Web3 alanında, birçok göz boyama bulunmaktadır ve bunlar arasında en gizli ve aldatıcı olanı işe alım ve mülakat türü oltalama. Bu tür dolandırıcılıklar genellikle bir blok zinciri şirketinin üst düzey yöneticisi, Proje Ekibi veya risk sermayedarının kimliğini kullanarak LinkedIn, Discord veya Telegram gibi platformlar üzerinden iş arayanlara teknik mülakat davetleri göndermektedir.

Bu davetler genellikle çok resmi görünür, şirket adı, pozisyon tanımı, proje tanıtımı ve hatta ayrıntılı pozisyon açıklama PDF dosyası içerir. Ancak, adaylar sözde "test projesini" indirdiklerinde veya belirli bir betiği çalıştırdıklarında, aslında özenle tasarlanmış bir tuzağa düşmüş olurlar.

Bir zamanlar tipik bir vaka vardı: Bir Amerikalı geliştirici LinkedIn'de kendisini bir blok zinciri şirketi olarak tanıtan birinden mülakat daveti aldı. Karşı taraf ona bir React/Node test projesi gönderdi. Geliştirici hiçbir şüphe duymadan npm start komutunu çalıştırdı ve sonuç olarak projede gizlenmiş olan kötü niyetli kod hemen cüzdanının özel anahtarını çaldı.

Diğer bir yaygın olay, Solana ağı üzerindeki kullanıcıları etkileyen Slope cüzdan olaydır. Slope ekibi, kullanıcılar tarafından oluşturulan özel anahtarları buluta yükledi ve sonuç olarak sunucu bir siber saldırıya uğradı, bu da on binlerce cüzdanın bir anda boşaltılmasına neden oldu. Yazar, bu olayın mağdurlarından biri olup 1200 dolar kaybetti.

Bu tür eyewash kurbanı olmamak için aşağıdaki noktaları mutlaka aklınızda bulundurun:

1. Sözde "mülakat proje dosyalarını" rastgele indirmeyin.
2. Bilinmeyen kaynaklardan gelen kodları yerel olarak çalıştırmayın.
3. LinkedIn, Telegram'da proje ekibi olduğunu iddia eden tanımadıklarınıza kolayca inanmayın.

Dikkate değer olan, AI teknolojisinin Web3 alanındaki uygulamalarıyla birlikte, yeni tür göz boyama dolandırıcılıklarının giderek daha karmaşık ve profesyonel hale gelmesidir. Bu nedenle, daha profesyonel görünen davetlerin, daha özenle tasarlanmış tuzaklar olabileceği anlamına geliyor. Web3 acemisi olarak, dikkatli kalmak ve sürekli öğrenmek, dijital varlıklarınızı korumanın anahtarıdır.