据 CNA 报道，8 月 14 日，新加坡警方与网络安全局表示，一起涉及虚假招聘和软件系统入侵的加密货币相关骗局已造成 1180 万美元损失。

其中一起案例中，诈骗者在 LinkedIn 上冒充加密货币公司招聘人员，使用仿冒域名邮箱与受害者沟通，并安排多场摄像头全程关闭的 Google Meet 视频面试。

受害者随后被引导至仿冒网站，在公司配发设备上完成技术编程测试，期间下载了恶意软件。该恶意软件窃取受害者会话令牌，用于绕过多因素认证并访问与公司代码仓库关联的 Bitbucket 账户。

攻击者随后修改自动化软件部署指令，远程访问内部服务器，并窃取凭证以绕过交易限额和审批检查，完成加密货币转账。

新加坡警方与网络安全局建议科技和加密货币行业企业及个人核实招聘人员与公司身份，保护 API 密钥和内部凭证，强化多因素认证，并在发现疑似入侵后隔离受影响设备、撤销活跃会话、重置凭证并审查访问日志。