收到“面试作业”就下载？币安报告里列的5种攻击手法，你中过几种？

币安11月3日发布的10/29事件初查报告里，有一段比金额更值得收藏：2026年币安安全团队发现并拦下了57起疑似朝鲜关联的攻击，报告把这些攻击常用的手法列了出来。

按报告原文，主要是这5种：
1. 假招聘面试
2. 伪装成热门开发工具的恶意软件
3. 被篡改的软件包和浏览器插件
4. 假的视频会议软件
5. 用来偷凭证、装远控木马的社会工程

最阴的是第1种。报告写到，这次的“HR”在视频面试里主动分享了自己的社交账号，里面有私人照片和视频，就为了让你放下戒心；报告自己也说，这比以前见过的手法更高级、更有迷惑性。到二面，对方在聊天软件里让工程师把一份“作业”代码仓库下载到工作电脑上。

普通人能直接用的4条：
· 工具只从官网或官方渠道下，别点搜索结果里的“下载页”。
· 面试、合作、空投，只要让你下载并运行东西，先停下来。
· 陌生代码仓库别在存钱包、登交易所的电脑上跑。
· 钱包设备和日常办公、娱乐设备分开。

说句扎心的：骗子现在比HR还敬业，连生活照都先给你看了。

收藏这条，转给正在找工作、做开发的朋友。

#防骗 #网络安全 #币安