新加坡侦破跨境加密招聘欺诈案，损失超千万美元

据新加坡警方与网络安全局联合通报，一起以虚假技术岗位招聘为掩护的网络攻击事件已造成高达1180万美元的经济损失。该骗局通过社交平台精准锁定目标，利用高度仿真的企业形象实施深度渗透。

仿冒招聘流程诱导下载恶意程序

诈骗团伙在LinkedIn上伪装成知名加密货币企业的技术招聘官，使用与真实公司极为接近的邮箱域名进行联络。所有沟通环节均采用摄像头关闭的Google Meet会议形式，规避身份验证。受害者在被引导至伪造的测试平台后，于公司配发设备上执行编程任务，过程中无感知地安装了具备隐蔽功能的恶意软件。

凭证窃取与系统入侵实现资金转移

恶意程序成功捕获用户登录时的会话令牌，绕过多因素认证机制，进而访问关联的Bitbucket代码仓库。攻击者篡改自动化部署脚本，远程激活内部服务器控制通道，并提取敏感凭证以突破交易限额与审批流程，最终完成未经授权的加密资产转账操作。

行业应强化身份验证与应急响应机制

执法部门呼吁科技及区块链企业加强招聘环节的身份核验，严格管控API密钥与内部账户凭证。建议启用更严格的多因子认证策略，加固代码托管与部署流水线的安全防护。一旦发现异常行为，须立即断开受感染设备连接，终止活跃会话，重置所有相关凭据，并全面审计系统访问记录。