🚨我遇到求職詐騙了，第一次遇到社交工程攻擊。🚨 希望大家幫忙分享，大牛市不要再有更多受害人了。 以下會用我的第一視角講解整起事件跟我是怎麼發現的。 English Ver：https://t.co/rTPHQF367F 🚨一切起源於 7 月 11 日，我收到推特帳號 @chuiso_eth 的私訊。儘管意外，但由於我本身就有經營內容創作，且這個帳號有許多共同追蹤，所以我打破了自己原先只接熟人介紹合作的原則。 不過我還是向身邊朋友再度確認，身邊朋友也認為共同追蹤者很多，所以我對這個人有了初步信任。 他表示他正在為一個專案做招募，並附上 Linkedin 連結。他給的連結是名為 WeLab 的公司，初步調查這是一間香港數位銀行，但只看到銀行及借貸媒合的業務。 https://t.co/7C4SQwekmQ 且以香港合規公司來說，如果有涉獵 Crypto 領域應該會更謹慎才對。同時我搜尋該名 HR 的名字 Bon Hwa SW，在整個 Linkedin 上都沒有資料，這是我第一個懷疑的點。 職缺介紹含糊不清？ 他解釋他們公司有在做早期新創的投研，所以對我開出研究員丶內容作者的兼職職缺。 他表示該職缺的職責是：「要尋找新技術，可能連結新的生態系統和協議來改進專案。您將報告一項特定的技術，您將與開發團隊聯繫以獲取建議。」 這時我的想法是，這個描述也太籠統了吧，所以我進一步索取 JD。 之後我詢問 @monsterblockhk 的 @0xScottlai ，他說他沒聽過這間公司，但 Linkedin 有認識的人追蹤該公司。 建立信任後用陌生軟體發起會議 後續對方並沒有給我 JD，並請我進 Telegram 群組與他的同事進一步交流。這個群組裡包含我共有六人，名為 Olivia 的帳號甚至傳送一個在飛機上即將起飛的影片，讓我信任他們是真人。 接著 Jessica Krian 僅概述了工時等待遇，並請我提供 CV。我追問他們是如何找到我的，他們僅回覆一個 MOD 找到我並推薦給他，他再轉推給 HR，後面也沒繼續回覆。 🚨後續我們約了線上會議，就在約定時間即將來臨時，我率先發問要用哪個軟體開會？接著他們提供了 KakaoVoice 的會議連結而非 Google Meet 或 Zoom，這時我心中警鈴大響。 我直接了當表達自己的疑慮，並提出由我發起會議，後續五個人驚然都不讀訊息了，很顯然我遇到了社交工程攻擊了。 事後我從 @SlowMist_Team 創辦人 @evilcos 先前的貼文中尋找類似案例 可怕的是我使用 Virus Total 來檢測網頁，我將對方的連結貼上檢查，竟然查不出任何問題。 接著我們逐一復盤這個群組裡每個人的資料，我認為它們的破綻蠻多的。 🌟名為 Bon Hwa SW 的 HR 在自己的 Telegram 留下了 Linktree，除了 Twitter丶Telegram 等個人資訊外，還有名為 HOP 的交易所連結丶WeLab 公司 Lintree 連結及 @boundless_xyz 。我原先假設 WeLab 可能有投資 Boundless，所以實際是我是為 Boundless 工作。 🌟群組的創建者 Diddler Shwaz 主頁寫著自己的 X 帳號是 @shwaz_eth ，而該帳號的 Linktree 與 Telegram 帳號對應，所以基本確定是本人。 他的 X 表示自己出沒在加州及香港 (對應 WeLab 總部) 所以更有可信度。不過一個月前 @IAmSalvaMartini 曾 ethos 上對他留下負評，表示這個人是詐騙。 https://t.co/5gcUl1X0kO 我才發現六月份 @Sebyverse 就指控他用一樣的手段，假裝名為 Hop Protocol 的公司發送連結。 🌟名為 Olivia 的女性是白人，她表示自己以越南為主要據點。這還可以理解，很多人都在越南數位遊牧。她的 Linktree 同樣有 Boundless 這個專案的連結 比較可疑的是推特帳號 @Olivia_lens 竟然都以簡體中文創作，當然也可以解釋為英文母語人士嘗試經營中國粉絲。喔對了，她還有名為 Olivia Cooking 的推特頻道。 🌟Jessica Krian 就沒有 Linktree 了，但她的 Telegram 自我介紹竟是用簡體中文寫下：每一天都是新的機會。 🌟最後一位也是群組的主要發話人 Coinacci，他的 Linktree 同樣有 Boundless 及 WeLab 的連結。不過其中 Twitter 連結到名為 @Coinacci 的帳號，這個帳號宣稱自己是 @0xCoinacci 並轉貼他所有貼文。 我私訊 @0xCoinacci 後，他表示群組裡的那個帳號盜用他的身份。 只能說這些人誰不騙，跑來騙加密貨幣媒體編輯 社交工程攻擊的新聞看多了，KakaoVoice 出來我就覺得不對 這起事件可怕的是對方的 Twitter 有很多共同追蹤 增加了很多可信度 這邊推薦可以去 https://t.co/Ihsm5ncrcB 訓練一下自己的反詐意識 是 @SlowMist_Team @DeFiHackLabs @realScamSniffer 做的教育平台

🔍 Bitchat 是什麼？ •去中心化、無伺服器：使用藍牙 Low Energy (BLE) mesh 技術，在手機間形成點對點網絡，不需 SIM、Wi‑Fi 或網路伺服器。 •支援多平台：iOS 測試版透過 TestFlight，Android 可透過 GitHub APK 旁載安裝，macOS 版本亦在開發中。 ⸻ 🔐 隱私與加密 •端對端加密 •私聊使用 Curve25519 （X25519 對鑰交換）＋ AES‑GCM •群組訊息則加入 Argon2id 派生密鑰和 AES‑256‑GCM 加密 •強化匿名性 •每次啟動都會生成臨時 Peer ID，無需註冊、電話或電郵 •智能掩飾機制：偽訊息 (dummy messages)、時間混淆 (timing obfuscation) 可隱藏真正通訊行為 •一鍵「Panic Mode」三擊 LOGO 即可清除所有本地資料 ⸻ ⛓ 網絡與功能特性 •中繼轉發：訊息可由附近多部手機接力轉播，覆蓋距離超過 300 m。 •聊天室與最愛：支援 IRC 式聊天室、密碼保護頻道、提及功能、收藏 (favorites) 以便稍後接收訊息 •離線比特幣交易：能生成並簽署 BTC 交易，透過 mesh 傳送至有網路接入設備，再推送至比特幣網絡 – 開創離線支付新場景 ⸻ 🧰 使用場景 1.自然災害 & 網絡中斷：災害時手機無訊號仍可用於緊急聯絡與協調 2.大型活動或抗議：人群密集下網路擁塞，Bitchat 可提供局部網絡溝通 3.審查迴避：在限制網路的地區，可保持匿名聊天與資訊共享 4.戶外冒險：露營、遠足等網絡覆蓋差的場景下仍能通信 ⸻ 🧪 背後技術與發展 •快速開發、AI 輔助：@jack 表示以約週末兩日的時間完成原型，利用自家 AI 編程助手 Goose 協助開發 •開源白皮書：GitHub 上有技術白皮書，說明協議架構與安全設計，同時也公布了 Beta 隱私及身份安全漏洞風險 •競品與技術傳承：如 FireChat、Bridgefy 曾用於抗爭場景，但安全性偏弱，Bitchat 聚焦加密、匿名與 UX 改進 👀 Bitchat 是一款脫離中心化架構、具備強隱私的離線網絡聊天工具，以 BLE mesh 為基礎，引入現代加密（Curve25519 + AES‑GCM）、匿名機制、多設備轉播、群聊、收藏、緊急抹除等特性。其目標是打造一個在極端場景仍能保持溝通、避免審查、甚至進行雙方簽署的網絡，真正落實「離線即是功能」的理念。它既結合實用功能，也推陳出新，是未來抗災救援、民主運動、戶外活動、鄉村互聯的新契機。

私以为，这个问题属于关公战秦琼，没给具体条件，所以没有答案。 天王项目，投入10，后面跌的剩1 空气项目，投入1，前期浮盈2，后期跌到0.000{10^5}01 很难说谁更骗？ 而且，天王项目未必开头没给过低估值上车机会； 空气项目未必你不会顶点继续复投（都叫庞氏了，高点肯定无脑进阿） 因此没法量化地讨论😂

私が住んでいる所は典型的なトカイナカで所々にかろうじて少しばかりの里山環境が残っている。 先日その里山内にある古民家で醤油仕込みをしてきた。隣では別グループが味噌を仕込んでいた。もともとはもやし屋であったという古民家で麹を醸して仕込む醤油と味噌。この菌群を周囲の畑や森と繋げたい。

私がFXで勝率90%を出しているゴールデンクロスについて図解しました。 数学的に根拠のある手法ですので、NGを意識して使用すれば90%勝率も出せるはずです。 逆に通用しないNG例について知らないと一円も稼げないかと。 参考になったらRTといいねっっ👍 https://t.co/uqrWq1M16Y

@RBLabQ @neruko_sodatsuz 私も参加させていただきます。neruko さん歌詞のご提供ありがとうございます。 最近Thrash MetalとIndie Popのミックスを試しているので、今回もそれで作ってみました。 ▶️ https://t.co/ZhlZtOZWzt https://t.co/ZhlZtOZWzt