徵才詐騙新手法：虛構職位與面試流程識別指南
在數位時代，求職者往往透過網路平台尋找工作機會，這也成為詐騙集團覬覦的目標。近年，一種結合社交工程與網路攻擊的「徵才詐騙」手法逐漸浮現，特別針對IT專業人士及高階技術人才。這類詐騙不僅可能導致求職者損失金錢，更嚴重的是個資外洩與個人設備被入侵的風險。本文將解析此類常見詐騙手法，並提供實用的防範建議。
新型態徵才詐騙：以技術為名的陷阱
根據安全專家與媒體的觀察，近期有詐騙集團透過假冒企業招募流程及工作面試，鎖定IT專業人士發動攻擊。這類攻擊通常由有組織的犯罪集團執行，旨在竊取敏感資訊或植入惡意軟體。
這類詐騙的核心在於「虛構職位」與「簡化面試流程」。詐騙者通常會偽造知名企業或高階IT公司的招募資訊，釋出看似真實且具備吸引力的職位空缺。由於目標受眾多為具備專業技能的求職者，詐騙集團刻意降低門檻，省略傳統嚴謹的背景調查，以「快速錄取」為誘因，降低受害者的戒心。
識別紅旗訊號：面試流程中的異常
在面對徵才機會時，求職者應保持警覺，留意以下幾項紅旗訊號，這些往往是詐騙集團露出馬腳的關鍵時刻：
- 非正規的面試渠道：若企業要求透過即時通訊軟體（如Telegram、WhatsApp等）進行面試，而非透過公司官方郵件或正式會議平台，需提高警覺。正規企業通常會有嚴格的內部招募流程。
- 要求點擊不明連結或下載檔案：這是此類詐騙最危險的環節。詐騙者可能以「測試技能」、「填寫履歷」或「安裝面試軟體」為由，誘使求職者點擊惡意連結或下載含有病毒的檔案。一旦執行，個資可能瞬間外洩，甚至導致個人電腦或手機被遠端控制。