“我面试完就被卷走了积蓄”——Z世代求职者成为诈骗目标

求职者需要提高警惕——因为骗徒正利用招聘网站上的职位空缺，诱骗求职者下载虚假的面试工具。

一名受害者在LinkedIn收到假的招聘面试邀请，他下载了看似普通的文件，结果发现内含恶意软件。

数小时内，黑客从他的加密货币帐户中，转走了他18,000英镑的积蓄，之后消失无踪。

这名不愿透露姓名的受害者说：“失去一大笔钱的感觉非常糟糕——这是我连最憎恨的人都不希望他经历的事情。”

求职市场拥挤、竞争激烈

专业招聘平台LinkedIn和Indeed警告，近几个月求职骗案数量正在增加。

LinkedIn发布数据，将这种现象称为Z世代的“骗案差距”（Scam Gap）。

数据显示，“年轻专业人士接触骗案的比例最高，达32%；但在竞争激烈的就业市场下，近三分之一（32%）的人承认，即使发现可疑迹象也会选择忽略。”

LinkedIn向BBC表示，目前求职市场竞争激烈、求职者众多，“许多年轻人觉得自己无法抱持怀疑态度……因为他们感觉工作机会实在太少。”

该平台提供建议，教求职者如何辨识招聘骗案，例如核实公司和职位是否真实，以及在开始洽谈前进行充分调查。

这名积蓄被黑客盗走的受害者，当时已经向原公司递交辞职通知，并在LinkedIn上公开表示自己正在寻找新工作。

一名假招聘人员向他发送了潜在职位的工作邀请，双方还视像通话。之后，对方要求他完成一项标准的技术测试，并将相关指示放在一份Google Sheets文件中。

但这份文件内含恶意软件。

完成测试后，这名求职者便去睡觉。翌日醒来时，他发现自己电子钱包内的积蓄已经被清空。

他说：“我清除了电脑上的所有资料，改掉了所有密码，精神和情绪上都已经筋疲力竭。”

“我难以置信，又感到愤怒——既愤怒于黑客，也对自己感到生气。在弄清楚他们究竟是怎样骗到我之前，我也一直感到困惑。”

假招聘人员与恶意应用程式

网域情资平台Have I Been Squatted的网络安全研究员查理·凯利（Charlie Kelly）分析了这宗攻击的运作方式。他表示，新一轮招聘骗案很难被察觉。

他说：“这并不是一封文法糟糕、附有可疑附件的电邮。这名受害者经历的是一场看起来完全真实的求职面试。”

“面试是在真正的Google页面上进行，背后有真正的Google登入页面，而他们要求安装的软件，也像任何合法应用程式一样有数码签署。”

与此同时，其他人也报告称，在招聘平台Indeed上遇到类似攻击。Indeed在7月发布了防范求职骗案的建议。

骗徒利用求职面试带来的压力和兴奋感，诱骗求职者下载暗藏恶意程式的手机应用程式，例如假冒的Indeed Interview应用程式或名为MyInterview的应用程式。

网络安全公司Malwarebytes表示，假招聘人员使用的诱饵包括：“安装Indeed应用程式以完成你的面试”或者“安装应用程式后即可查看薪酬协议。”

一旦下载这些恶意应用程式，黑客便可取得用户的个人资料，用于勒索或金融犯罪。

Indeed最近在网上发文表示：“透过Indeed平台进行面试，整个过程都在浏览器内完成，从来不用下载专门的应用程式。”

“任何要求求职者下载应用程式才能参与面试的讯息，都是非法的。”