仿冒内部测评恶意APP
搜索文档
长鑫科技,被骗子盯上了
虎嗅APP· 2026-10-30 08:28
文章核心观点 - 长鑫科技发布声明警示不法分子及非法中介假借“长鑫科技”“长鑫集团”“长鑫存储”名义在网络平台散布虚假招聘信息,侵害应聘者个人信息与财产安全并损害公司声誉 [4] - 仿冒招聘已形成流水线式诈骗套路,骗子手握通用PPT模板仅替换企业信息,轮番瞄准热度高、体量较大的公司设计骗局 [4] - 诈骗团伙并不在意目标公司的具体赛道,只要具备一定公众知名度、能为“高薪岗位”做信用背书,就可以拿来行骗 [34] - 整条诈骗链路已模板化,每一环都有成熟分工,企业打假速度始终追不上骗局换壳速度 [44][45] 仿冒招聘诈骗手法 - 不法分子套上长鑫存储(CXMT)外壳,用环环相扣的说辞引诱求职者下载来路不明的恶意软件 [6] - 陌生电话索要邮箱后发送包装规整的PPT,内含公司介绍与岗位工作内容,看上去与正规企业无异 [7] - 对方要求求职者下载所谓内部APP,加私人好友、拉入群组参与线上测评 [10] - 线上测评被包装为为期两天,号称考察耐心、责任心与执行力,需完成12组职能测评和2次数据分析,用腾讯文档答题,手机电脑均可操作,测评还有薪资补贴,全部考核做完生成报告即可进入线下面试、办理入职 [12] - 不少求职者做完首轮测评果真收到100元现金,这并非招聘福利而是“养猪”套路 [13] - 据深圳市公安局公布的类似案例,拿到现金返利后紧接着抛出小额转账任务(53返68),让求职者继续尝到返现甜头、一步步放下防备 [13] - 等求职者完全接受“做任务拿报酬”逻辑后,骗子搬出“多组连单任务”说辞,宣称12组职能测评任务必须整套完成否则无法提现,垫付金额从一千余元跳到数万元 [14] - 大额资金转出后局面反转,骗子谎称求职者“操作失误造成小组任务失败、账户遭到冻结”,需继续打钱修复数据才能解冻,有的还诱导受害者线下直接交现金 [15] - 内部版软件是整套骗局核心,无法在主流应用商店检索到,安装渠道只有二维码或TestFlight链接,骗子提前铺垫称这是内部测评考核专用程序、不属于公开上架版本 [16] - 有指引要求必须把二维码保存至相册、切换到手机自带浏览器扫码才能安装,刻意绕开应用商店安全校验 [18] - 有求职者试探回复手机装了反诈软件二维码无法识别,对方并未收手,转而抛出“反诈系统识别到安装来源未知高危特征后就会自动触发”的说辞圆场 [19] - 面对求职者核实地址的疑问,骗子称对应分公司工商信息还在下发流程、地图平台暂时查不到点位,等线上测评全部完成后再安排线下面试和入职 [20] - 层层铺垫完成后收费环节登场,想要参与测评求职者需先缴纳100元费用 [21] - 一旦点开陌生链接、扫码安装该APP,个人隐私与账户资金都会暴露在风险之下 [23] 长鑫科技相关情况 - 10月29日长鑫科技发布声明强调近期再次发现有不法分子及非法中介机构假借公司名义散布虚假招聘信息 [4] - 长鑫科技郑重提醒:请勿下载不明软件、不点击陌生链接、不向非官方人员提供个人敏感信息,不参与付费或做任务获取招聘机会的活动,不轻信非官方社交账号散布的虚假承诺、虚构岗位地点与薪资等 [4] - 这并非长鑫科技第一次发布同类风险提示,早在2025年6月长鑫就曾对外通报有不法分子冒用长鑫集团名义借助虚假招聘、有奖链接实施诈骗 [24][28] 其他被冒用企业情况 - 遭遇冒用名义招聘诈骗的远不止长鑫存储一家,被骗子盯上的企业多是各行业热门公司,自带行业知名度与公众信任度 [29][30] - 不止科技制造类企业,B站知名UP主影视飓风也没能躲过诈骗团伙的冒名招聘 [31] - 10月22日影视飓风官方发布声明,明确公司任何合作均不会要求个人先行转账、垫资、刷单、做任务返现,也不会以缴纳保证金、押金、会费、培训费等作为“结算提成”的前提条件,直指近期频发的冒用其名义的招聘诈骗行为 [34] - 诈骗团伙会套用同一个模板的PPT,只把公司名称从A换成B再替换岗位信息,一份虚假录用邀约就产生了,模板化生产极大降低了作案成本 [35] 受害者心理与诈骗追回难度 - 研三学生于女士秋招投出几十份简历石沉大海,处于焦虑与自我怀疑状态,当陌生号码准确叫出她名字并表示要发送面试邀约时,哪怕对方全程没报公司名称她也没有开口追问,顺着对方节奏提供了邮箱 [37] - 面对来之不易的机会多数人不愿主动质疑,生怕错失offer,反而被动跟着骗子流程一步步走 [38] - 有自称被骗3.8万元的受害者在社交媒体感叹,自己最初根本不是贪图返利,只是怕“不完成任务影响入职”,结果为了拿回前面的钱只能不断往里搭钱 [39] - 上海申宜禾律师事务所律师李海权表示,赃款到账后几分钟内就会通过“跑分”账户、多级银行卡、虚拟货币等手段层层拆分洗白,报警时往往已过止付黄金期,诈骗窝点也多盘踞在境外,人员、服务器均不在国内 [39] 个人信息泄露产业链 - 据人民日报报道,上海普陀区近期审结的一起案件里,犯罪嫌疑人林某、甘某收购某招聘平台上闲置、失效的企业账号,伪造人力资源公司授权书骗过资质审核,把“死号”重新激活 [41] - 两人手里握着七八十个可用账号,每天像正常HR一样做任务攒积分,用积分在平台上批量解锁求职者的姓名与联系方式 [41] - 这些被“开盒”的数据一开始主要卖给商业咨询公司做竞品调研或卖给猎头定向挖人,但一旦进入黑市就会被反复倒手 [41] - 简历里自带的邮箱、期望行业、投递岗位跟着姓名和电话一起变成可买卖的商品,下一个买家是谁很难查到 [43] - 李海权表示,招聘平台是否需为泄露负责关键看两点:一是平台是否主动贩卖信息,二是是否尽到审核义务;如果平台批量出售简历、向无关联第三方超范围提供就属于违法处理个人信息,如果平台未核验企业资质、未取得求职者单独同意就开放简历同样难辞其咎 [44]