LinkedIn 上的加密货币骗局：虚假招聘人员与投资推销
LinkedIn 上的加密货币骗局如何运作：虚假招聘人员、暗藏恶意软件的求职测试和投资推销，以及危险信号和被盯上时该怎么做。
LinkedIn 上的加密货币骗局主要有两种形式：一种是虚假招聘人员，借招聘流程让你运行恶意软件或交出访问权限；另一种是虚假的专业人士，先建立信任，再推荐一个会窃取你存款的投资平台。两者都利用了 LinkedIn 的职场氛围，这种氛围会让人放松警惕。
这些骗局尤其针对加密货币行业员工、开发者和求职者，因为他们的电脑里往往存有钱包密钥或公司系统的访问权限。普通投资者也会成为目标，对方通过“拓展人脉”慢慢转向推销。只要了解套路，危险信号就很容易识别。
虚假招聘人员骗局如何运作
安全研究人员和执法机构已公开警告，一些资源雄厚的黑客组织（包括与国家有关联的组织）会以虚假招聘人员的身份针对加密货币从业者。其模式通常是：
- 1接触。 一位资料看起来很可信的招聘人员给你发消息，介绍某加密货币公司的高薪职位，有时还会冒用真实公司的名称。
- 2转移到平台外。 对方以“为了效率”为由，把你转到 Telegram、Discord 或私人邮箱。
- 3面试。 一次或几次简短的通话让一切显得很真实。
- 4恶意载荷。 你会收到一个需要克隆并运行的居家编程题，或被告知必须安装某个特定的视频通话应用或“浏览器更新”才能参加面试。
- 5窃取。 运行这些代码或软件会安装恶意软件，它会搜索钱包文件、浏览器扩展、已保存的密码和会话 Cookie，然后悄悄发送给攻击者。
我们关于虚假加密货币职位编程测试中的恶意软件的深度指南，解释了这些代码仓库如何隐藏恶意代码。另见：虚假加密货币慈善与灾难捐款骗局。
投资推销骗局如何运作
第二种模式看起来就像普通的人脉拓展：
- 1一位头衔亮眼、通常来自金融行业的联系人添加你为好友，并开始友好的聊天。
- 2在几天或几周内，对方提到自己靠加密货币交易赚到的副业收入，有时还附上截图。
- 3对方主动提出当你的“导师”，并推荐某个特定的平台或应用。
- 4最初的小额存款显示出可观的收益，你甚至可能被允许小额提现一次。
- 5对方鼓励你加大投入；随后提现就会以“税费”“验证费”或“账户升级”为由被阻止。
这是通常被称为杀猪盘的骗局的一种变体。相关阅读：在加密货币领域冒充监管机构和警方的骗子。
综合示例（假设）
以下是一个结合常见特征的虚构场景，并非真实案例。
设想一位智能合约开发者“Sam”收到一条 LinkedIn 消息，发信人自称某知名交易所的招聘人员，为他提供一个高级职位。在一次愉快的 20 分钟通话后，Sam 收到一个 GitHub 代码仓库，并被要求“修复一个小 bug 然后运行测试”。该项目会安装依赖项，其中一个依赖包含经过混淆的脚本。几小时内，Sam 笔记本电脑上浏览器钱包里的资金就不翼而飞，攻击者还利用已保存的会话登录了 Sam 的工作账户。第二天，招聘人员的资料就被删除了。如果想深入了解，请阅读针对加密货币用户的虚假浏览器更新和验证码恶意软件。
危险信号清单
- 该职位没有出现在公司官方招聘页面上。
- 招聘人员的资料是新建的、动态很少，或使用看起来像图库素材的照片。
- 对方催促你离开 LinkedIn，转到其他聊天应用。
- 对方要求你运行代码、安装软件或使用“特殊”的会议链接。
- 测试要求你连接钱包或签署交易。
- 新认识的人在你没问的情况下主动谈起加密货币收益。
- 有人向你推荐一个你从未听说过的交易平台。
- 收益被描述为有保证的，或“低风险、高回报”。
如何保护自己
- 独立核实。 自己查找公司官网，并通过官网联系人力资源部门，确认职位和招聘人员的身份。
- 隔离技术测试。 如果必须审阅代码，请在一次性的虚拟机或云环境中进行，确保其中没有钱包、密码或工作账户登录信息。
- 不要把密钥放在日常使用的电脑上。 较大额的资产请使用硬件钱包，让恶意软件无法轻易复制密钥。
- 只使用标准会议工具。 正规公司使用广为人知的平台，不需要下载来路不明的软件。
- 向监管机构核查机构资质。 在本国监管机构的登记名录和警示名单中查询任何投资平台。
- 锁好你的账户。 使用强度高且不重复的密码，以及基于应用或硬件密钥的双重验证。更多内容请参阅我们关于加密货币领域社会工程攻击的指南。
如果已经中招该怎么办
- 1断开受影响设备的网络连接。
- 2用干净的设备转移资金：把受感染电脑上可访问的所有钱包中的资金，转移到使用新助记词的全新钱包。
- 3重置密码并注销会话，包括邮箱、交易所和工作账户，先从邮箱开始。
- 4如果任何工作系统可能受到影响，通知雇主的安全团队。
- 5再次使用设备前，先彻底清除并重装系统。
- 6向 LinkedIn 举报该资料，向当地执法部门报案，并通过我们的诈骗举报页面举报诈骗网站或代币。
我们关于钱包被盗后应立即采取的措施的分步清单，涵盖了最紧急的第一个小时。想了解举报之后会发生什么，请参阅如何举报加密货币诈骗以及之后会发生什么。
总结
LinkedIn 骗局之所以奏效，是因为它们看起来就像普通的职业发展和人脉拓展活动。规则很简单：真正的雇主不需要你在主力电脑上运行来路不明的代码或连接钱包，真正的专业人士也不会向你推销秘密交易平台。通过官方渠道核实每个职位和每家机构，把密钥存放在独立的硬件上，一旦出现问题就迅速行动。
常见问题
骗子真的会在 LinkedIn 上冒充加密货币行业的招聘人员吗？
会。安全研究人员和执法机构已公开警告，攻击者（包括与国家有关联的黑客组织）会创建虚假的招聘人员资料，专门针对在加密货币行业工作的人。其目的通常是在虚假的招聘流程中诱使受害者运行恶意代码或软件，进而窃取钱包密钥或公司凭据。
如何判断 LinkedIn 上的招聘人员是假的？
检查该职位是否出现在公司官方招聘页面上，通过公司官网与公司联系，并查看该资料的历史、人脉和动态。如果招聘人员急于把你带离 LinkedIn、发来需要在本地运行的代码仓库形式的编程测试，或要求你安装特殊的会议软件，就要提高警惕。
如果我运行了虚假招聘人员发来的文件，该怎么办？
立即断开设备的网络连接，然后用另一台干净的设备，把那台电脑上存有密钥或助记词的所有钱包中的资金转移到新钱包。修改邮箱、交易所和工作账户的密码并注销会话，通知雇主的安全团队，并将受感染的设备彻底清除后重装系统。
LinkedIn 上的加密货币投资推销可信吗？
确实有一些专业人士会在 LinkedIn 上讨论投资，但主动发来的、承诺保证收益、私人交易群或独家平台的消息，都是典型的诈骗模式。看起来专业的资料证明不了任何事。请在本国监管机构的登记名录中核查任何机构，绝不要把钱转到新认识的人推荐的平台上。