工作詐騙通常包裝成「正常招聘流程」，並利用你對機會的期待逐步降低戒心。重點不是單一破綻，而是整體流程是否合理。
聯絡轉移：從平台轉到私人通訊
常見情境是在 Facebook、LinkedIn 或求職平台初步接觸後，對方要求你轉到其他通訊工具（如 Telegram、WhatsApp、Line）繼續聯絡，並聲稱是「另一個部門」或「上司接手」。
這種轉移會讓平台的保護機制失效，也增加追查難度。如果對方急於離開原平台，應提高警覺。
多層聯絡人：製造「公司感」
詐騙者可能安排多個角色，例如「HR」、「主管」、「財務」，讓流程看起來更正式。這些帳號之間會互相配合，甚至使用不同語氣與頭像，營造真實公司運作的錯覺。
但實際上，這些角色往往來自同一詐騙團隊。
文件偽裝：利用熟悉工具降低戒心
有些詐騙會提供看似專業的文件，例如：
- Google 文件形式的企劃書或工作說明
- Notion 頁面或簡報連結
- 雲端硬碟中的「公司資料」
這些內容可能製作精美、語氣專業，甚至與你的職業背景高度相關（例如自由工作者收到完整專案 brief）。
然而，文件中可能夾帶：
- 偽裝登入頁面的連結
- 要求填寫帳密或驗證碼的表單
- 下載惡意檔案的按鈕
不合理要求：提前收費或提供敏感資料
常見異常包括：
- 要求支付「入職費」、「培訓費」或「保證金」
- 要求提供銀行帳戶、身份證明文件
- 要求接收或轉移資金（涉及洗錢風險）
正常公司不會在未正式聘用前要求這些行為。
手法分析
這類工作詐騙通常結合多種社交工程技巧：
- 信任建立：透過正式平台接觸，降低初始懷疑
- 環境轉移：引導到較不受監管的通訊工具
- 角色扮演：用多個身份增加可信度
- 內容客製化：根據你的職業背景製作專屬文件
- 間接引導：不直接要求敏感資訊，而是透過文件或流程逐步誘導
- 時間壓力：強調名額有限或需即時回應，促使你快速決策
這些手法的核心目的是讓你在「看似正常的流程」中，逐步放下警覺。
實用檢查清單
- 是否被要求離開原求職平台溝通
- 聯絡人是否頻繁更換或出現多個角色
- 文件中的連結是否導向不明網站
- 是否過早要求金錢或敏感資料
- 能否透過官方網站或公開資訊驗證公司與職位
若有任何疑問，建議直接透過公司官方網站或公開聯絡方式查證，不要依賴對方提供的資訊。
