本文描述利用 AI 的個人化求職詐騙。攻擊者竊取社群檔案,製作高度可信的虛假職缺以誘騙付款。建議保持警覺,驗證所有主動聯繫的來源,並切勿向招聘方支付任何費用。
- Daniel Harnack 差點落入一場利用竊取的 LinkedIn 資訊所設計的個人化 AI 求職詐騙。
- 他表示,AI 工具讓詐騙者能夠製作高度量身打造且令人信服的虛假工作機會。
- Harnack 建議其他求職者提防詐騙,並避免分享財務資訊。
這篇以 Daniel Harnack 口述整理的文章,內容根據對這名資料分析專業人士的訪談撰寫,並經過刪修,以求篇幅精簡、內容清晰。
大約一個月前,我差點被騙而落入一場精心設計的 AI 詐騙。詐騙者竊取了一名招募人員的 LinkedIn 頭像,連結到她的個人檔案,還為她建立一個虛假的電子郵件地址,藉此向我寄送一份在 AI 協助下製作的職缺資訊。
這個職位與我的經歷完全契合,聽起來就像一份夢幻工作。此外,薪資是這類職位合理薪資的兩倍。
對方只需要我的履歷,就能提交給招聘經理。當對方沒有拿走我的履歷並建議我到他們的職涯網站申請這個職位,反而建議我與一名「職涯顧問」會面,請對方建議如何修改履歷時,我就確定這肯定是一起會要求付款的詐騙。
這只是要提醒大家,AI 讓這類高度個人化的詐騙更容易得逞。
常見的警訊並不存在
這起詐騙之所以令人如此意外,是因為它高度個人化、量身打造,而且十分逼真。
我習慣看到的警訊——模糊的承諾、假姓名、假公司,以及聽起來像假的職稱——全都已經被處理或掩蓋。除非有人真的仔細留意,否則很容易陷入這類詐騙。
對方使用了一名真實招聘人員的姓名、所屬組織和 LinkedIn 個人檔案。他們整理出一份符合我經歷、看起來合理的職缺說明,並且回覆我的問題時沒有錯字或文法錯誤。
求職者在不知不覺中成為這類詐騙的目標
我確實認為,求職者目前展現自己的方式——註明自己正在尋找工作、申請大量職缺,以及公開發文談論求職的困難——讓我們暴露在這些詐騙者的風險之下;他們正尋找脆弱且急於找工作的求職者。
令人遺憾的是,我不認為在目前的就業市場中有什麼好方法可以避免這種情況。就業市場要求我們申請大量職缺,才能找到一個適合自己的職位,這意味著我們的資訊很可能已經暴露在外,讓詐騙者得以蒐集。
你可以怎麼做,避免在就業市場上受騙
由於沒有什麼完善的預防方法,最好的做法就是提高警覺,並仔細查核主動聯絡你的人。
任何詐騙的核心,都是詐騙者想取得你的金錢或資訊(如此一來,他們就能利用這些資訊牟利)。我們能做的最好一件事,就是絕不把銀行資訊或款項交給這些人。
沒有任何招募人員應該要求要求付費來替你找工作。招募人員應由組織付費,以填補職缺,而不是由求職者付費來換取被看見的機會。確實有服務可以審閱履歷並協助你撰寫申請資料,但這些服務應透明說明,提供的是履歷審閱,而不是夢幻工作的誘惑。
我的專業背景讓我接觸過這些詐騙者正在使用的工具
我帶領資料分析師和資料科學家的背景,幫助我辨識這場詐騙的速度相對快。
我透過 LinkedIn 聯絡了那位真正的當事人,也寄信到她的工作電子郵件信箱,但她始終沒有回覆。我因此認為,詐騙者和那位真正的當事人肯定不是同一個人。
◎本文經 《Business Insider》 US 授權刊登,原文發表於此,作者為 Michelle Mastro。
本文初稿由《Business Insider》TW 使用 AI 協助翻譯,並經人工審校確認。




