Tawaran Pekerjaan Palsu dan Penipuan Wawancara Jarak Jauh: Lazarus Korea Utara BeaverTail npm Repo Malware, Pemeriksaan Peralatan Palsu, dan Penguncian Identitas¶

Menyadari tepat di tengah-tengah wawancara kerja jarak jauh atau proses orientasi bahwa "perekrut" atau "manajer perekrutan" menjalankan jebakan dunia maya atau keuangan yang canggih adalah keadaan darurat di dua sisi. Penipuan pekerjaan jarak jauh saat ini terbagi menjadi dua operasi yang sangat merusak yang diidentifikasi oleh FBI, CISA, dan badan siber global: (1) Pengembang Perangkat Lunak dan Malware "Penilaian Pengkodean" Kripto (Contagious Interview / Grup Lazarus DPRK BeaverTail & InvisibleFerret), ketika perekrut di LinkedIn, Upwork, atau Telegram meminta insinyur perangkat lunak atau kandidat Web3/AI untuk mengkloning repositori GitHub, GitLab, atau Bitbucket dan menjalankannya npm install && npm start (atau versi Python/Docker) di laptop utama mereka untuk "memperbaiki bug sebelum wawancara langsung," secara diam-diam mengeksekusi pencuri informasi yang mengekstraksi setiap cookie sesi browser, brankas pengelola kata sandi, .ssh kunci, .env file, dan dompet cryptocurrency dalam waktu kurang dari 5 detik; dan (2) Cek Palsu "Peralatan Rumah Kantor" dan Penipuan Pengiriman Ulang Bagasi, yaitu ketika perusahaan yang menyamar melakukan wawancara teks/Tim, mengirimkan email palsu $2,500 to $5,000 periksa "Pengaturan MacBook Pro dan kantor pusat", dan memerintahkan Anda untuk menyetorkan cek melalui ponsel dan mengirimkannya $2,200 melalui Zelle, Venmo, wire, atau kartu hadiah ke "vendor peralatan TI yang disetujui" sebelum cek dikembalikan beberapa hari kemudian. Untuk pencurian identitas SSN/I-9 dan penipuan cek umum, lihat penipuan tawaran pekerjaan palsu, penipuan pemeriksaan peralatan, dan pencurian identitas orientasi; untuk rotasi kunci paket npm/PyPI dan pencurian cookie browser, konsultasikan kompromi paket npm/PyPI rantai pasokan dan rotasi kunci stasiun kerja pengembang dan pembajakan cookie sesi, malware pencuri info, dan pencabutan kunci sandi. Jika Anda langsung menghadapi paksaan fisik, ancaman pukulan, atau konfrontasi kurir secara langsung, hubungi nomor darurat setempat (911 di Amerika Serikat dan Kanada, 112 di seluruh Uni Eropa, 999 di Inggris) atau periksa direktori kami nomor darurat.

Lakukan ini sekarang¶

1. JIKA ANDA BERLARI npm install, npm test, yarn, pip install, atau Zoom/Tim/Miro palsu .dmg/.exe untuk wawancara kerja: PUTUSKAN KOMPUTER ANDA DARI WI-FI DAN ETHERNET DALAM WAKTU 3 DETIK:
2. Tarik kabel Ethernet atau segera matikan Wi-Fi OFF.
3. BeaverTail Payload JavaScript/Node.js mengunduh lingkungan Python portabel (-/.npl atau %UserProfile%\.pyp) dan meluncurkan InvisibleFerret pintu belakang, yang terhubung ke perintah-dan-kontrol (C2) pelayan (:1224 / :1244) streaming penekanan tombol, clipboard, dan sistem file Anda secara langsung.
4. Gunakan smartphone terpisah dan bersih (iPhone atau Android pada data seluler) untuk mengevakuasi semua dompet mata uang kripto dan mencabut setiap sesi browser aktif (Google, GitHub, AWS, Microsoft, Apple):
5. BeaverTail target MetaMask, Phantom, Rabby, Coinbase Wallet, Trust Wallet, Exodus, Electrum, dan Solana CLI (-/.config/solana/id.json) file brankas, bersama dengan Login Data dan Cookies dari Chrome, Brave, Edge, Arc, dan Firefox, plus macOS Anda login.keychain-db.
6. Dari perangkat yang bersih, transfer aset kripto apa pun di dompet panas ke perangkat awal dompet perangkat keras baru, cabut semua sesi web aktif di Google (myaccount.google.com/security), Github (github.com/settings/sessions), dan konsol AWS/Cloud, dan hapus kunci SSH dan GPG Anda yang disusupi dari GitHub/GitLab.
7. JIKA ANDA MENYIMPAN CEK "PERALATAN KANTOR RUMAH" DARI KARYAWAN: JANGAN KIRIM DOLAR TUNGGAL KEPADA "VENDOR" APAPUN, DAN SEGERA HUBUNGI DEPARTEMEN PENIPUAN BANK ANDA:
8. Meskipun aplikasi perbankan Anda menunjukkan $3,500 periksa sebagai "Saldo / Dana yang Tersedia" bahwa uang tersebut TIDAK telah dihapus. Berdasarkan Peraturan Federal Reserve AS Peraturan CC (Expedited Funds Availability Act), bank harus menyediakan setoran cek untuk sementara waktu 1 to 2 business days, sedangkan menemukan bahwa perutean/nomor rekening cek dipalsukan membutuhkan waktu 5 to 14 business days.
9. Hubungi nomor di belakang kartu debit Anda dan laporkan: "Saya menjadi sasaran penipuan cek ketenagakerjaan dan tanpa sadar menyetorkan cek yang diduga palsu; harap tandai setoran tersebut agar rekening saya tidak ditutup karena penipuan."
10. JIKA ANDA SUDAH MENGIRIM DANA ATM ZELLE, VENMO, WIRE, ATAU BITCOIN KE "VENDOR PERALATAN": Segera hubungi meja Penipuan / Penarikan Kawat bank Anda (untuk transfer kabel, minta segera SWIFT / Fedwire Recall dan FBI IC3 Recovery Asset Team membekukan; untuk Zelle/Pembayaran Lebih Cepat, laporkan Pembayaran Push Resmi (APP) penipuan peniruan identitas pekerjaan di bawah penipuan aplikasi pembayaran push resmi dan hak penggantian).
11. JIKA ANDA MENGUPLOAD SSN, PASPOR, SIM, W-4, I-9, ATAU NOMOR RUTE BANK DEPOSIT LANGSUNG: Tempatkan pembekuan kredit di Equifax, Experian, dan TransUnion, bekukan ChexSystems, kunci SSN Anda di myE-Verify (myeverify.uscis.gov), dan minta bank Anda untuk menutup nomor rekening giro yang terbuka dan membuka nomor rekening pengganti.
12. JIKA ANDA MENERIMA PEKERJAAN "PEMERIKSAAN PAKET / KOORDINATOR LOGISTIK" YANG MENERIMA DAN MENGIRIMKAN ULANG PAKET DARI RUMAH: SEGERA HENTIKAN PENGIRIMAN PAKET: Barang elektronik tersebut (iPhones, MacBooks, camera lenses) dibeli dengan kartu kredit curian dan dikirim ke alamat rumah Anda (Parcel Mule Scam). Simpan semua label pengiriman dan log obrolan dan hubungi polisi setempat atau Layanan Inspeksi Pos AS (USPIS).

Pohon keputusan: wawancara jarak jauh dan triase darurat pekerjaan palsu¶

Gunakan diagram alur ini untuk langsung menuju ke protokol penahanan yang cocok dengan varian penipuan pekerjaan yang Anda temui:

flowchart TD
    Start["Darurat: Dugaan Wawancara Kerja Palsu, Tes Coding, atau Penipuan Orientasi"] --> ScamType{"Apa yang Diminta 'Perekrut' atau 'Majikan' untuk Anda Lakukan?"}

    ScamType -->|"1. Kloning Git Repo & Jalankan npm / Python / Docker ATAU Instal Aplikasi Panggilan Video Khusus"| DevTrap["KRITIS: Wawancara Menular DPRK (BeaverTail / InvisibleFerret) Pencuri Info"]

    ScamType -->|"2. Setor Cek (PDF/Mail) & Kirim Uang ke 'Vendor Peralatan yang Disetujui'"| CheckTrap["Penipuan Kelebihan Pembayaran Cek Palsu: Cek yang Dikreditkan Sementara Akan Dipental dalam 5-14 Hari"]

    ScamType -->|"3. Mengisi Formulir I-9 / W-4 / SSN / Paspor / Deposit Langsung Sebelum Menemukan Penipuan"| IdTrap["Pencurian Identitas & Penggajian: Bekukan Kredit, ChexSystems, PIN IP IRS, & Rekening Bank"]

    ScamType -->|"4. Terima Paket di Rumah, Periksa, & Kirim Ulang dengan Label yang Disediakan ATAU Bayar 'Tugas' Kripto"| MuleOrTask["Pengiriman Ulang Parcel Mule ATAU Penipuan Tugas Kripto 'Optimasi Aplikasi'"]

    DevTrap --> CutNet["1. Segera MATIKAN Wi-Fi / Cabut Ethernet di Workstation Pengembang"]
    CutNet --> EvacPhone["2. Pada Ponsel Bersih: Pindahkan Aset Kripto + Cabut Sesi Google/GitHub/AWS + Putar Kunci SSH"]
    EvacPhone -->ForensicClean["3. Periksa -/.npl, -/.pyp, package.json, & Profil Browser -> Hapus & Instal Ulang OS dengan Bersih"]

    CheckTrap --> SentMoney{"Apakah Anda Sudah Mengirim Uang ke 'Vendor Peralatan'?"}
    SentMoney -->|"Tidak: Cek Disetor, $0 Dikirim"| WarnBank["JANGAN Sentuh Dana -> Segera Hubungi Departemen Penipuan Bank untuk Menandai Setoran Cek Buruk Tanpa Diketahui"]
    SentMoney -->|"Ya: Dikirim melalui Zelle / Wire / Crypto / Kartu Hadiah"| RecallFunds["Hubungi Bank Wire/Fraud Desk Segera -> Tutupi Cerukan Negatif Sebelum Cek Pentalan -> Ajukan Laporan IC3"]

    IdTrap --> LockCredit["Bekukan Equifax/Experian/TransUnion + ChexSystems -> Tutup Nomor Rekening Bank yang Terkena -> Kunci myE-Verify"]
    MuleOrTask --> StopShip["Hentikan Pengiriman Ulang Paket & Berhenti Menyetorkan Kripto -> Simpan Waybill & Laporkan ke USPIS / IC3"]

Fase 1: Bagaimana dua perangkap pekerjaan jarak jauh bekerja secara tersembunyi¶

Bandingkan mekanisme teknis dan indikator tanda bahaya dari tiga vektor darurat ketenagakerjaan utama yang aktif di seluruh dunia:

Fase 2: Tanggap Darurat untuk Pengembang Perangkat Lunak (Contagious Interview / BeaverTail / InvisibleFerret)¶

Jika Anda seorang pengembang perangkat lunak yang mengkloning repositori dari perekrut atau pewawancara dan menjalankannya npm install, npm start, yarn, pnpm, python, cargo, atau yang dapat dieksekusi di stasiun kerja Windows, macOS, atau Linux Anda, ikuti urutan respons insiden yang tepat berikut ini berdasarkan Palo Alto Networks Unit 42, CrowdStrike, dan CISA/FBI intelijen ancaman di Korea Utara Contagious Interview kampanye.

Langkah 1: Pahami 2 Tahap BeaverTail -> InvisibleFerret Bunuh Chain di disk Anda¶

Bagaimana repositori React/Node.js yang tampak normal dapat menginfeksi Mac atau PC Anda tanpa memicu popup antivirus?

+-------------------------------------------------------------------------+
| ANATOMY OF A CONTAGIOUS INTERVIEW (BEAVERTAIL) MALICIOUS REPO           |
|                                                                         |
| 1. The Decoy Repo (e.g., "mern-ecommerce-assessment" or "defi-dex-ui"): |
|    - 99% of the repo is real, working React/Express boilerplate code.   |
|    - Hidden at the very end of `server/routes/api/auth.js` or           |
|      `backend/controllers/userController.js` (often scrolled 300 spaces |
|      to the right on one line so you do not see it in VS Code) is an    |
|      obfuscated `eval(Buffer.from(...))` or `axios.get(...)` call.      |
|                                                                         |
| 2. Stage 1: BeaverTail (JavaScript Info-Stealer inside Node.js):        |
|    - Scans Chrome, Brave, Opera, Edge, Vivaldi (`Default` & `Profile N`)|
|      for `Login Data`, `Local Extension Settings` (MetaMask `nkbihfbeog`|
|      Phantom `bfnaelmome`, Rabby `acmacodkjb`), and Solana `id.json`.   |
|    - Uploads stolen vaults & cookies immediately to `http://<C2>:1224`. |
|                                                                         |
| 3. Stage 2: InvisibleFerret (Python Backdoor + AnyDesk Persistence):    |
|    - BeaverTail downloads a standalone portable Python 3.11 zip into    |
|      `~/.npl/` or `%UserProfile%\.pyp\` and runs `~/.npl/.pyp/python`   |
|      executing `~/.npl/main.py` (`InvisibleFerret`).                    |
|    - InvisibleFerret logs keystrokes, reads your clipboard, scans your  |
|      entire drive for `.env`, `.ssh`, `seed`, `mnemonic`, and silently  |
|      downloads/configures `AnyDesk` for full remote desktop control.    |
+-------------------------------------------------------------------------+

Langkah 2: Periksa persisnya BeaverTail dan InvisibleFerret Indikator Kompromi (IoCs)¶

Saat komputer Mac, Linux, atau Windows Anda yang terinfeksi benar-benar terputus dari Wi-Fi dan Ethernet, buka terminal (atau PowerShell) untuk memeriksa apakah Tahap 2 (InvisibleFerret) dijatuhkan ke disk Anda:

# On macOS or Linux (WITH WI-FI OFF):
ls -la ~/.npl ~/.pyp ~/.vscode
ps aux | grep -iE "npl|pyp|main\.py|anydesk|node"

# Search the cloned interview repository for hidden horizontal-scroll obfuscation or base64 evals:
grep -rnE "Buffer\.from|child_process|execSync|\.npl|\.pyp|:1224|:1244|nkbihfbeogaeaoehlefnkodbefgpgknn" /path/to/cloned/interview_repo/

# On Windows PowerShell (WITH WI-FI / ETHERNET OFF):
Get-ChildItem -Path $env:USERPROFILE -Force | Where-Object { $_.Name -match "^\.(npl|pyp)" }
Get-Process | Where-Object { $_.Path -match "npl|pyp|AnyDesk" }

Langkah 3: Jalankan Kredensial Pengembang & Evakuasi Kripto 15 Menit (Dari Perangkat Bersih)¶

Jangan jangan mengetikkan kata sandi atau frase awal baru pada komputer yang terinfeksi. Menggunakan smartphone bersih (iPhone / Android) atau komputer terpisah tanpa kompromi:

1. Segera evakuasi semua Dompet Panas Cryptocurrency (Minutes 0 to 5):
2. Meskipun dompet MetaMask, Phantom, Rabby, atau Exodus Anda dikunci dengan kata sandi, BeaverTail unggah file brankas terenkripsi Anda (000003.log / LOCK / Local Extension Settings) Dan InvisibleFerret menjalankan monitor keylogger/clipboard (dan di macOS muncul file asli palsu osascript dialog kata sandi yang meminta Kata Sandi Sistem Mac Anda untuk dibuka login.keychain-db).
3. Buat dompet baru di ponsel pintar atau dompet perangkat keras (Ledger / Trezor) Anda dengan frasa benih 12/24 kata baru dan transfer 100 persen token, NFT, dan posisi staking Anda dari setiap dompet yang pernah menyentuh komputer itu.
4. Cabut semua GitHub, GitLab, Bitbucket, dan Cloud (AWS / GCP / Azure / Vercel) kredensial (Minutes 5 to 10):
5. GitHub: Masuk ke ponsel Anda -> Pengaturan -> Kunci SSH dan GPG -> Hapus setiap kunci SSH yang disimpan di -/.ssh/ pada laptop yang terinfeksi. Lalu buka Pengaturan -> Pengaturan pengembang -> Token akses pribadi (cabut semua token) dan Pengaturan -> Sesi -> Cabut semua sesi.
6. AWS / GCP / Cloud: Segera nonaktifkan setiap AWS_ACCESS_KEY_ID disimpan di -/.aws/credentials atau di dalam apa pun .env file di laptop itu (InvisibleFerret merayapi setiap folder proyek di drive Anda secara rekursif .env, .npmrc, .pypirc, kubeconfig, dan id_rsa).
7. Jika Anda memiliki repositori/kunci Perusahaan atau Klien di laptop itu: Beritahu Pusat Operasi Keamanan perusahaan Anda (SOC / CISO) segera sehingga mereka dapat merotasi perusahaan .env rahasia dan komitmen audit.
8. Cabut semua Sesi Browser (Google, Microsoft, Apple, Slack, Discord, Telegram) (Minutes 10 to 15):
9. Ingat: mengubah kata sandi sering kali tidak membuat cookie sesi yang dicuri tidak valid kecuali Anda secara eksplisit mengeklik "Keluar dari semua perangkat / Cabut semua sesi" di Keamanan Google, Akun Microsoft, Slack, Discord, dan X/Twitter.
10. Ubah Pengelola Kata Sandi Anda (1Password, Bitwarden, Keeper) kata sandi utama dan mencabut token perangkat resmi laptop yang terinfeksi.
11. Hapus dan Instal Ulang Sistem Operasi pada Workstation yang Terinfeksi: Karena InvisibleFerret menginstal tugas latar belakang yang persisten, memodifikasi biner browser, dan menghapusnya AnyDesk akses jarak jauh, cukup hapus -/.npl dan repositori yang dikloning tidak mencukupi. Cadangkan hanya file dokumen/sumber biasa (diverifikasi bersih dengan git status / git diff), lalu lakukan penghapusan OS sepenuhnya dan instal ulang (macOS Erase All Content and Settings atau penghapusan partisi bersih USB Windows).

Fase 3: Tanggap Darurat terhadap Penipuan Pemeriksaan "Peralatan Rumah Kantor" Palsu¶

Jika Anda ditawari pekerjaan jarak jauh (Administrative Assistant, Data Entry, Customer Support, Project Coordinator, Graphic Designer), menerima cek (melalui email PDF untuk dicetak dan disetor melalui seluler, atau melalui amplop semalam FedEx/UPS) untuk membeli laptop dan peralatan kantor rumah, dan menyetorkannya ke rekening bank Anda, Anda berlomba melawan Jendela pengembalian kliring cek Federal Reserve.

1. Mengapa aplikasi bank mengatakan "Dana Tersedia" pada cek palsu 100% (The Regulation CC Float Trap)¶

+-------------------------------------------------------------------------+
| HOW THE FAKE "EQUIPMENT CHECK" FLOAT TRAP WORKS                         |
|                                                                         |
| Day 1 (Monday): You deposit the scammer's $3,500 "Equipment Check"      |
|                 using your bank's Mobile Deposit app.                   |
| Day 2 (Tuesday): Under US Federal Law (Regulation CC), your bank MUST   |
|                  release the funds within 1-2 business days. Your app   |
|                  now shows: "Available Balance: +$3,500.00".            |
| Day 2 (Tuesday PM): "Hiring Manager" tells you to Zelle/Wire $2,800     |
|                     immediately to their "Approved MacBook Vendor" so   |
|                     your laptop arrives by Friday.                      |
| Day 8 (Next Tuesday): The real corporate bank whose routing/account     |
|                       number was forged on the check rejects it as      |
|                       COUNTERFEIT / ALTERED (`Return Code R29 / Refer   |
|                       to Maker`).                                       |
| RESULT ON DAY 8:                                                        |
|   - Your bank claws back the full $3,500.00 from your balance.          |
|   - The $2,800 you sent via Zelle/Wire is gone forever.                 |
|   - Your account drops to -$2,800.00 overdraft, and your bank's risk    |
|     algorithm may freeze/close your account and report you to           |
|     ChexSystems as a check-fraud risk.                                  |
+-------------------------------------------------------------------------+

2. Protokol perlindungan bank langkah demi langkah jika Anda menyetorkan cek¶

Kasus A: Anda menyetorkan cek, tetapi Anda BELUM mengirimkan uang apa pun ke "vendor".¶

Kamu kalah $0 sejauh ini, dan Anda dapat mencegah bank menutup rekening Anda jika Anda bertindak sekarang: 1. JANGAN menarik, membelanjakan, atau mentransfer satu sen pun dari dana cek yang disetorkan. Tinggalkan yang penuh $3,500 tidak tersentuh di rekening sehingga ketika cek tersebut dikembalikan dalam 5 sampai 10 hari kerja, bank akan mengambil kembali kredit sementaranya dengan bersih. $0 cerukan. 2. Segera hubungi Departemen Penipuan bank Anda (atau datanglah ke cabang fisik dan bicaralah dengan Manajer Cabang): - Ketika cek palsu memantul secara diam-diam tanpa penjelasan, mesin risiko bank otomatis (Early Warning Services / ChexSystems) tidak dapat memastikan apakah Anda penipu atau korban pencari kerja yang tidak bersalah. - Beritahu perwakilan bank dengan jelas: "Saya melamar pekerjaan jarak jauh dan penipu mengirimi saya cek peralatan '$3.500' yang saya setorkan melalui ponsel hari ini. Saya baru menyadari bahwa ini adalah penipuan cek pekerjaan palsu. Saya BELUM mengeluarkan atau mentransfer satu dolar pun dari dana tersebut. Silakan letakkan catatan Korban Penipuan Ketenagakerjaan di profil saya dan balikkan/tahan kredit sementara sehingga akun saya tidak dikenakan penalti ketika cek dikembalikan belum dibayar." - Minta bank untuk mengesampingkan $15 to $35 Mengembalikan biaya Barang yang Disetorkan dan mengonfirmasi bahwa akun Anda tidak akan ditandai untuk ditutup.

Kasus B: Anda menyetorkan cek DAN sudah mengirimkan uang (Zelle, Venmo, Wire, Cash App, Crypto, atau Gift Cards)¶

1. Hubungi Departemen Penipuan bank Anda dalam 60 detik:
2. Laporkan kedua sisi kejahatan: (a) setoran cek yang masuk adalah cek penipuan ketenagakerjaan palsu yang akan terpental, dan (b) transfer Zelle / Venmo / Wire / ACH yang keluar disebabkan oleh penipuan ketenagakerjaan.
3. Jika Anda mengirim Transfer Bank (Fedwire / SWIFT) dalam 24 hingga 72 jam terakhir: Menuntut segera Penarikan Kawat Palsu (SWIFT MT192 / pacs.004) dan ajukan laporan penting di ic3.gov jadi Tim Pemulihan Aset FBI (RAT) dapat mengeluarkan Rantai Pembunuhan Penipuan Finansial (FFKC) membekukan akun bagal penerima.
4. Jika Anda mengirim Zelle, Venmo, atau Inggris Faster Payments: Ajukan Pembayaran Push Resmi (APP) klaim penipuan dan meminta detail perutean/lembaga bank penerima (Zelle Network Fraud).
5. Jika penipu menyuruh Anda membeli Kartu Hadiah Apple, Razer Gold, Steam, atau Target: Segera hubungi saluran penipuan penerbit kartu hadiah dengan nomor seri tanda terima untuk membekukan saldo kartu yang belum ditebus.
6. Persiapan untuk $3,500 periksa kembali agar akun Anda tidak menjadi negatif dalam tagihan ChexSystems:
7. Ketika palsu $3,500 cek terpental dalam 5 hingga 10 hari, bank Anda akan memotongnya $3,500 dari akun Anda. Bekerja samalah dengan tim pemulihan penipuan bank Anda untuk menyiapkan rencana pembayaran tanpa bunga untuk saldo negatif apa pun sebelum hari ke-30 sehingga bank tidak melaporkan penutupan rekening yang tidak disengaja ke ChexSystems atau Layanan Peringatan Dini (EWS).

Fase 4: Mengunci identitas Anda jika Anda mengirimkan I-9, W-4, SSN, Paspor, atau formulir Setoran Langsung¶

Perekrut palsu hampir selalu mengirimkan "Paket Orientasi" (Form W-4, Form I-9, Direct Deposit Authorization, dan foto depan dan belakang Surat Izin Mengemudi, Paspor, atau Kartu Jaminan Sosial Anda) sebelum melakukan pemeriksaan atau jebakan malware. Jika Anda mengirimkan salah satu dokumen tersebut, lakukan 5 langkah penguncian identitas berikut ini sekarang:

1. Tutup nomor rekening bank yang terekspos (Direct Deposit formulir): Formulir Setoran Langsung memberi penipu Nomor Perutean Bank Anda (ABA) dan Nomor Rekening Giro lengkap, ditambah salinan cek yang dibatalkan dengan tanda tangan Anda, yang merupakan segala sesuatu yang diperlukan untuk mencetak cek kertas palsu atau memulai cek yang tidak sah ACH Debit menarik dari akun Anda. Beri tahu bank Anda untuk menutup nomor rekening tersebut dan memindahkan dana Anda ke nomor rekening internal baru.
2. Tempatkan Pembekuan Kredit gratis di ketiga biro kredit:
3. Ekuifaks (equifax.com/personal/credit-report-services/credit-freeze/ / 1-888-298-0045)
4. Berpengalaman (experian.com/freeze/ / 1-888-397-3742)
5. TransUnion (transunion.com/credit-freeze / 1-800-916-8800)
6. Membekukan ChexSystems (chexsystems.com) dan NCTUE: Bank menggunakan ChexSystems (bukan Equifax/Experian) ketika seseorang membuka rekening giro atas nama Anda. Tempatkan Pembekuan Keamanan ChexSystems gratis secara online sehingga penipu tidak dapat membuka rekening bank bagal menggunakan SIM dan paket I-9 Anda yang dicuri.
7. Kunci Nomor Jaminan Sosial Anda myE-Verify (USCIS): Pergi ke myeverify.uscis.gov dan aktifkan Self Lock, yang memblokir siapa pun untuk menggunakan SSN Anda dalam sistem ketenagakerjaan Verifikasi Elektronik federal.
8. Dapatkan IRS Identity Protection PIN (IP PIN) (irs.gov/ippin): Cegah penipu mengajukan pengembalian pajak palsu atas nama Anda dengan segera mendaftarkan 6 digit PIN IP IRS.

Fase 5: Menghentikan Penipuan "Parcel Reshipping Mule" atau "Crypto Task" dengan aman¶

Bagaimana jika Anda dipekerjakan untuk salah satu dari dua penipuan pekerjaan jarak jauh tanpa pemeriksaan ini?

Skenario 1: Anda menerima pekerjaan "Kontrol Kualitas / Penerusan Paket" dan memiliki paket di rumah Anda¶

Jika Anda menerima MacBook, iPhone, atau barang elektronik di alamat rumah Anda dan diberi label pengiriman USPS/UPS/FedEx PDF prabayar untuk meneruskannya: - HENTIKAN pengiriman paket segera. Setiap paket yang tiba di rumah Anda dibeli menggunakan kartu kredit curian dimana penipu memasukkan nama dan alamat rumah Anda sebagai Ship To alamat. - JANGAN mengembalikan paket ke alamat penipu: Simpan kotak yang belum dibuka, simpan setiap email, obrolan Telegram, label pengiriman PDF, dan kontrak kerja sebagai bukti, dan hubungi polisi setempat dan U.S. Layanan Inspeksi Pos (1-877-876-2455 / uspis.gov) (atau Action Fraud di Inggris) untuk mengatur pengembalian barang dagangan ke pengecer yang ditipu.

Skenario 2: Anda direkrut melalui WhatsApp/Telegram untuk Pekerjaan Tugas Kripto "Pengoptimalan Aplikasi / Peringkat Produk"¶

• Cara kerja jebakan: "Majikan" membayar Anda $50 to $150 secara nyata USDT pada Hari ke-1 karena mengklik tombol di portal web palsu. Pada Hari ke-2 atau Hari ke-3, akun Anda mencapai "Tugas Kombinasi" yang membuat saldo portal Anda menjadi -$400 dan mengharuskan Anda untuk menyetor $400 milikmu sendiri USDT untuk "menyelesaikan serangkaian 40 tugas." Saat Anda menyetor $400, tuntutan tugas kedua $1,800, lalu $6,000, lalu $25,000 untuk "pajak".
• Tindakan Segera: HENTIKAN penyetoran mata uang kripto segera. Angka-angka di situs tugas adalah nilai HTML palsu yang dikendalikan oleh penipu; membayar saldo negatif tidak akan pernah membuka kunci penarikan. Putuskan semua kontak dan hindari "peretas pemulihan kripto" di Telegram atau Instagram.

Nomor darurat regional dan protokol lembaga¶

Laporkan malware wawancara jarak jauh (Contagious Interview), penipuan pemeriksaan ketenagakerjaan, dan pencurian identitas ke otoritas siber dan keuangan resmi di wilayah Anda:

• Amerika Serikat dan Kanada: Hubungi 911 untuk keadaan darurat keamanan fisik. Laporkan malware pengembang (Lazarus / BeaverTail) dan kehilangan cek pekerjaan/tugas palsu ke FBI IC3 (ic3.gov), FTC (ReportFraud.ftc.gov dan IdentityTheft.gov), dan USPIS (1-877-876-2455). Di Kanada, hubungi Pusat Anti-Penipuan Kanada (1-888-495-8501) dan Pusat Keamanan Siber Kanada (1-833-CYBER-88).
• Inggris Raya: Hubungi 999 untuk keadaan darurat atau 101 untuk polisi setempat. Telepon 159 untuk terhubung ke departemen penipuan bank Anda, dan melaporkan penipuan pekerjaan palsu dan malware pengembang ke Action Fraud (0300 123 2040 / actionfraud.police.uk) dan NCSC (ncsc.gov.uk). Pertimbangkan Pendaftaran Perlindungan CIFAS (cifas.org.uk).
• Uni Eropa: Hubungi 112 di seluruh negara anggota UE, segera beri tahu bagian penipuan bank Anda, dan ajukan laporan ke unit kejahatan dunia maya kepolisian nasional dan CSIRT nasional.
• Australia dan Selandia Baru: Hubungi 000 di Australia atau 111 di Selandia Baru. Laporkan penipuan pekerjaan dan tugas ke Scamwatch (scamwatch.gov.au), LaporanCyber ​​(cyber.gov.au, 1300 CYBER1), dan hubungi IDCARE (1800 595 160 dalam AU / 0800 121 068 di Selandia Baru).
• India dan Asia-Pasifik: Hubungi 112 di India untuk keadaan darurat dan hubungi Saluran Bantuan Kejahatan Dunia Maya Nasional (1930 / cybercrime.gov.in) segera membekukan transfer bank palsu. Di Singapura, hubungi Saluran Bantuan Anti-Penipuan (1799).

Pertanyaan yang sering diajukan¶

Saya mengkloning repositori GitHub perekrut (git clone ...), membuka file dalam VS Code untuk membacanya, dan TIDAK PERNAH dijalankan npm install atau npm start. Apakah saya masih tertular?¶

Berbeda dengan `npm install` (yang berjalan `package.json` skrip), berjalan kosong `git clone` dan membaca dengan jelas `.js` file tidak mengeksekusi kode dengan sendirinya KECUALI repositori tersebut berisi malware `.vscode/tasks.json` mengajukan dengan `"runOn": "folderOpen"` DAN Anda mengklik "Ya, saya percaya penulisnya" ketika VS Code membuka folder tersebut. Periksa apakah a `.vscode/tasks.json` file ada di dalam repo yang dikloning (`cat /path/to/repo/.vscode/tasks.json`) dan periksa apakah `-/.npl` atau `-/.pyp` telah dibuat di direktori home Anda. Jika tidak ada dan Anda tidak pernah berlari `npm`, `yarn`, `python`, atau `node`, sistem Anda tidak menjalankan payload: cukup hapus folder yang dikloning.

Bagaimana jika saya menjalankan tes pengkodean wawancara di dalam wadah Docker (docker compose up) di Mac atau PC Windows saya? Apakah wadah itu melindungi saya?¶

Itu tergantung pada volume apa yang dipasang di dalamnya `docker-compose.yml` atau itu `Dockerfile`. Jika Anda menjalankan penampung dengan sistem file terisolasi, malware tidak dapat melihat cookie Chrome host atau ekstensi MetaMask Anda. Namun banyak `Contagious Interview` repositori meliputi a `docker-compose.yml` yang diam-diam mengikat direktori home host Anda (`volumes: - -/.ssh:/root/.ssh` atau `- -/:/host_home`) atau dijalankan dengan `privileged: true`. Memeriksa `docker-compose.yml` di repo segera: jika sudah terpasang `-`, `$HOME`, atau `/Users`, perlakukan laptop host Anda sebagai telah disusupi.

Bagaimana sebuah cek bisa palsu jika itu adalah "Cashier's Check" yang dikirimkan oleh FedEx Semalam dengan tanda air dan teller bank menerimanya di konter?¶

Cek kasir palsu dicetak pada stok cek kimia asli dengan menggunakan nomor perutean yang valid dan bersifat magnetis `MICR` font tinta bank besar. Teller bank manusia di jendela cabang hanya memverifikasi bahwa nomor perutean valid dan cek tersebut terlihat asli secara fisik; teller tidak dapat melihat ke dalam buku besar internal bank lain untuk mengetahui apakah nomor seri cek tersebut benar-benar diterbitkan. Hanya ketika gambar cek melewati lembaga kliring Federal Reserve (`5 to 10 business days later`) apakah bank penerbit menolaknya karena palsu.

Bisakah saya masuk penjara jika saya tanpa sadar menyetorkan cek pekerjaan palsu dan menghabiskan sebagian uangnya sebelum uang itu dikembalikan?¶

Ditipu oleh penipuan cek pekerjaan tidak memiliki niat kriminal (`mens rea`), asalkan Anda tidak berbohong kepada bank dan melaporkan penipuan tersebut ke Departemen Penipuan bank dan polisi (`IC3` / laporan polisi setempat) segera. Namun, berdasarkan Perjanjian Rekening Deposito bank Anda dan **Uniform Commercial Code (`UCC § 4-207 / § 4-214`)**, pemegang rekening yang mengesahkan dan menyetorkan cek secara perdata dan kontrak bertanggung jawab untuk membayar kembali bank sebesar 100 persen dari saldo cerukan negatif ketika cek yang disetorkan kembali belum dibayar.

Mengapa perekrut melakukan panggilan video nyata selama 30 menit dengan saya di Zoom/Google Meet jika mereka adalah peretas Lazarus Korea Utara?¶

Korea Utara **`Contagious Interview` (`UNC4899` / `Famous Chollima`)** operator mempekerjakan penutur bahasa Inggris yang fasih untuk melakukan panggilan pemeriksaan SDM yang meyakinkan selama 20 hingga 45 menit di Zoom, Google Meet, atau Calendly. Karena satu stasiun kerja pengembang sering kali berfungsi `$50,000 to $2,000,000+` dalam kunci protokol DeFi, akses multisig perbendaharaan, atau kredensial produksi cloud perusahaan, menghabiskan 30 menit pada panggilan video langsung untuk meyakinkan Anda untuk menjalankan `npm install` menurut penilaian mereka, repo memiliki laba atas investasi yang tinggi bagi pelaku ancaman.

Bagaimana jika "majikan" mengirim uang ke rekening bank saya melalui ACH/Zelle dan meminta saya menarik uang tunai atau membeli Bitcoin untuk dikirim ke klien mereka?¶

Itu adalah ** Keledai Uang (`Layering`)** operasi. Berbeda dengan cek kertas (yang memantul sebelum mengendap), jika `$4,000` sebenarnya tiba di akun Anda melalui `ACH`, `Zelle`, atau `Wire`, **itu `$4,000` dicuri dari rekening bank korban peretasan atau penipuan asmara yang tidak bersalah**. Jika Anda menariknya atau mengubahnya menjadi Bitcoin untuk "majikan" Anda, penegak hukum dan bank korban akan melacak dana yang dicuri langsung ke rekening bank Anda. Jangan menarik atau meneruskan satu sen pun; segera hubungi Departemen Penipuan bank Anda dan minta mereka mengembalikan transfer tidak sah tersebut ke lembaga asal.

Panduan terkait¶

• Penipuan tawaran pekerjaan palsu, penipuan pemeriksaan peralatan, dan pencurian identitas orientasi
• Kompromi paket npm/PyPI rantai pasokan dan rotasi kunci stasiun kerja pengembang
• Pembajakan cookie sesi, malware pencuri info, dan pencabutan kunci sandi
• Malware papan klip CAPTCHA ClickFix PowerShell Win+R palsu dan remediasi Lumma Infostealer
• Pengurasan dompet mata uang kripto dan kompromi frase awal
• Penipuan aplikasi pembayaran push resmi (APP): peniruan identitas dan penggantian biaya Zelle, Venmo, dan Pembayaran Lebih Cepat
• Respon pencurian identitas
• Nomor darurat menurut negara

Sumber dan panduan resmi¶

• Biro Investigasi Federal (FBI), Badan Keamanan Siber dan Infrastruktur (CISA), & Pusat Kejahatan Siber Departemen Pertahanan (DC3) (Amerika Serikat): Penasihat Bersama: Korea Utara (DPRK) Kampanye Rekayasa Sosial yang Menargetkan Pengembang Perangkat Lunak (Contagious Interview / BeaverTail / InvisibleFerret).
• Jaringan Palo Alto Unit 42 (unit42.paloaltonetworks.com): Aktor Ancaman Korea Utara Memikat Pencari Kerja Teknologi sebagai Perekrut Palsu (Contagious Interview Analisa).
• Komisi Perdagangan Federal (FTC) & Dewan Federal Reserve (Amerika Serikat): Saran Konsumen tentang Penipuan Cek Palsu, Parcel Mules, dan Regulation CC (12 CFR Part 229) Aturan.
• Layanan Kewarganegaraan dan Imigrasi AS (USCIS): myE-Verify Panduan Perlindungan Identitas Self Lock.
• Pusat Keamanan Siber Nasional (NCSC) & Penipuan Tindakan (Inggris): Memitigasi Penyimpanan Kode Berbahaya dan Penipuan Perekrutan.