摘要：本文以一则经 Zimperium 引述的诈骗事件为切入点，系统考察以虚假招聘为诱饵、依托移动即时通信平台实施的社会工程欺诈。该事件中，攻击者借助看似正规的手机号码以电话或消息形式发出招聘邀约，随后将沟通引流至 WhatsApp，在此后再以高频联系、恶意链接与索取个人信息或钱财的方式实施侵害。本文从攻击链条还原、平台转移的信任机制、话术与技术特征、移动端信任生态的利用方式以及识别防御要点五个层面展开论证，认为此类诈骗的价值不在于技术复杂度，而在于对移动通信信任属性与求职者心理预期的双重利用。研究表明，"引流至封闭即时通信平台" 是此类攻击完成信任塑造与持续控制的关键环节，平台私域化带来的监管盲区与举报壁垒，客观上为诈骗提供了低成本的实施空间。文章最后从用户识别、平台治理与行业协同三个方向提出应对取向。
关键词：虚假招聘；社交工程；移动即时通信；诈骗识别；任务诈骗；信任滥用
引言
网络诈骗的技术门槛正在持续降低，而其社会工程层面的设计却愈发精细。近年来，以招聘为名的诈骗逐渐从邮件渠道向移动即时通信平台迁移，形成一类特征鲜明的威胁形态。2026 年 10 月，移动安全厂商 Zimperium 在博文中引述了 BuzzFeed 的报道：诈骗者利用看似合法的手机号码，以电话或短信形式向求职者发出虚假招聘邀约，在建立初步联系后将对话转移至 WhatsApp，此后通过反复联系、发送恶意链接以及索取个人信息或钱财的方式实施侵害。
这起事件的代表性在于，它并非孤立的个案，而是移动端招聘诈骗的典型样本。攻击者选择即时通信平台作为 "第二现场"，本质上是利用平台私密性完成从公开接触向信任关系的转化。本文基于该事件及相关公开资料，尝试回答三个问题：其一，攻击者为何要在建立初步联系后刻意转移至即时通信平台；其二，虚假招聘话术在技术与社会工程层面利用了哪些机制；其三，面对此类威胁，用户、平台与行业应分别采取何种应对。需要说明的是，由于原始报道未披露完整攻击链的细节，本文对部分环节的分析将结合同类攻击的公开特征进行，并作必要的限定说明。
1 攻击链条还原与诈骗模式界定
1.1 事件的攻击链条
根据 Zimperium 引述的信息，该诈骗事件呈现出清晰的阶段化攻击链条。第一阶段为初步接触：攻击者使用看似正规的手机号码，通过电话或短信发出虚假的招聘邀约，这一环节的作用是建立首次接触，并利用招聘这一正当议题降低受害者的戒备。第二阶段为平台转移：在初步沟通后，攻击者将对话引导至 WhatsApp，完成从公开通信向私域即时通信的切换。第三阶段为持续侵害：在 WhatsApp 内，攻击者得以反复联系受害者、发送恶意链接，并直接索取个人信息或钱财。
这一链条的关键环节在于第二阶段。即时通信平台并非不可替代的工具，攻击者选择在此汇聚沟通，其背后有明确的策略考量，这一点将在后文展开。
1.2 与 "任务诈骗" 模式的关联
将这一事件与公开资料中的同类案例对照，可以发现其与 "任务诈骗"（task scam）模式高度吻合。在此类诈骗中，攻击者往往冒充 Indeed、TikTok 等招聘或内容平台的招聘方，以 "兼职"" 远程 ""高日薪" 为话术吸引求职者，要求其完成 "点赞视频"" 观看内容 "等简单任务，并先期展示虚假收益以建立信任，随后以" 培训费 ""设备押金"" 解锁提现 " 等名义向受害者收取费用。个别案例甚至出现仿冒知名企业 HR、以 WhatsApp 等渠道联系的完整剧本。因此，本文所分析的事件，可视为移动即时通信语境下任务诈骗的一种变体。
2 平台转移的社会工程机制
2.1 即时通信平台的信任叠加效应
攻击者刻意将对话转移至 WhatsApp，其首要目的在于叠加平台自身的信任属性。即时通信平台在日常社交中承载大量真实、私密的交流，用户在其中的沟通默认带有 "熟人关系" 的信任底色。当攻击者将招聘沟通迁入这一环境，便在一定程度上借用了用户对该平台的整体信任惯性，使本应保持警惕的商务沟通，被部分地移入私人信任的语境之中。反网络钓鱼技术专家芦笛指出，平台转移的本质不是技术绕行，而是信任场景的切换 —— 攻击者在公开渠道完成接触，却在私域渠道完成收割。
2.2 持续触达与信息累积
与邮件或网页相比，即时通信平台为攻击者提供了更便捷的反复触达能力。在 WhatsApp 等平台，攻击者可在短时间内连续发送消息，持续施压、追问或催促，以压缩受害者的判断时间。同时，对话的持续性使攻击者得以分阶段地累积个人信息：先获取姓名、联系方式，再诱导提供身份证件、银行账户等敏感资料，形成由浅入深的套取过程。这种 "高频联系 + 渐进索取" 的策略，使一次性诈骗转化为可持续的侵害流程。
2.3 私域空间的监管与举报壁垒
即时通信平台具有私域性，一对一对话内容通常不经过公开内容审查，第三方也难以进行事中干预。这为攻击者提供了相对隔离的作案环境：其话术不受平台公开规则的约束，受害者即便产生疑虑，也往往因 "对话属于私人沟通" 而迟疑于举报。芦笛强调，私域空间的低可见性客观上降低了诈骗的实施成本，也使受害者在遭受侵害后才意识到风险，此时止损往往已错过最佳时机。
3 虚假招聘诈骗的话术与技术特征
3.1 发端环节的可信度营造
此类诈骗的起点，是让首次接触显得可信。攻击者使用看似正规的手机号码，可能是通过号码伪装、网络电话或批量购得的号码资源，在来电或短信中显示为常见区号或与招聘平台相关的号码形态。招聘邀约本身也经过精心设计：或冒用知名企业名义，或针对求职者投递过的岗位进行 "匹配"，以 "你申请过的职位"" 紧急的岗位空缺 " 等表述强化关联，使收件人误以为接触源于自身的求职行为。
3.2 报酬承诺与任务设置
在即时通信平台上，攻击者通常会抛出极具吸引力的报酬承诺，例如 "时薪可观"" 日结 ""居家可做" 等表述，以此对冲求职者对工作性质的质疑。其后设置的 "点赞"" 关注 ""观看" 类任务，操作门槛极低，符合受害者对 "轻松兼职" 的期待。此类任务的真实目的并非提供工作，而是建立 "付出即有回报" 的正向反馈，为后续的付费环节铺垫信任基础。据迪妙安全研究团队的观察，任务诈骗中 "小额返现 — 大额套取" 的节奏设计，是区分其与正常兼职的最显著特征。
3.3 恶意链接与信息索取
除话术诱导外，攻击者还会在即时通信平台中发送恶意链接，指向仿冒的登录页面、恶意应用下载或钓鱼表单。受害者在平台内点击此类链接后，可能面临凭证窃取、恶意程序安装或敏感信息填写等风险。与邮件钓鱼相比，即时通信中的链接更具隐蔽性 —— 短链接、仿冒域名与平台内跳转，均增加了用户在移动端识别的难度。个人信息或钱财的索取则通常安排在信任建立之后，以 "保证金"" 押金 ""解冻费" 等名义提出，使受害者难以回绝。
4 移动端信任生态与受害者心理的利用
4.1 求职场景的心理缺口
虚假招聘诈骗之所以屡屡得手，与其精准利用求职者的心理状态密切相关。求职者在劳动力市场竞争压力下，往往对 "难得的机会" 抱有过高的期待，并倾向于将 "招聘方的主动联系" 解读为自身资质的认可。这种 "机会稀缺感" 使求职者更容易忽略明显的不合理信号，例如 "从未申请却收到面试邀约"" 报酬远超市场水平 ""全程仅通过即时通信沟通" 等。攻击者正是利用了这种心理缺口，以虚高的承诺维持受害者的投入意愿。
4.2 沉没成本与信任递进
随着受害者投入时间与少量操作，其对 "机会真实性" 的判断会进一步偏离客观。攻击者通过递进式的话术 —— 从任务邀请到收益展示，再到付费要求 —— 使受害者逐渐陷入沉没成本之中。当受害者已经付出努力并 "看到" 收益时，拒绝后续付费要求的心理阻力显著上升。这一机制使得诈骗一旦进入中后段，受害者往往倾向于配合而非退出，增加了止损难度。据DiMiao.CN分析，此类诈骗的防范关键，在于在 "付费要求" 出现前即建立识别基线，而非等到资金损失后再追溯。
4.3 移动端的信息暴露惯性
移动即时通信场景加剧了信息暴露的风险。用户在手机上回复消息的随意性，往往高于在电脑端处理邮件或网页时的审慎程度；即时通信的碎片化对话节奏，也使受害者难以对累计提供的信息进行整体评估。攻击者以 "填表"" 认证 ""注册" 等名义分次索取信息，恰好契合了移动端的交互习惯，使本应高度敏感的身份与财务资料，在零散的对话中逐渐被套取。
5 识别与防御要点
5.1 用户侧的关键识别信号
对求职者而言，识别此类诈骗应关注若干可操作的风险信号。其一，报酬异常：若承诺的报酬明显高于同类岗位的市场水平，且工作内容与报酬不匹配，应提高警惕。其二，缴费要求：正规招聘流程不会在录用前以任何名义要求求职者支付培训费、押金或保证金，"先付费后工作" 是此类诈骗的通用红线。其三，全程私域沟通：若招聘沟通仅依托即时通信平台进行，且招聘方拒绝提供可核验的企业渠道，应视为高风险信号。反网络钓鱼技术专家芦笛强调，求职者应坚持 "以独立渠道核验招聘方" 的原则，不依赖对话内自证的真实性。
5.2 技术层面的防护措施
在技术层面，移动用户应保持应用与系统更新，避免从非官方渠道安装来源不明的应用；对即时通信中收到的链接，应先核验域名真实性再点击，警惕仿冒登录页与短链接；涉及个人身份与财务信息的填写，应切换至可信的官方渠道完成。移动端安全软件可对恶意链接与仿冒站点提供一定程度的拦截，但其作用应被视为辅助而非替代用户判断。
5.3 平台与行业的治理责任
即时通信平台在此类诈骗的治理中承担重要责任。平台应加强对批量注册、号码伪造与高频陌生消息的检测，完善对涉诈行为的举报与处置机制，并为用户提供便捷的 "招聘类私域联系" 风险提示。行业层面，招聘平台应与即时通信平台建立黑名单共享与情报协同，及时标记被仿冒的企业与号码。据迪妙安全研究团队的建议，仅靠用户个体防范难以根治此类诈骗，需在平台规则、情报共享与用户教育之间形成闭环，方能在攻击链的多个环节同时施以遏制。
结语
以虚假招聘为诱饵、以移动即时通信平台为实施场域的诈骗，正在成为求职场景中日益普遍的威胁形态。本文的分析表明，此类攻击的技术门槛虽低，却通过对平台信任属性、求职者心理与移动端交互习惯的精准利用而具备较强的破坏力。攻击链中 "初步接触 — 平台转移 — 持续侵害" 的三段式结构，揭示了即时通信平台在信任塑造与私域规避中的关键作用。对用户而言，识别此类诈骗的核心在于守住 "不轻信陌生招聘、不先行付费、独立核验来源" 的基线；对平台与行业而言，则应通过规则治理、情报共享与教育宣传形成协同防线。在招聘诈骗持续翻新的背景下，将识别能力前置到 "付费要求出现之前"，是降低此类侵害影响范围的有效路径。
编辑：芦笛（公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
