协同诈骗针对中东和北非地区，利用虚假在线招聘广告

一项针对中东和北非（MENA）地区国家的、协同进行的虚假在线招聘广告活动已被揭露，该活动利用了该地区持续向远程工作的转变。

此次宣传活动依赖于专业设计的社交媒体广告，这些广告承诺通过简单的在线任务即可轻松获得收入，同时隐藏着一个旨在窃取资金和个人数据的有组织欺诈操作。

Group-IB今日发布的研究结果详细描述了这一活动，显示了诈骗者如何利用了新冠疫情期间远程工作普及所带来的行为变化。研究中引用的Rcademy报告指出，中东地区超过60%的工人现在更喜欢全职远程工作，这为欺诈行为创造了一个有吸引力的环境。

这些诈骗并非孤立的尝试，而是大规模运作。Group-IB的研究人员在2025年识别了超过1500个欺诈性广告，其中最为集中的目标国家是埃及、海湾国家、阿尔及利亚、突尼斯、摩洛哥、伊拉克和约旦。每个活动都经过精心本地化，使用当地方言、本地货币和熟悉的品牌形象来增加可信度和参与度。

诈骗如何运作

虚假招聘广告通常出现在Facebook、Instagram和TikTok上，并经常冒充知名的电子商务平台、银行或政府机构。一旦用户回应，对话会迅速转移到WhatsApp或Telegram等私人消息应用程序上，核心欺诈活动在此展开。

受害者被要求以招聘或入职为借口分享个人和财务信息。在许多情况下，他们随后被要求存入资金以获取报酬更高的“任务”，诈骗者会先支付少量初始款项以建立信任，然后突然停止沟通。

根据研究，这些活动由有组织的团体运营，他们在多个国家重复使用相同的话术脚本、品牌形象、虚假网站和Telegram基础设施。这种程度的协同使得诈骗能够迅速扩大规模，并且比传统的一次性欺诈尝试更难追踪。

这些诈骗利用了人们对知名机构的信任以及社交媒体广告的低成本。通过承诺完成只需几分钟的任务即可获得每日10至170美元的收入，这些广告提供的报酬通常高于当地平均水平，从而吸引了经济脆弱的用户。

“总的来说，这种骗局不是一系列孤立的广告。它是一个协同的、多步骤的操作，具有共享的基础设施、重复的网络钓鱼方法和一致的行为模式，” Group-IB警告说。“通过结合广告关键词、平台分布、品牌冒充、网站指标和诈骗者资料，防御者可以更好地跨地区跟踪、阻止和瓦解这种活动。”

为防御此类威胁，该公司建议用户提高警惕，平台加强保障措施。个人应避免与未经核实的招聘人员分享个人或财务信息，对不切实际的收入承诺保持质疑，通过官方网站或可信的求职门户验证雇主身份，并举报可疑广告。

与此同时，敦促企业和社交平台加强对招聘广告的验证，监控品牌或政府部门被冒充的情况，并开展多语言宣传活动，以警示高风险用户。