加密诈骗

近期一起2500万美元的Deepfake诈骗案引发安全验证新思考。AI伪造的逼真视频通话成功冒充企业CFO，暴露传统身份验证方式的致命漏洞。文章指出加密签名等纯技术方案存在局限，提出”安全问题”验证机制——通过只有双方知晓的生活细节（如共同就餐地点、内部笑话等）进行身份核验。建议结合预共享密码、多通道确认、交易延迟等多重防护层，强调在深度伪造时代必须重构安全策略，将人类独有的记忆优势融入验证体系，同时保持技术方案的灵活组合以适应不同场景需求。

转发原文标题《加密工作骗局：黑客如何欺骗申请人以及如何保持安全》 诈骗与黑客攻击 要点 欺诈者在 LinkedIn、Telegram 和招聘网站上冒充合法公司，承诺提供高薪远程职位，以窃取金钱和个人数据。 诈骗者索要处理费，推销虚假培训计划，或诱骗受害者下载伪装成入门软件的恶意软件。 高调骗局（如 GrassCall 和冒充 CrowdStrike 招聘人员）表明，骗子通过网络钓鱼和恶意软件来窃取加密资产。 识别付款请求、仓促的招聘流程以及未经验证的公司详细信息等危险信号可以帮助求职者保持安全。