Crypto options exchange Deribit has issued a scam alert, cautioning against fake recruiters using LinkedIn to target job seekers.

Cryptocurrency exchange Deribit has raised concerns about a growing scam in which fraudsters impersonate recruiters to deceive job seekers, particularly targeting developers and senior professionals in the crypto industry.

In an X post on March 19, Deribit’s chief信息安全官員安東尼·斯威尼（Anthony Sweeney）透露，該公司已經看到“騙子的激增是作為招聘人員聲稱為deribit工作的招聘人員。”他指出，這種欺詐策略經常首先出現在加密貨幣中。他們為高薪工作發布廣告，並私下與候選人聯繫。一旦建立聯繫，他們就會使用不同的策略從VI中竊取CTIMS。

deribit描述了騙局中使用的幾種策略，包括要求候選人完成安裝惡意軟件的“在線評估”。在其他情況下，騙子提供具有“獨家租用前津貼”之類的虛假工作，例如折扣公司的股票，只是為了竊取受害者的錢。

有些甚至安排了一個面對面的合同簽署的人會議，指示候選人指示“帶上您的工作筆記本電腦”，這可能表明您可以攻擊敏感的公司數據。擴展：集團-IB

交易所建議求職者保持謹慎，建議他們檢查招聘人員的個人資料並通過官方公司渠道驗證工作優惠。一月份，確定的全球網絡安全提供商CrowdStrike利用其招聘電子郵件的網絡釣魚活動來分發惡意的Monero礦業軟件。

奧斯汀總部的公司解釋說，該騙局使用偽造的工作報價來欺騙人們下載在其係統上安裝XMRIG Miner的應用程序。 CrowdStrike說，網絡釣魚電子郵件冒充其招聘過程，吸引受害者進入假網站。在那裡，他們被要求下載“員工CRM應用程序”，該應用程序實際上是Cryptominer的下載器。