看到 #朝鲜黑客 又上热榜，说个很多人没意识到的点：他们现在最常用的不是硬攻，而是让你自己动手把门打开。

安全公司公开报告里反复出现的几种套路 ⚠️
1️⃣ 假招聘：领英、TG 上主动找你，说远程开发、待遇很好，面试环节发你一个"测试项目"让你本地跑，项目依赖里藏着偷钱包和浏览器数据的脚本
2️⃣ 假会议：约你视频，说你的会议软件版本不对，甩一个"更新包"过来
3️⃣ 假工具：伪装成热门项目的插件、npm 包或者空投领取器

几个成本很低的防法 ✅
陌生人给的代码，只在没装任何钱包的虚拟机或闲置电脑里跑
会议软件只从官网下，对方发的"补丁"一律不点
大额放硬件钱包，日常交互用小钱包，助记词永远别复制到电脑上

你或者身边的人有被假招聘找上过吗？

#钱包安全 #朝鲜黑客 $BTC $ETH