Saxta İş Təklifi və Uzaqdan Müsahibə Dələduzluğu: Şimali Koreyalı Lazarus BeaverTail npm Repo Zərərli Proqramı, Saxta Avadanlıq Yoxlamaları və Şəxsiyyət Kilidi¶

Uzaqdan iş müsahibəsi və ya işə qəbul prosesinin ortasında “işə götürən” və ya “işə götürmə meneceri”nin mürəkkəb kiber və ya maliyyə tələsi işlətdiyini başa düşmək ikitərəfli fövqəladə haldır. Bugünkü uzaqdan iş fırıldaqları FBI, CISA və qlobal kiber agentliklər tərəfindən müəyyən edilmiş iki yüksək dağıdıcı əməliyyata bölünür: (1) Proqram Təminatı Tərtibatçı və Kripto "Kodlaşdırma Qiymətləndirməsi" Zərərli Proqramı (Contagious Interview / KXDR Lazarus Qrupu BeaverTail & InvisibleFerret), burada LinkedIn, Upwork və ya Telegram-da işəgötürən proqram mühəndisindən və ya Web3/AI namizədindən GitHub, GitLab və ya Bitbucket repozitoriyasını klonlamağı və işə salmağı xahiş edir. npm install && npm start (və ya Python/Docker quruluşu) "canlı müsahibədən əvvəl bir səhvi düzəltmək" üçün əsas noutbuklarında, hər brauzer seansı kukisini, parol meneceri anbarını çıxaran bir məlumat oğurluğunu səssizcə icra edir, .ssh açar, .env fayl və kriptovalyuta cüzdanı 5 saniyədən az müddətdə; və (2) Saxta Çek "Ev Ofis Avadanlığı" və Yenidən Göndərmə Qatır Fırıldaqları, burada kimliyi bilinən şirkət mətn/Komandalar müsahibəsi keçirir, saxta e-poçt göndərir $2,500 to $5,000 "MacBook Pro və ev ofisinin qurulması"nı yoxlayın və sizə çeki mobil depozitə qoymağı və göndərməyi tapşırır $2,200 çek günlər sonra geri dönməzdən əvvəl Zelle, Venmo, tel və ya hədiyyə kartları vasitəsilə "təsdiqlənmiş İT avadanlıq satıcısına". Onboarding SSN/I-9 şəxsiyyət oğurluğu və ümumi çek saxtakarlığı üçün baxın saxta iş təklifi fırıldaqçılığı, avadanlıq yoxlanışı fırıldaqçılığı və onboard şəxsiyyət oğurluğu; npm/PyPI paket açarının fırlanması və brauzer kuki oğurluğu üçün məsləhətləşin təchizat zənciri npm/PyPI paketi kompromis və developer iş stansiyası açarının fırlanması və sessiya kuki oğurlanması, məlumat oğurlayan zərərli proqram və keçid açarının ləğvi. Əgər siz dərhal fiziki zorakılıq, təhdidlər və ya şəxsən kuryer qarşıdurması ilə üzləşirsinizsə, yerli təcili yardım nömrəsinə zəng edin (911 ABŞ və Kanadada, 112 Avropa İttifaqı daxilində, 999 Birləşmiş Krallıqda) və ya kataloqumuzu yoxlayın təcili nömrələr.

Bunu indi edin¶

1. ** ƏGƏR QAÇMASINIZ npm install, npm test, yarn, pip install, və ya saxta Zoom/Teams/Miro .dmg/.exe iş müsahibəsi üçün: 3 SANİYYƏ ƏRZİNDƏ KOMPÜTERİNİZİ WI-FI VƏ ETHERNET-DƏN AYIRIN**:
2. Ethernet kabelini çəkin və ya Wi-Fi-ı OFF-u dərhal yandırın.
3. BeaverTail JavaScript/Node.js faydalı yükü portativ Python mühitini endirir (-/.npl və ya %UserProfile%\.pyp) və ** işə salırInvisibleFerret** komanda və idarəetməyə qoşulan arxa qapı (C2) server (:1224 / :1244) düymə vuruşlarınızı, mübadilə buferinizi və fayl sisteminizi canlı yayımlayın.
4. Ayrı, təmiz smartfondan istifadə edin (iPhone və ya Android bütün kriptovalyuta cüzdanlarını boşaltmaq və hər aktiv brauzer sessiyasını ləğv etmək (Google, GitHub, AWS, Microsoft, Apple):
5. BeaverTail hədəflər MetaMask, Phantom, Rabby, Coinbase Wallet, Trust Wallet, Exodus, Electrum və Solana CLI (-/.config/solana/id.json) kassa faylları ilə birlikdə Login Data və Cookies Chrome, Brave, Edge, Arc və Firefox-dan, həmçinin macOS-dan login.keychain-db.
6. Təmiz bir cihazdan isti cüzdanlardakı kripto aktivləri tamamilə yeni aparat pul kisəsinə köçürün, Google-da bütün aktiv veb sessiyaları ləğv edin (myaccount.google.com/security), GitHub (github.com/settings/sessions) və AWS/Cloud konsollarını daxil edin və oğurlanmış SSH və GPG açarlarınızı GitHub/GitLab-dan silin.
7. İşəgötürəndən “EV OFİS avadanlığı” çekini əmanət etmisinizsə: HEÇ BİR “VENDOR”A BİR DOLLAR GÖNDƏRMƏYİN VƏ DƏRHAL BANKINIZIN Fırıldaqçılıq Şöbəsinə ZƏNG EDİN:
8. Bank tətbiqiniz göstərsə belə $3,500 "Mövcud Balans / Sərbəst Vəsaitlər" kimi yoxlayın ki, pul DİLƏMİR. ABŞ Federal Ehtiyat Sistemi altında Tənzimləmə CC (Expedited Funds Availability Act), banklar çek depozitləri daxilində müvəqqəti olaraq təqdim etməlidirlər 1 to 2 business days, çekin marşrutlaşdırma/hesab nömrəsinin saxta olduğunu aşkar etmək ** tələb edir5 to 14 business days**.
9. Debet kartınızın arxasındakı nömrəyə zəng edin və bildirin: "İş yoxlaması ilə bağlı fırıldaqçı tərəfindən hədəfə alındım və bilmədən saxta çek yatırdım; lütfən, əmanəti qeyd edin ki, hesabım saxtakarlığa görə bağlanmasın."
10. ƏGƏR SİZ ARTIQ ZELLE, VENMO, WIRE və ya BITCOIN ATM FONDLARINI "AVADAN SATANÇINA" GÖNDƏRMƏSİNİZDƏ: Dərhal bankınızın Fraud / Wire Recall masasına zəng edin (tellər üçün dərhal tələb edin SWIFT / Fedwire Recall və FBI IC3 Recovery Asset Team dondurmaq; Zelle/Faster Payments üçün Səlahiyyətli Push Ödənişini bildirin (APP) məşğulluq fırıldaqçılığı altında səlahiyyətli təkan ödəniş tətbiqi fırıldaqçılığı və kompensasiya hüquqları).
11. ƏGƏR SSN, PASPORT, SÜRÜCÜ LİSENİZYASI, W-4, I-9, VƏ YA BİRBAŞA DEPOZİT BANKININ YÜKLƏNMƏSİ NÖMRƏLƏRİ: Equifax, Experian və TransUnion-da kreditin dondurulmasını yerləşdirin, ChexSystems-i dondurun (SÜRÜCÜLÜK LİSENİZYƏNİ, W-4, I-9,myeverify.uscis.gov)** və bankınızdan açıqlanan yoxlama hesabı nömrəsini bağlamağı və əvəzedici hesab nömrəsini açmağı xahiş edin.
12. ƏGƏR SİZ "BAĞLAMA YAXŞI / LOJİSTİKA KOORDİNATÖRÜ" İŞİNİ EVDƏN BAĞÇAMLARIN QƏBUL EDİLMƏSİ VƏ YENİDƏN GÖNDƏRİLMƏSİ İŞİNİ QƏBUL ETMƏSİNİZSƏ: BAĞÇALARIN GÖNDƏRİLMƏYİNİ DƏRHAL DAYANDIRIN: Həmin elektronika (iPhones, MacBooks, camera lenses) oğurlanmış kredit kartları ilə alınmış və ev ünvanınıza göndərilmişdir (Parcel Mule Scam). Bütün göndərmə etiketlərini və söhbət jurnallarını saxlayın və yerli polis və ya ABŞ Poçt Təftiş Xidməti ilə əlaqə saxlayın (USPIS).

Qərar ağacı: uzaqdan müsahibə və saxta iş təcili triage¶

Qarşılaşdığınız dəqiq iş fırıldaqçılığı variantına uyğun gələn mühafizə protokoluna birbaşa keçmək üçün bu axın cədvəlindən istifadə edin:

flowchart TD
    Start["Fövqəladə hal: Şübhəli Saxta İş Müsahibəsi, Kodlaşdırma Testi və ya Onboarding Fırıldaqçılığı"] --> ScamType{"'İşəgötürən' və ya 'İşəgötürən' Sizdən Nə Etməyi İstədi?"}

    ScamType -->|"1. Git Repo klonlayın və npm / Python / Docker-ı işə salın və ya Xüsusi Video Zəng Tətbiqini quraşdırın"| DevTrap["KRİTİK: KXDR Yoluxucu Müsahibə (BeaverTail / InvisibleFerret) Məlumat Oğurluğu"]

    ScamType -->|"2. Çek (PDF/Mail) qoyun və 'Təsdiqlənmiş Avadanlıq Satıcısına' pul göndərin"| CheckTrap["Saxta çek artıq ödəmə fırıldağı: Müvəqqəti olaraq kreditləşdirilmiş çek 5-14 gün ərzində geri qaytarılacaq"]

    ScamType -->|"3. Fırıldaqları aşkar etməmişdən əvvəl doldurulmuş I-9 / W-4 / SSN / Pasport / Birbaşa Depozit Forması"| IdTrap["Onboarding şəxsiyyət və əmək haqqı oğurluğu: Dondurulmuş kredit, ChexSystems, IRS IP PIN və Bank Hesabı"]

    ScamType -->|"4. Paketləri evdə qəbul edin, onları yoxlayın və təqdim olunmuş etiketlərlə yenidən göndərin və ya 'tapşırıq' kriptovalyutası ödəyin"| MuleOrTask["Parcel Mule və ya 'Tətbiq Optimizasiyası' Kripto Tapşırıq Dələduzluğunun yenidən göndərilməsi"]

    DevTrap --> CutNet["1. Wi-Fi-ı Söndürün / Tərtibatçı İş Stansiyasında Ethernet-i dərhal ayırın"]
    CutNet --> EvacPhone["2. Təmiz Telefonda: Kripto Aktivləri köçürün + Google/GitHub/AWS Sessiyalarını ləğv edin + SSH Açarlarını Döndürün"]
    EvacPhone -->ForensicClean["3. -/.npl, -/.pyp, package.json və Brauzer Profillərini yoxlayın -> Təmiz OS-ni silin və yenidən quraşdırın"]

    CheckTrap --> SentMoney{"Artıq 'Avadanlıq Satıcısına' Pul Göndərmisiniz?"}
    SentMoney -->|"Xeyr: Çek Depozit qoyuldu, $0 Göndərildi"| WarnBank["Vəsaitlərə toxunmayın -> Bilməyən Nad Çek Depozitini İşarələmək üçün Dərhal Bank Fırıldaq Departamentinə zəng edin"]
    SentMoney -->|"Bəli: Zelle / Wire / Kripto / Hədiyyə Kartları vasitəsilə göndərilir"| RecallFunds["Dərhal Bank Wire/Fraud Desk-ə zəng edin -> Yoxlamadan əvvəl mənfi Overdraftı örtün -> Fayl IC3 Hesabatı"]

    IdTrap --> LockCredit["Dondurun Equifax/Experian/TransUnion + ChexSystems -> Açıqlanmış Bank Hesab Nömrəsini Bağlayın -> MyE-Verify-ı kilidlə"]
    MuleOrTask --> StopShip["Paketlərin yenidən göndərilməsini dayandırın və Kripto depozitini dayandırın -> Yol sənədlərini qoruyun və USPIS / IC3-ə hesabat verin"]

Mərhələ 1: Başlıq altında iki əsas uzaq iş tələsi necə işləyir¶

Dünyada aktiv olan üç əsas məşğulluq fövqəladə vektorunun texniki mexanikasını və qırmızı bayraq göstəricilərini müqayisə edin:

Mərhələ 2: Proqram Tərtibatçıları üçün Fövqəladə Cavab (Contagious Interview / BeaverTail / InvisibleFerret)¶

Əgər siz işəgötürəndən və ya müsahibə götürəndən anbarı klonlaşdıran və qaçan bir proqram tərtibatçısınızsa npm install, npm start, yarn, pnpm, python, cargo, və ya Windows, macOS və ya Linux iş stansiyasınızda icra olunan proqram üçün Palo Alto Networks Unit 42, CrowdStrike və Şimali Koreyada CISA/FBI təhdid kəşfiyyatına əsaslanan bu dəqiq insident cavab ardıcıllığına əməl edin Contagious Interview kampaniya.

Addım 1: 2-Mərhələni anlayın BeaverTail -> InvisibleFerret Diskinizdə Zənciri öldürün¶

Normal görünən React/Node.js repozitoriyası antivirus pop-upını işə salmadan Mac və ya kompüterinizi necə yoluxdurdu?

+-------------------------------------------------------------------------+
| ANATOMY OF A CONTAGIOUS INTERVIEW (BEAVERTAIL) MALICIOUS REPO           |
|                                                                         |
| 1. The Decoy Repo (e.g., "mern-ecommerce-assessment" or "defi-dex-ui"): |
|    - 99% of the repo is real, working React/Express boilerplate code.   |
|    - Hidden at the very end of `server/routes/api/auth.js` or           |
|      `backend/controllers/userController.js` (often scrolled 300 spaces |
|      to the right on one line so you do not see it in VS Code) is an    |
|      obfuscated `eval(Buffer.from(...))` or `axios.get(...)` call.      |
|                                                                         |
| 2. Stage 1: BeaverTail (JavaScript Info-Stealer inside Node.js):        |
|    - Scans Chrome, Brave, Opera, Edge, Vivaldi (`Default` & `Profile N`)|
|      for `Login Data`, `Local Extension Settings` (MetaMask `nkbihfbeog`|
|      Phantom `bfnaelmome`, Rabby `acmacodkjb`), and Solana `id.json`.   |
|    - Uploads stolen vaults & cookies immediately to `http://<C2>:1224`. |
|                                                                         |
| 3. Stage 2: InvisibleFerret (Python Backdoor + AnyDesk Persistence):    |
|    - BeaverTail downloads a standalone portable Python 3.11 zip into    |
|      `~/.npl/` or `%UserProfile%\.pyp\` and runs `~/.npl/.pyp/python`   |
|      executing `~/.npl/main.py` (`InvisibleFerret`).                    |
|    - InvisibleFerret logs keystrokes, reads your clipboard, scans your  |
|      entire drive for `.env`, `.ssh`, `seed`, `mnemonic`, and silently  |
|      downloads/configures `AnyDesk` for full remote desktop control.    |
+-------------------------------------------------------------------------+

Addım 2: Dəqiq yoxlayın BeaverTail və InvisibleFerret Kompromis göstəriciləri (IoCs)¶

Yoluxmuş Mac, Linux və ya Windows kompüteriniz Wi-Fi və Ethernet-dən tamamilə ayrıldıqda, Mərhələ 2-nin (və ya PowerShell) olub olmadığını yoxlamaq üçün terminalı (və ya PowerShell) açın.InvisibleFerret) diskinizə atıldı:

# On macOS or Linux (WITH WI-FI OFF):
ls -la ~/.npl ~/.pyp ~/.vscode
ps aux | grep -iE "npl|pyp|main\.py|anydesk|node"

# Search the cloned interview repository for hidden horizontal-scroll obfuscation or base64 evals:
grep -rnE "Buffer\.from|child_process|execSync|\.npl|\.pyp|:1224|:1244|nkbihfbeogaeaoehlefnkodbefgpgknn" /path/to/cloned/interview_repo/

# On Windows PowerShell (WITH WI-FI / ETHERNET OFF):
Get-ChildItem -Path $env:USERPROFILE -Force | Where-Object { $_.Name -match "^\.(npl|pyp)" }
Get-Process | Where-Object { $_.Path -match "npl|pyp|AnyDesk" }

Addım 3: 15 Dəqiqəlik Tərtibatçı Etibarnaməni və Kripto Evakuasiyasını (Təmiz Cihazdan) yerinə yetirin¶

Yoluxmuş kompüterdə yeni parollar və ya əsas ifadələr yazmayın. təmiz smartfondan istifadə (iPhone / Android) və ya ayrıca kompromissiz kompüter:

1. Bütün Cryptocurrency Hot Wallet-ləri dərhal evakuasiya edin (Minutes 0 to 5):
2. MetaMask, Phantom, Rabby və ya Exodus cüzdanınız parolla kilidlənsə belə, BeaverTail şifrələnmiş kassa faylınızı yüklədiniz (000003.log / LOCK / Local Extension Settings) və InvisibleFerret keylogger/mübadilə buferi monitoru işlədir (və macOS-da saxta yerli ekran açılır osascript kilidini açmaq üçün Mac Sistem Parolunuzu tələb edən parol dialoqu login.keychain-db).
3. Smartfon və ya aparat cüzdanınızda (Ledger / Trezor) yeni 12/24 sözlük əsas ifadə ilə tamamilə yeni pul kisəsi yaradın və bu kompüterə toxunan hər pul kisəsindən tokenlərinizin, NFT-lərinizin və stake mövqelərinizin 100 faizini köçürün.
4. Bütün GitHub, GitLab, Bitbucket və Cloud-u ləğv edin (AWS / GCP / Azure / Vercel) etimadnamələr (Minutes 5 to 10):
5. GitHub: Telefonunuza daxil olun -> Parametrlər -> SSH və GPG açarları -> Silin hər SSH açarını -/.ssh/ yoluxmuş noutbukda. Sonra Parametrlər -> Tərtibatçı parametrləri -> Şəxsi giriş nişanları (bütün tokenləri ləğv et) və Parametrlər -> Sessiyalar -> Bütün sessiyaları ləğv et bölməsinə keçin.
6. AWS / GCP / Cloud: Hər birini dərhal deaktiv edin AWS_ACCESS_KEY_ID -də saxlanılır -/.aws/credentials və ya hər hansı bir daxilində .env həmin noutbukda fayl (InvisibleFerret diskinizdəki hər bir layihə qovluğunu rekursiv olaraq tarar .env, .npmrc, .pypirc, kubeconfig, və id_rsa).
7. Həmin noutbukda İşəgötürən və ya Müştəri depolarınız/açarlarınız varsa: İşəgötürəninizin Təhlükəsizlik Əməliyyatları Mərkəzinə məlumat verin (SOC / CISO) dərhal onlar korporativ rotasiya edə bilsinlər .env sirləri və audit öhdəlikləri.
8. Bütün Brauzer Sessiyalarını ləğv edin (Google, Microsoft, Apple, Slack, Discord, Telegram) (Minutes 10 to 15):
9. Unutmayın: Google Təhlükəsizlik, Microsoft Hesabı, Slack, Discord və X/Twitter-də "Bütün cihazlardan çıxın / Bütün sessiyaları ləğv edin" üzərinə açıq şəkildə klikləməyincə, parolun dəyişdirilməsi çox vaxt oğurlanmış sessiya kukilərini ** etibarsız hesab etmir.
10. Parol Menecerinizi dəyişdirin (1Password, Bitwarden, Keeper) əsas parol və yoluxmuş noutbukun icazə verilən cihaz nişanını ləğv edin.
11. Yoluxmuş İş Stansiyasında Əməliyyat Sistemini silin və yenidən quraşdırın: Çünki InvisibleFerret davamlı fon tapşırıqlarını quraşdırır, brauzer ikili fayllarını dəyişdirir və düşür AnyDesk uzaqdan giriş, sadəcə silmək -/.npl və klonlaşdırılmış depo kifayət deyil. Yalnız sadə sənədin/mənbə fayllarının ehtiyat nüsxəsini çıxarın (təmizlə git status / git diff), sonra tam təmiz ƏS-ni silin və yenidən quraşdırın (macOS Erase All Content and Settings və ya Windows USB təmiz bölməni silin).

Faza 3: Saxta "Ev Ofis Avadanlıqları" Yoxlama Fırıldaqlarına Fövqəladə Cavab¶

Əgər sizə uzaqdan iş təklif olunubsa (Administrative Assistant, Data Entry, Customer Support, Project Coordinator, Graphic Designer), noutbuk və ev ofis avadanlığı almaq üçün çek (çap etmək üçün PDF e-poçt vasitəsilə və ya mobil depozit və ya FedEx/UPS gecəlik zərf vasitəsilə) alsanız və onu bank hesabınıza yatırsanız, siz Federal Ehtiyat çekinin klirinqinin qaytarılması pəncərəsi ilə yarışırsınız.

1. Niyə bank proqramı 100% saxta çekdə "Mövcud vəsait" deyir (The Regulation CC Float Trap)¶

+-------------------------------------------------------------------------+
| HOW THE FAKE "EQUIPMENT CHECK" FLOAT TRAP WORKS                         |
|                                                                         |
| Day 1 (Monday): You deposit the scammer's $3,500 "Equipment Check"      |
|                 using your bank's Mobile Deposit app.                   |
| Day 2 (Tuesday): Under US Federal Law (Regulation CC), your bank MUST   |
|                  release the funds within 1-2 business days. Your app   |
|                  now shows: "Available Balance: +$3,500.00".            |
| Day 2 (Tuesday PM): "Hiring Manager" tells you to Zelle/Wire $2,800     |
|                     immediately to their "Approved MacBook Vendor" so   |
|                     your laptop arrives by Friday.                      |
| Day 8 (Next Tuesday): The real corporate bank whose routing/account     |
|                       number was forged on the check rejects it as      |
|                       COUNTERFEIT / ALTERED (`Return Code R29 / Refer   |
|                       to Maker`).                                       |
| RESULT ON DAY 8:                                                        |
|   - Your bank claws back the full $3,500.00 from your balance.          |
|   - The $2,800 you sent via Zelle/Wire is gone forever.                 |
|   - Your account drops to -$2,800.00 overdraft, and your bank's risk    |
|     algorithm may freeze/close your account and report you to           |
|     ChexSystems as a check-fraud risk.                                  |
+-------------------------------------------------------------------------+

2. Çeki depozitə qoyduğunuz halda addım-addım bank mühafizəsi protokolu¶

A Case: Siz çeki depozitə qoymusunuz, lakin siz hələ də "satıcıya" heç bir pul göndərməmisiniz¶

Siz itirdiniz $0 indiyə qədər və indi hərəkət etsəniz, bankınızın hesabınızı bağlamasının qarşısını ala bilərsiniz: 1. Depozitə qoyulmuş çek vəsaitlərinin bir sentini geri götürməyin, xərcləməyin və ya köçürməyin. Tam buraxın $3,500 çek 5-10 iş günü ərzində geri qaytarıldıqda bank öz müvəqqəti kreditini təmiz şəkildə geri qaytarsın. $0 overdraft. 2. Dərhal bankınızın Fırıldaq Departamentinə zəng edin (yaxud fiziki filiala gedib Filial Meneceri ilə danışın): - Saxta çek heç bir izahat verilmədən səssizcə sıçradıqda, avtomatlaşdırılmış bank risk mühərrikləri (Early Warning Services / ChexSystems) fırıldaqçı və ya günahsız iş axtaran qurbanı olduğunuzu deyə bilməz. - Bank nümayəndəsinə aydın şəkildə deyin: "Mən uzaqdan iş üçün müraciət etdim və fırıldaqçı mənə bu gün mobil depozit qoyduğum "3500 ABŞ dolları" avadanlıq çeki göndərdi. Sadəcə başa düşdüm ki, bu, saxta iş yoxlaması fırıldaqıdır. Mən bir dollar pul xərcləməmişəm və ya köçürməmişəm. Zəhmət olmasa, Məşğulluq Dələduzluğu ilə bağlı qeydi profilimə yerləşdirin və hesabıma geri qaytarıldıqdan sonra kreditim geri qaytarılmayıb. ödənilməmiş." - Bankdan imtina etməyi xahiş edin $15 to $35 Geri qaytarılmış Depozit edilmiş Əşya haqqı və hesabınızın bağlanması üçün işarələnməyəcəyini təsdiqləyin.

B halı: Siz çeki depozit etmisiniz və artıq pul göndərmisiniz (Zelle, Venmo, Wire, Cash App, Crypto, və ya Gift Cards)¶

1. 60 saniyə ərzində bankınızın Fırıldaq Departamentinə zəng edin:
2. Cinayətin hər iki tərəfini xəbər verin: (a) daxil olan çek depoziti geri dönəcək saxta məşğulluq fırıldaq çekidir və (b) gedən Zelle / Venmo / Wire / ACH köçürməsi məşğulluq fırıldaqçılığı ilə törədilib.
3. Bank Wire göndərmisinizsə (Fedwire / SWIFT) son 24-72 saat ərzində: Dərhal Fırıldaqlı Telin Geri Çağırılmasını tələb edin (SWIFT MT192 / pacs.004) və təcili hesabat göndərin ic3.gov beləliklə, FTB-nin Bərpa Aktiv Komandası (RAT) Maliyyə Fraud Kill Chain verə bilər (FFKC) qəbul edən qatır hesabında dondurulur.
4. ** Əgər siz göndərdinizsə Zelle, Venmovə ya Böyük Britaniya Faster Payments**: Səlahiyyətli Push Ödənişi (APP) fırıldaqçılıq iddiası və qəbul edən bankın marşrut/qurum məlumatlarını tələb edin (Zelle Network Fraud).
5. Əgər fırıldaqçı sizə Apple, Razer Gold, Steam və ya Hədəf Hədiyyə Kartları almağı söyləyibsə: Alınmamış kart balansını dondurmaq üçün dərhal hədiyyə kartı verənin fırıldaq xəttinə qəbz seriya nömrələri ilə zəng edin.
6. Hazırlayın $3,500 hesabınızın ChexSystems ödənişinin söndürülməsinə mənfi təsir göstərməməsi üçün geri çəkilməni yoxlayın:
7. Saxta olanda $3,500 çek 5-10 gün ərzində geri dönərsə, bankınız çıxacaq $3,500 hesabınızdan. Bankın ChexSystems və ya Erkən Xəbərdarlıq Xidmətlərinə hesabın məcburi bağlanması barədə məlumat verməməsi üçün 30-cu günə qədər hər hansı mənfi qalıq üçün sıfır faizli ödəmə planı qurmaq üçün bankınızın fırıldaqçılığa qarşı mübarizə komandası ilə işləyin.EWS).

Mərhələ 4: Əgər ərizə təqdim etmisinizsə, şəxsiyyətinizi bloklayın I-9, W-4, SSN, Pasport və ya Birbaşa Depozit forması¶

Saxta işəgötürənlər demək olar ki, həmişə "Onboarding Paketi" göndərirlər (Form W-4, Form I-9, Direct Deposit Authorization, və sürücülük vəsiqənizin, pasportunuzun və ya sosial təminat kartınızın ön və arxa şəkilləri) çek və ya zərərli proqram tələsini yaymazdan əvvəl. Bu sənədlərdən hər hansı birini göndərmisinizsə, bu gün 5 addımlı şəxsiyyət kilidini həyata keçirin:

1. Açıq bank hesabı nömrəsini bağlayın (Direct Deposit forma): Birbaşa Depozit forması fırıldaqçıya Bank Marşrut Nömrənizi verir (ABA) və tam Yoxlama Hesabı Nömrəsi, üstəlik fırıldaqçı kağız çeklərini çap etmək və ya icazəsiz işə başlamaq üçün lazım olan hər şey olan imzanızla ləğv edilmiş çekin surəti ACH Debit hesabınızdan çıxarır. Bankınıza deyin ki, həmin hesab nömrəsini bağlasın və vəsaitinizi tamamilə yeni daxili hesab nömrəsinə köçürün.
2. Hər üç kredit bürosunda pulsuz Kredit Dondurma yerləşdirin:
3. Equifax (equifax.com/personal/credit-report-services/credit-freeze/ / 1-888-298-0045)
4. Təcrübəli (experian.com/freeze/ / 1-888-397-3742)
5. TransUnion (transunion.com/credit-freeze / 1-800-916-8800)
6. ** Dondurun ChexSystems (chexsystems.com) və NCTUE**: Kimsə sizin adınıza yoxlama hesabı açdıqda banklar ChexSystems-dən (Equifax/Experian deyil) istifadə edir. Pulsuz ChexSystems Security Freeze-ni onlayn yerləşdirin ki, fırıldaqçılar oğurlanmış sürücülük vəsiqənizdən və I-9 paketindən istifadə edərək qatır bank hesabları aça bilməsinlər.
7. Sosial Təhlükəsizlik Nömrənizi daxil edin myE-Verify (USCIS): gedin myeverify.uscis.gov və aktivləşdirin Self Lock, federal E-Verify məşğulluq sistemində hər kəsin SSN-dən istifadə etməsinə mane olur.
8. ** alın IRS Identity Protection PIN (IP PIN) (irs.gov/ippin)**: Dərhal 6 rəqəmli IRS IP PIN-də qeydiyyatdan keçməklə fırıldaqçıların sizin adınıza saxta vergi geri qaytarılması bəyannaməsi təqdim etməsinin qarşısını alın.

Faza 5: "Bağlamanın yenidən göndərilməsi qatırı" və ya "Kripto tapşırığı" fırıldaqlarının təhlükəsiz şəkildə dayandırılması¶

Bu iki yoxlanılmayan uzaqdan iş fırıldaqlarından biri üçün işə götürülsəniz nə edərdiniz?

Ssenari 1: "Keyfiyyətə Nəzarət / Paket Yönləndirmə" işini qəbul etdiniz və evinizdə paketlər var¶

Ev ünvanınızda MacBook, iPhone və ya elektronika almısınızsa və onları yönləndirmək üçün əvvəlcədən ödənilmiş USPS/UPS/FedEx PDF göndərmə etiketləri verilibsə: - Paketlərin göndərilməsini dərhal dayandırın. Evinizə gələn hər bir paket oğurlanmış kredit kartı ilə alınıb və burada fırıldaqçı adınızı və ev ünvanınızı daxil edib. Ship To ünvanı. - Paketləri fırıldaqçının ünvanına qaytarmayın: Açılmamış qutuları saxlayın, hər bir e-poçtu, Telegram çatını, PDF göndərmə etiketini və əmək müqaviləsini sübut kimi saxlayın və yerli polis və ABŞ ilə əlaqə saxlayın. Poçt Müfəttişliyi Xidməti (1-877-876-2455 / uspis.gov) (və ya Böyük Britaniyada Action Fraud) malların aldadılmış pərakəndə satıcılara qaytarılmasını təşkil etmək.

Ssenari 2: Siz WhatsApp/Telegram vasitəsilə "Tətbiq Optimizasiyası / Məhsulun Reytinq" Kripto Tapşırıq İşi üçün işə qəbul olundunuz¶

• Tələ necə işləyir: "İşəgötürən" sizə pul ödəyir $50 to $150 realda USDT 1-ci gündə saxta veb portalda düymələri basmaq üçün. 2-ci və ya 3-cü gündə hesabınız "Qarışıq Tapşırıq" ilə qarşılaşır və bu, portal balansınızı aşağıdakı ünvana qoyur. -$400 və depozit qoymağınızı tələb edir $400 öz USDT "40 tapşırıq dəstini tamamlamaq". Əmanət etdiyiniz an $400, ikinci bir vəzifə tələb edir $1,800, sonra $6,000, sonra $25,000 "vergilər" üçün.
• Təcili Fəaliyyət: Dərhal kriptovalyuta depozitini dayandırın. Tapşırıq veb-saytındakı rəqəmlər fırıldaqçı tərəfindən idarə olunan saxta HTML dəyərləridir; mənfi balansın ödənilməsi heç vaxt geri çəkilmənin kilidini açmayacaq. Bütün əlaqəni kəsin və Telegram və ya Instagram-da "kripto bərpa hakerlərindən" çəkinin.

Regional təcili yardım nömrələri və agentlik protokolları¶

Uzaqdan müsahibə üçün zərərli proqramı bildirin (Contagious Interview), məşğulluq yoxlanışı fırıldaqçılığı və bölgənizdəki rəsmi kiber və maliyyə orqanlarına daxil olmaq üçün şəxsiyyət oğurluğu:

• Amerika Birləşmiş Ştatları və Kanada: yığın 911 hər hansı fiziki təhlükəsizlik fövqəladə halları üçün. Tərtibatçı zərərli proqramı haqqında məlumat verin (Lazarus / BeaverTail) və saxta iş yoxlaması/tapşırıq itkiləri FBI IC3 (ic3.gov), FTC (ReportFraud.ftc.gov və IdentityTheft.gov) və USPIS (1-877-876-2455). Kanadada Kanada Fırıldaqçılıqla Mübarizə Mərkəzi ilə əlaqə saxlayın (1-888-495-8501) və Kanada Kibertəhlükəsizlik Mərkəzi (1-833-CYBER-88).
• Birləşmiş Krallıq: yığın 999 fövqəladə hallar üçün və ya 101 yerli polis üçün. yığın 159 bankınızın fırıldaq departamentinə qoşulmaq və saxta iş fırıldaqları və tərtibatçı zərərli proqramları haqqında Action Fraud (0300 123 2040 / actionfraud.police.uk) və NCSC (ncsc.gov.uk). CIFAS Qoruyucu Qeydiyyatı (cifas.org.uk).
• Avropa İttifaqı: yığın 112 bütün Aİ-yə üzv dövlətlərdə bankınızın fırıldaqçılıq masasını dərhal xəbərdar edin və milli polis kibercinayətkarlıq bölməsinə və milli CSIRT-ə hesabat göndərin.
• Avstraliya və Yeni Zelandiya: yığın 000 Avstraliyada və ya 111 Yeni Zelandiyada. Məşğulluq və tapşırıq fırıldaqları haqqında Scamwatch-a bildirin (scamwatch.gov.au), ReportCyber (cyber.gov.au, 1300 CYBER1), və IDCARE (1800 595 160 AU-da / 0800 121 068 Yeni Zelanda).
• Hindistan və Asiya-Sakit Okean: yığın 112 Hindistanda fövqəladə hallar üçün və Milli Kibercinayətkarlıq Yardım Xəttinə (1930 / cybercrime.gov.in) saxta bank köçürmələrini dərhal dondurmaq üçün. Sinqapurda Fırıldaqlara Qarşı Yardım Xəttinə (1799).

Tez-tez verilən suallar¶

İşə götürənin GitHub anbarını klonladım (git clone ...), faylları oxumaq üçün VS Kodunda açdı və HEÇ VAXT qaçmadı npm install və ya npm start. Mən hələ də yoluxmuşam?¶

Fərqli `npm install` (çalışan `package.json` skriptlər), çılpaq işləyir `git clone` və düz oxu `.js` fayllar kodu özü yerinə yetirmir HƏQƏR ki, repozitoriyada zərərli məqsəd yoxdur `.vscode/tasks.json` ilə fayl `"runOn": "folderOpen"` VS Code qovluğu açanda "Bəli, mən müəlliflərə güvənirəm" düyməsini sıxdınız. Əgər yoxlayın a `.vscode/tasks.json` fayl klonlanmış repoda mövcuddur (`cat /path/to/repo/.vscode/tasks.json`) və olub olmadığını yoxlayın `-/.npl` və ya `-/.pyp` ev kataloqunuzda yaradılmışdır. Əgər heç biri yoxdursa və siz heç qaçmamısınızsa `npm`, `yarn`, `python`, və ya `node`, sisteminiz faydalı yükü yerinə yetirmədi: sadəcə klonlanmış qovluğu silin.

Bir Docker konteynerində müsahibə kodlaşdırma testini keçirsəm nə olacaq (docker compose up) Mac və ya Windows kompüterimdə? Konteyner məni qorudu?¶

İçəridə hansı həcmlərin quraşdırıldığından asılıdır `docker-compose.yml` və ya `Dockerfile`. Konteyneri təcrid olunmuş fayl sistemi ilə işlətmisinizsə, zərərli proqram host Chrome kukilərini və ya MetaMask genişlənməsini görə bilmədi. Bununla belə, çoxlu `Contagious Interview` depolar daxildir a `docker-compose.yml` host ev kataloqunuzu gizli şəkildə bağlayan (`volumes: - -/.ssh:/root/.ssh` və ya `- -/:/host_home`) və ya ilə qaçır `privileged: true`. Yoxlamaq `docker-compose.yml` dərhal repoda: əgər quraşdırılıbsa `-`, `$HOME`, və ya `/Users`, host laptopunuzu təhlükəyə məruz qalmış kimi qəbul edin.

Əgər FedEx tərəfindən bir gecədə su nişanı ilə təhvil verilmiş "Kassir Çeki" idisə və bank işçisi onu kassada qəbul etsəydi, çek necə saxta ola bilərdi?¶

Saxta kassir çekləri etibarlı marşrut nömrəsi və maqnitdən istifadə edərək həqiqi kimyəvi çek fondunda çap olunur. `MICR` böyük bir bankın mürəkkəb şrifti. Filial pəncərəsindəki insan bank işçisi yalnız marşrut nömrəsinin etibarlı olduğunu və çekin fiziki cəhətdən orijinal göründüyünü yoxlayır; kassanın çek seriya nömrəsinin həqiqətən verilib-verilmədiyini bilmək üçün başqa bankın daxili kitabçasının içini görə bilmir. Yalnız çek şəkli Federal Ehtiyatın klirinq mərkəzindən keçdikdə (`5 to 10 business days later`) emitent bank onu saxta kimi rədd edir.

Əgər bilmədən saxta iş çeki yatırmışamsa və pulun bir hissəsini geri dönməzdən əvvəl xərcləmişəmsə, həbsxanaya düşə bilərəmmi?¶

Məşğulluq çeki fırıldaqçılığı ilə aldadılmağın cinayət niyyəti yoxdur (`mens rea`), banka yalan danışmamaq və dələduzluq barədə bankın Fırıldaqlarla Mübarizə Departamentinə və polisə məlumat verməmək şərti ilə (`IC3` / yerli polis hesabatı) dərhal. Bununla belə, bankınızın Depozit Hesabı Müqaviləsi və **Vahid Kommersiya Məcəlləsi (`UCC § 4-207 / § 4-214`)**, çeki təsdiq edən və depozitə qoyan hesab sahibi, depozitə qoyulmuş çek ödənilməmiş qaytarıldıqda, hər hansı mənfi overdraft qalığının 100 faizini banka qaytarmağa mülki və müqavilə əsasında məsuliyyət daşıyır.

İşə götürən şəxs Şimali Koreyalı Lazarus hakerləri idisə, niyə Zoom/Google Meet-də mənimlə real 30 dəqiqəlik video zəng etdi?¶

KXDR **`Contagious Interview` (`UNC4899` / `Famous Chollima`)** operatorlar Zoom, Google Meet və ya Calendly-də inandırıcı 20-45 dəqiqəlik HR yoxlama zəngləri etmək üçün mükəmməl ingilis dilini bilənləri işə götürür. Çünki tək bir developer iş stansiyası çox vaxt tutur `$50,000 to $2,000,000+` DeFi protokol açarlarında, xəzinədarlıq multisig girişində və ya korporativ bulud istehsalı etimadnaməsində, sizi çalışmağa inandırmaq üçün canlı video zəngə 30 dəqiqə sərf edin `npm install` onların qiymətləndirməsinə görə repo təhlükə aktyoru üçün yüksək investisiya gəlirinə malikdir.

"İşəgötürən" mənim bank hesabıma ACH/Zelle vasitəsilə pul göndərib məndən nağd pul çıxarmağımı və ya öz müştərisinə göndərmək üçün Bitcoin almağımı istəsəydi?¶

Bu **Money Qatırıdır (`Layering`)** əməliyyat. Kağız çekindən fərqli olaraq (yerləşdirmədən əvvəl sıçrayır), əgər `$4,000` vasitəsilə hesabınıza daxil oldu `ACH`, `Zelle`, və ya `Wire`, ** ki `$4,000` günahsız hack və ya romantik fırıldaq qurbanının bank hesabından oğurlanıb**. Əgər siz onu geri götürsəniz və ya "işəgötürəniniz" üçün Bitcoin-ə çevirsəniz, hüquq-mühafizə orqanları və qurbanın bankı oğurlanmış vəsaitləri birbaşa bank hesabınıza izləyir. Bir senti geri götürməyin və ya irəli sürməyin; dərhal bankınızın Fırıldaqlarla Mübarizə Departamentinə zəng edin və onlardan icazəsiz köçürməni mənbə təşkilatına qaytarmağı xahiş edin.

Əlaqədar təlimatlar¶

• Saxta iş təklifi fırıldaqları, avadanlıq yoxlaması fırıldaqları və bortda şəxsiyyət oğurluğu
• Təchizat zənciri npm/PyPI paketi kompromis və developer iş stansiyası açarının fırlanması
• Sessiya kukisinin oğurlanması, məlumat oğurlayan zərərli proqram və keçid açarının ləğvi
• Saxta CAPTCHA ClickFix PowerShell Win+R mübadilə buferində zərərli proqram və Lumma Infostealer remediasiyası
• Cryptocurrency cüzdanının boşaldılması və toxum ifadəsi güzəştə gedir
• Səlahiyyətli təkan ödənişi (APP) tətbiqi fırıldaqçılığı: Zelle, Venmo və Faster Payments imitasiya və kompensasiya hüquqları
• Şəxsiyyət oğurluğuna cavab
• Ölkə üzrə təcili yardım nömrələri

Mənbələr və rəsmi təlimat¶

• Federal Təhqiqat Bürosu (FBI), Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), & DoD Kiber Cinayət Mərkəzi (DC3) (Amerika Birləşmiş Ştatları): Birgə Məsləhət: Şimali Koreya (DPRK) Proqram Tərtibatçılarını Hədəfləyən Sosial Mühəndislik Kampaniyaları (Contagious Interview / BeaverTail / InvisibleFerret).
• Palo Alto Şəbəkə Vahidi 42 (unit42.paloaltonetworks.com): Şimali Koreyalı Təhdid Aktyorları Texniki İş Axtaranları Saxta İşəgötürən kimi cəlb edir (Contagious Interview Təhlil).
• Federal Ticarət Komissiyası (FTC) & Federal Ehtiyatlar Şurası (Amerika Birləşmiş Ştatları): * Saxta Çek Fırıldaqları, Paket Qatırları və İstehlakçılara Məsləhət Regulation CC (12 CFR Part 229) Qaydalar*.
• ABŞ Vətəndaşlıq və İmmiqrasiya Xidmətləri (USCIS): myE-Verify Özünü Kilidləmə Şəxsiyyəti Qoruma Rəhbərliyi.
• Milli Kibertəhlükəsizlik Mərkəzi (NCSC) & Fəaliyyət Fraud (Birləşmiş Krallıq): Zərərli Kod Repozitoriyalarının və İşə Qəbul Fırıldaqlarının Azaldılması.