业”下载到他的工作电脑上。
专家指出的红旗信号：面试通常会通过微软Teams、Zoom或Google Meet进行，而不是社交聊天应用。法克雷尔说：“我不知道有谁会通过FaceTime或WhatsApp面试候选人。”
她建议，虽然带回家完成的作业，尤其是技术岗位，可能会使用第三方系统，但如果你不熟悉某个软件，就不要下载。此类作业应通过合法系统的电子邮件发送，而不是通过电话传递。求职者应在个人设备上参加面试，而不是用工作电脑。
如何避免求职诈骗
如今常见的求职诈骗包括：
- 假招聘人员联系求职者索要简历，随后声称简历必须付费重写后才会被考虑
- 发出虚假的录用通知，并要求收件人先垫付工作设备费用，包括通过兑现一张假支票来支付，再把“多余”资金寄回；或者要求对方提供敏感信息，如身份证件、银行账户信息或社会安全号码
- 发来看似轻松的工作短信，例如付费点赞社交媒体内容或留下好评，但诈骗者通常会在后续向这些“员工”索要自己的钱
领英、Indeed等求职网站，以及联邦贸易委员会和美国商业改进局，也提供了更多关于常见诈骗的信息。
根据联邦贸易委员会的说法，你不应该为了获得工作而提供敏感信息或付款。正规招聘人员会使用公司邮箱联系你，而不是个人邮箱。其他红旗信号还包括在招聘流程中施压要求尽快推进，或者沟通中出现多处拼写错误。
法克雷尔说：“在点击、回复或与任何人互动之前，先做调查。”
加伯建议，先花一点时间想想对方是如何联系你的，以及他们要求你做什么来继续推进，并将招聘信息与公司的官方招聘页面交叉核对。
加伯说：“如果好得不像真的，那它肯定不是真的。”
