澳洲公司遭冒名设假网站 FBI调查揭中共间谍招募网络

2024年3月6日，在北京举行中共十四届全国人大二次会议期间，人民大会堂西藏厅外的玻璃门后站着几名安保人员。（图片来源：GREG BAKER/AFP via Getty Images）

自2025年年中开始，澳大利亚布里斯本一家小型顾问公司Horizzen陆续收到陌生求职者寄来的履历和打来的电话。这些人都在应征所谓的美国职位，但问题是，Horizzen从未发布过这些职缺。

据英国《卫报》16日报道，Horizzen后来发现，有人在网上冒用公司的名称、地址和电话号码，并大量复制其官方网站内容，搭建了一个几可乱真的假网站。

直到今年6月，美国当局查封相关网站后，Horizzen才发现，自己的公司身份竟被卷入FBI正在调查的一起中共间谍招募活动。

假网站冒充真实公司　求职者履历寄到本尊邮箱

在Horizzen毫不知情的情况下，冒名者利用其公司名称、营业地址和联系电话，并复制大量官网内容，打造出一个看似真实的顾问公司网站，再以此发布招聘信息。

根据FBI调查，这个冒充Horizzen的网站，是美国司法部今年6月查封的13个假顾问公司网站之一。美国当局指，这些网站与中共情报机构有关，涉嫌通过虚假招聘活动，锁定能够接触美国政府敏感信息的人员。

由于假网站大量使用Horizzen的真实企业资料，一些求职者信以为真，甚至把详细履历和求职信直接寄到了Horizzen在澳大利亚的真实邮箱，以为假网站与这家公司属于同一企业。

《卫报》的调查显示，这些假网站背后还呈现出明显的跨国运作迹象。

FBI向法院表示，冒充Horizzen的网站是在印度注册。另一家假顾问公司虽然声称位于西澳大利亚，但其招聘广告却是由一名身在泰国的人发布。

另一个被美国当局查封的网站Catalyst Global Solutions（CGS），则自称是“华府顶尖公司之一”，但登记地址却位于巴基斯坦拉合尔（Lahore）。

FBI表示，CGS还曾通过澳大利亚求职网站招募擅长“国际关系”和“地缘政治”的分析师及顾问，其中至少一则招聘广告明确寻找印太地区专家。

Horizzen认为，冒名者之所以大规模复制真实公司的资料，就是为了让假公司看起来更加真实可信，并营造出已经经营多年的假象。

Horizzen同时警告，AI的发展正在进一步降低建立假网站和伪造企业身份的门槛。

FBI查封13个假网站　目标直指美国安全许可持有人

美国司法部6月10日公布，联邦当局已经查封13个相关网域。

根据司法部提交的宣誓书，自2023年11月以来，相关人员至少建立了13个假顾问公司网站，并通过发布虚假职缺，锁定美国政府和军方的现任及前任人员。

其中尤其受到关注的，是目前或过去曾持有美国政府安全许可、能够接触机密或敏感政府信息的人士。

美国司法部表示，招募者会通过社交媒体以及Upwork、Wellfound等求职平台寻找目标，应聘职位往往涉及北京当局关注的议题，职称则包括“高级分析师”“国际事务顾问”等。

为了增加可信度，这些网站会使用假名、虚构人物、被窃取的真实身份，以及人工智能生成的人物照片，让应聘者相信自己面对的是一家真实存在的顾问公司。

在接触目标后，招募者还会开出相对较高的报酬，要求对方撰写研究报告。

随着联系进一步深入，对方可能开始要求应聘者提供“独家”“内部”或其他敏感信息，并把双方的联系转移到Telegram等加密通讯平台。

部分款项则通过网上支付账户或加密货币支付。司法部表示，这些付款方式也被用于掩盖资金的真实来源以及相关人员的身份。

FBI反情报与间谍活动处助理局长罗曼?罗扎夫斯基（Roman Rozhavsky）当时表示，这批遭查封的假顾问公司网域显示，中方情报机构正无所不用其极，试图利用AI生成的内容来欺骗、招募或胁迫现任及前任持有美国安全许可的人员，迫使他们泄露敏感信息。

加密货币付款露出异常　FBI：类似网站可能还有更多

这些假招聘活动能够被发现，部分线索来自遭锁定人员主动向美国执法部门报告。

根据美联社今年6月的报道，FBI华府办公室反情报与网络部门主管丹尼尔?维尔兹比基（Daniel Wierzbicki）表示，一些被接触的人发现，对方的招聘和付款方式存在明显异常，因此主动向FBI反映。

他补充说，这些人告诉调查人员，他们收到的付款居然是加密货币，或是一些极不常见的线上金流。

维尔兹比基表示，FBI相信，目前可能仍有其他具有类似用途的网站存在，因此正在寻求公众协助辨识。