Op LinkedIn circuleren nepvacatures voor banen bij cryptobedrijven. Tijdens het sollicitatieproces worden sollicitanten echter gehackt. Oplichters verdienden zo miljoenen euro's.
Het belangrijkste cryptonieuws direct op je telefoon? Ontvang onze updates gratis via WhatsApp.
In het kort
-
Via oplichting met nepvacatures is voor ongeveer 10 miljoen euro aan crypto gestolen.
-
Valse recruiters verleiden sollicitanten via LinkedIn, e-mail en videogesprekken om een testopdracht uit te voeren waarbij ze worden gehackt.
-
De oplichting werd ontdekt door Singaporese autoriteiten.
Nepvacature blijkt valkuil met schadelijke software
In een van de gemelde gevallen werd een slachtoffer op LinkedIn benaderd door een oplichter die zich voordeed als recruiter van een cryptobedrijf. Daarna werd het contact voortgezet via e-mail, met een nagemaakt domein dat op het echte adres leek.
De oplichters besteden veel tijd en aandacht aan de oplichting, meldt Channel News Asia. Na meerdere persoonlijke gesprekken via Google Meet, waarbij de interviewer zijn camera uit liet, werd de sollicitant uiteindelijk verwezen naar een valse website met een programmeertest. Toen hij de test uitvoerde werd ongemerkt schadelijke software gedownload.
Toegang tot systemen van werkgever
Omdat de sollicitant de test uitvoerde op een apparaat van zijn werkgever, kreeg de schadelijke software zo toegang tot de codeopslag van de werkgever.
Zo bereikten de daders interne systemen, onderschepten zij inloggegevens en omzeilden zij verificaties, transactielimieten en goedkeuringen voor cryptotransfers. Daarna was het wegsluizen van de crypto een fluitje van een cent.
Waarschuwing en herstel
De oplichting werd ontdekt door de autoriteiten in Singapore. Oplichters zouden via deze vorm van fraude al meer dan 10 miljoen euro buit hebben gemaakt.
De politie van Singapore adviseert mensen die op zoek zijn naar een baan om goed de identiteit van recruiters te controleren. Let daarnaast goed op dat je geen slachtoffer wordt van namaak websites en e-mails. Ook roept de politie bedrijven op hun systemen zorgvuldiger te beschermen.
