Controleer de vacature op de officiële carrièrepagina van de werkgever, bekijk het profiel van de recruiter en download geen onbekende software op je werkcomputer. Die controles helpen werkzoekenden een verdacht sollicitatiegesprek te beoordelen voordat ze reageren of bestanden openen.

Bij de Binance-inbraak vroeg een nepwerkgever een software-engineer om een kwaadaardige programmeeropdracht op diens werkcomputer te downloaden, volgens Binance zoals beschreven door CNBC en Infobae. De nepwerving was een deel van het gemelde aanvalspad. Binance zei dat aanvallers op 29 oktober 2026 met gestolen inloggegevens een interne dienst bereikten die wallettransacties autoriseerde. Het bedrijf schatte de getroffen digitale activa op ongeveer 6,34 miljard dollar.

Controleer de vacature via de officiële carrièrepagina voordat je een bestand opent of persoonlijke gegevens deelt.

Hoe de nepwerving bij Binance verliep

In september 2026 benaderde iemand die zich voordeed als projectdirecteur een ingenieur via een bestaand vacatureplatform. Mensen die zich voordeden als HR-medewerkers en de CEO van een fictief bedrijf hielden afzonderlijke gesprekken. Bij het eerste gesprek was er een live videogesprek en de interviewer deelde een persoonlijk socialemediaprofiel. Tijdens een tweede gesprek via een sociale chatapp kreeg de ingenieur het verzoek een programmeeropdracht met kwaadaardige code op een werkcomputer te downloaden. De gebruikte platforms en apps werden in de berichtgeving niet bij naam genoemd. CNBC beschreef de aanpak.

Signalen tijdens het contact met een recruiter

Een profiel met een onwaarschijnlijke foto, weinig activiteit of weinig connecties verdient extra aandacht, adviseert voormalig recruiter Stefanie Fackrell. Op LinkedIn kan het venster ‘About this member’ bijvoorbeeld tonen wanneer iemand lid is geworden en of diens identiteit, werkplek en opleiding zijn geverifieerd.

Ook het verloop van het gesprek kan reden zijn om pas op de plaats te maken. Een onverwacht vroeg gesprek met een topbestuurder is ongebruikelijk, tenzij je rechtstreeks aan die persoon zou rapporteren. Fackrell noemt het delen van persoonlijke sociale media tijdens een eerste sollicitatiegesprek eveneens opvallend. Privacy- en cybersecuritydeskundige Leeza Garber wijst op ongewoon trage voortgang, ontwijkende antwoorden en haperingen in een videogesprek. Een interview via een sociale chatapp kan ook aanleiding zijn om de procedure nader te controleren.

Dit zijn waarschuwingssignalen, geen bewijs op zichzelf. Fackrell en Garber bespraken deze kenmerken en controles in een interview met CNBC Make It.

Controleer dit voordat je reageert of iets downloadt

  1. Zoek de vacature op de officiële carrièrepagina van de werkgever. Controleer of de functie daar staat, in plaats van alleen af te gaan op het bericht van de recruiter.
  2. Bekijk het profiel van de recruiter. Let op de activiteit, connecties en beschikbare identiteits-, werkplek- of opleidingsverificatie. Een profiel alleen vertelt niet het hele verhaal.
  3. Beoordeel het verloop van het gesprek. Vraag extra uitleg als je onverwacht vroeg met een topbestuurder spreekt, naar een privéaccount wordt geleid of via een sociale chatapp moet interviewen.
  4. Gebruik voor het sollicitatiegesprek een persoonlijk apparaat. Zo houd je het contact over een andere baan gescheiden van je werkcomputer, zoals Fackrell adviseert.
  5. Installeer geen onbekende software en open geen onverwachte programmeeropdracht. Fackrell adviseert opdrachten via een legitiem kanaal, zoals e-mail, te ontvangen in plaats van via een chatapp op je telefoon. Controleer eerst wat je precies krijgt.
  6. Betaal niet om een baan te krijgen en geef geen gevoelige gegevens af op verzoek van een recruiter. De FTC-richtlijn die CNBC aanhaalt, zegt dat sollicitanten niet hoeven te betalen of gevoelige informatie hoeven te verstrekken om werk te krijgen. Een verzoek om geld of zulke gegevens is reden om de vacature en de afzender opnieuw te controleren.