上周三，我差点把客户资料交给“招聘方”

我收到一家远程公司的视频面试邀请，对方说通过共享屏幕安装一个面试工具，就能看报价、申请项目。页面像得几乎一样，我手停在“允许控制电脑”上。现在想想只是差了核验公司官网这一步，工作机会可能就变成数据泄露入口。自由职业者和小团队尤其忙，既怕错过项目，也容易把陌生人当同行。

这类假面试通常披着真实招聘流程

报道提到，朝鲜关联黑客借虚假工作面试诱导目标执行相关操作，随后对币安资产实施盗窃，造成约63亿美元损失。技术细节很复杂，但对你来说，危险信号并不难认：突然发来高薪职位，要求安装陌生软件、共享屏幕、允许远程控制，或以“测试账户”为由索要验证码和资产授权。

我认识做网页接单的林悦。2026年10月17日，她在杭州共享办公区收到一家境外公司的线上面试邀请，对方甚至附了企业登记截图。她没有直接回复，而是另开浏览器查公司官网和联系方式，再回邮件确认。邮件里写着“先完成设备测试”，她才发现对方地址和官网域名差了一个字母。

今天复刻：0元，约30分钟，门槛是能查真伪

钱：0元；时间：约30分钟；技术门槛：会复制公司公开邮箱、官网电话进行交叉核验即可。第一步：遇到陌生面试邀请，先点开对方官网的“联系我们”，用官网公布的电话或邮箱确认职位；不要直接回复原邮件里的地址。确认公司真实存在后，再把简历发到该公司公开招聘邮箱，面试软件只从官网应用商店或官方页面下载。任何验证码、屏幕共享、远程控制要求，都先暂停并换渠道确认。

按你的阶段，选你能执行的版本

如果你刚起步，我会先做一张两分钟核验清单：查官网、查邮箱域名、拒绝远程控制，不急着证明自己很专业。如果你已经有1—2个客户，我会把面试与现有客户流程分开，设备、邮箱、密码都另开一份，避免一个假链接带走全部资料。如果你正在扩规模，我会要求团队成员遇到高薪急招、异常安装链接立即暂停，并把核验步骤写进招聘流程。这不是所有自由职业者都必须用的工具；如果你本来通过熟人内推、公司官网投递，也不会增加太多成本。现在不逐条检查也没事，先从“陌生链接不点、验证码不说、屏幕不共享”开始。