Deribit memperingatkan terhadap penipu yang menyamar sebagai perekrut pekerjaan kripto

• Deribit telah mengeluarkan peringatan tentang meningkatnya kasus penipuan pekerjaan yang menargetkan talenta kripto.
• Penipu memanfaatkan trik rekayasa sosial dan profil LinkedIn palsu untuk mencuri dari korban.
• Pengguna harus berhati-hati saat mencari pekerjaan, khususnya pengembang dan staf senior perusahaan.

Opsi mata uang kripto dan bursa berjangka Deribit telah memperingatkan para penggunanya dan masyarakat luas tentang lonjakan penipuan yang menargetkan para pencari kerja di seluruh dunia kripto.

Anthony Sweeny, kepala petugas keamanan informasi di Deribit, menyampaikan peringatan tersebut melalui sebuah posting di X , yang mencatat bahwa para perekrut penipu telah meningkatkan serangan mereka dalam beberapa bulan terakhir.

Sebagian besar, para penipu ini menyamar sebagai perekrut Deribit – sebuah skenario yang juga terjadi di sektor-sektor lain.

“Dalam beberapa minggu terakhir, kami melihat adanya lonjakan penipu yang menyamar sebagai perekrut yang mengaku bekerja untuk Deribit (dan kemungkinan besar perusahaan terkenal lainnya akan segera menyusul). Industri kripto sering kali memelopori taktik penipuan terbaru, dan penipuan ini tidak terkecuali—kami perkirakan penipuan ini akan menyebar ke sektor lain dengan cepat,” tulis Sweeney.

Penipuan yang menggunakan trik rekayasa sosial

Menurut Deribit, para penipu menjadi semakin canggih, dan mengeksploitasi kecepatan dan peluang industri kripto untuk menipu pengguna yang tidak menaruh curiga. Ini adalah salah satu penipuan kripto yang umum saat ini.

“Trik rekayasa sosial yang cerdas ini menjerat Anda dengan dua cara,” CISO Deribit menambahkan, mencatat bahwa para penipu “mengajukan tawaran pekerjaan yang menggiurkan dengan gaji yang sangat tinggi” untuk menjerat para pencari kerja.

Dalam buku pedoman mereka juga terdapat fakta bahwa kebanyakan orang tidak berbagi bahwa mereka sedang mencari pekerjaan. Dengan merahasiakan hal ini, para penipu dapat menyelesaikan pekerjaan mereka pada korban. Untuk membuat para pencari kerja kripto terpikat, para penipu pertama-tama membuat profil palsu di LinkedIn.

Di sini mereka berpura-pura menjadi pencari bakat, memasang iklan dengan peran yang menguntungkan yang menawarkan fasilitas yang menggiurkan. Sering kali, targetnya adalah staf senior di perusahaan atau platform kripto dan pengembang yang mungkin memiliki akses ke informasi atau sistem sensitif.

Ketika target yang cocok terpikat, mereka menerkam. Dalam beberapa kasus, penipu menawarkan “penilaian daring”, tetapi tujuan utamanya adalah memasang malware di perangkat pencari kerja.

Membawa laptop kerja adalah tanda bahaya

Pilihan lainnya adalah berpura-pura menawarkan pekerjaan, mempermanis kesepakatan dengan “fasilitas pra-pekerjaan” seperti saham di sebuah perusahaan.

Sebelum korban menyadarinya, para penipu telah membawa kabur uang mereka. Mereka tidak berhenti di situ. Contoh perekrut Deribit palsu telah melihat individu diminta untuk menghadiri pertemuan langsung untuk penandatanganan kontrak.

Namun, para pencari kerja yang tidak menaruh curiga tertipu oleh penipuan “bawa laptop kantor Anda”, yang dalam hal ini tujuannya adalah untuk mengakses perangkat perusahaan.

Peringatan Deribit menambah banyak peringatan yang telah dikeluarkan oleh perusahaan kripto dan platform keamanan selama beberapa bulan terakhir. Penipuan phishing telah menargetkan jaringan kripto seperti Monero, sementara penipu telah meretas akun terkemuka di X untuk mempromosikan proyek palsu atau mencuri mata uang kripto pengguna.