假面試騙個資

俄羅斯國家級駭客組織Sandworm透過假冒企業招募流程及工作面試，鎖定IT專業人士發動攻擊。攻擊者利用社交工程手法，誘使受害者點擊惡意連結或下載含病毒檔案，導致個資外洩或系統被入侵。此事件已引起烏克蘭國家電腦緊急應變團隊（CERT-UA）高度警戒。

駭客組織 APT36 冒充印度政府機關發布假徵才資訊，誘騙求職者下載惡意程式以竊取個資。此攻擊活動代號 Operation ShadowRecruit，針對印度地區求職者進行精準打擊。

詐騙集團利用社群平台發布假的高雄駁二市集活動人員招募貼文，誘騙民眾填寫包含姓名、電話及 LINE 帳號的 Google 表單。此手法旨在蒐集個人資料，後續可能進行詐騙或個資倒賣，造成嚴重隱私外流風險。

不法份子冒用台中盛豐新流量商業社名義，在 104 人力銀行刊登假職缺誘騙求職者提供個資。104 人力銀行獲報後立即下架職缺並強化審查機制，呼籲民眾提高警覺。

不法業者透過小紅書等社群平台，販售日本語言能力試驗（JLPT）的作弊服務，宣稱能「保證合格」。此行為不僅涉及考試舞弊，更可能衍生個資盜用與跨境洗錢風險，嚴重破壞考試公平性。