Skip to content

Netikros nuotolinio darbo pasiūlymų sukčiavimas, sukčiavimas įrangos patikrinimu ir I-9 tapatybės vagystė

Pagalbos numeriai skiriasi priklausomai nuo šalies. Šiame puslapyje naudojamas numeris 911, JAV ir Kanados numeris. Daugelis kitų šalių naudoja 112, 999 arba kitą numerį. Raskite savo šalies numerį.

Nuotolinio darbo pasiūlymo gavimas po tekstinio pokalbio per „Microsoft Teams“, „Telegram“, „Signal“ ar „WhatsApp“ ir nurodymus įnešti 3500 USD „namų biuro įrangos čekį“ per mobiliosios bankininkystės programą ir laidą arba „Zelle“ pinigus „patvirtintam pardavėjui“ už įmonės „MacBook“ ir programinės įrangos licencijas, arba suvokimas iš karto įkėlus socialinio draudimo kortelę, atšaukus tiesioginį vairuotojo pažymėjimą ir išduotą tiesioginį čekį, verbuotojas yra apsimetėlis, yra dvejopa finansinė ir tapatybės krizė. Pasak JAV Federalinės prekybos komisijos (FTC) ir FTB skundų dėl nusikaltimų internetu centras (IC3), įdarbinimo ir užduočių sukčiavimas yra vieni iš sparčiausiai augančių finansinių sukčiavimo atvejų visame pasaulyje, nes iš karto išnaudojami du pažeidžiamumas: 1. federaliniai bankininkystės įstatymai (Reglamentas CC / Greito lėšų prieinamumo įstatymas) verčia jūsų banką padaryti, kad įmokėtos čekių lėšos atrodytų „pasiekiamos“ jūsų balanse per 24-48 valandas, net jei čekis per 24-48 valandas trunka **5 čekis. Federalinio rezervo kliringo namai, paliekant jums asmeniškai atsakingą už kiekvieną dolerį, kurį nusiuntėte sukčiaus netikram pardavėjui; ir 2. netikras Form I-9 ir Form W-4 įlaipinimo paketai suteikia organizuoto nusikalstamumo sindikatams viską, ko reikia norint atidaryti banko sąskaitas, pateikti nesąžiningas mokesčių deklaracijas, užgrobti bedarbio pašalpas ir plauti pinigus jūsų vardu.

Jei darbo sukčiavimas susijęs su fiziniais grasinimais, turto prievartavimu arba kas nors atvyksta į jūsų namus pasiimti grynųjų pinigų ar paketų, skambinkite vietiniu pagalbos numeriu (911 JAV ir Kanadoje, 112 visoje Europos Sąjungoje, 999 Jungtinėje Karalystėje) arba patikrinkite mūsų tarptautinių katalogą pagalbos numeriai nedelsiant. Visais suklastotų įrangos čekių indėlių, kriptovaliutų „užduočių optimizavimo“ darbo sukčiavimo ar pažeistos įrangos atvejais I-9 / W-4 įlaipinimo dokumentus, nedelsdami atlikite toliau nurodytus pažeidimo apsaugos veiksmus.

Padarykite tai dabar

  1. ** NESIUSKITE, NENAUDOKITE Zelle, Venmo, nepirkite dovanų kortelių ar perveskite nė vieno dolerio iš bet kokio „namų biuro įrangos čekio“**: joks teisėtas darbdavys pasaulyje niekada neišsiųs jums čekio paštu ar el. paštu, kad įneštumėte į jūsų asmeninę banko sąskaitą ir lieptų pervesti lėšas trečiosios šalies įrangos pardavėjui per „Zelle“, „Cash App“, „Venmo“, pavedimu, „Bitcoin“ bankomatu ar dovanų kortelėmis. Net jei jūsų banko programoje 3500 USD arba 4800 USD čekis rodomas kaip „Paskelbtas / turimas likutis“, čekis yra padirbtas arba pakeistas čekis, kuris bus grąžintas per 5-14 dienų, todėl jūsų sąskaitos likutis bus neigiamas.
  2. Jei jau įnešėte netikrą įrangos čekį, ŠIANDIEN asmeniškai paskambinkite savo banko Sukčiavimo ir čekio sulaikymo skyriui, kol jis atšoks: nelieskite ir neišleiskite įskaitytų lėšų. Užeikite į fizinį banko skyrių (arba paskambinkite į Sukčiavimo departamentą, esantį kitoje debeto kortelės pusėje) ir aiškiai pasakykite: "Esu suklastoto nuotolinio darbo pasiūlymo čekio auka. Čekį, kurį įnešiau [Date] už [Suma] $, pateikė įdarbinimo aferistas. Nedelsdami pažymėkite jį kaip įtariamą padirbtą čekį, kad mano paskyra nebūtų uždaryta dėl čekių sukčiavimo ir neigiamų pranešimų.EWS)."
  3. Jei aferistui suteikėte „Negaliojantį čekį“ arba banko maršruto ir sąskaitos numerį „Tiesioginiam įnašui“, šiandien uždarykite tą banko sąskaitą: sukčiai neprašo nurodyti jūsų maršruto ir sąskaitos numerio padirbtoje tiesioginio indėlio formoje, kad galėtų jums sumokėti; jie naudoja šiuos numerius norėdami pradėti apgaulingus ACH debeto ištraukimus, spausdinti suklastotus popierinius čekius, išrašytus jūsų sąskaitoje, arba naudoti jūsų einamąją sąskaitą kaip pinigų išmetimą. Paprašykite banko uždaryti pažeistą sąskaitos numerį ir atidaryti visiškai naują sąskaitos numerį.
  4. Jei įkėlėte savo socialinio draudimo numerį (SSN), vairuotojo pažymėjimas arba padirbtas pasas Form I-9 / W-4, nedelsiant užšaldykite visus 3 kredito biurus IR „ChexSystems“: nedelsdami užfiksuokite nemokamą saugumo įšaldymą Equifax, Experian ir TransUnion (ir bankų įšaldymą ChexSystems) po mūsų Reagavimo į duomenų pažeidimus ir slaptažodžių nutekėjimo vadovas todėl sukčiai negali atidaryti kredito kortelių, automobilių paskolų ar „fintech“ tikrinimo sąskaitų naudodami jūsų vairuotojo pažymėjimo asmenukę ir SSN.
  5. Užrakinkite savo socialinio draudimo numerį adresu E-Verify (myE-Verify Self Lock) ir gaukite an IRS Identity Protection PIN (IP PIN): Nes įdarbinimo sukčiai perparduoda pavogtus daiktus I-9 paketus (SSN + nuotraukos ID) tamsiajame žiniatinklyje dėl neteisėto įdarbinimo ir mokesčių grąžinimo sukčiavimo, prisijunkite prie myeverify.uscis.gov, kad suaktyvintumėte Self Lock (užblokuokite bet kurį asmenį, kad jis negalėtų naudoti jūsų SSN, norint perduoti E-Verify darbo patikrinimas) ir eikite į irs.gov/ippin gauti 6 skaitmenų IRS tapatybės apsaugos PIN kodą, kad joks nusikaltėlis negalėtų pateikti mokesčių deklaracijos jūsų vardu.
  6. Jei darbdavys paprašė jūsų įdiegti „nuotolinio darbo stebėjimo programinę įrangą“ (AnyDesk, TeamViewer, ScreenConnect, arba paprotys .exe/.dmg scenarijų), nedelsdami atjunkite kompiuterį nuo „Wi-Fi“: netikros IT įdiegimo ir netikro kodavimo testai dažnai įdiegia nuotolinės prieigos Trojos arklys (RATs) arba „infostealer“ kenkėjiška programa, kuri vagia jūsų naršyklės slapukus ir kriptovaliutų pinigines. Atskirkite kompiuterį ir sekite mūsų kenkėjiškų programų, išpirkos reikalaujančių programų ir šnipinėjimo programų vadovas.

Danger

Niekada nesutikite gauti siuntinių namuose ir persiųsti jų („Paketo persiuntimo / kokybės kontrolės koordinatorius“) arba gauti Zelle/ACH pervedimų iš nepažįstamų žmonių ir jų persiųsti („Finansų apdorojimo agentas / kriptovaliutų mokėjimų koordinatorius“). Tai yra Money Mule ir Reshipping Mule operacijos. Net jei manote, kad dirbate teisėtą administracinį darbą iš namų, persiunčiate pavogtas lėšas arba persiunčiate prekes, įsigytas vogtomis kredito kortelėmis, jums gali būti atliktas federalinis nusikaltimo tyrimas, nuolatinis juodasis sąrašas Išankstinio įspėjimo tarnybose (EWS) ir ChexSystems bei asmeninė civilinė atsakomybė už kiekvieną dolerį, pervestą per jūsų banko sąskaitą. Nedelsdami nutraukite visus perkėlimus ir pateikite FBI IC3 (ic3.gov) ir FTC (IdentityTheft.gov) praneškite, kad patvirtintumėte, jog buvote apgautas dėl apgaulingo darbo sąrašo.

Sprendimų medis: suskirstymas, pagal kurį įvyko darbo sukčiavimo etapas

Netikros įdarbinimo schemos veikia keturiuose pirminiuose atakų vektoriuose. Vadovaukitės šia skirstymo schema, atsižvelgdami į tai, ką bendrinote arba įnešėte:

flowchart TD
    Start["Realizuotas nuotolinio darbo pasiūlymas arba įdarbinimo specialistas yra apgaulė"] --> Vector{"Kokie veiksmai buvo atlikti pokalbio ar įdarbinimo metu?"}
    Vector -->|"1. Įmokėjote „Įrangos / Stipendijos čekį“ (arba išsiuntėte pinigus pardavėjui)"| Check["SKUBI BANKŲ KRIZĖ: Neleiskite lėšų. Apsilankykite banko skyriuje šiandien ir patys praneškite apie padirbtą čekį"]
    Check --> Recall["Jei išsiuntėte Zelle / pavedimą / mokėjimą kortele: paprašykite nedelsiant atšaukti sukčiavimą ir pateikti policijos + IC3 ataskaitą"]
    Recall --> Chex["Užkirsti kelią ChexSystems / EWS sąskaitos uždarymui juodajame sąraše pateikdami policijos ir FTC ataskaitas banko vadovui"]
    Vector -->|"2. Pateiktos SSN, vairuotojo pažymėjimo, paso arba W-4 / I-9 formos"| ID["TAPATYBĖS IR MOKESČIŲ KRIZĖ: nedelsiant užšaldyti Equifax, Experian, TransUnion, ChexSystems ir NCTUE"]
    ID --> Gov["Užrakinkite SSN naudodami USCIS myE-Verify + Gaukite IRS IP PIN kodą (irs.gov/ippin) + Stebėkite valstijos nedarbo portalą"]
    Vector -->|"3. Pateikė banko maršruto ir sąskaitos numerį (negaliojantis čekis) arba prisijungė prie banko per nuorodą"| Bank["SĄSKAITOS PERĖMIMO KRIZĖ: uždarykite pažeistą banko sąskaitos numerį ir atidarykite naują sąskaitos numerį"]
    Vector -->|"4. Mokama kriptovaliuta / USDT, skirta „Optimizuoti užduotis“ arba įdiegta „darbo programinė įranga“"| Tech["TECHNIKŲ IR KRIPTO KRIZĖ: nustokite mokėti „išgryninimo mokesčius“ (kiaulių skerdimą) ir išvalykite „AnyDesk“ / „Infostealer“ kenkėjišką programą"]

4 pagrindinių nuotolinio darbo sukčiavimo anatomija (ir kodėl aukos už juos patenka)

Šiuolaikiniai darbo sukčiai nesiunčia prastai parašytų laiškų iš nemokamų žiniatinklio pašto adresų. Jie renka tikrus pareigybių aprašymus iš „Fortune 500“ įmonių ir teisėtų startuolių, klastoja „LinkedIn“ vadovų profilius, registruoja panašius domenus (careers-at-company.com) ir veskite kelių valandų trukmės interviu prieš spąstus.

Darbo sukčiavimo variantas Kaip veikia sukčius Naudojamas techninis arba teisinis mechanizmas Kas iš tikrųjų rizikuoja
1. „Namų biuro įrangos patikrinimo“ sukčiavimas (permokėjimas / netikrų pardavėjų sukčiavimas) Pasamdęs jus nuotolinio duomenų įvedimo tarnautoju, vykdomuoju padėjėju ar grafikos dizaineriu, personalo personalas el. paštu išsiunčia PDF 2500-4900 USD čekio vaizdą (arba „FedExes“ realų kasos čekį) ir nurodo jį įnešti į mobilųjį telefoną, pasilikti 300 USD kaip „pasirašymo premiją“, „Bitcoinelle“ arba „Bitcoinelle“ 20 dol. „IT aparatūros pardavėjas“, kad jūsų „MacBook Pro“ su iš anksto sukonfigūruota įmonės VPN programine įranga būtų išsiųstas. Išnaudoja JAV Federalinio rezervo taisyklių CC (12 CFR Part 229) Laikinasis langas: federaliniai įstatymai įpareigoja jūsų banką išleisti laikinąjį kreditą per 1-2 darbo dienas, todėl grynieji pinigai atsiduria „Turime balanse“ gerokai anksčiau nei po 5-14 dienų čekis atmetamas kaip padirbtas. 1. Prarasite kiekvieną „pardavėjui“ išsiųstą dolerį.
2. Jūsų bankas susigrąžins visą 3500 USD čekio sumą, todėl jūsų sąskaita bus neigiama.
3. Jūsų banko rizikos algoritmas pažymi jūs dėl čekių rinkimo, uždaro jūsų sąskaitą ir praneša apie jus ChexSystems ir Išankstinio įspėjimo tarnyboms (EWS) nuo 5 iki 7 metų.
2. Prisijungimas Form I-9 / W-4 / Tiesioginio depozito tapatybės rinkimas Prieš jūsų „pirmąją dieną“ HR atsiunčia „DocuSign“ arba portalo nuorodą, prašydama užpildyti USCIS formą I-9, IRS formą W-4, fono patikros leidimą, Vairuotojo pažymėjimo / paso nuotrauką priekinėje ir galinėje pusėje, asmenukę su asmens tapatybės dokumentais ir negaliojusio įmokos čekį, skirtą darbo užmokesčiui. Kai juos įkeliate, verbuotojas dingsta. Sujungia jūsų 9 skaitmenų SSN, gimimo datą, didelės raiškos ID nuskaitymą, tiesioginę asmenukę (naudojama norint nugalėti automatizuotą KYC gyvumo patikrinimai fintech bankuose ir kriptovaliutų biržose) ir jūsų banko maršruto / sąskaitos numeriai. 1. Viso masto finansinės tapatybės vagystės ir naujos paskyros sukčiavimas.
2. Neteisėtas ACH debetas, kuris nusausina jūsų einamąją sąskaitą.
3. Valstybinis nedarbo draudimas (UI) apsimetėlių sukčiavimas ir IRS W-2 / mokesčių grąžinimo vagystė.
3. Programa „Užduočių optimizavimas“ / Produktų įvertinimo kriptovaliutos aferos „WhatsApp“ arba „Telegram“ įdarbinimo specialistas siūlo 200-800 USD per dieną už „programų parduotuvės reitingų optimizavimą“, „viešbučio / produktų apžvalgų gerinimą“ arba „40 užduočių spustelėjimą viename rinkinyje“ aptakiame žiniatinklio darbastalyje. Jie iš tikrųjų leidžia išsiimti nuo 50 iki 150 USD USDT kriptovaliuta 1 ir 2 dieną, kad sukurtumėte pasitikėjimą. 3 dieną jūs atlikote „Laimingo derinio užduotį“, dėl kurios jūsų darbo stalo balansas tampa neigiamas, todėl jums reikia įnešti 500 USD, tada 2 500 USD, tada 10 000 USD savo kriptovaliutų, kad „atrakintumėte“ komisinius. Psichologinis Sunk-Cost Escalation („Užduotis kiaulių skerdimas“): žiniatinklio darbastalis yra visiškai pagamintas prietaisų skydelis, kurį valdo sukčius; kiekvienas doleris USDT arba Bitcoin, kurį įnešate, patenka tiesiai į Pietryčių Azijos sindikato plovimo piniginę. Visiškas visų į platformą įneštų kriptovaliutų ir banko lėšų praradimas. Niekada nemokėkite „atrakinimo mokesčių“, „kombinuotų užduočių papildymų“ ar „pašalinimo mokesčių“: rodomas likutis yra fikcija.
4. Netikros kūrėjo kodavimo testas / netikros IT įdiegimo kenkėjiškos programos (Lazarus / Infostealer) Taikymas programinės įrangos inžinieriams, „DevOps“ administratoriams, grafikos dizaineriams ir „Web3“ darbuotojams: „įdarbintojas“ prašo klonuoti „GitHub“ / „GitLab“ saugyklą ir paleisti npm install / Python scenarijus, skirtas interviu dėl kodavimo namuose, ARBA prisijunkite prie vaizdo skambučio, kai sugenda kamera ir paraginsite paleisti komandą „Mastelio keitimas/Teams garso tvarkyklės atnaujinimas“. Vykdo kelių platformų Infostealer kenkėjišką programą (BeaverTail, InvisibleFerret, Atomic Stealer, Lumma Stealer), kuri per 3 sekundes surenka naršyklės seanso slapukus, išsaugotus slaptažodžius, SSH raktus ir vietinės kriptovaliutos piniginės pradinius failus. Visiškas jūsų „Google“ / „Microsoft“ paskyrų, „GitHub“ saugyklų, įmonės debesies kredencialų ir kriptovaliutų piniginių kompromisas.

1 etapas: skubi banko pagalba, jei įnešėte netikrą įrangos čekį

Suprasti, kaip bankai elgiasi su atšoktu netikru čekiu, labai svarbu sutaupyti pinigų ir turėti galimybę turėti banko sąskaitą ateityje.

Kodėl „galimas likutis“ nereiškia, kad čekis išvalytas

Pagal JAV Pagreitinto lėšų prieinamumo įstatymą ir Federalinio rezervo reglamentą CC (12 CFR § 229.10 - § 229.12), vartotojų bankai teisiškai įpareigoti pirmuosius 225-275 USD čekio indėlį padaryti kitą darbo dieną, o likusią daugumos vietinių čekių (ypač netikrų kasos čekių ar įmonių čekių) dalį - per 2-5 darbo dienas. - Sukčiai spausdina padirbtus čekius naudodamiesi tikros korporacijos maršruto ir sąskaitų numeriais, pavogtais iš viešųjų dokumentų (todėl maršruto numeris praeina pirminį elektroninį patvirtinimą), arba pakeičia išplautą čekį. - Kai čekis galiausiai pasiekia jį išdavusios korporacijos banką arba po 5-14 darbo dienų jį patikrina įmonės „Positive Pay“, jis pažeidžiamas ir grąžinamas kaip "Padirbtas / pakeistas / kreiptis į gamintoją". - Pagal Vieningą komercinį kodeksą (UCC § 4-214, Teisė grąžinti mokėjimą), jūsų bankas turi absoliučią juridinę teisę iš jūsų einamosios sąskaitos išskaičiuoti visus 3 500 arba 4 800 USD, kai tik čekis atšoks, net jei banko kasininkas 2 dieną jums pasakė, kad čekis „atrodė gerai ir išvalytas“.

Žingsnis po žingsnio protokolas, pagrįstas jūsų buvimo vieta patikrinimo sukčiavimo metu

A scenarijus: įnešėte netikrą čekį, bet dar neišsiuntėte pinigų

Išvengėte finansinių nuostolių, tačiau jūsų banko sąskaita gali būti uždaryta ir įtraukta į juodąjį sąrašą dėl sukčiavimo čekiais. Kai atšoka 3500 USD padirbtas čekis, automatizuoti banko rizikos varikliai (Early Warning Services / ChexSystems) negali pasakyti, ar jūs išspausdinote netikrą čekį, kad apgautumėte banką, ar jus apgavo darbo aferistas. Be aktyvaus pranešimo daugelis bankų automatiškai užšaldo ir uždaro kliento sąskaitą bei pateikia neigiamą pranešimą EWS / ChexSystems sukčiavimo įrašas, neleidžiantis 5-7 metams atidaryti einamąją sąskaitą bet kuriame dideliame banke. 1. Palikite 100 % čekio sumos nepaliestą savo sąskaitoje, kad bankas galėtų sklandžiai ją susigrąžinti, kai jis atšoks. 2. Eikite į fizinį filialą arba nedelsdami paskambinkite savo banko Sukčiavimo departamentui (prieš atšokant čekį). 3. Paprašykite filialo vadovo arba sukčiavimo specialisto ant laukiančio čekio indėlio įdėti Savanoriškos aukos pranešimo apie save pastabą: *"Mane taikėsi darbo čekio sukčiai. Įnešęs čekį #[Number] $[Amount], sukčius paprašė pervesti lėšas suklastotam aparatūros pardavėjui. Supratau, kad aš noriu, kad lėšos būtų laikomos, ir NE. toms lėšoms, kad jas būtų galima grąžinti, kai čekis atšoks, nepakenkiant mano sąskaitos būklei ir neapmokestinant grąžintos prekės apgaulės uždarymo. 4. Išsaugokite banko atstovo vardą, pavardę ir darbuotojo ID bei bylos nuorodos numerį.

B scenarijus: jau išsiuntėte pinigus (per „Zelle“, „Wire“, „Cash App“, dovanų korteles arba kriptovaliutą) prieš atmetant čekį

Jūsų sąskaitos likutis netrukus sumažės visa padirbto čekio suma, todėl jūsų einamojoje sąskaitoje tūkstančiai dolerių greičiausiai bus neigiamas permokėtas balansas. 1. Per valandą paskambinkite savo banko sukčiavimo ir nuostolių prevencijos skyriui: - Praneškite ir apie gaunamą padirbto čekį ir išsiunčiamą apgaulingą pervedimą (Zelle, pavedimo, ACH arba debeto kortelės operacija). - Jei per paskutines 24-72 valandas išsiuntėte vietinį ar tarptautinį pavedimą, reikalaukite nedelsiant avarinio pavedimo atšaukimo (SWIFT gpi Stop and Recall arba Fedwire Fraud Recall) ir pateikite skubų skundą adresu ic3.gov sekant mūsų įmonių verslo el. pašto kompromisų ir sukčiavimo elektroniniu būdu atšaukimo vadovas. - Jei išsiuntėte pinigus naudodami Zelle, Venmo arba Cash App, praneškite apie gavėjo tvarkyklę / telefono numerį tiek savo bankui, tiek mokėjimo programos sukčiavimo skyriui kaip įgaliotą tiesioginį mokėjimą (APP) Įdarbinimo sukčiavimas / sukčiavimas apsimetėliu, todėl gaunanti mulo sąskaita gali būti užšaldyta prieš aferistui išgryninant pinigus. 2. Pateikite FTC tapatybės vagystės / sukčiavimo ataskaitą (IdentityTheft.gov & ReportFraud.ftc.gov) ir vietos policijos ataskaita: - Atsineškite atspausdintas netikro darbo pasiūlymo laiško ekrano kopijas, įdarbintojo pranešimus, netikro čekio vaizdą (niekada nesiųskite netikro čekio vaizdo per mobilųjį įnašą, jei jį vis dar turite) ir pardavėjo perdavimo instrukcijas į savo vietos policijos nuovadą, kad gautumėte Policijos incidento pranešimo numerį. 3. ** Užkirsti kelią ChexSystems / išankstinio įspėjimo paslaugoms (EWS) Įtraukimas į juodąjį sąrašą ir derėkitės dėl sunkumų grąžinimo plano**: - Pateikite savo Policijos ataskaitą ir FTC ataskaitą savo banko filialo vadovui. - Kreipkitės į banką raštu: 1. Nepranešti apie savo sąskaitą ChexSystems arba Early Warning Services pagal kodą „Įtariamas sukčiavimas / piktnaudžiavimas paskyra“ (nes esate dokumentais patvirtinta nusikaltimo auka); 2. Atsisakyti overdrafto ir grąžinamo čekio mokesčių; ir 3. Bet kokį neigiamą likutį, susidariusį dėl mokesčių grąžinimo, konvertuoti į beprocentinį 0 % APR sunkumų grąžinimo planą 6-12 mėnesių laikotarpiui, o ne uždaryti paskyrą ir išsiųsti ją į inkasaciją.

2 etapas: ką daryti, jei sukčiams suteikėte savo Form I-9, W-4, SSN, pasas, vairuotojo pažymėjimas arba banko sąskaitos numeris

Daugelyje netikrų nuotolinių darbo apgavysčių iš viso nėra netikrų patikrinimų: visas netikro interviu ir pasiūlymo laiško tikslas yra priversti jus užpildyti personalo įdarbinimo paketą, kuriame yra jūsų Socialinio draudimo numeris (SSN), Gimimo data, Motinos mergautinė pavardė, Vairuotojo pažymėjimo / paso nuskaitymai ir Tiesioginio indėlio nukreipimo ir sąskaitos numeriai. Nedelsdami vykdykite šį 7 punktų izoliavimo kontrolinį sąrašą:

1. Uždarykite pažeistą banko sąskaitą (jei pateikėte anuliuotą čekį arba tiesioginio įnašo formą)

Standartinė JAV tiesioginio indėlio autorizacijos forma arba negaliojantis čekis atskleidžia jūsų 9 skaitmenų ABA maršruto numerį, visą tikrinančios sąskaitos numerį ir jūsų parašą. - Skirtingai nuo debeto kortelių, JAV automatizuotas kliringo namas (ACH) tinklas leidžia bet kuriam prekybininkui, darbo užmokesčio tvarkytojui ar sąskaitų pateikėjui, turinčiam jūsų maršrutą ir sąskaitos numerį, inicijuoti ACH debeto ištraukimą iš jūsų paskyros arba leidžia nusikaltėliams spausdinti padirbtus popierinius čekius naudojant magnetinį MICR rašalu, nupieštu tiesiai į jūsų paskyrą. - Neprašykite banko tik „stebėti“ sąskaitą: nurodykite bankui visam laikui uždaryti pažeistą atsiskaitymo / taupomosios sąskaitos numerį ir atidaryti visiškai naują sąskaitos numerį (perkeliant teisėtą likutį ir išjungiant „automatinį ACH debetų persiuntimą“ iš senojo uždarytos sąskaitos numerio).

2. Įšaldykite visus 3 nacionalinius kredito biurus IR specialiuosius bankininkystės biurus

Turėdami jūsų SSN, gimimo datą ir didelės raiškos jūsų vairuotojo pažymėjimo arba paso nuskaitymą, nusikaltėliai gali praeiti beveik bet kurį internetinį banką ar skolintoją. KYC (Pažink savo klientą) patikrinimas. Šiandien užšaldykite visus penkis biurus (100 % nemokama pagal federalinį įstatymą pagal 15 U.S.C. § 1681c-1): 1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ (1-888-298-0045) 2. Patyrimas: experian.com/freeze/center.html (1-888-397-3742) 3. TransUnion: transunion.com/credit-freeze (1-800-916-8800) 4. ChexSystems (tikrinamos ir taupomos sąskaitos atidarymo įšaldymas): chexsystems.com -> Saugumo įšaldymas (1-800-428-9623). „ChexSystems“ įšaldymas neleidžia nusikaltėliams panaudoti pavogtą vairuotojo pažymėjimo nuotrauką ir SSN, kad jūsų vardu atidarytų apgaulingas internetines tikrinimo sąskaitas (pvz., „Chime“, „SoFi“, „Ally“ ar „Chase“ paskyras) ir išplautų pinigus. 5. NCTUE (Nacionalinė vartotojų telekomunikacijų ir komunalinių paslaugų birža): nctue.com (1-866-349-5355), kad sukčiai negalėtų finansuoti „iPhone“ ir korinio ryšio linijų pagal jūsų SSN.

3. Suaktyvinkite myE-Verify Self Lock blokuoti neteisėtą darbą pagal jūsų SSN

Kai perduodate užpildytą USCIS Form I-9 (darbo tinkamumo patvirtinimas) kartu su jūsų A sąrašo (JAV paso) arba B sąrašo ir C sąrašo (vairuotojo pažymėjimas + neribota socialinio draudimo kortelė) dokumentų nuotraukomis tamsiojo žiniatinklio brokeriai parduoda būtent tuos patvirtintus dokumentus. I-9 paketas“ asmenims, kurie negali legaliai dirbti pagal savo tapatybę. Jei kas nors naudojasi jūsų I-9 paketą, kad gautų darbą, jų darbdavys praneš apie dešimtis tūkstančių dolerių W-2 arba 1099 atlyginimą IRS pagal jūsų socialinio draudimo numerį, todėl jums bus pradėtas IRS mokesčių auditas ir grąžintos mokesčių sąskaitos. - Eikite į oficialų JAV Tėvynės saugumo departamento / USCIS portalą adresu myeverify.uscis.gov. - Sukurkite asmeninę paskyrą, atlikite tapatybės patvirtinimą ir įjunkite Self Lock. - Kai Self Lock yra aktyvus, jei kas nors bandys naudoti jūsų socialinio draudimo numerį, kad perduotų E-Verify įsidarbinimo patikrinimas pas bet kurį dalyvaujantį JAV darbdavį, sistema iš karto blokuoja atitiktį su Preliminarus nepatvirtinimas (Mismatch) ir jus įspėja. (Kai pats pradedate tikrą darbą, galite laikinai atrakinti Self Lock per 30 sekundžių).

4. Gaukite an IRS Identity Protection PIN (IP PIN) ir Failas Form 14039

A pavogtas Form W-4 + SSN leidžia nusikaltėliams sausio mėn. pateikti netikrą federalinę mokesčių deklaraciją, kad pavogtų jūsų grąžinamus mokesčius arba priklijuotų jums nesumokėtus mokesčius už fantomą W-2 / 1099-NEC pajamų. 1. Eiti į irs.gov/ippin ir užsiregistruokite gauti IRS tapatybės apsaugos PIN kodą (IP PIN) programa. 2. IRS iš karto sugeneruos slaptą 6 skaitmenų IP PIN. Užsiregistravę ** IRS kompiuteriai atmes bet kokius elektroninius ar popierinius Form 1040 mokesčių deklaracija, pateikta naudojant socialinio draudimo numerį, kurioje nėra slapto 6 skaitmenų PIN**. 3. Jei aptinkate neteisėtą darbo užmokestį, nurodytą jūsų SSN, patikrinkite savo Socialinio draudimo pajamų įrašą adresu ssa.gov/myaccount ir pateikite IRS Form 14039 (Identity Theft Affidavit) internetu per IdentityTheft.gov.

5. Patikrinkite ir užblokuokite savo valstybinį nedarbo draudimą (UI) portalas

Pavogtas I-9 ir W-4 paketai yra pirmaujantis kuras Valstybiniam nedarbo draudimui (UI) Apgavikas apgavikas (kai sukčiai pateikia savaitės bedarbio pašalpą jūsų vardu, naudodami jūsų SSN, gimimo datą ir ankstesnę darbdavio istoriją iš jūsų gyvenimo aprašymo). - Eikite į savo Valstybinio darbo departamento / darbo jėgos agentūros svetainę ŠIANDIEN. - Užregistruokite savo teisėtą internetinį nedarbo draudimo pareiškėjo profilį (net jei neketinate pretenduoti į pašalpas), naudodami tvirtą kelių veiksnių autentifikavimą (MFA), todėl apsimetėlis pirmiausia negali užregistruoti paskyros jūsų SSN. - Jei valstybiniame portale rašoma "Sąskaita šiam socialinio draudimo numeriui jau yra", nedelsdami pateikite Valstybinės nedarbo tapatybės vagystės ataskaitą valstybinės agentūros sukčiavimo portale, kad negautumėte apgaulingo IRS Form 1099-G už išmokas, kurių niekada negavote.

6. Pažymėkite arba pakeiskite pažeistą vairuotojo pažymėjimą ir pasą

Kadangi įkėlėte aiškų spalvotą vairuotojo pažymėjimo arba paso nuskaitytą vaizdą (ir galbūt „gyvumo asmenukę“), nusikaltėliai gali naudoti tuos vaizdus, ​​kad atliktų nuotolinius tapatybės patikrinimus arba atspausdintų aukštos kokybės fizinius padirbtus ID: - Vairuotojo pažymėjimas: pateikite vietinį policijos pranešimą, kuriame nurodomas vairuotojo pažymėjimo numeris, ir susisiekite su savo valstijos Motorinių transporto priemonių departamentu (DMV) Sukčiavimo skyrius, kad įtrauktų sukčiavimo vėliavėlę į jūsų licencijos įrašą (arba paprašytų pakeisti licenciją su nauju audito / dokumento diskriminatoriaus numeriu DD). - Pasas: jei išsiuntėte tik savo paso informacijos puslapio nuotrauką/nuotrauką (ir vis tiek laikote rankoje fizinio paso knygelę), nebūtinai turite atšaukti fizinį pasą, nebent nurodė teisėsaugos institucijos, bet jei fizinis pasas buvo išsiųstas paštu arba norite anuliuoti savo paso numerį. I-9 nuskaityti, kad nepavyktų automatiškai DHS dokumentų numerių patikrinimus, galite pranešti apie sugadintą pasą ir kreiptis dėl pakaitinės knygos su visiškai nauju paso numeriu per travel.state.gov (Jungtinės Amerikos Valstijos), HM Passport Office (Jungtinė Karalystė) arba Passport Canada.

Kaip per mažiau nei 3 minutes patikrinti, ar nuotolinis darbo pasiūlymas yra tikras, ar apgaulė

Prieš įkeldami asmens tapatybės dokumentą arba priimdami pasiūlymo laišką, patikrinkite įdarbintoją pagal šias 7 neabejotinas teisėto įdarbinimo taisykles:

Patvirtinimo patikra Teisėtas darbdavio elgesys Garantuota darbo sukčiavimo raudona vėliava
1. Kaip buvo atliktas interviu Visada įtraukiamas bent vienas tiesioginis vaizdo įrašas arba pokalbis telefonu su samdos vadovu, kurio veidas sutampa su patvirtintu įmonės profiliu. Tik teksto interviu per „Telegram“, „WhatsApp“, „Signal“, „Microsoft Teams“ pokalbį arba „Google Chat“ (arba „klausimyno PDF“, išsiųstas jums el. paštu ir patvirtintas po 20 minučių).
2. Kaip tiekiama darbo įranga (nešiojamasis kompiuteris / monitorius) Įmonės vidinis IT skyrius siunčia įmonei priklausantį nešiojamąjį kompiuterį tiesiai iš savo sandėlio arba „Apple“ / „Dell Business“ paskyros į jūsų namus nemokamai. Jie atsiunčia jums Čekį (PDF arba popierinį), ACH pervedimą arba "kompensavimo stipendiją" ir nurodo siųsti pinigus per Zelle, laidą, "Venmo" arba kriptovaliutą jų "Įrangos pardavėjui".
3. Darbuotojo el. pašto domenas (WHOIS Patikrinkite) El. laiškai ateina iš tikslaus pirminio įmonės domeno (@microsoft.com, @stripe.com), o darbo sąrašas yra įmonės pareigūno puslapyje careers puslapį. Naudoja @gmail.com, @outlook.com, arba naujai užregistruotas panašus domenas (@stripe-careers-hr.com, @company-remotejobs.org). Patikrinkite domeno sukūrimo datą adresu lookup.icann.org: bet koks domenas, užregistruotas per pastarąsias 90 dienų, yra apgaulė.
4. Laikas SSN, Form I-9ir banko duomenys Pateikta užklausa tik po tiesioginių interviu, nuorodų patikrinimo, oficialaus pasirašyto pasiūlymo ir tik patvirtintame įmonės HRIS portale (Workday, Greenhouse, ADP, Rippling, Gusto). Pateikta užklausa pačioje pirmoje paraiškos formoje, naudojant el. pašto priedą, „Google Forms“ arba dar prieš tai, kai kalbėjote su žmogumi tiesioginiame vaizdo įraše.
5. Išankstiniai mokesčiai, mokymo išlaidos arba „užduočių papildymas“ ** Darbdaviai jums moka; jūs niekada nemokate darbdaviui.** Teisėtos darbo vietos niekada neapmokestinamos už asmens patikrinimą, narkotikų testus, ženklelius ar „užduočių atrakinimą“. Prašo sumokėti 49 USD už „privalomą kredito / fono patikros nuorodą“, nusipirkti programinės įrangos licencijų arba užstatą USDT kriptovaliuta atlikti „40 optimizavimo užduočių“.
6. Atlyginimas prieš darbo pareigas Realus rinkos atlyginimas už įgūdžių lygį (18-28 USD per valandą už pradinio lygio klientų aptarnavimą ar administracinę pagalbą). Siūlo 35-65 USD per valandą (75 000 USD ir daugiau per metus) už nulinį duomenų įvedimą, virtualų asmeninį asistentą arba „Programų peržiūrų spustelėjimą 1 valandą per dieną“.
7. Finansinės arba siuntų tvarkymo pareigos Niekada nenaudoja darbuotojo asmeninės banko sąskaitos, asmeninės Zelle ar namų svetainės įmonės pinigams ar klientų prekėms perkelti. Prašo jūsų naudoti savo asmeninę banko sąskaitą, kad gautumėte klientų mokėjimus, įsigytumėte Bitcoin, įsigytumėte dovanų korteles „užimtam generaliniam direktoriui“ arba apžiūrėtumėte ir išsiųstumėte dėžutes iš namų.

Nukopijuokite ir įklijuokite scenarijų: rašytinis pranešimas bankui po netikro darbo čekio indėlio

Jei netikras įrangos patikrinimas atšoko (arba netrukus atšoks) ir norite apsaugoti savo einamąją sąskaitą nuo uždarymo ir neigiamo pranešimo ChexSystems arba Išankstinio įspėjimo tarnyboms (EWS), hand-deliver a copy of this signed statement (with your Police Report and FTC Report attached) to your bank branch manager and upload it to your bank's fraud claim portal:

[Your Full Name]
[Your Address & Phone Number]
Account Number: [Last 4 Digits of Compromised Account]
Date: [Date]

TO: Branch Manager & Fraud / Loss Prevention Department, [Name of Bank]

RE: VICTIM SELF-REPORT OF EMPLOYMENT CHECK SCAM & REQUEST TO PREVENT ADVERSE CHEXSYSTEMS / EARLY WARNING SERVICES (EWS) REPORTING
FTC Fraud / Identity Theft Report #: [Insert Number]
Local Police Incident Report #: [Insert Number]

To Whom It May Concern:

I am writing to document that I was targeted and deceived by a criminal employment fraud syndicate impersonating [Name of Impersonated Company]. After a fraudulent remote hiring process, the scammers provided me with Check #[Check Number] dated [Date] in the amount of $[Amount], purportedly as a home-office equipment stipend, and instructed me to transfer funds to an external hardware vendor.

Upon discovering that the job offer and check were fraudulent, I ceased all communication with the scammers, filed Official FTC Report #[Number] and Local Police Report #[Number] (attached), and notified [Name of Bank].

Because I am a documented crime victim who acted in good faith and had no knowledge that Check #[Check Number] was counterfeit, I respectfully request that [Name of Bank]:
1. Flag Check #[Check Number] as the instrument of third-party employment fraud against a victim, and NOT attribute any fraudulent intent or account abuse to me personally;
2. Refrain from reporting any negative Suspected Fraud or involuntary account-closure code under my name or Social Security Number to ChexSystems, Early Warning Services (EWS), or TeleCheck;
3. Transition my remaining legitimate funds to a newly numbered checking account to prevent unauthorized ACH debits by the scammers; and
4. Waive returned-item fees and, if a negative balance resulted from this scam, allow me to resolve the balance via a structured hardship repayment plan.

Sincerely,

[Your Signature & Printed Name]
Enclosures: FTC Identity Theft Report, Local Police Report, Copies of Fraudulent Job Offer & Check Instructions

Dažnai užduodami klausimai

Why did my bank tell me the job check "cleared" if it was actually a fake check?

When a bank teller or mobile banking app shows that a deposited check's funds are Available after 1 to 2 business days, that does not mean the check has cleared the issuing bank or been verified as authentic. Under the US Expedited Funds Availability Act (Federal Reserve Regulation CC, 12 CFR Part 229), banks are required by federal law to release provisional funds to customers within 1 to 2 business days, long before the check completes the 5-to-14-day interbank clearinghouse cycle. Employment scammers exploit this multi-day float gap to trick you into wiring or sending real cash out of your account before the counterfeit check bounces and your bank claws back the provisional credit under Uniform Commercial Code Section 4-214.

Can I go to jail or be sued if I deposited a fake check from a job scammer?

If you were tricked by a job scammer, cooperated immediately with your bank, and filed a Police Report and FTC Identity Theft Report, you are a crime victim rather than a perpetrator and will not face criminal prosecution simply for being deceived into depositing a single fake check. However, under Uniform Commercial Code banking rules, you remain civilly and financially responsible to your bank for repaying any money you withdrew or transferred out before the fake check bounced, and you must stop accepting or forwarding any further checks, transfers, or packages so you do not act as a money mule.

How do I lock my Social Security Number so no one can use my stolen Form I-9 to get a job?

Create a free personal account on the US Department of Homeland Security and USCIS myE-Verify portal (myeverify.uscis.gov) and enable the feature called Self Lock. Once Self Lock is turned on, if any impostor attempts to use your Social Security Number on a Form I-9 at an E-Verify employer, the system blocks the employment authorization check and notifies you; you should also obtain a 6-digit IRS Identity Protection PIN at irs.gov/ippin and freeze your credit files at Equifax, Experian, TransUnion, and ChexSystems.

Šaltiniai patikrinti

  • Federal Trade Commission (FTC, United States): Job Scams, Fake Check Overpayment Scams, and IdentityTheft.gov Employment Identity Theft Recovery Protocols.
  • Board of Governors of the Federal Reserve System & Office of the Comptroller of the Currency (OCC): Regulation CC (12 CFR Part 229, Availability of Funds and Collection of Checks) and Uniform Commercial Code (UCC § 4-214) Provisional Credit Charge-Back Rules.
  • Federal Bureau of Investigation (FBI) Internet Crime Complaint Center (IC3): PSA Alerts on Work-From-Home Equipment Check Fraud, Cryptocurrency Task Optimization Employment Scams, and Money Mule Recruitment.
  • US Citizenship and Immigration Services (USCIS / Department of Homeland Security): myE-Verify Self Lock Program for Protecting Social Security Numbers Against Unauthorized Form I-9 Employment Fraud.
  • Internal Revenue Service (IRS, United States): Identity Protection PIN (IP PIN) Enrollment (irs.gov/ippin) and Employment-Related Identity Theft (Form 14039) Remediation.

Susiję vadovai