我一直在跟踪 eBay 的开放职位，虽然整体招聘可能正在放缓，但在公司层面，eBay 有几个领域计划加大招聘力度——加密货币与 NFT，以及现在作为一项可能相关的举措：网络安全。
安全与可靠性工程师
eBay 正在寻找一位经验丰富的安全与可靠性工程师（GCP），以支持其两个快速增长平台——网络犯罪平台和数字资产平台的自动化和部署工作。
开发支持多个地理区域的平台会带来诸多挑战，而安全与可靠性工程师将在安全、软件工程和基础设施/系统工程交叉的关键领域发挥重要作用。
产品滥用研究员
eBay 正在寻找一位经验丰富的产品滥用研究员，负责研究和追踪网络罪犯在 eBay 市场上针对并滥用 eBay 平台、服务和客户所采用的策略、技术和程序。
在此职位中，您将研究和调查 eBay 客户日常使用的产品和流程中的滥用行为，并在平台外发起的网络犯罪与平台内滥用行为的交叉领域建立专业知识。
要在这个职位上取得成功，您将成为网络犯罪领域的主题专家。您将能够建立并维护对相关对手和产品滥用行为的知识，及时传播有关滥用案例的可操作信息和数据，并向产品经理、工程团队和高管传达研究和分析结果。
信息安全工程师
该职位主要与漏洞赏金组合合作，处理应用程序安全问题的修复和响应。作为此角色的一部分，我们需要一位具备动手能力的安全工程师，拥有研究、构建和实施能力与防御措施的经验，以保护 eBay 的关键应用程序和基础设施的安全。
金融情报部门 (FIU) 运营总监及反洗钱 (AML) 策略
在情报运营职能中，总监将负责监督主动和被动的调查工作，并在适当情况下报告可疑的金融和/或欺诈活动，包括洗钱、恐怖主义融资、欺诈和/或其他任何金融风险或犯罪。
很高兴听到 eBay 正在开发一个网络犯罪平台，用于追踪 eBay 市场上网络犯罪分子针对并滥用 eBay 平台、服务和客户的战术、技术和程序——终于等到这一天了！👏
2020年4月，当我当时的雇主在不到4个月的时间里遭受超过16万美元的损失时，我意外闯入了三角诈骗这个狂野而可怕的世界。
这种复杂的欺诈行为利用被黑客攻击/泄露的 eBay 账户在平台上销售被盗商品（使用盗取的信用卡购买）。
我曾尝试与eBay的PROACT（针对犯罪和盗窃主动与零售商合作）部门合作，但尽管这个缩写词很可爱，他们却绝不积极主动。
有一次，我甚至向他们提供了超过4,000个来自已确认欺诈订单的追踪号码，他们本可以在其系统中追溯这些号码以识别更多用于实施欺诈的账户——但他们拒绝了该提议以及我通过公司内部研究和欺诈分析工作发现的任何其他信息。
我还对平台上猖獗运行的许多其他形式的欺诈和骗局进行了广泛研究——其中许多也使用被入侵或黑客攻击的账户来协助实施欺诈。
eBay UK 特别存在虚假汽车广告的问题，这些广告试图引导用户在站外付款。
他们一遍又一遍地重复使用相同的图片，AI/ML图像识别应该能够轻松训练出识别这些图片的能力，但这种欺诈行为已经持续多年，网站上列出了成千上万的广告。
不幸的是，用于欺诈的被黑账户也能成为eBay的一大收入来源——他们经常试图从账户劫持的受害者那里收取数千美元的费用，在此过程中将他们转介给催收机构并损害其信用评级。
另一个有趣的骗局涉及骗子将热门产品（如游戏主机和手表）列在排除在 eBay 买家保障保护之外的类别中——当商品从未送达且买家无法通过 eBay 提交索赔以收回退款时，买家将无处申诉。
同样，eBay 本可以使用自动关键词搜索等手段主动识别错误且欺诈性地列在这些类别中的商品——但他们没有。🤷♀️
最后，我真的希望这支新的网络犯罪小队和反洗钱部门能认真对待他们的客户身份识别（KYC）实践，以避免再次发生大规模的身份盗窃1099-K税务报告混乱事件。
而这仅仅是少数亲自联系我或在 eBay 论坛或社交媒体上公开讨论此事的人。
诈骗者窃取了他们的个人信息（姓名、地址，在某些情况下甚至包括正确的社会保障号），在 eBay 上开设店铺，并得以销售价值数万美元的商品，而 eBay 方面从未察觉或尝试核实身份信息。
在76份报告中，有41份提供了来自1099-K表格的金额——总财务规模约为75万美元，其中最高的一笔报告金额为18万美元。在这41份包含金额的报告中，有26份的金额达到或超过1万美元。
而这只是少数人，他们要么亲自联系我，要么在eBay论坛或社交媒体上公开讨论此事。
我坚信这不过是九牛一毛，eBay在欺诈和虚假/被盗账户问题上存在远比他们愿意公开承认的更为严重的隐患。
无论最终谁被聘为这些角色，我都会向你们提供我曾试图提供给PROACT部门的相同提议。我总是乐于分享我的经验以及我在调查和打击平台上各种欺诈行为时发现详细文档。