Cynnig Swydd Ffug a Thwyll Cyfweliad o Bell: Lasarus Gogledd Corea BeaverTail npm Repo Malware, Gwiriadau Offer Ffug, a Chloi Hunaniaeth¶

Mae sylweddoli yng nghanol cyfweliad swydd anghysbell neu broses ymuno bod y "recriwtio" neu'r "rheolwr llogi" yn rhedeg seiber neu fagl ariannol soffistigedig yn argyfwng blaen deuol. Mae sgamiau swyddi anghysbell heddiw yn rhannu'n ddau weithrediad hynod ddinistriol a nodwyd gan yr FBI, CISA, ac asiantaethau seiber byd-eang: (1) ** Datblygwr Meddalwedd a "Asesiad Codio" Crypto Malware (Contagious Interview / Grŵp Lasarus DPRK BeaverTail & InvisibleFerret)**, lle mae recriwtwr ar LinkedIn, Upwork, neu Telegram yn gofyn i beiriannydd meddalwedd neu ymgeisydd Web3/AI glonio storfa GitHub, GitLab, neu Bitbucket a rhedeg npm install && npm start (neu adeilad Python/Docker) ar eu prif liniadur i “drwsio nam cyn y cyfweliad byw,” gan weithredu llygiwr gwybodaeth yn dawel sy'n all-hidlo pob cwci sesiwn porwr, claddgell rheolwr cyfrinair, .ssh allwedd, .env ffeil, a waled cryptocurrency mewn llai na 5 eiliad; a (2) Gwiriad Ffug "Offer Swyddfa Gartref" ac Ail-gludo Sgamiau Miwl, lle mae cwmni dynwaredol yn cynnal cyfweliad testun/Tîm, yn anfon neges e-bost ffug $2,500 to $5,000 gwiriwch am "MacBook Pro a gosodiad swyddfa gartref," ac yn eich cyfarwyddo i adneuo'r siec a'i hanfon $2,200 trwy Zelle, Venmo, gwifren, neu gardiau rhodd i'w "gwerthwr offer TG cymeradwy" cyn i'r siec bownsio ddyddiau'n ddiweddarach. Ar gyfer dwyn hunaniaeth SSN/I-9 ar fwrdd a thwyll sieciau cyffredinol, gweler sgam cynnig swydd ffug, twyll gwirio offer, a dwyn hunaniaeth ar fwrdd y llong; ar gyfer cylchdroi bysell pecyn npm/PyPI a dwyn cwci porwr, ymgynghorwch supply chain npm/PyPI package compromise and developer workstation key rotation a herwgipio cwci sesiwn, meddalwedd maleisus infostealer, a dirymu passkey. If you are facing immediate physical coercion, swatting threats, or an in-person courier confrontation, call your local emergency number (911 yn yr Unol Daleithiau a Chanada, 112 ar draws yr Undeb Ewropeaidd, 999 yn y Deyrnas Unedig) neu edrychwch ar ein cyfeiriadur o rhifau brys.

Gwnewch hyn nawr¶

1. ** OS YDYCH CHI'N RHEDEG npm install, npm test, yarn, pip install, neu Chwyddo/Teams/Miro ffug .dmg/.exe for a job interview: DISCONNECT YOUR COMPUTER FROM WI-FI AND ETHERNET WITHIN 3 SECONDS**:
2. Tynnwch y cebl Ethernet neu trowch Wi-Fi OFF ar unwaith.
3. Mae'r BeaverTail Mae llwyth tâl JavaScript/Node.js yn lawrlwytho amgylchedd Python cludadwy (-/.npl neu %UserProfile%\.pyp) ac yn lansio'r InvisibleFerret backdoor, which connects to a command-and-control (C2) gweinydd (:1224 / :1244) streaming your keystrokes, clipboard, and filesystem live.
4. Defnyddiwch ffôn clyfar glân ar wahân (iPhone neu Android on cellular data) to evacuate all cryptocurrency wallets and revoke every active browser session (Google, GitHub, AWS, Microsoft, Apple):
5. BeaverTail targets MetaMask, Phantom, Rabby, Coinbase Wallet, Trust Wallet, Exodus, Electrum, and Solana CLI (-/.config/solana/id.json) ffeiliau claddgell, ynghyd â Login Data a Cookies from Chrome, Brave, Edge, Arc, and Firefox, plus your macOS login.keychain-db.
6. O ddyfais lân, trosglwyddwch unrhyw asedau crypto ar waledi poeth i hedyn waled caledwedd newydd sbon, dirymwch yr holl sesiynau gwe gweithredol yn Google (myaccount.google.com/security), GitHub (github.com/settings/sessions), and AWS/Cloud consoles, and delete your compromised SSH and GPG keys from GitHub/GitLab.
7. OS YDYCH CHI WEDI ADNEWYDDU "Offer SWYDDFA GARTREF" SIRIAD GAN GYFLOGWR: PEIDIWCH AG ANFON DOLER SENGL AT UNRHYW "WERTHWR," A FFONIWCH ADRAN TWYLL EICH BANC AR UNWAITH:
8. Hyd yn oed os yw eich app banc yn dangos y $3,500 check as "Available Balance / Funds Released," that money is NOT cleared. O dan Gronfa Ffederal yr UD Rheoliad CC (Expedited Funds Availability Act), banks must make check deposits provisionally available within 1 to 2 business days, whereas discovering that the check's routing/account number is forged takes 5 to 14 business days.
9. Ffoniwch y rhif ar gefn eich cerdyn debyd ac adroddwch: "Cefais fy nhargedu gan sgam siec cyflogaeth ac yn ddiarwybod adneuo siec ffug; fflagiwch y blaendal fel nad yw fy nghyfrif ar gau oherwydd twyll."
10. ** OS YDYCH EISOES WEDI ANFON CRONFEYDD ZELLE, VENMO, WIRE, NEU BITCOIN ATM I'R "GWERTHWR OFFER"**: Ffoniwch ddesg Galw Twyll / Gwifren eich banc ar unwaith (ar gyfer gwifrau, gofynnwch ar unwaith SWIFT / Fedwire Recall ac FBI IC3 Recovery Asset Team rhewi; ar gyfer Zelle/Taliadau Cyflymach, rhowch wybod am Taliad Gwthio Awdurdodedig (APP) sgam dynwared cyflogaeth o dan twyll ap taliad gwthio awdurdodedig a hawliau ad-dalu).
11. ** OS YDYCH WEDI Llwytho EICH SSN, PASbort, TRWYDDED YRRU, W-4, I-9, NEU RIF LLWYBRAU BANC ADNEUO UNIONGYRCHOL**: Rhowch rew credyd yn Equifax, Experian, a TransUnion, rhewiChexSystems, clowch eich SSNify ar myE-Vermyeverify.uscis.gov), and ask your bank to close the exposed checking account number and open a replacement account number.
12. OS YDYCH WEDI DERBYN "CYDLYNYDD ARCHWILIAD PECYN / LOGISTEG" SWYDD DERBYN AC AILSEFYDLU PARSELI O'R CARTREF: RHOWCH ANSICRHAU LLURO PECYNAU AR UNWAITH: Y rhai electroneg (iPhones, MacBooks, camera lenses) eu prynu gyda chardiau credyd wedi'u dwyn a'u cludo i'ch cyfeiriad cartref (Parcel Mule Scam). Cadwch yr holl labeli cludo a logiau sgwrsio a chysylltwch â'r heddlu lleol neu ** Gwasanaeth Archwilio Post yr UD (USPIS)**.

Coeden benderfynu: cyfweliad o bell a brysbennu swydd ffug¶

Defnyddiwch y siart llif hwn i neidio'n syth i'r protocol cyfyngu sy'n cyfateb i'r union amrywiad sgam swydd y daethoch ar ei draws:

flowchart TD
    Start["Argyfwng: Cyfweliad Swydd Ffug a Amheuir, Prawf Codio, neu Sgam Arfyrddio"] --> ScamType{"Beth Gofynnodd y 'Recriwtiwr' neu'r 'Cyflogwr' i Chi Ei Wneud?"}

    ScamType -->|"1. Clonio Git Repo a Rhedeg npm / Python / Docker NEU Gosod Ap Galwadau Fideo Personol"| DevTrap["BEIRNIADOL: Cyfweliad Heintus DPRK (BeaverTail / InvisibleFerret) Info-Stealer"]

    ScamType -->|"2. Adneuo Siec (PDF/Post) ac Anfon Arian i 'Gwerthwr Offer Cymeradwy'"| CheckTrap["Sgam Gordaliad Siec Ffug: Siec a Gredyd Dros Dro yn Bownsio ymhen 5-14 diwrnod"]

    ScamType -->|"3. Wedi'i Llenwi I-9 / W-4 / SSN / Pasbort / Ffurflen Adneuo Uniongyrchol Cyn Darganfod Sgam"| IdTrap["Hunaniaeth Arfyrddio a Dwyn Cyflogres: Rhewi Credyd, Systemau Chex, PIN IP IRS, a Chyfrif Banc"]

    ScamType -->|"4. Derbyn Pecynnau Gartref, Eu Harchwilio, a Reship gyda Labeli a Ddarperir NEU Talu 'Tasg' Crypto"| MuleOrTask["Reshipping Parsel Mule NEU 'App Optimization' Twyll Tasg Crypto"]

    DevTrap --> CutNet["1. Diffoddwch Wi-Fi / Tynnwch y Plwg Ethernet yn syth ar Weithfan y Datblygwr"]
    CutNet --> EvacPhone["2. Ar Ffôn Glân: Symud Asedau Crypto + Diddymu Sesiynau Google/GitHub/AWS + Cylchdroi Allweddi SSH"]
    EvacPhone -->ForensicClean["3. Archwiliwch -/.npl, -/.pyp, package.json, a Phroffiliau Porwr -> Sychwch ac Ailosod OS yn Lân"]

    CheckTrap --> SentMoney{"A Wnaethoch Chi Anfon Arian i'r 'Gwerthwr Offer' Eisoes?"}
    SentMoney -->|"Na: Siec wedi'i Adneuo, $0 wedi'i Anfon"| WarnBank["PEIDIWCH â Chyffwrdd â'r Cronfeydd -> Galwch Adran Twyll Banc ar unwaith i Fflagio Blaendal Gwiriad Gwael Anhysbys"]
    SentMoney -->|"Ydy: Wedi'i anfon trwy Zelle / Wire / Crypto / Cardiau Rhodd"| RecallFunds["Galw'r Banc Wire/Desg Twyll Ar unwaith -> Gorchuddio Gorddrafft Negyddol Cyn Bownsio Gwiriad -> Adroddiad Ffeil IC3"]

    IdTrap --> LockCredit["Rhewi Equifax/Experian/TransUnion + ChexSystems -> Cau Rhif Cyfrif Banc Agored -> Cloi myE-Verify"]
    MuleOrTask --> StopShip["Rhoi'r gorau i Reshipping Pecynnau a Stopio Adneuo Crypto -> Cadw Waybills & Adrodd i USPIS / IC3"]

Cam 1: Sut mae'r ddau brif fagl swyddi o bell yn gweithio o dan y cwfl¶

Cymharwch fecaneg dechnegol a dangosyddion baner goch y tri fector brys cyflogaeth sylfaenol sy'n weithredol ledled y byd:

Cam 2: Ymateb Brys ar gyfer Datblygwyr Meddalwedd (Contagious Interview / BeaverTail / InvisibleFerret)¶

Os ydych chi'n ddatblygwr meddalwedd sydd wedi clonio ystorfa gan recriwtwr neu gyfwelydd a rhedeg npm install, npm start, yarn, pnpm, python, cargo, neu weithredadwy ar eich gweithfan Windows, macOS, neu Linux, dilynwch yr union ddilyniant ymateb i ddigwyddiad hwn yn seiliedig ar Palo Alto Networks Unit 42, CrowdStrike, a CISA/FBI gwybodaeth bygythiad ar y Gogledd Corea Contagious Interview ymgyrch.

Cam 1: Deall y 2-gam BeaverTail -> InvisibleFerret Kill Chain ar eich disg¶

Sut gwnaeth ystorfa React/Node.js sy'n ymddangos yn normal heintio'ch Mac neu'ch PC heb sbarduno naid gwrthfeirws?

+-------------------------------------------------------------------------+
| ANATOMY OF A CONTAGIOUS INTERVIEW (BEAVERTAIL) MALICIOUS REPO           |
|                                                                         |
| 1. The Decoy Repo (e.g., "mern-ecommerce-assessment" or "defi-dex-ui"): |
|    - 99% of the repo is real, working React/Express boilerplate code.   |
|    - Hidden at the very end of `server/routes/api/auth.js` or           |
|      `backend/controllers/userController.js` (often scrolled 300 spaces |
|      to the right on one line so you do not see it in VS Code) is an    |
|      obfuscated `eval(Buffer.from(...))` or `axios.get(...)` call.      |
|                                                                         |
| 2. Stage 1: BeaverTail (JavaScript Info-Stealer inside Node.js):        |
|    - Scans Chrome, Brave, Opera, Edge, Vivaldi (`Default` & `Profile N`)|
|      for `Login Data`, `Local Extension Settings` (MetaMask `nkbihfbeog`|
|      Phantom `bfnaelmome`, Rabby `acmacodkjb`), and Solana `id.json`.   |
|    - Uploads stolen vaults & cookies immediately to `http://<C2>:1224`. |
|                                                                         |
| 3. Stage 2: InvisibleFerret (Python Backdoor + AnyDesk Persistence):    |
|    - BeaverTail downloads a standalone portable Python 3.11 zip into    |
|      `~/.npl/` or `%UserProfile%\.pyp\` and runs `~/.npl/.pyp/python`   |
|      executing `~/.npl/main.py` (`InvisibleFerret`).                    |
|    - InvisibleFerret logs keystrokes, reads your clipboard, scans your  |
|      entire drive for `.env`, `.ssh`, `seed`, `mnemonic`, and silently  |
|      downloads/configures `AnyDesk` for full remote desktop control.    |
+-------------------------------------------------------------------------+

Cam 2: Gwiriwch am yr union BeaverTail a InvisibleFerret Dangosyddion Cyfaddawd (IoCs)¶

Tra bod eich cyfrifiadur Mac, Linux neu Windows heintiedig wedi'i ddatgysylltu'n llwyr o Wi-Fi ac Ethernet, agorwch derfynell (neu PowerShell) i wirio a yw Cam 2 (InvisibleFerret) wedi'i ollwng ar eich disg:

# On macOS or Linux (WITH WI-FI OFF):
ls -la ~/.npl ~/.pyp ~/.vscode
ps aux | grep -iE "npl|pyp|main\.py|anydesk|node"

# Search the cloned interview repository for hidden horizontal-scroll obfuscation or base64 evals:
grep -rnE "Buffer\.from|child_process|execSync|\.npl|\.pyp|:1224|:1244|nkbihfbeogaeaoehlefnkodbefgpgknn" /path/to/cloned/interview_repo/

# On Windows PowerShell (WITH WI-FI / ETHERNET OFF):
Get-ChildItem -Path $env:USERPROFILE -Force | Where-Object { $_.Name -match "^\.(npl|pyp)" }
Get-Process | Where-Object { $_.Path -match "npl|pyp|AnyDesk" }

Step 3: Execute the 15-Minute Developer Credential & Crypto Evacuation (From a Clean Device)¶

Peidiwch **** â theipio cyfrineiriau neu hadau ymadroddion newydd ar y cyfrifiadur heintiedig. Defnyddio ffôn clyfar glân (iPhone / Android) neu gyfrifiadur ar wahân heb ei gyfaddawd:

1. ** Gwacáu'r holl Waledi Poeth Cryptocurrency ar unwaith (Minutes 0 to 5)**:
2. Hyd yn oed os oedd eich waled MetaMask, Phantom, Rabby, neu Exodus wedi'i gloi â chyfrinair, BeaverTail uwchlwythwyd eich ffeil gladdgell wedi'i hamgryptio (000003.log / LOCK / Local Extension Settings) a InvisibleFerret yn rhedeg monitor bysellfwrdd / clipfwrdd (ac ar macOS mae'n popio brodor ffug osascript deialog cyfrinair yn gofyn am eich Cyfrinair System Mac i ddatgloi login.keychain-db).
3. Creu waled newydd sbon ar eich ffôn clyfar neu waled caledwedd (Ledger / Trezor) gydag ymadrodd had 12/24 gair newydd sbon a throsglwyddwch 100 y cant o'ch tocynnau, NFTs, a safleoedd pentyrru allan o bob waled a gyffyrddodd â'r cyfrifiadur hwnnw erioed.
4. ** Diddymu pob GitHub, GitLab, Bitbucket, a Cloud (AWS / GCP / Azure / Vercel) tystlythyrau (Minutes 5 to 10)**:
5. GitHub: Mewngofnodwch ar eich ffôn -> Gosodiadau -> allweddi SSH a GPG -> Dileu pob allwedd SSH a gafodd ei storio ynddo -/.ssh/ ar y gliniadur heintiedig. Yna ewch i Gosodiadau -> Gosodiadau datblygwr -> Tocynnau mynediad personol (diddymu pob tocyn) a Gosodiadau -> Sesiynau -> Diddymu pob sesiwn.
6. AWS / GCP / Cloud: Analluogi pob un ar unwaith AWS_ACCESS_KEY_ID storio mewn -/.aws/credentials neu y tu mewn i unrhyw .env ffeil ar y gliniadur honno (InvisibleFerret recursively cropian bob ffolder prosiect ar eich gyriant ar gyfer .env, .npmrc, .pypirc, kubeconfig, a id_rsa).
7. Pe bai gennych storfeydd/allweddi Cyflogwr neu Gleient ar y gliniadur honno: Rhowch wybod i Ganolfan Gweithrediadau Diogelwch eich cyflogwr (SOC / CISO) ar unwaith fel y gallant gylchdroi corfforaethol .env cyfrinachau ac ymrwymiadau archwilio.
8. Diddymu pob Sesiwn Porwr (Google, Microsoft, Apple, Slack, Discord, Telegram) (Minutes 10 to 15):
9. Cofiwch: nid yw newid cyfrinair yn aml yn ** annilysu cwcis sesiwn wedi'u dwyn oni bai eich bod yn clicio'n benodol "Allgofnodi o bob dyfais / Diddymu pob sesiwn" yn Google Security, Microsoft Account, Slack, Discord, ac X/Twitter.
10. Newidiwch eich Rheolwr Cyfrinair (1Password, Bitwarden, Keeper) meistr cyfrinair a dirymu tocyn dyfais awdurdodedig y gliniadur heintiedig.
11. Sychwch ac Ailosod y System Weithredu ar y Weithfan Heintiedig: Oherwydd InvisibleFerret gosod tasgau cefndir parhaus, addasu deuaidd porwr, a diferion AnyDesk mynediad o bell, dim ond dileu -/.npl ac mae'r ystorfa gloniog yn annigonol. Gwneud copi wrth gefn o ffeiliau dogfen/ffynhonnell plaen yn unig (gwiriwyd yn lân gyda git status / git diff), yna perfformiwch ddileu OS glân llawn ac ailosod (macOS Erase All Content and Settings neu Windows USB glanhau rhaniad wipe).

Cam 3: Ymateb Brys ar gyfer Sgamiau Gwirio "Offer Swyddfa Gartref" Ffug¶

Os cynigiwyd swydd o bell i chi (Administrative Assistant, Data Entry, Customer Support, Project Coordinator, Graphic Designer), wedi derbyn siec (drwy e-bost PDF i’w hargraffu a blaendal symudol, neu drwy amlen dros nos FedEx/UPS) i brynu gliniadur ac offer swyddfa gartref, a’i roi yn eich cyfrif banc, rydych chi mewn ras yn erbyn y ffenestr dychwelyd yn clirio siec o’r Gronfa Ffederal****.

1. Pam mae'r app banc yn dweud "Cronfeydd Ar Gael" ar siec ffug 100% (The Regulation CC Float Trap)¶

+-------------------------------------------------------------------------+
| HOW THE FAKE "EQUIPMENT CHECK" FLOAT TRAP WORKS                         |
|                                                                         |
| Day 1 (Monday): You deposit the scammer's $3,500 "Equipment Check"      |
|                 using your bank's Mobile Deposit app.                   |
| Day 2 (Tuesday): Under US Federal Law (Regulation CC), your bank MUST   |
|                  release the funds within 1-2 business days. Your app   |
|                  now shows: "Available Balance: +$3,500.00".            |
| Day 2 (Tuesday PM): "Hiring Manager" tells you to Zelle/Wire $2,800     |
|                     immediately to their "Approved MacBook Vendor" so   |
|                     your laptop arrives by Friday.                      |
| Day 8 (Next Tuesday): The real corporate bank whose routing/account     |
|                       number was forged on the check rejects it as      |
|                       COUNTERFEIT / ALTERED (`Return Code R29 / Refer   |
|                       to Maker`).                                       |
| RESULT ON DAY 8:                                                        |
|   - Your bank claws back the full $3,500.00 from your balance.          |
|   - The $2,800 you sent via Zelle/Wire is gone forever.                 |
|   - Your account drops to -$2,800.00 overdraft, and your bank's risk    |
|     algorithm may freeze/close your account and report you to           |
|     ChexSystems as a check-fraud risk.                                  |
+-------------------------------------------------------------------------+

2. Cam-wrth-gam protocol amddiffyn banc os ydych yn adneuo y siec¶

Achos A: Fe wnaethoch chi adneuo'r siec, ond NID ydych wedi anfon unrhyw arian at y "gwerthwr" eto¶

** Rydych chi wedi colli $0 hyd yn hyn, a gallwch atal eich banc rhag cau eich cyfrif os ydych yn gweithredu ar hyn o bryd:** 1. PEIDIWCH â thynnu'n ôl, gwario na throsglwyddo un cant o'r arian siec a adneuwyd. Gadewch y llawn $3,500 eistedd heb ei gyffwrdd yn y cyfrif fel bod y banc yn adfachu ei gredyd dros dro ei hun yn lân pan fydd y siec yn bownsio mewn 5 i 10 diwrnod busnes. $0 gorddrafft. 2. Ffoniwch Adran Dwyll eich banc ar unwaith (neu cerddwch i mewn i gangen ffisegol a siaradwch â Rheolwr Cangen): - Pan fydd siec ffug yn bownsio'n dawel heb esboniad, mae peiriannau risg banc awtomataidd (Early Warning Services / ChexSystems) ni all ddweud a oeddech yn sgamiwr neu'n ddioddefwr diniwed sy'n ceisio gwaith. - Dywedwch yn glir wrth gynrychiolydd y banc: *"Fe wnes i gais am swydd o bell ac anfonodd y sgamiwr siec offer '$3,500' ataf yr wyf yn ei adneuo heddiw. Sylweddolais ei fod yn sgam gwirio swydd ffug. Dydw i DDIM wedi gwario na throsglwyddo un doler o'r arian. Rhowch nodyn Sgam Dioddefwr Cyflogaeth ar fy mhroffil a gwrthdroi/dal y credyd dros dro fel nad yw'r siec yn cael ei thalu'n ôl heb ei thalu." - Gofynnwch i'r banc hepgor y $15 to $35 Ffi Eitem wedi'i Dychwelyd a Adneuwyd a chadarnhewch na fydd eich cyfrif yn cael ei fflagio ar gyfer cau.

Achos B: Fe wnaethoch chi adneuo'r siec AC anfon arian yn barod (Zelle, Venmo, Wire, Cash App, Crypto, neu Gift Cards)¶

1. Ffoniwch Adran Dwyll eich banc o fewn 60 eiliad:
2. Riportiwch ddwy ochr y drosedd: (a) mae'r blaendal siec sy'n dod i mewn yn wiriad sgam cyflogaeth ffug sy'n mynd i bownsio, a (b) achoswyd y trosglwyddiad Zelle / Venmo / Wire / ACH sy'n mynd allan gan dwyll cyflogaeth.
3. Os anfonoch Weiren Banc (Fedwire / SWIFT) o fewn y 24 i 72 awr ddiwethaf: Mynnu ** Galw Gwifren Dwyll yn Ôl ar unwaith (SWIFT MT192 / pacs.004)** a ffeilio adroddiad brys yn ic3.gov felly Tîm Asedau Adfer ** yr FBI (RAT)** yn gallu cyhoeddi Cadwyn Lladd Twyll Ariannol (FFKC) rhewi ar y cyfrif mul derbyn.
4. Os anfonasoch Zelle, Venmo, neu DU Faster Payments: Ffeilio Taliad Gwthio Awdurdodedig (APP) hawliad twyll a gofyn am fanylion llwybro/sefydliad y banc derbyn (Zelle Network Fraud).
5. Pe bai'r sgamiwr yn dweud wrthych am brynu Apple, Razer Gold, Steam, neu Gardiau Rhodd Targed: Ffoniwch linell dwyll cyhoeddwr y cerdyn rhodd ar unwaith gyda'r rhifau cyfresol derbynneb i rewi unrhyw falans cerdyn heb ei ddefnyddio.
6. Paratowch ar gyfer y $3,500 gwiriwch adfachu fel nad yw eich cyfrif yn mynd yn negyddol i ChexSystems charge-off:
7. Pan fydd y ffug $3,500 siec bownsio mewn 5 i 10 diwrnod, bydd eich banc yn didynnu $3,500 o'ch cyfrif. Gweithiwch gyda thîm adennill twyll eich banc i sefydlu cynllun ad-dalu llog sero ar gyfer unrhyw falans negyddol cyn diwrnod 30 fel nad yw’r banc yn rhoi gwybod am gau cyfrif anwirfoddol i ChexSystems neu Gwasanaethau Rhybudd Cynnar (EWS).

Cam 4: Cloi eich hunaniaeth os gwnaethoch gyflwyno a I-9, W-4, SSN, Pasbort, neu ffurflen Adneuo Uniongyrchol¶

Mae recriwtwyr ffug bron bob amser yn anfon "Pecyn Arfyrddio" (Form W-4, Form I-9, Direct Deposit Authorization, a lluniau blaen a chefn o'ch Trwydded Yrru, Pasbort, neu Gerdyn Nawdd Cymdeithasol) cyn sbring y siec neu fagl malware. Os gwnaethoch anfon unrhyw un o'r dogfennau hynny, gweithredwch y cloi hunaniaeth 5 cam hwn heddiw:

1. Cau rhif y cyfrif banc agored (Direct Deposit ffurflen): Mae ffurflen Adneuo Uniongyrchol yn rhoi eich Rhif Llwybr Banc (ABA) a Rhif Gwirio Cyfrif llawn, ynghyd â chopi o siec gwag gyda'ch llofnod, sef popeth sydd ei angen i argraffu sieciau papur twyllodrus neu gychwyn anawdurdodedig ACH Debit yn tynnu o'ch cyfrif. Dywedwch wrth eich banc i gau'r rhif cyfrif hwnnw a symud eich arian i rif cyfrif mewnol newydd sbon.
2. Rhowch Rewi Credyd am ddim ym mhob un o'r tair canolfan gredyd:
3. Equifax (equifax.com/personal/credit-report-services/credit-freeze/ / 1-888-298-0045)
4. Experian (experian.com/freeze/ / 1-888-397-3742)
5. Trawsuniad (transunion.com/credit-freeze / 1-800-916-8800)
6. Rhewi ChexSystems (chexsystems.com) a NCTUE: Mae banciau yn defnyddio ChexSystems (nid Equifax/Experian) pan fydd rhywun yn agor cyfrif siec yn eich enw chi. Rhowch *Rhewi Diogelwch ChexSystems am ddim ar-lein fel na all sgamwyr agor cyfrifon banc mul gan ddefnyddio'ch trwydded yrru wedi'i dwyn a phecyn I-9.
7. ** Clowch eich Rhif Nawdd Cymdeithasol i mewn myE-Verify (USCIS)**: Ewch i myeverify.uscis.gov ac actifadu Self Lock, sy'n rhwystro unrhyw un rhag defnyddio'ch SSN yn y system gyflogaeth E-Verify ffederal.
8. Cael an IRS Identity Protection PIN (IP PIN) (irs.gov/ippin): Atal sgamwyr rhag ffeilio ffurflen ad-daliad treth twyllodrus yn eich enw chi trwy gofrestru mewn ** PIN IP IRS** 6 digid ar unwaith.

Cam 5: Atal Sgam "Mwl Ail-gludo Parseli" neu "Dasg Crypto" yn ddiogel¶

Beth os cawsoch eich cyflogi ar gyfer un o'r ddau sgam swyddi o bell di-wirio hyn?

Senario 1: Rydych wedi derbyn swydd "Rheoli Ansawdd / Anfon Pecynnau" ac mae gennych becynnau yn eich tŷ¶

Os cawsoch MacBooks, iPhones, neu electroneg yn eich cyfeiriad cartref a rhoddwyd labeli cludo PDF USPS/UPS/FedEx rhagdaledig i'w hanfon ymlaen: - ** Stopiwch anfon pecynnau ar unwaith**. Prynwyd pob pecyn sy'n cyrraedd eich tŷ gan ddefnyddio cerdyn credyd wedi'i ddwyn lle rhoddodd y sgamiwr eich enw a chyfeiriad cartref fel y Ship To cyfeiriad. - PEIDIWCH â dychwelyd y pecynnau i gyfeiriad y sgamiwr: Cadwch y blychau heb eu hagor, arbedwch bob e-bost, sgwrs Telegram, label cludo PDF, a chontract cyflogaeth fel tystiolaeth, a chysylltwch â'r heddlu lleol a'r UDA. Gwasanaeth Archwilio Post (1-877-876-2455 / uspis.gov) (neu Action Fraud yn y DU) i drefnu dychwelyd y nwyddau i'r manwerthwyr twyllodrus.

Senario 2: Cawsoch eich recriwtio trwy WhatsApp/Telegram ar gyfer Swydd Tasg Crypto “Optimeiddio Ap / Gradd Cynnyrch”¶

• Sut mae'r trap yn gweithio: Mae'r "cyflogwr" yn talu i chi $50 to $150 mewn real USDT ar Ddiwrnod 1 am glicio botymau mewn porth gwe ffug. Ar Ddiwrnod 2 neu Ddiwrnod 3, mae eich cyfrif yn taro "Tasg Cyfuno" sy'n rhoi balans eich porth ar -$400 ac yn gofyn i chi adneuo $400 eich hun USDT i "gwblhau'r set o 40 tasg." Yr eiliad y byddwch yn adneuo $400, mae ail dasg yn gofyn $1,800, yna $6,000, yna $25,000 am "trethi."
• Gweithredu ar Unwaith: PEIDIWCH adneuo arian cyfred digidol ar unwaith. Mae'r rhifau ar wefan y dasg yn werthoedd HTML ffug a reolir gan y sgamiwr; ni fydd talu'r balans negyddol byth yn datgloi codiad. Torrwch i ffwrdd pob cyswllt ac osgoi "hacwyr adfer crypto" ar Telegram neu Instagram.

Rhifau brys rhanbarthol a phrotocolau asiantaethau¶

Adrodd drwgwedd cyfweliad o bell (Contagious Interview), twyll gwirio cyflogaeth, a dwyn hunaniaeth ar fwrdd y gwasanaeth seiber ac awdurdodau ariannol yn eich rhanbarth:

• Unol Daleithiau a Chanada: Dial 911 ar gyfer unrhyw argyfwng diogelwch corfforol. Adrodd drwgwedd datblygwr (Lazarus / BeaverTail) a cholledion gwirio swydd/tasg ffug i'r ** FBI IC3 (ic3.gov)**, y FTC (ReportFraud.ftc.gov a IdentityTheft.gov), a'r USPIS (1-877-876-2455). Yng Nghanada, cysylltwch â Canadian Anti- Fraud Centre (1-888-495-8501) a Canolfan Seiberddiogelwch Canada (1-833-CYBER-88).
• Y Deyrnas Unedig: Dial 999 ar gyfer argyfyngau neu 101 ar gyfer yr heddlu lleol. Deialwch 159 i gysylltu ag adran dwyll eich banc, ac i riportio sgamiau swyddi ffug a drwgwedd datblygwr i ** Action Fraud (0300 123 2040 / actionfraud.police.uk)** a'r NCSC (ncsc.gov.uk). Ystyriwch Cofrestriad Amddiffynnol CIFAS (cifas.org.uk).
• Undeb Ewropeaidd: Dial 112 ar draws holl aelod-wladwriaethau’r UE, rhowch wybod i ddesg dwyll eich banc ar unwaith, a ffeiliwch adroddiad gyda’ch uned seiberdroseddu genedlaethol a CSIRT cenedlaethol.
• Awstralia a Seland Newydd: Dial 000 yn Awstralia neu 111 yn Seland Newydd. Rhoi gwybod am sgamiau cyflogaeth a thasg i Scamwatch (scamwatch.gov.au), AdroddiadCyber (cyber.gov.au, 1300 CYBER1), a chysylltwch â IDCARE (1800 595 160 yn AU / 0800 121 068 yn Seland Newydd).
• India ac Asia-Môr Tawel: Deialwch 112 yn India ar gyfer argyfyngau a ffoniwch y ** Llinell Gymorth Seiberdroseddu Genedlaethol (1930 / cybercrime.gov.in)** ar unwaith i rewi trosglwyddiadau banc twyllodrus. Yn Singapore, ffoniwch y ** Llinell Gymorth Gwrth-Sgam (1799)**.

Cwestiynau cyffredin¶

Fe wnes i glonio storfa GitHub y recriwtiwr (git clone ...), agor y ffeiliau yn VS Code i'w darllen, a BYTH yn rhedeg npm install neu npm start. Ydw i dal wedi fy heintio?¶

Yn wahanol `npm install` (sy'n rhedeg `package.json` sgriptiau), rhedeg yn noeth `git clone` a darllen plaen `.js` nid yw ffeiliau'n gweithredu cod ar eu pen eu hunain ONI bai fod yr ystorfa yn cynnwys maleisus `.vscode/tasks.json` ffeil gyda `"runOn": "folderOpen"` A gwnaethoch chi glicio "Ydw, rwy'n ymddiried yn yr awduron" pan agorodd VS Code y ffolder. Gwiriwch a yw a `.vscode/tasks.json` ffeil yn bodoli y tu mewn i'r repo wedi'i glonio (`cat /path/to/repo/.vscode/tasks.json`) a gwirio os `-/.npl` neu `-/.pyp` ei greu yn eich cyfeiriadur cartref. Os nad yw'r naill na'r llall yn bodoli a chithau byth yn rhedeg `npm`, `yarn`, `python`, neu `node`, ni wnaeth eich system weithredu'r llwyth tâl: dim ond dileu'r ffolder wedi'i glonio.

Beth pe bawn i'n rhedeg y prawf codio cyfweliad y tu mewn i gynhwysydd Docker (docker compose up) ar fy Mac neu PC Windows? A wnaeth y cynhwysydd fy amddiffyn?¶

Mae'n dibynnu ar ba gyfeintiau a osodwyd y tu mewn `docker-compose.yml` neu'r `Dockerfile`. Pe baech yn rhedeg y cynhwysydd gyda system ffeiliau ynysig, ni allai'r malware weld cwcis Chrome eich gwesteiwr nac estyniad MetaMask. Fodd bynnag, mae llawer `Contagious Interview` ystorfeydd yn cynnwys a `docker-compose.yml` sy'n rhwymo'n gyfrinachol eich cyfeiriadur cartref gwesteiwr (`volumes: - -/.ssh:/root/.ssh` neu `- -/:/host_home`) neu yn rhedeg gyda `privileged: true`. Archwilio `docker-compose.yml` yn y repo ar unwaith: if it mounted `-`, `$HOME`, neu `/Users`, trin eich gliniadur gwesteiwr fel un dan fygythiad.

Sut y gallai siec fod yn ffug pe bai'n "Siec Ariannwr" a gyflwynwyd gan FedEx Overnight gyda dyfrnod a bod y rhifwr banc yn ei dderbyn wrth y cownter?¶

Mae sieciau arianwyr ffug yn cael eu hargraffu ar stoc siec cemegol go iawn gan ddefnyddio'r rhif llwybro dilys a'r magnetig `MICR` ffont inc o fanc mawr. Nid yw rhifwr banc dynol wrth ffenestr cangen ond yn gwirio bod y rhif llwybro yn ddilys a bod y siec yn edrych yn ffisegol ddilys; ni all y rhifwr weld y tu mewn i gyfriflyfr mewnol banc arall i wybod a roddwyd y rhif cyfresol siec hwnnw mewn gwirionedd. Dim ond pan fydd y ddelwedd siec yn teithio trwy dŷ clirio'r Gronfa Ffederal (`5 to 10 business days later`) a yw'r banc cyhoeddi yn ei wrthod fel ffug.

A gaf i fynd i'r carchar os adneuais siec swydd ffug yn ddiarwybod a gwario rhywfaint o'r arian cyn iddo fownsio?¶

Nid oes bwriad troseddol i gael eich twyllo gan sgam gwirio cyflogaeth (`mens rea`), ar yr amod nad ydych yn dweud celwydd wrth y banc ac yn riportio’r sgam i Adran Dwyll y banc a’r heddlu (`IC3` / adroddiad heddlu lleol) ar unwaith. Fodd bynnag, o dan Gytundeb Cyfrif Adnau eich banc a'r **Cod Masnachol Unffurf (`UCC § 4-207 / § 4-214`)**, mae deiliad y cyfrif sy’n cymeradwyo ac yn adneuo siec yn atebol yn sifil ac yn gytundebol i ad-dalu’r banc am 100 y cant o unrhyw falans gorddrafft negyddol pan fydd siec a adneuwyd yn dychwelyd heb ei thalu.

Pam wnaeth y recriwtiwr gynnal galwad fideo 30 munud go iawn gyda mi ar Zoom / Google Meet os oeddent yn hacwyr Lazarus Gogledd Corea?¶

Mae'r DPRK**`Contagious Interview` (`UNC4899` / `Famous Chollima`)** mae gweithredwyr yn cyflogi siaradwyr Saesneg rhugl i gynnal galwadau sgrinio AD 20-i-45 munud argyhoeddiadol ar Zoom, Google Meet, neu Calendly. Oherwydd mae gweithfan datblygwr sengl yn aml yn dal `$50,000 to $2,000,000+` mewn allweddi protocol DeFi, mynediad amlsig trysorlys, neu fanylion cynhyrchu cwmwl corfforaethol, treulio 30 munud ar alwad fideo byw i'ch argyhoeddi i redeg `npm install` ar eu hasesiad mae gan repo elw uchel ar fuddsoddiad i'r actor bygythiad.

Beth pe bai'r "cyflogwr" yn anfon arian i'm cyfrif banc trwy ACH / Zelle a gofyn i mi dynnu arian parod neu brynu Bitcoin i'w anfon at eu cleient?¶

Dyna ** Mul Arian (`Layering`)** gweithrediad. Yn wahanol i siec papur (sy'n bownsio cyn setlo), os `$4,000` mewn gwirionedd wedi cyrraedd eich cyfrif drwy `ACH`, `Zelle`, neu `Wire`, ** bod `$4,000` wedi'i ddwyn o gyfrif banc dioddefwr hacio diniwed neu sgam rhamant**. Os byddwch chi'n ei dynnu'n ôl neu'n ei drosi i Bitcoin ar gyfer eich "cyflogwr," gorfodi'r gyfraith a banc y dioddefwr olrhain yr arian sydd wedi'i ddwyn yn uniongyrchol i'ch cyfrif banc. Peidiwch â thynnu un cant ymlaen na'i dynnu ymlaen; ffoniwch Adran Dwyll eich banc ar unwaith a gofynnwch iddynt ddychwelyd y trosglwyddiad anawdurdodedig i'r sefydliad gwreiddiol.

Canllawiau cysylltiedig¶

• Sgam cynnig swydd ffug, twyll gwirio offer, a dwyn hunaniaeth ar fwrdd y llong
• Cyfaddawdu pecyn cadwyn gyflenwi npm/PyPI a chylchdroi allwedd gweithfan datblygwr
• Herwgipio cwci sesiwn, meddalwedd maleisus infostealer, a dirymu passkey
• CAPTCHA ffug ClickFix PowerShell malware clipfwrdd Win + R ac adferiad Lumma Infostealer
• waled Cryptocurrency draen a hadau cyfaddawd ymadrodd
• Twyll ap taliad gwthio awdurdodedig (APP): dynwarediad ac ad-daliad Zelle, Venmo, a hawliau ad-dalu
• Ymateb i ddwyn hunaniaeth
• Rhifau brys yn ôl gwlad

Ffynonellau a chanllawiau swyddogol¶

• Swyddfa Ymchwilio Ffederal (FBI), Asiantaeth Seiberddiogelwch a Diogelwch Isadeiledd (CISA), a Chanolfan Seiberdroseddu'r Adran Amddiffyn (DC3) (Unol Daleithiau): Cynghorol ar y Cyd: Gogledd Corea (DPRK) Ymgyrchoedd Peirianneg Gymdeithasol yn Targedu Datblygwyr Meddalwedd (Contagious Interview / BeaverTail / InvisibleFerret).
• Rhwydweithiau Palo Alto Uned 42 (unit42.paloaltonetworks.com): * Mae Actorion Bygythiad Gogledd Corea yn Denu Ceiswyr Gwaith Tech fel Recriwtwyr Ffug (Contagious Interview Dadansoddiad)*.
• Comisiwn Masnach Ffederal (FTC) a Bwrdd y Gronfa Ffederal (Unol Daleithiau): Cyngor i Ddefnyddwyr ar Sgamiau Gwiriadau Ffug, Parsel Mules, a Regulation CC (12 CFR Part 229) Rheolau.
• Gwasanaethau Dinasyddiaeth a Mewnfudo yr Unol Daleithiau (USCIS):myE-Verify Canllawiau Diogelu Hunan-gloi.
• Canolfan Seiberddiogelwch Genedlaethol (NCSC) & Action Fraud (Y Deyrnas Unedig): Lliniaru Storfeydd Cod Maleisus a Thwyll Recriwtio.