我是一個(gè)非常謹(jǐn)慎的人。

我通常不信任不認(rèn)識(shí)的電話號(hào)碼或郵箱賬戶，小心不向任何人提供敏感信息，不信任在社交媒體上看到的內(nèi)容，并對(duì)離開我電腦的任何重要內(nèi)容都設(shè)置密碼保護(hù)。

但這并不意味著我對(duì)詐騙免疫；我最近就上了一次當(dāng)。

讓我來描述一下當(dāng)時(shí)的情況。

大約一周前，我在LinkedIn上發(fā)布了一條尋找新客戶的動(dòng)態(tài)。我之前通過這個(gè)網(wǎng)站找到高質(zhì)量客戶的運(yùn)氣不錯(cuò)，所以我想"為什么不試試呢？"

我寫了一個(gè)非常簡單的帖子，然后將我的個(gè)人資料更改為"尋找工作"。我立即收到了來自我認(rèn)識(shí)和信任的人的積極回復(fù)。

然后第二天，我收到了一封郵件。你知道這是怎么回事，對(duì)吧？

發(fā)件人自稱是與Docker公司相關(guān)的招聘人員，說我非常適合為該公司寫作。我之前確實(shí)被Docker聯(lián)系過，所以我覺得這似乎是真的。

最初，他們?cè)趯ふ野葱r(shí)計(jì)費(fèi)的自由職業(yè)者，但我告訴他們我不按小時(shí)工作。他們說沒關(guān)系，因?yàn)樗麄冋J(rèn)為可以讓Docker接受按文章計(jì)費(fèi)的方式。

聽起來很有趣，所以我發(fā)送了我的簡歷并等待回復(fù)。

下一個(gè)回復(fù)是關(guān)于我簡歷有什么問題的大量信息。我的回復(fù)很簡單：我?guī)资陙矶疾恍枰驖撛诳蛻籼峤缓啔v，因?yàn)榇蠖鄶?shù)公司都知道我的工作。他們用理解的語調(diào)回復(fù)，但向我保證如果我調(diào)整簡歷，這份工作就穩(wěn)了。

說實(shí)話，我并不想這么做。我不喜歡寫簡歷；我通常不玩企業(yè)游戲，而且我質(zhì)疑為什么尋找自由職業(yè)技術(shù)寫手的人至少不了解我的一些作品。但我最近失去了很大一部分收入，需要彌補(bǔ)這部分損失。所以，我繼續(xù)完善了我的簡歷并發(fā)送了過去。

這時(shí)好奇心驅(qū)使我開始調(diào)查。

當(dāng)我回顧?quán)]件往來時(shí)，我意識(shí)到這個(gè)人一直在寫"親愛的杰克"，這非常不專業(yè)。這促使我查看他們的郵箱地址。有趣的是，這個(gè)人試圖通過在姓名中添加長標(biāo)題來混淆他們的郵箱地址。

通常，我可以點(diǎn)擊郵箱地址查看它。但這次，我只能看到標(biāo)題。直到我執(zhí)行"復(fù)制郵箱地址"并將其粘貼到文檔中，我才意識(shí)到我在與使用Gmail地址的人打交道。

如果這個(gè)人是真的，他們的郵箱域名應(yīng)該與招聘公司相關(guān)聯(lián)。

接下來，我對(duì)他們的郵件簽名產(chǎn)生了好奇。他們使用的不是文本，而是圖片。我在手機(jī)上打開郵件并放大查看。就在那時(shí)，我明白了我在處理什么。

你看，當(dāng)我放大簽名時(shí)，我能分辨出它是由AI生成的。句子毫無意義，還有一些不屬于我見過的任何字母表的字符。

然后我意識(shí)到我從這個(gè)人那里收到的每一封郵件可能都是由AI寫的。他們甚至可能使用AI專門為我個(gè)性化內(nèi)容。

基本上，這個(gè)詐騙是這樣運(yùn)作的：

1. 詐騙者在LinkedIn上尋找脆弱的目標(biāo)

2. 他們聲稱代表知名公司進(jìn)行招聘

3. 使用AI生成個(gè)性化的招聘郵件

4. 要求提供個(gè)人信息，如簡歷、身份證明等

5. 可能要求預(yù)付費(fèi)用或銀行信息

早在2023年，LinkedIn就開始使用AI和驗(yàn)證系統(tǒng)來解決這個(gè)問題。該公司甚至要求招聘人員的檔案必須經(jīng)過驗(yàn)證。

在一次大規(guī)模清理中，LinkedIn刪除了超過1.21億個(gè)虛假賬戶，并在消息中實(shí)施了自動(dòng)詐騙檢測。與此同時(shí)，LinkedIn明確表示用戶也必須警惕此類嘗試。

這很好，但當(dāng)詐騙者使用郵箱地址時(shí)怎么辦？這太容易做到了。詐騙者跳到LinkedIn上，找到某個(gè)脆弱的人，找到他們的郵箱地址，詐騙就開始了。

如果你在網(wǎng)上尋找工作并收到招聘人員的消息，以下是一些最佳實(shí)踐：

1. 驗(yàn)證招聘人員的身份 - 直接聯(lián)系聲稱招聘的公司確認(rèn)

2. 檢查郵箱域名 - 合法招聘人員應(yīng)該使用公司郵箱

3. 仔細(xì)查看郵件簽名和內(nèi)容 - AI生成的內(nèi)容通常有明顯缺陷

4. 不要急于提供個(gè)人信息

5. 當(dāng)某事聽起來好得不真實(shí)時(shí)，要保持懷疑

6. 相信你的直覺 - 如果感覺不對(duì)，可能確實(shí)不對(duì)

關(guān)于在LinkedIn上的求職搜索，要時(shí)刻保持警惕。如果有人聯(lián)系你說他們正在為X公司招聘，要聯(lián)系X公司確認(rèn)他們確實(shí)在與這個(gè)人合作。很可能他們并沒有。

Q&A

Q1：AI求職詐騙是如何運(yùn)作的？

A：詐騙者在LinkedIn上尋找求職者，聲稱代表知名公司招聘，使用AI生成個(gè)性化郵件，要求提供個(gè)人信息如簡歷、身份證明等，最終可能索要預(yù)付費(fèi)用或銀行信息。

Q2：如何識(shí)別AI生成的招聘郵件？

A：可以查看郵件簽名是否為圖片格式，放大后觀察是否有無意義的句子和不屬于任何字母表的字符，還要檢查發(fā)件人是否使用個(gè)人郵箱而非公司郵箱。

Q3：收到可疑招聘郵件應(yīng)該怎么辦？

A：應(yīng)該直接聯(lián)系聲稱招聘的公司進(jìn)行確認(rèn)，檢查發(fā)件人郵箱域名是否為公司郵箱，不要急于提供個(gè)人信息，相信自己的直覺，如果感覺不對(duì)就要保持懷疑。