新加坡披露加密货币招聘诈骗案,损失1180万美元
新加坡警方(SPF)和新加坡网络安全局(CSA)8月14日披露,一起涉及虚假招聘信息和被入侵软件系统的加密货币诈骗案,已造成约1180万美元损失。诈骗团伙在 LinkedIn 上冒充加密公司招聘人员,使用伪造域名发邮件,并通过视频面试诱导受害者在公司设备上下载恶意软件进行所谓“技术测试”,进而窃取会话 tokens、绕过多因素认证,最终将加密货币转走。
新加坡警方(SPF)和新加坡网络安全局(CSA)8月14日披露,一起涉及虚假招聘信息和被入侵软件系统的加密货币诈骗案,已造成约1180万美元损失。诈骗团伙在 LinkedIn 上冒充加密公司招聘人员,使用伪造域名发邮件,并通过视频面试诱导受害者在公司设备上下载恶意软件进行所谓“技术测试”,进而窃取会话 tokens、绕过多因素认证,最终将加密货币转走。
新加坡警方称,自8月中旬以来,与被黑邮箱关联的加密货币账户遭未授权访问案件有所增加。攻击者可能利用数据泄露中暴露的重复密码,拦截重置链接及验证码并控制受害者账户。
警示
警示