最近收到骗子私信大意是:我们正在找web3投研顾问,每月付1万美元以上的薪水,有兴趣可以加我们的telegram详谈。
如果你觉得自己的投研实力被看中,终于要大展拳脚了,那么你就会加那个所谓hr的telegram。加上了,他就会给你派单,安排你和一个web3游戏项目团队的面试。
当然,面试也是在telegram上的文字面试(好销毁证据,也查不到人呗),该游戏团队会试一试你的水平,让你测试一下他们的游戏,然后给反馈。
他们给你发游戏的google play界面,你一看,卧槽,蛮多人玩的评价也多,看来是正经游戏。然后他们给你发游戏的推特和discord地址,数据也不错,最后给你发一个游戏链接,让你用电脑测试。
然后你一测试,钱包里的币被盗了。回头找团队的人,人都没了,找hr,hr说这情况他也不清楚。
你猜猜是咋回事?
骗子专门找google play上的冷门游戏,而且找只在facebook上有账号,没做twitter和discord的。他们伪造官网/推特/discord,刷刷数据,然后伪造的官网里放了木马/伪授权。
这个局中局其实很有水平,被骗后都有可能佩服骗子。
1. 用给你发工资预期,建立初步信任;
2. 用十几分钟的面试,加深信任;
3. 用真google play和假其他,建立高度信任。
不过这个局缺点就是很费精力,如果你收到过邀约,恭喜你,你被归类为币圈有钱人。