網安機構：騙錢盜個資 網上求職小心有詐

馬來西亞網絡安全機構首席執行員拿督阿米魯丁告訴《新海峽時報》，該機構於2017年接獲25個有關求職詐財的投訴，其中一個來自本地公司，其餘來自個人投訴。

他指出，犯罪組織通過虛假網站，刊登據說由相關公司提供的招聘廣告，如外科醫生、兒科醫生、項目經理等職位，然後藉由偽造註冊的手機及電郵聯絡受害者。

他說，犯罪組織在確定求職心切的受害者已落入陷阱後，就會不斷發出要求受害者要求提供更多訊息與預期付款的電郵，以即刻註冊海外新工作。 

“受害者發現跌入犯罪組織要求付款的陷阱時，通常為時已晚，除了蒙受金錢損失，他們的個人資料與數據也會被盜用在犯罪用途。”

據瞭解，已有超過50家公司，包括國家石油公司、蜆殼石油（Shell）公司及聯合國等機構，在公司官網上傳相關警告，有者還提供犯罪組織欺騙的程序，提醒求職者小心謹慎，不要被犯罪組織以假工作所欺騙。

犯罪組織欺詐求職者7步驟

1.犯罪組織會設立虛假網站，刊登特定公司與機構的職位空缺名單，如外科醫生、兒科醫生、項目經理等。

2.犯罪組織會傳送電郵給目標求職者，指人力資源部要審查他們的履歷。

3.犯罪組織告知目標求職者的經驗與經驗符合職位空缺的要求，並提供具吸引力的薪資與福利。

4.目標求職者被要求傳送個人資料與護照副本以進行確認。

5.確定得知目標求職者跌入陷阱後，犯罪組織會繼續傳送電郵以保持信任與互動。

6.目標求職者將被要求提供更多資訊，以即刻註冊相關職位空缺。

7.目標求職者將收到職位確認的通知，但必須為了持有或擔保這份工作而繳付手續費。