![]()
美國科技行業(yè)掀起網(wǎng)絡(luò)安全警報,亞馬遜首席安全官斯蒂芬·施密特在領(lǐng)英上發(fā)布重磅消息,稱這家美國科技巨頭已成功屏蔽超過1800份來自疑似朝鮮特工的求職申請。這些申請者試圖通過盜用或偽造身份謀取遠(yuǎn)程IT崗位,核心目的直指“入職領(lǐng)薪后,將資金輸送回朝鮮政權(quán)的武器計劃”。施密特同時發(fā)出嚴(yán)厲警示,此類求職詐騙絕非個例,大概率已在全美科技行業(yè)大規(guī)模蔓延,給整個行業(yè)的信息安全與資金安全帶來嚴(yán)峻挑戰(zhàn)。在朝鮮特工詐騙手段日趨復(fù)雜的背景下,科技企業(yè)如何筑牢防線,美國當(dāng)局的打擊行動能否遏制這一亂象,成為當(dāng)前行業(yè)聚焦的核心懸念。
此次亞馬遜披露的求職詐騙事件,揭開了朝鮮特工借助遠(yuǎn)程工作滲透國際科技行業(yè)的隱秘鏈條。施密特在帖子中詳細(xì)拆解了詐騙套路:朝鮮特工并非單打獨斗,而是與境內(nèi)操控“筆記本電腦農(nóng)場”的人員緊密勾結(jié)。所謂“筆記本電腦農(nóng)場”,即位于美國境內(nèi)、卻由境外人員遠(yuǎn)程操控的計算機集群,這些設(shè)備成為特工開展網(wǎng)絡(luò)活動、規(guī)避監(jiān)管的重要載體。為了成功混入企業(yè),不法分子可謂煞費苦心,他們會利用泄露的個人憑證劫持長期不活躍的領(lǐng)英賬戶,借助真實賬戶的信用背書獲取身份驗證;同時精準(zhǔn)鎖定真正的軟件工程師群體模仿其履歷,以此博取招聘方的信任,降低求職申請中的可疑性。
更值得警惕的是,這類詐騙的蔓延趨勢已十分明顯。施密特明確表示,過去一年間,亞馬遜收到的來自朝鮮相關(guān)的求職申請數(shù)量激增近三分之一,且詐騙分子使用的策略正變得越來越復(fù)雜,給企業(yè)的篩選甄別工作帶來極大難度。為了應(yīng)對這一威脅,亞馬遜采取了“人工智能工具篩查+人工核實”的雙重機制,從身份信息、履歷真實性、求職行為軌跡等多個維度對申請材料進(jìn)行嚴(yán)格審核,最終成功攔截了1800余份可疑申請。施密特還專門提醒全行業(yè)雇主,需重點警惕朝鮮求職申請中的典型欺詐跡象,包括格式錯誤的電話號碼、前后矛盾的教育經(jīng)歷、與求職崗位匹配度異常卻缺乏細(xì)節(jié)的工作經(jīng)驗等。
事實上,亞馬遜遭遇的求職詐騙并非孤例,美國和韓國當(dāng)局此前已多次發(fā)出警告,明確指出平壤的特工正通過各類網(wǎng)絡(luò)詐騙手段滲透國際市場,而遠(yuǎn)程IT崗位因其靈活性高、資金流動隱蔽等特點,已成為其重點瞄準(zhǔn)的目標(biāo)。今年6月,美國政府就曾公開披露重大案情,查實29個由朝鮮IT從業(yè)人員在美國境內(nèi)非法運營的“筆記本電腦農(nóng)場”。這些農(nóng)場的核心運作模式,便是朝鮮特工利用竊取或偽造的美國人身份,批量向美國企業(yè)投遞求職申請,成功入職后遠(yuǎn)程開展工作,將薪資通過隱秘渠道轉(zhuǎn)移出境。
![]()
此次亞馬遜披露的事件,再次凸顯了美國科技行業(yè)在人員招聘環(huán)節(jié)的安全漏洞。遠(yuǎn)程辦公模式在提升工作效率的同時,也降低了企業(yè)對員工身份真實性的核查難度,給不法分子提供了可乘之機。對于科技企業(yè)而言,員工掌握著大量核心商業(yè)機密、技術(shù)數(shù)據(jù)和客戶信息,一旦被境外特工滲透,不僅可能造成資金流失,更可能引發(fā)嚴(yán)重的信息安全泄露事件,給企業(yè)帶來難以估量的損失。目前,已有多家美國科技企業(yè)響應(yīng)施密特的呼吁,開始重新審視自身的招聘審核流程,強化對遠(yuǎn)程崗位申請者的身份核實與背景調(diào)查。
行業(yè)專家分析認(rèn)為,朝鮮特工之所以緊盯美國科技行業(yè)的遠(yuǎn)程IT崗位,一方面是因為此類崗位薪資水平較高,能夠快速獲取大額資金,為其武器計劃提供穩(wěn)定的資金支持;另一方面,科技行業(yè)的技術(shù)資源和數(shù)據(jù)信息,對其提升網(wǎng)絡(luò)作戰(zhàn)能力、推進(jìn)武器研發(fā)也具有重要價值。隨著人工智能等技術(shù)在招聘領(lǐng)域的應(yīng)用,不法分子的詐騙手段也在不斷升級,未來企業(yè)與境外特工在招聘環(huán)節(jié)的博弈將更加激烈。
當(dāng)前,美國當(dāng)局已加大對相關(guān)非法活動的打擊力度,但挑戰(zhàn)依然嚴(yán)峻。如何精準(zhǔn)識別境外特工的虛假求職行為、切斷非法資金輸送鏈條,同時平衡企業(yè)招聘效率與安全審核成本,成為擺在政府和企業(yè)面前的雙重難題。此次亞馬遜屏蔽1800余份可疑申請,是否能推動全行業(yè)建立統(tǒng)一的反欺詐招聘標(biāo)準(zhǔn)?美國的專項打擊行動能否從根本上遏制朝鮮特工的滲透企圖?科技行業(yè)的招聘安全防線能否筑牢?一系列懸念讓整個行業(yè)始終處于高度警惕狀態(tài),也為全球科技企業(yè)的人員安全管理敲響了警鐘。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.