求職詐騙

詐騙者在求職平台或社群上刊登「在家輕鬆賺」的工作機會，如文字輸入員、網路評論員、社群管理員等。應徵後要求繳納培訓費、軟體費或保證金，或實際上是要求受害者參與刷單、洗錢等違法行為。近年也出現要求使用加密貨幣付款的變種。

以「高薪」「輕鬆」「在家工作」為誘餌招攬求職者。常見手法包括：要求先繳「培訓費」「保證金」「材料費」，或以「試用任務」名義要求求職者代為轉帳、收包裹（淪為車手或人頭帳戶）。有些更嚴重的案例會將人騙到海外（柬埔寨、緬甸等），從事詐騙或遭受人身控制。

以「在家兼職」「點讚賺錢」「刷單返利」為名招攬受害者。初期給予小額任務（如幫電商刷好評、點讚、關注帳號），完成後確實支付小額報酬。建立信任後，要求受害者先墊款完成「大單任務」（如先付款購買商品），承諾完成後連本帶利返還。但墊款後以各種理由要求繼續墊更多款項，最終血本無歸。

北韓 Lazarus 駭客集團透過 LinkedIn 假扮獵頭或 recruiter，以遠端高薪工作為誘餌鎖定加密貨幣、區塊鏈和行動應用開發工程師。受害者被邀請「面試」，過程中要求 clone 含有惡意程式碼的 GitHub repo、下載偽裝成面試題的 PDF 或安裝特定 VS Code extension。一旦執行 npm start 或開啟檔案，隱藏的惡意程式就會連線 C2 伺服器，竊取 .env 檔案、API keys、加密貨幣錢包私鑰及 GitHub tokens。此攻擊手法又稱「Contagious Interview」，自 2023 年起持續活躍，主要針對遠端工作者。