假招聘技术测试：3万台中招，钱包照搬

日本警察厅联手 FBI 等机构点名朝鲜系团伙 WaterPlum（也叫 Contagious Interview）：2025 年 12 月到 2026 年 7 月，至少 3 万台设备、100 多个国家中招，逾 7000 份加密钱包信息被掏，关联地址收到约 1071 万美元。

套路很土也很奏效——冒充 AI / 加密 / NFT 公司猎头，约你线上面试或做「技术测试」，让你下载 npm 包、跑脚本、打开 VS Code 工程。装上后门之后，浏览器密码、剪贴板、助记词一起走；官方还提醒，中招后别只杀毒，当钱包信息已经出去过，换干净设备建新钱包再挪资产。

真接到「高薪远程、先跑个测试」的，别在本机直接执行陌生代码。隔离环境都懒得开的话，这单就别接。