Lažna ponuda za posao i prijevara s intervjuom na daljinu: sjevernokorejski Lazar BeaverTail npm Repo zlonamjerni softver, lažne provjere opreme i zaključavanje identiteta¶

Shvaćanje usred razgovora za posao na daljinu ili procesa uključivanja da "regrut" ili "voditelj zapošljavanja" pokreće sofisticiranu kibernetičku ili financijsku zamku hitan je slučaj s dvije strane. Današnje prijevare oko poslova na daljinu dijele se na dvije vrlo destruktivne operacije koje su identificirali FBI, CISA i globalne cyber agencije: (1) Razvojni softver i zlonamjerni softver za "procjenu kodiranja" (Contagious Interview / DPRK Lazarus Group BeaverTail i InvisibleFerret), gdje regrut na LinkedInu, Upworku ili Telegramu traži od softverskog inženjera ili Web3/AI kandidata da klonira GitHub, GitLab ili Bitbucket spremište i pokrene npm install && npm start (ili Python/Docker build) na svom primarnom prijenosnom računalu kako bi "ispravili grešku prije intervjua uživo", tiho izvršavajući kradljivca informacija koji eksfiltrira svaki kolačić sesije preglednika, trezor upravitelja lozinki, .ssh ključ, .env datoteku i novčanik kriptovalute za manje od 5 sekundi; i (2) Lažni ček "Oprema za kućni ured" i prijevare s ponovnim otpremanjem, gdje tvrtka lažno predstavljena vodi tekst/timski intervju, e-poštom šalje krivotvorinu $2,500 to $5,000 provjerite "MacBook Pro i postavljanje kućnog ureda" i upućuje vas da mobilno položite ček i pošaljete $2,200 putem Zelle, Venmo, žice ili darovnih kartica njihovom "odobrenom prodavaču IT opreme" prije nego što ček odbije nekoliko dana kasnije. Za uključivanje SSN/I-9 krađe identiteta i opće prijevare s čekovima, pogledajte prijevara s lažnim ponudama za posao, prijevara s provjerom opreme i krađa identiteta pri ukrcavanju; za rotaciju ključeva paketa npm/PyPI i krađu kolačića preglednika, konzultirajte se kompromitacija paketa lanca opskrbe npm/PyPI i rotacija ključeva radne stanice programera i otimanje kolačića sesije, zlonamjerni softver infostealer i opoziv zaporke. Ako ste suočeni s trenutnom fizičkom prisilom, prijetnjama udarcima ili osobnim sukobom s kurirom, nazovite svoj lokalni broj hitne službe (911 u Sjedinjenim Državama i Kanadi, 112 diljem Europske unije, 999 u Ujedinjenom Kraljevstvu) ili provjerite naš imenik hitne brojeve.

Učinite to sada¶

1. AKO SI TRČAO npm install, npm test, yarn, pip install, ili lažni Zoom/Teams/Miro .dmg/.exe za razgovor za posao: ISKLJUČITE RAČUNALO OD WI-FI I ETHERNETA U ROKU 3 SEKUNDE:
2. Povucite Ethernet kabel ili odmah ISKLJUČITE Wi-Fi.
3. BeaverTail JavaScript/Node.js nosivost preuzima prijenosno Python okruženje (-/.npl ili %UserProfile%\.pyp) i pokreće InvisibleFerret stražnja vrata, koja se povezuju s naredbom i kontrolom (C2) poslužitelj (:1224 / :1244) strujanje vaših pritisaka tipki, međuspremnika i datotečnog sustava uživo.
4. Koristite zasebni, čisti pametni telefon (iPhone ili Android na mobilnim podacima) za evakuaciju svih novčanika kriptovaluta i opoziv svake aktivne sesije preglednika (Google, GitHub, AWS, Microsoft, Apple):
5. BeaverTail cilja MetaMask, Phantom, Rabby, Coinbase Wallet, Trust Wallet, Exodus, Electrum i Solana CLI (-/.config/solana/id.json) datoteke trezora, zajedno s Login Data i Cookies iz Chromea, Bravea, Edgea, Arca i Firefoxa, plus vaš macOS login.keychain-db.
6. S čistog uređaja prenesite sva kripto sredstva na vrućim novčanicima u potpuno novi hardverski izvor novčanika, opozovite sve aktivne web sesije u Googleu (myaccount.google.com/security), GitHub (github.com/settings/sessions), i AWS/Cloud konzole te izbrišite svoje ugrožene SSH i GPG ključeve s GitHuba/GitLaba.
7. AKO STE POLOŽILI ČEK "KUĆNE UREDSKE OPREME" OD POSLODAVCA: NEMOJTE ŠALJI NI JEDAN DOLAR BILO KOJEM "PRODAVAČU" I ODMAH NAZOVITE ODJEL ZA PROTIV PRIJEVARA:
8. Čak i ako vaša aplikacija za bankarstvo prikazuje $3,500 označite kao "Dostupno stanje / Oslobođena sredstva," taj novac NIJE odobren. Prema Upravi američkih saveznih rezervi Uredba CC (Expedited Funds Availability Act), banke moraju učiniti čekovne depozite privremeno dostupnima unutar 1 to 2 business days, dok otkrivanje da je broj usmjeravanja/računa čeka krivotvoren traje 5 to 14 business days.
9. Nazovite broj na poleđini vaše debitne kartice i prijavite: "Bio sam meta prijevare s čekovima za zaposlenje i nesvjesno sam položio ček za koji se sumnja da je krivotvoren; označite depozit kako moj račun ne bi bio zatvoren zbog prijevare."
10. AKO STE VEĆ POSLALI ZELLE, VENMO, WIRE ILI BITCOIN ATM SREDSTVA "PRODAVAČU OPREME": odmah nazovite odjel za prijevare/povlačenje bankovnih prijenosa (za bankomate zatražite hitnu SWIFT / Fedwire Recall i FBI IC3 Recovery Asset Team zamrznuti; za Zelle/Faster Payments prijavite Authorized Push Payment (APP) Prijevara lažnog predstavljanja pod autorizirana aplikacija za push plaćanje prijevara i prava na naknadu).
11. AKO STE UČINILI SVOJ SSN, PUTOVNICU, VOZAČKU DOZVOLU, W-4, I-9 ILI IZRAVNI DEPOZITNI BROJ BANKE: Zamrznite kredit kod Equifax, Experian i TransUnion, zamrznite ChexSystems, zaključajte svoj SSN na myE-Verify (myeverify.uscis.gov) i zatražite od svoje banke da zatvori otkriveni broj tekućeg računa i otvori zamjenski broj računa.
12. AKO STE PRIHVATILI POSAO "INSPEKCIJE PAKETA / KOORDINATORA LOGISTIKE" PRIJEMA I PONOVNOG ŠALJANJA PAKETA OD KUĆE: ODMAH PREKINITE ŠALJU PAKETA: Ta elektronika (iPhones, MacBooks, camera lenses) kupljeni su ukradenim kreditnim karticama i poslani na vašu kućnu adresu (Parcel Mule Scam). Čuvajte sve naljepnice za otpremu i zapise razgovora i kontaktirajte lokalnu policiju ili SAD poštansku inspekcijsku službu (USPIS).

Stablo odlučivanja: intervju na daljinu i hitna trijaža lažnog posla¶

Upotrijebite ovaj dijagram toka da skočite ravno na protokol zadržavanja koji odgovara točnoj varijanti prijevare s poslom na koju ste naišli:

flowchart TD
    Start["Hitan slučaj: Sumnja na lažni razgovor za posao, test kodiranja ili prijevaru s integracijom"] --> ScamType{"Što su vas 'regrut' ili 'poslodavac' zamolili da učinite?"}

    ScamType -->|"1. Klonirajte Git Repo i pokrenite npm / Python / Docker ILI Instalirajte prilagođenu aplikaciju za video pozive"| DevTrap["KRITIČNO: DPRK Contagious Interview (BeaverTail / InvisibleFerret) Info-Stealer"]

    ScamType -->|"2. Položite ček (PDF/pošta) i pošaljite novac 'odobrenom dobavljaču opreme'"| CheckTrap["Prijevara s preplatom lažnog čeka: privremeno odobreni ček vraća se za 5-14 dana"]

    ScamType -->|"3. Ispunite obrazac I-9 / W-4 / SSN / putovnica / izravni depozit prije nego što otkrijete prijevaru"| IdTrap["Uključivanje u krađu identiteta i plaće: zamrzavanje kredita, ChexSystems, IRS IP PIN i bankovni račun"]

    ScamType -->|"4. Primite pakete kod kuće, pregledajte ih i ponovno pošaljite s priloženim naljepnicama ILI platite 'Task' Crypto"| MuleOrTask["Ponovna otprema paketa ILI Prijevara s kripto zadatkom 'Optimizacija aplikacije'"]

    DevTrap --> CutNet["1. ISKLJUČITE Wi-Fi / odmah odspojite Ethernet na radnoj stanici programera"]
    CutNet --> EvacPhone["2. Na čistom telefonu: premjestite kripto imovinu + opozovite Google/GitHub/AWS sesije + rotirajte SSH ključeve"]
    EvacPhone -->ForensicClean["3. Pregledajte -/.npl, -/.pyp, package.json i profile preglednika -> Čisto obrišite i ponovno instalirajte OS"]

    CheckTrap --> SentMoney{"Jeste li već poslali novac 'prodavaču opreme'?"}
    SentMoney -->|"Ne: Ček položen, 0 USD poslano"| WarnBank["NE DIRAJTE sredstva -> Odmah nazovite bankovni odjel za prijevare kako biste označili nepoznati loš čekovni depozit"]
    SentMoney -->|"Da: Poslano putem Zelle / Wire / Crypto / Poklon kartica"| RecallFunds["Odmah nazovite bankovnu bankovnu bankovnu bankovnu bankovnu bankovnu banku / odjel za prijevare -> Pokrijte negativno prekoračenje prije odbijanja čeka -> Podnesite IC3 izvješće"]

    IdTrap --> LockCredit["Zamrzni Equifax/Experian/TransUnion + ChexSystems -> Zatvori izloženi broj bankovnog računa -> Zaključaj myE-Verify"]
    MuleOrTask --> StopShip["Zaustavite ponovnu otpremu paketa i prestanite polagati kripto -> Sačuvajte tovarne liste i prijavite USPIS-u / IC3"]

Faza 1: Kako dvije glavne zamke za daljinski posao rade ispod haube¶

Usporedite tehničku mehaniku i indikatore crvene zastavice tri primarna hitna vektora zapošljavanja aktivna u cijelom svijetu:

Faza 2: Hitni odgovor za programere softvera (Contagious Interview / BeaverTail / InvisibleFerret)¶

Ako ste programer softvera koji je klonirao repozitorij od regruta ili anketara i pokrenuo npm install, npm start, yarn, pnpm, python, cargo, ili izvršnu datoteku na vašoj Windows, macOS ili Linux radnoj stanici, slijedite točan redoslijed odgovora na incident na temelju Palo Alto Networks Unit 42, CrowdStrike i CISA/FBI obavještajnih podataka o prijetnjama sjevernokorejskog Contagious Interview kampanja.

Korak 1: Razumijevanje 2-faze BeaverTail -> InvisibleFerret Kill Chain na vašem disku¶

Kako je naizgled normalno React/Node.js spremište zarazilo vaš Mac ili PC bez pokretanja antivirusnog skočnog prozora?

+-------------------------------------------------------------------------+
| ANATOMY OF A CONTAGIOUS INTERVIEW (BEAVERTAIL) MALICIOUS REPO           |
|                                                                         |
| 1. The Decoy Repo (e.g., "mern-ecommerce-assessment" or "defi-dex-ui"): |
|    - 99% of the repo is real, working React/Express boilerplate code.   |
|    - Hidden at the very end of `server/routes/api/auth.js` or           |
|      `backend/controllers/userController.js` (often scrolled 300 spaces |
|      to the right on one line so you do not see it in VS Code) is an    |
|      obfuscated `eval(Buffer.from(...))` or `axios.get(...)` call.      |
|                                                                         |
| 2. Stage 1: BeaverTail (JavaScript Info-Stealer inside Node.js):        |
|    - Scans Chrome, Brave, Opera, Edge, Vivaldi (`Default` & `Profile N`)|
|      for `Login Data`, `Local Extension Settings` (MetaMask `nkbihfbeog`|
|      Phantom `bfnaelmome`, Rabby `acmacodkjb`), and Solana `id.json`.   |
|    - Uploads stolen vaults & cookies immediately to `http://<C2>:1224`. |
|                                                                         |
| 3. Stage 2: InvisibleFerret (Python Backdoor + AnyDesk Persistence):    |
|    - BeaverTail downloads a standalone portable Python 3.11 zip into    |
|      `~/.npl/` or `%UserProfile%\.pyp\` and runs `~/.npl/.pyp/python`   |
|      executing `~/.npl/main.py` (`InvisibleFerret`).                    |
|    - InvisibleFerret logs keystrokes, reads your clipboard, scans your  |
|      entire drive for `.env`, `.ssh`, `seed`, `mnemonic`, and silently  |
|      downloads/configures `AnyDesk` for full remote desktop control.    |
+-------------------------------------------------------------------------+

Korak 2: Provjerite jesu li točne BeaverTail i InvisibleFerret Indikatori kompromisa (IoCs)¶

Dok je vaše zaraženo Mac, Linux ili Windows računalo potpuno isključeno iz Wi-Fi i Ethernet mreže, otvorite terminal (ili PowerShell) da provjerite je li faza 2 (InvisibleFerret) ispušten je na vaš disk:

# On macOS or Linux (WITH WI-FI OFF):
ls -la ~/.npl ~/.pyp ~/.vscode
ps aux | grep -iE "npl|pyp|main\.py|anydesk|node"

# Search the cloned interview repository for hidden horizontal-scroll obfuscation or base64 evals:
grep -rnE "Buffer\.from|child_process|execSync|\.npl|\.pyp|:1224|:1244|nkbihfbeogaeaoehlefnkodbefgpgknn" /path/to/cloned/interview_repo/

# On Windows PowerShell (WITH WI-FI / ETHERNET OFF):
Get-ChildItem -Path $env:USERPROFILE -Force | Where-Object { $_.Name -match "^\.(npl|pyp)" }
Get-Process | Where-Object { $_.Path -match "npl|pyp|AnyDesk" }

Korak 3: Izvršite 15-minutnu evakuaciju vjerodajnice razvojnog programera i kripto (s čistog uređaja)¶

Nemojte upisivati ​​nove lozinke ili početne fraze na zaraženom računalu. Korištenje čistog pametnog telefona (iPhone / Android) ili odvojeno nekompromitirano računalo:

1. Odmah evakuirajte sve vruće novčanike za kriptovalute (Minutes 0 to 5):
2. Čak i ako je vaš novčanik MetaMask, Phantom, Rabby ili Exodus zaključan lozinkom, BeaverTail učitao svoju šifriranu datoteku trezora (000003.log / LOCK / Local Extension Settings) i InvisibleFerret pokreće keylogger/monitor međuspremnika (i na macOS-u iskače lažni izvorni osascript dijaloški okvir lozinke koji traži lozinku vašeg Mac sustava za otključavanje login.keychain-db).
3. Izradite potpuno novi novčanik na svom pametnom telefonu ili hardverskom novčaniku (Ledger / Trezor) s potpuno novom početnom frazom od 12/24 riječi i prenesite 100 posto svojih tokena, NFT-ova i pozicija za ulaganje iz svakog novčanika koji je ikada dotaknuo to računalo.
4. Opozovi sve GitHub, GitLab, Bitbucket i Cloud (AWS / GCP / Azure / Vercel) vjerodajnice (Minutes 5 to 10):
5. GitHub: Prijavite se na svom telefonu -> Postavke -> SSH i GPG ključevi -> Izbriši svaki SSH ključ koji je pohranjen u -/.ssh/ na zaraženom laptopu. Zatim idite na Postavke -> Postavke za razvojne programere -> Osobni pristupni tokeni (opozovi sve tokene) i Postavke -> Sesije -> Opozovi sve sesije.
6. AWS / GCP / Cloud: Odmah deaktivirajte svaki AWS_ACCESS_KEY_ID pohranjeno u -/.aws/credentials ili unutar bilo kojeg .env datoteka na tom laptopu (InvisibleFerret rekurzivno indeksira svaku mapu projekta na vašem disku za .env, .npmrc, .pypirc, kubeconfig, i id_rsa).
7. Ako ste imali spremišta/ključeve Poslodavca ili Klijenta na tom prijenosnom računalu: Obavijestite Poslodavčev sigurnosni operativni centar (SOC / CISO) odmah kako bi mogli rotirati tvrtku .env tajne i obveze revizije.
8. Opozovi sve sesije preglednika (Google, Microsoft, Apple, Slack, Discord, Telegram) (Minutes 10 to 15):
9. Zapamtite: promjena lozinke često ne poništava kolačiće ukradene sesije osim ako izričito ne kliknete "Odjava sa svih uređaja / Opozovi sve sesije" u Google Security, Microsoft Account, Slack, Discord i X/Twitter.
10. Promijenite svoj Password Manager (1Password, Bitwarden, Keeper) glavnu lozinku i opozovite token ovlaštenog uređaja zaraženog prijenosnog računala.
11. Obrišite i ponovno instalirajte operativni sustav na zaraženoj radnoj stanici: Jer InvisibleFerret instalira trajne pozadinske zadatke, mijenja binarne datoteke preglednika i ispušta AnyDesk udaljeni pristup, jednostavno brisanje -/.npl a klonirano spremište je nedovoljno. Izradite sigurnosnu kopiju samo običnih dokumenata/izvornih datoteka (potvrđeno čistim s git status / git diff), zatim izvedite potpuno čisto brisanje OS-a i ponovno instalirajte (macOS Erase All Content and Settings ili Windows USB clean partition wipe).

Faza 3: Hitni odgovor na prijevare s čekovima za lažnu "opremu za kućni ured"¶

Ako vam je ponuđen posao na daljinu (Administrative Assistant, Data Entry, Customer Support, Project Coordinator, Graphic Designer), primio ček (putem e-pošte PDF za ispis i mobilni depozit, ili putem FedEx/UPS noćne omotnice) za kupnju prijenosnog računala i opreme za kućni ured i položio ga na svoj bankovni račun, vi ste u utrci protiv prozora za vraćanje čekova Federalnih rezervi.

1. Zašto aplikacija banke kaže "Sredstva su dostupna" na 100% lažnom čeku (The Regulation CC Float Trap)¶

+-------------------------------------------------------------------------+
| HOW THE FAKE "EQUIPMENT CHECK" FLOAT TRAP WORKS                         |
|                                                                         |
| Day 1 (Monday): You deposit the scammer's $3,500 "Equipment Check"      |
|                 using your bank's Mobile Deposit app.                   |
| Day 2 (Tuesday): Under US Federal Law (Regulation CC), your bank MUST   |
|                  release the funds within 1-2 business days. Your app   |
|                  now shows: "Available Balance: +$3,500.00".            |
| Day 2 (Tuesday PM): "Hiring Manager" tells you to Zelle/Wire $2,800     |
|                     immediately to their "Approved MacBook Vendor" so   |
|                     your laptop arrives by Friday.                      |
| Day 8 (Next Tuesday): The real corporate bank whose routing/account     |
|                       number was forged on the check rejects it as      |
|                       COUNTERFEIT / ALTERED (`Return Code R29 / Refer   |
|                       to Maker`).                                       |
| RESULT ON DAY 8:                                                        |
|   - Your bank claws back the full $3,500.00 from your balance.          |
|   - The $2,800 you sent via Zelle/Wire is gone forever.                 |
|   - Your account drops to -$2,800.00 overdraft, and your bank's risk    |
|     algorithm may freeze/close your account and report you to           |
|     ChexSystems as a check-fraud risk.                                  |
+-------------------------------------------------------------------------+

2. Protokol zaštite banke korak po korak ako ste položili ček¶

Slučaj A: Položili ste ček, ali još niste poslali novac "dobavljaču".¶

Izgubili ste $0 do sada, a svoju banku možete spriječiti u zatvaranju računa ako odmah djelujete: 1. NEMOJTE povlačiti, trošiti ili prenositi niti jedan cent položenih sredstava čeka. Ostavite punu $3,500 stoji netaknuto na računu, tako da kada ček odbije za 5 do 10 radnih dana, banka čisti svoj privremeni kredit s $0 prekoračenje. 2. Odmah nazovite Odjel za prijevare svoje banke (ili uđite u fizičku poslovnicu i razgovarajte s voditeljem podružnice): - Kada se krivotvoreni ček tiho odbije bez objašnjenja, automatizirani bankovni mehanizmi za rizik (Early Warning Services / ChexSystems) ne može reći jeste li bili prevarant ili nevina žrtva u potrazi za poslom. - Jasno recite predstavniku banke: "Prijavio sam se za posao na daljinu i prevarant mi je poslao ček za opremu na '3500 dolara' koji sam danas položio putem mobilnog telefona. Upravo sam shvatio da je to lažna prijevara s čekom za posao. NISAM potrošio niti prenio niti jedan dolar sredstava. Stavite bilješku o prijevari pri zapošljavanju na moj profil i poništite/zadržite privremeni kredit kako moj račun ne bi bio kažnjen kada se ček vrati neplaćeno." - Zamolite banku da se odrekne $15 to $35 Naknada za vraćeni deponirani predmet i potvrdite da vaš račun neće biti označen za zatvaranje.

Slučaj B: Položili ste ček I već poslali novac (Zelle, Venmo, Wire, Cash App, Crypto, ili Gift Cards)¶

1. Nazovite Odjel za prijevare svoje banke u roku od 60 sekundi:
2. Prijavite obje strane zločina: (a) dolazni čekovni depozit je krivotvoreni ček za prijevaru pri zapošljavanju koji će se odbiti i (b) odlazni prijenos Zelle/Venmo/Wire/ACH izazvan je prijevarom pri zapošljavanju.
3. Ako ste poslali bankovni prijenos (Fedwire / SWIFT) u posljednja 24 do 72 sata: Zahtijevajte trenutni Faudulent Wire Recall (SWIFT MT192 / pacs.004) i podnesite hitno izvješće na ic3.gov pa FBI-jev Tim za povrat imovine (RAT) može izdati lanac ubojstva financijske prijevare (FFKC) zamrznuti na računu primatelja.
4. Ako ste poslali Zelle, Venmo, ili UK Faster Payments: Podnesite Autorizirano Push plaćanje (APP) zahtjev za prijevaru i zatražite podatke o usmjeravanju/instituciji banke primatelja (Zelle Network Fraud).
5. Ako vam je prevarant rekao da kupite darovne kartice Apple, Razer Gold, Steam ili Target: odmah nazovite liniju za prijevare izdavatelja darovne kartice sa serijskim brojevima računa kako biste zamrznuli sva neiskorištena stanja kartice.
6. Pripremite se za $3,500 provjerite povrat kako vaš račun ne bi bio negativan u ChexSystems naplati:
7. Kada je lažnjak $3,500 čekovi odbijaju za 5 do 10 dana, vaša će banka odbiti $3,500 sa svog računa. Surađujte s bankovnim timom za oporavak od prijevare kako biste postavili plan otplate bez kamate za bilo koji negativni saldo prije 30. dana kako banka ne bi prijavila nenamjerno zatvaranje računa ChexSystems ili Early Warning Services (EWS).

Faza 4: Zaključavanje vašeg identiteta ako ste poslali I-9, W-4, SSN, obrazac za putovnicu ili izravni depozit¶

Lažni regruteri gotovo uvijek pošalju "Paket za uključivanje" (Form W-4, Form I-9, Direct Deposit Authorization, i prednje i stražnje fotografije vaše vozačke dozvole, putovnice ili iskaznice socijalnog osiguranja) prije pokretanja čeka ili zamke zlonamjernog softvera. Ako ste poslali bilo koji od tih dokumenata, danas izvršite ovo zaključavanje identiteta u 5 koraka:

1. Zatvorite izloženi broj bankovnog računa (Direct Deposit obrazac): Obrazac za izravni depozit daje prevarantu vaš Broj bankovnog usmjeravanja (ABA) i puni broj tekućeg računa, plus kopija poništenog čeka s vašim potpisom, što je sve što je potrebno za ispis lažnih papirnatih čekova ili pokretanje neovlaštenog ACH Debit povlači s vašeg računa. Recite svojoj banci da zatvori taj broj računa i prebaci vaša sredstva na potpuno novi interni broj računa.
2. Postavite besplatno zamrzavanje kredita u sva tri kreditna ureda:
3. Equifax (equifax.com/personal/credit-report-services/credit-freeze/ / 1-888-298-0045)
4. Experian (experian.com/freeze/ / 1-888-397-3742)
5. TransUnion (transunion.com/credit-freeze / 1-800-916-8800)
6. Zamrzni ChexSystems (chexsystems.com) i NCTUE: Banke koriste ChexSystems (ne Equifax/Experian) kada netko otvori tekući račun na vaše ime. Postavite besplatno ChexSystems Security Freeze online kako prevaranti ne bi mogli otvarati bankovne račune pomoću vaše ukradene vozačke dozvole i paketa I-9.
7. Zaključajte svoj broj socijalnog osiguranja myE-Verify (USCIS): Idi na myeverify.uscis.gov i aktiviraj Self Lock, koji blokira bilo koga da koristi vaš SSN u federalnom sustavu zapošljavanja E-Verify.
8. Nabavite IRS Identity Protection PIN (IP PIN) (irs.gov/ippin): Spriječite prevarante da podnose lažnu prijavu povrata poreza na vaše ime tako da odmah upišete 6-znamenkasti IRS IP PIN.

Faza 5: Sigurno zaustavljanje prijevare "Paket Reshipping Mule" ili "Crypto Task"¶

Što ako ste angažirani za jednu od ove dvije prijevare s poslovima na daljinu bez provjere?

Scenarij 1: Prihvatili ste posao "Kontrola kvalitete / prosljeđivanje paketa" i imate pakete kod kuće¶

Ako ste primili MacBook, iPhone ili elektroniku na svoju kućnu adresu i dobili ste unaprijed plaćene USPS/UPS/FedEx PDF naljepnice za slanje: - Odmah PRESTANITE slati pakete. Svaki paket koji je stigao u vašu kuću kupljen je ukradenom kreditnom karticom gdje je prevarant unio vaše ime i kućnu adresu kao Ship To adresu. - NEMOJTE vraćati pakete na adresu prevaranta: čuvajte neotvorene kutije, spremite svaku e-poštu, Telegram chat, PDF oznaku za otpremu i ugovor o radu kao dokaz te kontaktirajte lokalnu policiju i U.S. Služba poštanske inspekcije (1-877-876-2455 / uspis.gov) (ili Action Fraud u Ujedinjenom Kraljevstvu) za organiziranje povrata robe prevarenim trgovcima.

Scenarij 2: Regrutirani ste putem WhatsAppa/Telegrama za posao kripto zadatka "Optimizacija aplikacije / Ocjena proizvoda"¶

• Kako funkcionira zamka: Plaća vas "poslodavac". $50 to $150 u stvarnom USDT prvog dana zbog klikanja gumba na lažnom web portalu. 2. ili 3. dana vaš račun postiže "Kombinacijski zadatak" koji stavlja vaš saldo portala na -$400 i zahtijeva od vas da položite depozit $400 vlastitog USDT da "dovršite skup od 40 zadataka." Onog trenutka kada položite $400, drugi zadatak zahtijeva $1,800, onda $6,000, onda $25,000 za "poreze".
• Trenutačna radnja: Odmah PREKINITE polaganje kriptovalute. Brojevi na web stranici zadatka su lažne HTML vrijednosti koje kontrolira prevarant; plaćanje negativnog salda nikada neće otključati isplatu. Prekinite svaki kontakt i izbjegavajte "hakere za oporavak kripto" na Telegramu ili Instagramu.

Regionalni brojevi za hitne slučajeve i protokoli agencija¶

Prijavite zlonamjerni softver za razgovor na daljinu (Contagious Interview), prijevare s provjerama zaposlenja i krađu identiteta službenim cyber i financijskim tijelima u vašoj regiji:

• Sjedinjene Države i Kanada: Birajte 911 za bilo kakvu hitnu fizičku sigurnost. Prijavite zlonamjerni softver razvojnog programera (Lazarus / BeaverTail) i lažne provjere poslova/gubitke zadataka FBI IC3 (ic3.gov), FTC (ReportFraud.ftc.gov i IdentityTheft.gov) i USPIS (1-877-876-2455). U Kanadi se obratite Kanadskom centru za borbu protiv prijevara (1-888-495-8501) i Kanadski centar za kibernetičku sigurnost (1-833-CYBER-88).
• Ujedinjeno Kraljevstvo: Birajte 999 za hitne slučajeve ili 101 za lokalnu policiju. Biraj 159 da se povežete s odjelom za prijevare svoje banke i prijavite prijevare s lažnim poslovima i zlonamjerni softver programera Action Fraud (0300 123 2040 / actionfraud.police.uk) i NCSC (ncsc.gov.uk). Razmotrite CIFAS zaštitnu registraciju (cifas.org.uk).
• Europska unija: Birajte 112 u svim državama članicama EU-a, odmah obavijestite odjel za prijevare svoje banke i podnesite prijavu svojoj nacionalnoj policijskoj jedinici za kibernetički kriminal i nacionalnom CSIRT-u.
• Australija i Novi Zeland: Birajte 000 u Australiji ili 111 na Novom Zelandu. Prijavite prijevare oko zapošljavanja i zadataka na Scamwatch (scamwatch.gov.au), IzvješćeCyber (cyber.gov.au, 1300 CYBER1) i kontaktirajte IDCARE (1800 595 160 u AU / 0800 121 068 u NZ).
• Indija i Azija-Pacifik: Birajte 112 u Indiji za hitne slučajeve i nazovite National Cyber Crime Helpline (1930 / cybercrime.gov.in) odmah za zamrzavanje lažnih bankovnih prijenosa. U Singapuru nazovite Anti-Scam Helpline (1799).

Često postavljana pitanja¶

Klonirao sam GitHub repozitorij regrutera (git clone ...), otvorio je datoteke u VS kodu da ih pročita i NIKAD nije pokrenuo npm install ili npm start. Jesam li još uvijek zaražen?¶

Za razliku od `npm install` (koji teče `package.json` skripte), trčanje golo `git clone` i čitanje jednostavno `.js` datoteke ne izvršava sam kod OSIM AKO spremište nije sadržavalo zlonamjerni `.vscode/tasks.json` datoteka sa `"runOn": "folderOpen"` I kliknuli ste "Da, vjerujem autorima" kada je VS Code otvorio mapu. Provjerite je li a `.vscode/tasks.json` datoteka postoji unutar kloniranog skladišta (`cat /path/to/repo/.vscode/tasks.json`) i provjerite je li `-/.npl` ili `-/.pyp` je kreiran u vašem matičnom imeniku. Ako niti jedno ne postoji i nikad nisi pobjegao `npm`, `yarn`, `python`, ili `node`, vaš sustav nije izvršio korisni teret: jednostavno izbrišite kloniranu mapu.

Što ako pokrenem test kodiranja intervjua unutar Docker spremnika (docker compose up) na mom Mac ili Windows računalu? Je li me kontejner zaštitio?¶

Ovisi o tome koji su volumeni ugrađeni unutra `docker-compose.yml` ili `Dockerfile`. Ako ste pokrenuli spremnik s izoliranim datotečnim sustavom, zlonamjerni softver nije mogao vidjeti kolačiće vašeg hosta Chrome ili MetaMask proširenje. Međutim, mnogi `Contagious Interview` spremišta uključuju a `docker-compose.yml` koji tajno veže-montira vaš matični direktorij hosta (`volumes: - -/.ssh:/root/.ssh` ili `- -/:/host_home`) ili radi s `privileged: true`. pregledati `docker-compose.yml` u repo odmah: ako se montira `-`, `$HOME`, ili `/Users`, tretirajte svoje prijenosno računalo domaćina kao ugroženo.

Kako bi ček mogao biti lažan ako je to bio "Blagajnički ček" koji je isporučio FedEx preko noći s vodenim žigom i službenik banke ga je prihvatio na šalteru?¶

Krivotvoreni blagajnički čekovi ispisuju se na pravim kemijskim čekovima pomoću valjanog broja za usmjeravanje i magnetskog `MICR` ink font velike banke. Ljudski bankovni šalter na prozoru poslovnice samo provjerava je li broj usmjeravanja valjan i ček izgleda fizički autentičan; blagajnik ne može vidjeti unutar interne knjige druge banke kako bi znao je li taj serijski broj čeka stvarno izdan. Samo kada slika čeka putuje kroz klirinšku kuću Federalnih rezervi (`5 to 10 business days later`) odbija li ga banka izdavatelj kao krivotvorinu.

Mogu li ići u zatvor ako sam nesvjesno uplatio lažni ček za posao i potrošio dio novca prije nego što se vrati?¶

Biti prevaren prijevarom s čekovima za zapošljavanje nema kriminalne namjere (`mens rea`), pod uvjetom da ne lažete banci i prijavite prijevaru Odjelu za prijevare banke i policiji (`IC3` / lokalno policijsko izvješće) odmah. Međutim, prema Ugovoru o depozitnom računu vaše banke i **Jedinstvenom trgovačkom kodeksu (`UCC § 4-207 / § 4-214`)**, vlasnik računa koji indosira i deponira ček civilno je i ugovorno odgovoran vratiti banci 100 posto negativnog prekoračenja kada se deponirani ček vrati neplaćen.

Zašto je regrut vodio pravi 30-minutni videopoziv sa mnom na Zoomu/Google Meetu ako su sjevernokorejski Lazarus hakeri?¶

DNRK**`Contagious Interview` (`UNC4899` / `Famous Chollima`)** operateri zapošljavaju tečne govornike engleskog jezika za vođenje uvjerljivih 20 do 45-minutnih HR probirnih poziva na Zoomu, Google Meetu ili Calendlyju. Jer jedna radna stanica programera često drži `$50,000 to $2,000,000+` u ključevima DeFi protokola, trezorskom multisig pristupu ili korporativnim vjerodajnicama za proizvodnju oblaka, trošeći 30 minuta na videopoziv uživo kako bi vas uvjerili da trčite `npm install` prema njihovoj procjeni, repo ima visok povrat ulaganja za prijetnju.

Što ako je "poslodavac" poslao novac na moj bankovni račun putem ACH/Zelle i tražio da podignem gotovinu ili kupim Bitcoin za slanje njihovom klijentu?¶

To je **Money Mule (`Layering`)** operacija. Za razliku od papirnatog čeka (koji odskače prije podmirenja), ako `$4,000` zapravo stigao na vaš račun putem `ACH`, `Zelle`, ili `Wire`, **to `$4,000` je ukraden s bankovnog računa žrtve nedužnog hakiranja ili ljubavne prijevare**. Ako ga povučete ili pretvorite u Bitcoin za svog "poslodavca", policija i žrtvina banka prate ukradena sredstva izravno na vašem bankovnom računu. Nemojte povlačiti niti prosljeđivati ​​niti jedan cent; odmah nazovite Odjel za prijevare svoje banke i zamolite ih da vrate neovlašteni prijenos izvornoj instituciji.

Povezani vodiči¶

• Prijevara s lažnim ponudama za posao, prijevara s provjerom opreme i krađa identiteta pri ukrcavanju
• Kompromit paketa npm/PyPI lanca opskrbe i rotacija ključa radne stanice razvojnog programera
• Otimanje kolačića sesije, zlonamjerni softver infostealer i opoziv zaporke
• Lažni CAPTCHA ClickFix PowerShell Win+R zlonamjerni softver međuspremnika i popravka Lumma Infostealera
• Ispuštanje novčanika kriptovalute i kompromitacija početne fraze
• Prijevara u aplikaciji s ovlaštenim push plaćanjem (APP): Zelle, Venmo i Faster Payments lažno predstavljanje i prava na naknadu
• Odgovor na krađu identiteta
• Brojevi hitnih službi po državama

Izvori i službene upute¶

• Federalni istražni biro (FBI), Agencija za kibernetičku sigurnost i sigurnost infrastrukture (CISA), & Centar za kibernetički kriminal Ministarstva odbrane (DC3) (Sjedinjene Države): Zajedničko savjetovanje: Sjeverna Koreja (DPRK) Kampanje društvenog inženjeringa usmjerene na programere softvera (Contagious Interview / BeaverTail / InvisibleFerret).
• Palo Alto Networks Jedinica 42 (unit42.paloaltonetworks.com): Sjevernokorejski akteri prijetnji mame tražitelje tehničkog posla kao lažne regrute (Contagious Interview Analiza).
• Savezna komisija za trgovinu (FTC) & Odbor saveznih rezervi (Sjedinjene Američke Države): Savjeti potrošača o prijevarama s lažnim čekovima, paketnim mazgama i Regulation CC (12 CFR Part 229) Pravila.
• Američka služba za državljanstvo i useljeništvo (USCIS): myE-Verify Smjernice za zaštitu identiteta za samozaključavanje.
• Nacionalni centar za kibernetičku sigurnost (NCSC) & Action Fraud (Ujedinjeno Kraljevstvo): Ublažavanje repozitorija zlonamjernog koda i prijevare pri zapošljavanju.