Falsk jobbintervju bakom miljardstöld – så känner du igen bluffen

Ett jobberbjudande som såg äkta ut öppnade vägen för ett intrång hos Binance som berör kryptotillgångar för 6,34 miljarder dollar. Bluffen byggde på två fejkade intervjuer. Här är varningstecknen experterna pekar ut.

Binance är världens största kryptobörs. I ett blogginlägg beskriver bolaget nu hur hackarna tog sig in: via en mjukvaruingenjör som trodde att han sökte ett nytt jobb.

Bedragarna var ute efter något mycket större än en enskild jobbsökares besparingar. Men samma metod drabbar allt fler vanliga arbetssökande och blir allt svårare att genomskåda.

Två intervjuer och en förgiftad hemuppgift

Ingenjören kontaktades via en legitim jobbplattform av en person som påstod sig vara projektchef. Sedan följde två intervjuer: först med en påstådd HR-ansvarig och därefter med den förmodade VD:n för ett bolag som inte fanns.

Första intervjun gjordes live över video. Den falska HR-personen delade till och med ett konto i sociala medier med privata bilder och filmer för att vinna ingenjörens förtroende.

Den andra intervjun flyttades till en populär chattapp. Där fick ingenjören en så kallad hemuppgift med skadlig kod som han uppmanades ladda ner på sin jobbdator.

Den skadliga koden gav hackarna en första väg in i Binances system. Därifrån tog de sig vidare till kollegor med högre behörighet och kunde till slut flytta kryptovalutor direkt från börsens plånböcker.

Binance uppger att bolaget själv står för förlusten och att kunderna inte drabbas.

Här borde larmklockorna ha ringt

CNBC bad två experter gå igenom förloppet. Den ena är Stefanie Fackrell, som tidigare har jobbat som rekryterare på Google och Nvidia.

Den andra är Leeza Garber, expert på cybersäkerhet och integritet vid Drexel University i USA.

Profilen: En profilbild som ser AI-genererad eller onaturlig ut är ett skäl att stanna upp, enligt Fackrell. Det gäller också tunn profilinformation, låg aktivitet och få kontakter.

På Linkedin kan du klicka på de tre prickarna på en profil och öppna rutan med information om medlemmen. Där ser du när kontot skapades och om identitet, arbetsgivare och skola är verifierade.

VD:n i andra rundan: Små startupbolag låter ibland någon i ledningen intervjua. Men att det sker redan i andra rundan är ovanligt, säger Fackrell, om du inte skulle jobba direkt under den personen.

De privata bilderna: Det är normalt att en rekryterare lyfter gemensamma nämnare, till exempel samma universitet eller samma tidigare arbetsgivare. Att visa sina privata sociala medier i en första intervju är däremot märkligt, menar Fackrell.

Videosamtalet: Var vaksam om motparten rör sig onaturligt långsamt eller inte svarar på dina frågor. Detsamma gäller om bilden hackar till, säger Garber.

Chattappen: Seriösa arbetsgivare håller normalt intervjuer i Teams, Zoom eller Google Meet.

Jag känner ingen som facetimear eller whatsappar med sina kandidater.
- Stefanie Fackrell, tidigare rekryterare på Google och Nvidia till CNBC.

Hemuppgiften: Tekniska tester kan ligga i externa system, men ladda aldrig ner program du inte känner igen, säger Fackrell. Uppgiften ska skickas via mejl från ett legitimt system.

Gör dessutom intervjuer på en egen enhet och aldrig på jobbdatorn.

Förlusterna har mer än femdubblats på två år

Jobbrelaterade bedrägerier ökar snabbt i USA. FBI:s anmälningscentral IC3 registrerade förluster på omkring 363 miljoner dollar under 2025, jämfört med 264 miljoner året innan och 70 miljoner 2023.

Mörkertalet är sannolikt stort, eftersom många som blir lurade aldrig anmäler. Nästan 13 miljoner dollar av förlusterna 2025 gällde bedrägerier där AI var inblandat.

AI gör dessutom bluffarna allt mer trovärdiga, enligt Garber. Hon pekar också på att många arbetssökande i USA är slitna efter månader på en trög arbetsmarknad.

Då är det lätt att svara på en förfrågan utan att tänka efter.

Tre jobbluffar som är vanliga i dag

• CV-fällan. En falsk rekryterare ber om ditt CV och säger sedan att det måste skrivas om, mot betalning, för att du ska komma i fråga.
• Utrustningsbluffen. Du får ett falskt erbjudande och ska betala för arbetsutrustning, till exempel genom att lösa in en falsk check och skicka tillbaka "överskottet". En variant är att du ombeds lämna ut id-handlingar, bankuppgifter eller personnummer.
• De lättförtjänta pengarna. Ett sms erbjuder betalt för att gilla inlägg eller skriva positiva recensioner. Längre fram brukar bedragarna be om dina egna pengar.

Kolla bolagets egen karriärsida

Garber föreslår att du stämmer av annonsen mot bolagets officiella karriärsida innan du går vidare.

Om det verkar för bra för att vara sant så är det definitivt det.
- Leeza Garber, cybersäkerhetsexpert vid Drexel University till CNBC.

Enligt den amerikanska konsumentmyndigheten FTC ska du aldrig behöva betala eller lämna ut känsliga uppgifter för att få ett jobb.

Rapport: AI slår hårdast mot de här tio yrkesgrupperna

Kontors- och administrativa jobb är de som drabbas hårdast när AI och automatisering tar över arbetsuppgifter i USA fram till 2035.

BörskollenDennis Jerkovic