Hamis állásinterjúk is közrejátszhattak a Binance 6,34 milliárd dolláros digitális eszközbefektetés-érintettségű támadásában
A Binance, a világ legnagyobb kriptotőzsdéje kedden jelentette be, hogy biztonsági rés 6,34 milliárd dollár értékű digitális eszközt érintett; a támadásban hamis állásinterjúk is szerepet kaptak. A tőzsde szerint egy meg nem nevezett szoftvermérnököt egy legitim álláskereső felületen keresett meg valaki, aki projektigazgatónak adta ki magát, majd első körben egy állítólagos HR-es, második körben egy hamis cég „vezérigazgatója” interjúztatta. Az első kör élő videóbeszélgetés volt; a hamis HR-es közösségimédia-fiókot is megosztott személyes fotókkal és videókkal, amit a Binance a korábbi social engineeringnél fejlettebbnek nevezett. A második kört népszerű közösségi csevegőalkalmazáson tartották, és a mérnököt arra utasították, hogy „feladatként” kártékony kódtárat töltsön le a munkahelyi gépére.
Az FBI internetes bűnjelentési központja (IC3) szerint a foglalkoztatással kapcsolatos károk 2025-ben nagyjából 363 millió dollárt tettek ki, 2024-ben 264 milliót, 2023-ban 70 milliót; a tényleges összeg magasabb lehet, mert sok áldozat nem jelent. 2025-ben mesterséges intelligenciával összefüggő álláscsalásokra közel 13 millió dollárt jelentettek. Stefanie Fackrell, a Google és az Nvidia volt toborzója szerint a hosszú álláskeresés miatt sokan sebezhetőbbek; az októberi amerikai foglalkoztatási jelentés 165 ezer új munkahelyet mutatott, a piac mégis alacsony felvételi és alacsony elbocsátási. Leeza Garber, a Drexel Egyetem Kline jogi karának adjunktusa szerint az AI miatt a csalások valósághűbbek. Figyelmeztető jelek: gyanús, AI-szerű profilkép, szegényes LinkedIn-adat, szokatlanul korai C-szintű interjú, videón lassú mozgás vagy képugrás, valamint az, hogy az interjú nem Teamsen, Zoomban vagy Google Meeten, hanem csevegőappon zajlik.
Folytasd az appban — szavazz és szólj hozzá ➔