Bạn nhận được lời mời phỏng vấn từ một công ty crypto.

Recruiter chuyên nghiệp, JD rõ ràng, lịch hẹn đầy đủ.

Mọi thứ trông hoàn toàn bình thường…

Cho đến khi họ yêu cầu bạn tải một phần mềm để tham gia buổi phỏng vấn.

Chỉ một cú click, máy tính có thể bị cài malware và toàn bộ tài sản crypto có nguy cơ bị đánh cắp.

Chiêu lừa hoạt động như thế nào?

Kẻ lừa đảo thường giả danh các công ty Web3 hoặc blockchain nổi tiếng để tuyển dụng.

Quy trình thường diễn ra như sau:

1. Tiếp cận qua LinkedIn, Telegram hoặc X.
2. Trao đổi chuyên nghiệp như một recruiter thật.
3. Đặt lịch phỏng vấn.
4. Yêu cầu tải phần mềm họp trực tuyến lạ.
5. Cài đặt malware lên máy tính của nạn nhân.

Mọi thứ được chuẩn bị rất bài bản nhằm khiến ứng viên mất cảnh giác.

Dấu hiệu đáng ngờ nhất

Thay vì sử dụng Zoom, Google Meet hoặc Microsoft Teams, kẻ lừa đảo sẽ dẫn bạn đến một nền tảng rất ít người biết.

Tại đây, bạn được yêu cầu tải:

• File .MSI
• File .EXE
• File .DMG
• Hoặc một ứng dụng chưa từng nghe tới.

Đây chính là lúc malware được cài vào thiết bị.

Malware sẽ làm gì?

Sau khi được cài đặt, malware có thể:

• Đánh cắp mật khẩu trình duyệt.
• Lấy Seed Phrase hoặc Private Key.
• Truy cập Extension ví crypto.
• Đánh cắp Cookie đăng nhập.
• Chiếm quyền điều khiển máy tính.

Nhiều nạn nhân chỉ phát hiện khi tài sản trong ví đã bị chuyển sạch.

Tại sao dân Web3 là mục tiêu?

Crypto thường được lưu trực tiếp trên máy tính cá nhân.

Nếu hacker kiểm soát được thiết bị, họ có thể tiếp cận:

• MetaMask.
• Phantom.
• Rabby Wallet.
• Private Key.
• Seed Phrase.
• Tài khoản sàn giao dịch.

Chỉ cần một thiết bị bị nhiễm malware, toàn bộ hệ sinh thái tài sản số của người dùng đều có thể gặp rủi ro.

Cách nhận biết một buổi phỏng vấn giả

• Recruiter liên hệ quá nhanh.
• Lương hấp dẫn bất thường.
• Yêu cầu tải phần mềm lạ.
• Website công ty mới tạo hoặc rất sơ sài.
• Email không sử dụng tên miền chính thức.
• Hối thúc cài đặt trước giờ phỏng vấn.

Nếu gặp nhiều dấu hiệu trên cùng lúc, hãy dừng lại và kiểm tra kỹ trước khi tiếp tục.

Làm gì để tự bảo vệ?

• Chỉ tham gia phỏng vấn qua Zoom, Google Meet hoặc Teams.
• Không cài ứng dụng từ nguồn không rõ ràng.
• Kiểm tra kỹ website và email của công ty.
• Sử dụng máy riêng cho việc lưu trữ ví crypto.
• Dùng Hardware Wallet nếu nắm giữ tài sản lớn.
• Luôn bật xác thực hai lớp cho các tài khoản quan trọng.

Kết luận

Các vụ lừa đảo trong crypto không còn chỉ là website giả hay airdrop giả.

Giờ đây, ngay cả một buổi phỏng vấn xin việc cũng có thể trở thành cái bẫy để cài malware và đánh cắp tài sản.

Nếu một công ty yêu cầu bạn tải phần mềm lạ chỉ để tham gia phỏng vấn, hãy xem đó là dấu hiệu cảnh báo đầu tiên và kiểm tra thật kỹ trước khi tiếp tục.