今天 2 个面试，结果全是骗子。骗子现在非常猖獗，大家小心

[lvlajzhao1983]

hr 和我同步了。让我不要参加。

基本套路就是首轮就让下载代码，在本地修改然后运行。 骗子给我的代码： https://github.com/optuconsulting-JS/Real-Estate-Platform

[qq007523]

我也遇到了，题目很简单，就是让你把项目运行起来。。。。

[justtokankan]

是不是 web3 才会多一点，水深？

[jaff]

然后呢 怎么骗？

HR 让我不要参加？

[superkkk]

.env 里面有 base64 编码的 https://jsonkeeper.com/b/RRCKG ，不知道是不是脚本下载地址。

userCntrl.js 会从远程拉后门代码到本机

[tangdw]

@jaff 听说是下载的代码里有暗门，还有要写在“会议软件”的，一切让下载什么都都不要下

[lucays]

hr 让我不要参加。
是什么意思。。哪个公司的 hr

[workbest]

估计这个就是上周在 v 站发的那个帖子里的，我当时就说了有问题

https://v2ex.com/t/1199376?p=1#reply11

[yagamil]

为啥不曝光企业，或者招聘帖子。

[yandif]

Mantine UI 都 v9 alpha 版了，它这用的还是 v6 ，不知道骗多久了

[superkkk]

病毒下载地址 https://jsonkeeper.com/b/ARL7M
远端服务器 144.172.108.57
偷虚拟币钱包密钥和浏览器历史记录会上传到 144.172.108.57:4899/upload
还会扫盘，读取 win 、mac 的粘贴板

[yusf]

好家伙，现在世道已经这样了吗？这没点技术还真容易中招

[lvlajzhao1983]

@yusf 是的。上周 3 个。这周刚开始 2 个。中午的那个，我一看要下载代码，直接拒接了。过了一会约的晚上的那个负责招聘的 hr 告诉我，别参加了，有问题。
惊喜，这周开门红

[enjoeq]

@lvlajzhao1983 我有点被搞糊涂了，招聘的 hr 跟你说他们自己公司的面试有问题，别参加？

到底是这个 hr 有问题，还是这个公司有问题？

[workbest]

@enjoeq 她说的 hr 应该是猎头

[EJW]

卧槽学到了，还有这种东西

[shylockhg]

我只遇到过相亲骗子，浪费我几天时间

[tina2998]

原来 github 上的代码不能随便拉的，那怎么辨别有没有后门呢？

[sddyzm]

@tina2998 #17 拉没有问题，但是到了运行这一步要多加注意安全

[lete]

你居然上传了 node_modules