scam

1,500万美元加密货币骗局：利用虚假招聘及企业软件系统实施作案

2026年8月18日 作者：Shubhii Verma 新加坡有关部门通报，一起依托虚假招聘流程与恶意软件实施的精密加密货币诈骗案件，已造成约1,180万新加坡元（折合1,510万美元）资金损失。 新加坡警察部队（SPF）与新加坡网络安全局（CSA）于8月14日联合发布风险提示，提醒公众警惕诈骗分子手段日趋复杂化，不法分子借此入侵企业系统与加密货币账户。 这起涉案1,500万美元加密货币骗局的案发经过 受害者最初在领英（LinkedIn）上接触到一名冒充加密货币企业招聘人员的骗子。诈骗分子后续通过邮件推进招聘流程，使用仿冒正规企业官网的虚假域名。 随后受害者通过谷歌会议（Google Meet）参与多轮线上面试。面试过程中，对方关闭摄像头，致使受害者难以核实招聘人员真实身份。 恶意软件助攻击者入侵企业系统 骗局的进阶手段出现在下一步：骗子要求受害者完成一份看似正规的技术编程测评。对方引导受害者访问虚假网站，并要求其在公司配发电脑上下载测评所需软件。 受害者并不知晓，该软件内置恶意程序，让攻击者成功获取其设备系统访问权限。 攻击者继而控制了受害者的比特桶（Bitbucket）账户——这是软件开发人员常用的源代码存储与管理平台。由于该账户关联企业代码仓库，不法分子利用被盗账号凭证，进一步渗透企业内部基础设施。 诈骗分子如何绕过加密货币交易防护机制 依托获取的系统权限，骗子最终侵入企业内部服务器，绕过现有的交易限额与审批机制，发起未经授权的加密货币转账，造成数百万美元损失。 该案件表明，加密货币诈骗早已不再局限于传统钓鱼攻击。犯罪分子不再直接瞄准加密钱包或交易平台，转而利用招聘流程、开发工具与企业信息技术基础设施，窃取高价值数字资产。 此案也暴露出远程招聘、线上技术测评潜藏的风险。求职者若误以为参与真实招聘，更容易去下载陌生软件、访问外部不明网站。 新加坡官方警示加密货币求职类诈骗 新加坡相关部门提醒个人与企业，收到主动推送的工作邀约时务必提高警惕，尤其是来自加密货币、区块链、科技类公司的招聘信息。求职者应当独立核实招聘人员与企业真伪，仔细核查邮箱域名，切勿从未经认证的网站下载软件。 同时建议企业强化访问权限管控、启用多因素认证、定期梳理用户权限，并针对大额加密货币交易增设多层审批防护。 该事件再次警示：企业网络安全与加密资产安全的关联性持续增强。一旦员工账号遭到攻陷，攻击者不仅能够窃取企业敏感信息，还有机会掌控价值数百万美元的数字资产。

Nicole Nicole August 18, 2026