黑客使用假韩国个人资料图片窃取加密货币
朝鲜黑客在招聘活动中使用虚假的韩国个人资料照片冒充优秀候选人。这使他们能够为 Web3 公司工作。一旦进入,他们就可以访问雇用他们的公司拥有的所有数字资产。 Cryptorecruit 的 Neil Dundon 描述了它的功能。
我们如何才能知道假候选人?
找出这些虚假个人资料的来源需要一些努力。但随后它就响起了。通常有迹象表明某些内容并不像每一个虚假个人资料上看起来的那样真实。
个人资料图片是第一个警告信号。它发出了最大的信号。招聘人员只需看一眼图片即可。杰出候选人的一个常见谎言是他们是日本人。然而,你很快就会发现他们根本不是日本人。然后就是他们眼中的空洞神情。就像它们是由人工智能工具创建的一样,如果不像机器人的话。他们无疑缺乏灵魂。
看到电话号码是很不寻常的。但如果提供电话号码,则该号码属于美国。可以鼓励他们加入您的通话。然而,Skype 是常用的。如果你真的连接了,你必须完全坚持他们打开相机。当你看到他们时,他们看起来不像真人。事实上,它们看起来就像机器人。这实在是太奇怪和令人不安了!
他们使用的语言在每种情况下都完全相同 - 就像他们正在阅读脚本一样。我们只能猜测,他们一定是在某个地方的呼叫中心工作。它很可能位于朝鲜深处。
朝鲜的黑客和他们寻求的工作
那么这些黑客都应聘什么职位呢?通常,他们将自己定位为 Web3 开发人员、区块链开发人员或 Solidity 开发人员。
他们的 LinkedIn 个人资料始终使用非常熟悉且易于识别的模板。最漂亮的关键词可以在这些模板中找到。这些话是加密货币行业的招聘员工和招聘人员只能在心情好的时候听到的。
您可以依靠这些虚假的个人资料来立即自动回复招聘人员发布的任何招聘广告。但事实是这样的。那些称职的 Solidity 开发人员实际上并不会申请工作。事实上,他们经常成为招聘人员的目标。他们不断地拥有各种各样的机会。
最大的警告信号无疑是这些黑客正在寻找工作。即使他们拥有多年的 Solidity 经验和良好的形象,也要谨慎行事。当然,规则也可能有例外。但要保持警惕。