Oszustwo rekrutacyjne powiązane z Binance pokazuje, co sprawdzić, zanim odpowiesz na podejrzany kontakt: potwierdź ofertę na oficjalnej stronie pracodawcy, oceń sposób prowadzenia rozmowy i nie instaluj nieznanego oprogramowania. W opisywanym włamaniu fałszywa rekrutacja była jednym z etapów; Binance podało, że do incydentu doszło 29 października 2026 r.

Sama wideorozmowa nie potwierdza, że oferta jest prawdziwa. Sprawdź ją na stronie kariery pracodawcy.

Jak przebiegała opisywana rekrutacja

Według relacji Binance przytoczonej przez CNBC i Infobae, we wrześniu 2026 r. do inżyniera firmy odezwała się osoba podająca się za dyrektora projektu. Kontakt nastąpił przez platformę z ofertami pracy. Potem rozmowy przeprowadzili rzekomi pracownicy fikcyjnej firmy: osoba z działu HR i ktoś przedstawiający się jako jej prezes.

Podczas pierwszej rozmowy odbyła się wideorozmowa, a rozmówca udostępnił prywatny profil w mediach społecznościowych, by zyskać zaufanie. W trakcie kolejnej rozmowy, prowadzonej przez popularną aplikację do czatowania, inżynier miał pobrać zadanie programistyczne na komputer służbowy. Zadanie zawierało złośliwe repozytorium kodu. Binance podało, że 29 października napastnicy wykorzystali skradzione dane uwierzytelniające, by dotrzeć do wewnętrznej usługi autoryzującej transakcje w portfelach. W incydencie miało ucierpieć około 6,34 mld dolarów w aktywach cyfrowych. Opisana rekrutacja była częścią drogi włamania, nie wyjaśnieniem całej jego skali (CNBC; Infobae.

Na co zwrócić uwagę w kontakcie z rekruterem

Stefanie Fackrell, była rekruterka, i Leeza Garber, ekspertka ds. prywatności i cyberbezpieczeństwa, wskazują na sygnały, które warto sprawdzić, a nie traktować jako samodzielny dowód oszustwa. Niepokój mogą budzić profil z niewielką aktywnością, małą liczbą kontaktów lub zdjęciem wyglądającym nienaturalnie, a także rozmowa z członkiem zarządu na bardzo wczesnym etapie, zwłaszcza gdy kandydat nie miałby mu podlegać.

Zwróć też uwagę, czy rekruter szybko przenosi rozmowę do prywatnej aplikacji czatowej albo udostępnia własne konto w mediach społecznościowych już podczas pierwszego spotkania. Garber wymienia również nietypowe opóźnienia, unikanie odpowiedzi i widoczne zakłócenia obrazu podczas wideorozmowy. Pojedynczy sygnał nie rozstrzyga sprawy, ale może być powodem, by zatrzymać się i sprawdzić kontakt. (CNBC)

Co zrobić przed odpowiedzią lub pobraniem zadania

  1. Sprawdź, czy oferta widnieje na oficjalnej stronie kariery firmy. To pozwala potwierdzić, że pracodawca publikuje takie ogłoszenie. Nie opieraj się wyłącznie na linku przesłanym przez rekrutera.
  2. Przyjrzyj się profilowi osoby prowadzącej rekrutację. Sprawdź jego aktywność, kontakty oraz dostępne informacje o weryfikacji tożsamości, miejscu pracy i wykształceniu. Fackrell zwraca uwagę, że w serwisie LinkedIn wyskakujące okno „About this member” może pokazywać takie dane.
  3. Prowadź rozmowy rekrutacyjne na prywatnym, nie służbowym urządzeniu. Fackrell zaleca oddzielić poszukiwanie pracy od sprzętu firmowego, zwłaszcza gdy rekruter prosi o pobranie pliku lub programu.
  4. Nie instaluj nieznanego oprogramowania ani nie pobieraj podejrzanego zadania. Zapytaj o przesłanie materiałów przez uznany kanał, na przykład pocztę elektroniczną, zamiast przez czat w telefonie. Sama nazwa „zadanie rekrutacyjne” nie czyni pliku bezpiecznym.
  5. Nie płać za możliwość otrzymania pracy i nie przekazuj wrażliwych danych. Prośby o opłatę, dane bankowe lub dokumenty tożsamości potraktuj jako ostrzeżenie. Wskazówki Federalnej Komisji Handlu, przytoczone przez CNBC, mówią, że kandydat nie powinien musieć płacić ani udostępniać wrażliwych informacji, by dostać pracę. (CNBC)