PANews는 3월 19일 Deribit의 최고정보보안책임자인 앤서니 스위니가 사기 경고를 발령했다고 보도했습니다. 그에 따르면 최근 몇 주 동안 채용담당자라고 가장한 사기꾼이 급증했으며, 이들은 Deribit에서 근무한다고 주장했습니다(그리고 곧 다른 유명 회사를 사칭할 가능성이 있습니다). 암호화폐 산업은 종종 새로운 사기 수법의 온상이며, 이 사기도 예외는 아니며 다른 산업으로 빠르게 확산될 것으로 예상됩니다.

사회공학 사기는 주로 두 가지 방법으로 피해자를 유혹합니다. 하나는 고소득 취업 기회를 제공하는 것이고, 다른 하나는 구직자에게 현재 고용주에게 구직 과정을 비밀로 해달라고 요청하는 것입니다. 사기꾼의 일상은 다음과 같습니다. 먼저, 그들은 LinkedIn 프로필을 만들고 Deribit(또는 다른 유명 회사)의 채용 담당자 또는 헤드헌터인 척합니다. 그런 다음, 일반적으로 민감한 시스템에 액세스할 수 있는 고위 직원이나 개발자를 대상으로 고액의 구인 광고를 게시하고 잠재적인 후보자에게 연락합니다. 상대방의 관심을 끌면 사기가 공식적으로 시작됩니다.

구체적인 방법은 세 가지가 있습니다. 옵션 A는 실제로 맬웨어를 설치하는 "온라인 평가"를 완료해야 합니다. 옵션 B는 온라인 인터뷰를 실시하고, 취업 기회를 제공하고, 회사 X의 할인된 주식과 같은 "독점적인 입사 전 혜택"을 미끼로 사용하여 궁극적으로 돈을 사기합니다. 옵션 C는 고위팀과 만나 계약에 서명하도록 초대합니다. Deribit의 경우 사기꾼은 로스앤젤레스 사무실이라고 거짓말하고(Deribit은 미국에 사무실이 없습니다) 업무용 노트북을 가져오라고 했는데, 이는 기존 회사 장비를 표적으로 삼는 또 다른 신호입니다.