Skip to content

വ്യാജ ജോബ് ഓഫറും റിമോട്ട് ഇൻ്റർവ്യൂ അഴിമതിയും: ഉത്തര കൊറിയൻ ലാസർ BeaverTail npm റിപ്പോ മാൽവെയർ, വ്യാജ ഉപകരണ പരിശോധനകൾ, ഐഡൻ്റിറ്റി ലോക്ക്ഡൗൺ

രാജ്യത്തിനനുസരിച്ച് എമർജൻസി നമ്പറുകൾ വ്യത്യസ്തമാണ്. ഈ പേജ് 911 ഉപയോഗിക്കുന്നു, യുണൈറ്റഡ് സ്റ്റേറ്റ്സിനും കാനഡയ്ക്കുമുള്ള നമ്പർ. മറ്റ് പല രാജ്യങ്ങളും 112, 999 അല്ലെങ്കിൽ മറ്റൊരു നമ്പർ ഉപയോഗിക്കുന്നു. നിങ്ങളുടെ രാജ്യത്തിനായുള്ള നമ്പർ കണ്ടെത്തുക.

"റിക്രൂട്ടർ" അല്ലെങ്കിൽ "ഹയറിംഗ് മാനേജർ" ഒരു സങ്കീർണ്ണമായ സൈബർ അല്ലെങ്കിൽ സാമ്പത്തിക കെണിയിൽ പ്രവർത്തിക്കുന്നുണ്ടെന്ന് ഒരു വിദൂര ജോലി അഭിമുഖത്തിൻ്റെ അല്ലെങ്കിൽ ഓൺബോർഡിംഗ് പ്രക്രിയയുടെ മധ്യത്തിൽ മനസ്സിലാക്കുന്നത് ഇരട്ട-മുന്നണി അടിയന്തരാവസ്ഥയാണ്. ഇന്നത്തെ റിമോട്ട് ജോബ് സ്‌കാമുകൾ FBI, CISA, ആഗോള സൈബർ ഏജൻസികൾ എന്നിവയാൽ തിരിച്ചറിഞ്ഞ രണ്ട് വിനാശകരമായ പ്രവർത്തനങ്ങളായി തിരിച്ചിരിക്കുന്നു: (1) സോഫ്റ്റ്‌വെയർ ഡെവലപ്പറും ക്രിപ്‌റ്റോ "കോഡിംഗ് അസസ്‌മെൻ്റ്" മാൽവെയറും (Contagious Interview / ഡിപിആർകെ ലാസർ ഗ്രൂപ്പ് BeaverTail & InvisibleFerret), ലിങ്ക്ഡ്ഇൻ, അപ്‌വർക്ക്, അല്ലെങ്കിൽ ടെലിഗ്രാം എന്നിവയിലെ റിക്രൂട്ടർ ഒരു സോഫ്റ്റ്‌വെയർ എഞ്ചിനീയറോട് അല്ലെങ്കിൽ Web3/AI കാൻഡിഡേറ്റിനോട് ഒരു GitHub, GitLab, അല്ലെങ്കിൽ Bitbucket റിപ്പോസിറ്ററി ക്ലോൺ ചെയ്ത് പ്രവർത്തിപ്പിക്കാൻ ആവശ്യപ്പെടുന്നു. npm install && npm start (അല്ലെങ്കിൽ ഒരു പൈത്തൺ/ഡോക്കർ ബിൽഡ്) അവരുടെ പ്രാഥമിക ലാപ്‌ടോപ്പിൽ "തത്സമയ അഭിമുഖത്തിന് മുമ്പുള്ള ഒരു ബഗ് പരിഹരിക്കാൻ", ഒരു ഇൻഫോ-സ്റ്റീലർ നിശബ്ദമായി എക്സിക്യൂട്ട് ചെയ്യുന്നു, അത് എല്ലാ ബ്രൗസർ സെഷൻ കുക്കിയും പാസ്‌വേഡ് മാനേജർ വോൾട്ടും, .ssh താക്കോൽ, .env ഫയൽ, 5 സെക്കൻഡിൽ താഴെയുള്ള ക്രിപ്‌റ്റോകറൻസി വാലറ്റ്; കൂടാതെ (2) വ്യാജ പരിശോധന "ഹോം ഓഫീസ് ഉപകരണങ്ങൾ" റീഷിപ്പിംഗ് മ്യൂൾ സ്‌കാമുകൾ, ഒരു ആൾമാറാട്ട കമ്പനി ഒരു ടെക്‌സ്‌റ്റ്/ടീം ഇൻ്റർവ്യൂ നടത്തുമ്പോൾ, വ്യാജ ഇമെയിൽ അയയ്‌ക്കുന്നു $2,500 to $5,000 "മാക്ബുക്ക് പ്രോയും ഹോം ഓഫീസ് സജ്ജീകരണവും" പരിശോധിക്കുക, കൂടാതെ ചെക്ക് മൊബൈൽ ഡെപ്പോസിറ്റ് ചെയ്യാനും അയയ്ക്കാനും നിർദ്ദേശിക്കുന്നു $2,200 ദിവസങ്ങൾക്ക് ശേഷം ചെക്ക് ബൗൺസ് ചെയ്യുന്നതിന് മുമ്പ് Zelle, Venmo, വയർ അല്ലെങ്കിൽ അവരുടെ "അംഗീകൃത ഐടി ഉപകരണ വിൽപ്പനക്കാരന്" ഗിഫ്റ്റ് കാർഡുകൾ വഴി. SSN/I-9 ഐഡൻ്റിറ്റി മോഷണത്തിനും പൊതുവായ ചെക്ക് തട്ടിപ്പിനും ഓൺബോർഡിംഗ്, കാണുക വ്യാജ ജോബ് ഓഫർ അഴിമതി, ഉപകരണ പരിശോധന വഞ്ചന, ഓൺബോർഡിംഗ് ഐഡൻ്റിറ്റി മോഷണം; npm/PyPI പാക്കേജ് കീ റൊട്ടേഷനും ബ്രൗസർ കുക്കി മോഷണത്തിനും, ഉപദേശം തേടുക സപ്ലൈ ചെയിൻ npm/PyPI പാക്കേജ് വിട്ടുവീഴ്ചയും ഡെവലപ്പർ വർക്ക്സ്റ്റേഷൻ കീ റൊട്ടേഷനും ഒപ്പം സെഷൻ കുക്കി ഹൈജാക്കിംഗ്, ഇൻഫോസ്റ്റീലർ മാൽവെയർ, പാസ്കീ അസാധുവാക്കൽ. നിങ്ങൾ ഉടനടി ശാരീരിക ബലപ്രയോഗം, ഭീഷണികൾ, അല്ലെങ്കിൽ വ്യക്തിപരമായി കൊറിയർ ഏറ്റുമുട്ടൽ എന്നിവ നേരിടുകയാണെങ്കിൽ, നിങ്ങളുടെ പ്രാദേശിക എമർജൻസി നമ്പറിൽ വിളിക്കുക (911 അമേരിക്കയിലും കാനഡയിലും, 112 യൂറോപ്യൻ യൂണിയനിലുടനീളം, 999 യുണൈറ്റഡ് കിംഗ്ഡത്തിൽ) അല്ലെങ്കിൽ ഞങ്ങളുടെ ഡയറക്ടറി പരിശോധിക്കുക അടിയന്തര നമ്പറുകൾ.

ഇപ്പോൾ ഇത് ചെയ്യുക

  1. ** നിങ്ങൾ ഓടിയെങ്കിൽ npm install, npm test, yarn, pip install, അല്ലെങ്കിൽ ഒരു വ്യാജ സൂം/ടീമുകൾ/മിറോ .dmg/.exe ഒരു ജോലി അഭിമുഖത്തിനായി: 3 സെക്കൻഡിനുള്ളിൽ നിങ്ങളുടെ കമ്പ്യൂട്ടർ വൈ-ഫൈയിൽ നിന്നും ഇഥർനെറ്റിൽ നിന്നും വിച്ഛേദിക്കുക**:
  2. ഇഥർനെറ്റ് കേബിൾ വലിക്കുക അല്ലെങ്കിൽ Wi-Fi ഓഫ് ഉടൻ ആക്കുക.
  3. BeaverTail JavaScript/Node.js പേലോഡ് ഒരു പോർട്ടബിൾ പൈത്തൺ എൻവയോൺമെൻ്റ് ഡൗൺലോഡ് ചെയ്യുന്നു (-/.npl അല്ലെങ്കിൽ %UserProfile%\.pyp) കൂടാതെ ** സമാരംഭിക്കുന്നുInvisibleFerret** പിൻവാതിൽ, അത് ഒരു കമാൻഡ് ആൻഡ് കൺട്രോളുമായി ബന്ധിപ്പിക്കുന്നു (C2സെർവർ (:1224 / :1244) നിങ്ങളുടെ കീസ്ട്രോക്കുകൾ, ക്ലിപ്പ്ബോർഡ്, ഫയൽസിസ്റ്റം എന്നിവ തത്സമയം സ്ട്രീം ചെയ്യുന്നു.
  4. ** ഒരു പ്രത്യേക, വൃത്തിയുള്ള സ്മാർട്ട്ഫോൺ ഉപയോഗിക്കുക (iPhone അല്ലെങ്കിൽ Android സെല്ലുലാർ ഡാറ്റയിൽ) എല്ലാ ക്രിപ്‌റ്റോകറൻസി വാലറ്റുകളും ഒഴിപ്പിക്കാനും സജീവമായ എല്ലാ ബ്രൗസർ സെഷനുകളും അസാധുവാക്കാനും (Google, GitHub, AWS, Microsoft, Apple)**:
  5. BeaverTail ലക്ഷ്യങ്ങൾ മെറ്റാമാസ്ക്, ഫാൻ്റം, റാബി, കോയിൻബേസ് വാലറ്റ്, ട്രസ്റ്റ് വാലറ്റ്, എക്സോഡസ്, ഇലക്‌ട്രം, സോളാന CLI (-/.config/solana/id.json) വോൾട്ട് ഫയലുകൾ, ഒപ്പം Login Data ഒപ്പം Cookies Chrome, Brave, Edge, Arc, Firefox എന്നിവയിൽ നിന്നും നിങ്ങളുടെ macOS-ൽ നിന്നും login.keychain-db.
  6. വൃത്തിയുള്ള ഉപകരണത്തിൽ നിന്ന്, ഹോട്ട് വാലറ്റുകളിലെ ഏതെങ്കിലും ക്രിപ്‌റ്റോ അസറ്റുകൾ പുതിയ ഹാർഡ്‌വെയർ വാലറ്റ് സീഡിലേക്ക് മാറ്റുക, Google-ലെ എല്ലാ സജീവ വെബ് സെഷനുകളും പിൻവലിക്കുക (myaccount.google.com/security), GitHub (github.com/settings/sessions), കൂടാതെ AWS/Cloud കൺസോളുകൾ, ഒപ്പം GitHub/GitLab-ൽ നിന്ന് നിങ്ങളുടെ അപഹരിക്കപ്പെട്ട SSH, GPG കീകൾ ഇല്ലാതാക്കുക.
  7. നിങ്ങൾ ഒരു "ഹോം ഓഫീസ് ഉപകരണങ്ങൾ" നിക്ഷേപിച്ചിട്ടുണ്ടെങ്കിൽ, ഒരു തൊഴിലുടമയിൽ നിന്ന് പരിശോധിക്കുക: ഏതെങ്കിലും "വെണ്ടർക്ക്" ഒരു ഡോളർ പോലും അയയ്‌ക്കരുത്, കൂടാതെ നിങ്ങളുടെ ബാങ്കിൻ്റെ തട്ടിപ്പ് വകുപ്പിനെ ഉടൻ വിളിക്കുക:
  8. നിങ്ങളുടെ ബാങ്കിംഗ് ആപ്പ് കാണിക്കുന്നുവെങ്കിലും $3,500 "ലഭ്യമായ ബാലൻസ് / ഫണ്ടുകൾ റിലീസ് ചെയ്തു," എന്ന് പരിശോധിക്കുക, പണം അല്ല ക്ലിയർ ചെയ്‌തിരിക്കുന്നു. യുഎസ് ഫെഡറൽ റിസർവിന് കീഴിൽ റെഗുലേഷൻ സിസി (Expedited Funds Availability Act), ബാങ്കുകൾ ചെക്ക് നിക്ഷേപങ്ങൾ താൽക്കാലികമായി അതിനുള്ളിൽ ലഭ്യമാക്കണം 1 to 2 business days, അതേസമയം ചെക്കിൻ്റെ റൂട്ടിംഗ്/അക്കൗണ്ട് നമ്പർ വ്യാജമാണെന്ന് കണ്ടെത്തുന്നത് 5 to 14 business days.
  9. നിങ്ങളുടെ ഡെബിറ്റ് കാർഡിൻ്റെ പിൻഭാഗത്തുള്ള നമ്പറിൽ വിളിച്ച് റിപ്പോർട്ട് ചെയ്യുക: "ഒരു തൊഴിൽ ചെക്ക് തട്ടിപ്പ് എന്നെ ലക്ഷ്യമാക്കി, അറിയാതെ ഒരു വ്യാജ ചെക്ക് നിക്ഷേപിച്ചു; നിക്ഷേപം ഫ്ലാഗ് ചെയ്യുക, അങ്ങനെ എൻ്റെ അക്കൗണ്ട് വഞ്ചനയ്ക്ക് വിധേയമാകില്ല."
  10. നിങ്ങൾ ഇതിനകം "ഉപകരണ വിൽപ്പനക്കാരന്" ZELLE, VENMO, WIRE, അല്ലെങ്കിൽ ബിറ്റ്‌കോയിൻ ATM ഫണ്ടുകൾ അയച്ചിട്ടുണ്ടെങ്കിൽ: നിങ്ങളുടെ ബാങ്കിൻ്റെ ഫ്രോഡ് / വയർ റീകോൾ ഡെസ്‌ക്കിലേക്ക് ഉടൻ വിളിക്കുക (വയറുകൾക്ക്, ഉടനടി അഭ്യർത്ഥിക്കുക SWIFT / Fedwire Recall കൂടാതെ FBI IC3 Recovery Asset Team ഫ്രീസ്; Zelle/വേഗതയുള്ള പേയ്‌മെൻ്റുകൾക്കായി, ** അംഗീകൃത പുഷ് പേയ്‌മെൻ്റ് റിപ്പോർട്ട് ചെയ്യുക (APP) തൊഴിൽ ആൾമാറാട്ട അഴിമതി ** കീഴിൽ അംഗീകൃത പുഷ് പേയ്‌മെൻ്റ് ആപ്പ് വഞ്ചനയും റീഇംബേഴ്‌സ്‌മെൻ്റ് അവകാശങ്ങളും).
  11. നിങ്ങൾ നിങ്ങളുടെ SSN, പാസ്‌പോർട്ട്, ഡ്രൈവറുടെ ലൈസൻസ്, W-4, I-9, അല്ലെങ്കിൽ ഡയറക്‌റ്റ് ഡെപ്പോസിറ്റ് ബാങ്ക് റൂട്ടിംഗ് നമ്പർ എന്നിവ അപ്‌ലോഡ് ചെയ്‌തിട്ടുണ്ടെങ്കിൽ*: Equifax, Experian, and TransUnion എന്നതിൽ ക്രെഡിറ്റ് ഫ്രീസ് സ്ഥാപിക്കുക, നിങ്ങളുടെ SS*Chex-ൽ ഫ്രീസ് ചെയ്യുക. myE-verify (myeverify.uscis.gov), കൂടാതെ തുറന്നുകാട്ടപ്പെട്ട ചെക്കിംഗ് അക്കൗണ്ട് നമ്പർ അടച്ച് പകരം അക്കൗണ്ട് നമ്പർ തുറക്കാൻ നിങ്ങളുടെ ബാങ്കിനോട് ആവശ്യപ്പെടുക.
  12. നിങ്ങൾ ഒരു "പാക്കേജ് പരിശോധന / ലോജിസ്റ്റിക്സ് കോർഡിനേറ്റർ" സ്വീകരിച്ചാൽ, വീട്ടിൽ നിന്ന് പാഴ്‌സലുകൾ സ്വീകരിക്കുകയും തിരികെ അയയ്ക്കുകയും ചെയ്യുന്ന ജോലി: പാക്കേജുകൾ ഷിപ്പിംഗ് ഉടൻ നിർത്തുക: ആ ഇലക്ട്രോണിക്സ് (iPhones, MacBooks, camera lenses) മോഷ്ടിച്ച ക്രെഡിറ്റ് കാർഡുകൾ ഉപയോഗിച്ച് വാങ്ങി നിങ്ങളുടെ വീട്ടുവിലാസത്തിലേക്ക് അയച്ചു (Parcel Mule Scam). എല്ലാ ഷിപ്പിംഗ് ലേബലുകളും ചാറ്റ് ലോഗുകളും സൂക്ഷിച്ച് ലോക്കൽ പോലീസുമായോ യുഎസ് പോസ്റ്റൽ ഇൻസ്പെക്ഷൻ സർവീസുമായോ ബന്ധപ്പെടുക (USPIS).

Danger

എന്തുകൊണ്ടാണ് ഉള്ളിൽ ഒരു കോഡിംഗ് ടെസ്റ്റ് നടത്തുന്നത് VS Code ടൈപ്പ് പോലും ചെയ്യാതെ npm start നിങ്ങളുടെ വർക്ക്‌സ്റ്റേഷനെ ഇപ്പോഴും ബാധിക്കാം: ആധുനികം Contagious Interview റിപ്പോസിറ്ററികൾ രണ്ട് ഓട്ടോമാറ്റിക് എക്സിക്യൂഷൻ വെക്റ്ററുകൾ ദുരുപയോഗം ചെയ്യുന്നു: (1) package.json ജീവിതചക്ര കൊളുത്തുകൾ (preinstall, postinstall, prepare) അത് നിങ്ങൾ ടൈപ്പ് ചെയ്യുന്ന തൽക്ഷണം ജാവാസ്ക്രിപ്റ്റ് അവ്യക്തമാക്കുന്നു npm install അല്ലെങ്കിൽ yarn, കൂടാതെ (2) ** ക്ഷുദ്രകരമായ .vscode/tasks.json ഉപയോഗിച്ച് ക്രമീകരിച്ച ഫയലുകൾ "runOptions": {"runOn": "folderOpen"}**, വിഷ്വൽ സ്റ്റുഡിയോ കോഡിൽ ക്ലോൺ ചെയ്‌ത ഫോൾഡർ തുറക്കുമ്പോൾ നിങ്ങൾ "അതെ, ഞാൻ രചയിതാക്കളെ വിശ്വസിക്കുന്നു" ക്ലിക്ക് ചെയ്യുമ്പോൾ ഒരു പശ്ചാത്തല ഷെൽ കമാൻഡ് എക്‌സിക്യൂട്ട് ചെയ്യുന്നു.

ഡിസിഷൻ ട്രീ: റിമോട്ട് ഇൻ്റർവ്യൂവും വ്യാജ ജോബ് എമർജൻസി ട്രയേജും

നിങ്ങൾ നേരിട്ട ജോബ് സ്‌കാം വേരിയൻ്റുമായി പൊരുത്തപ്പെടുന്ന കണ്ടെയ്ൻമെൻ്റ് പ്രോട്ടോക്കോളിലേക്ക് നേരിട്ട് പോകാൻ ഈ ഫ്ലോചാർട്ട് ഉപയോഗിക്കുക:

flowchart TD
    Start["അടിയന്തരാവസ്ഥ: വ്യാജ ജോലി അഭിമുഖം, കോഡിംഗ് ടെസ്റ്റ് അല്ലെങ്കിൽ ഓൺബോർഡിംഗ് സ്‌കാം എന്ന് സംശയിക്കുന്നു"] --> ScamType{"'റിക്രൂട്ടർ' അല്ലെങ്കിൽ 'എംപ്ലോയർ' നിങ്ങളോട് എന്താണ് ചെയ്യാൻ ആവശ്യപ്പെട്ടത്?"}

    ScamType -->|"1. ഒരു Git Repo ക്ലോൺ ചെയ്യുക & npm / പൈത്തൺ / ഡോക്കർ പ്രവർത്തിപ്പിക്കുക അല്ലെങ്കിൽ ഒരു ഇഷ്ടാനുസൃത വീഡിയോ കോൾ ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്യുക"| DevTrap["ഗുരുതരം: ഡിപിആർകെ സാംക്രമിക അഭിമുഖം (ബീവർടെയിൽ / ഇൻവിസിബിൾ ഫെററ്റ്) ഇൻഫോ-സ്റ്റീലർ"]

    ScamType -->|"2. ഒരു ചെക്ക് (PDF/മെയിൽ) നിക്ഷേപിച്ച് ഒരു 'അംഗീകൃത ഉപകരണ വെണ്ടർക്ക്' പണം അയയ്ക്കുക"| CheckTrap["വ്യാജ ചെക്ക് ഓവർപേയ്‌മെൻ്റ് അഴിമതി: താൽക്കാലികമായി ക്രെഡിറ്റ് ചെയ്ത ചെക്ക് 5-14 ദിവസത്തിനുള്ളിൽ ബൗൺസ് ചെയ്യും"]

    ScamType -->|"3. അഴിമതി കണ്ടെത്തുന്നതിന് മുമ്പ് I-9 / W-4 / SSN / പാസ്‌പോർട്ട് / നേരിട്ടുള്ള നിക്ഷേപ ഫോം പൂരിപ്പിച്ചു"| IdTrap["ഓൺബോർഡിംഗ് ഐഡൻ്റിറ്റിയും പേറോൾ മോഷണവും: ഫ്രീസ് ക്രെഡിറ്റ്, ചെക്സ്സിസ്റ്റംസ്, ഐആർഎസ് ഐപി പിൻ, ബാങ്ക് അക്കൗണ്ട്"]

    ScamType -->|"4. വീട്ടിലിരുന്ന് പാക്കേജുകൾ സ്വീകരിക്കുക, അവ പരിശോധിക്കുക, നൽകിയ ലേബലുകൾ ഉപയോഗിച്ച് തിരികെ അയയ്ക്കുക അല്ലെങ്കിൽ 'ടാസ്ക്' ക്രിപ്റ്റോ അടയ്ക്കുക"| MuleOrTask["റീഷിപ്പിംഗ് പാർസൽ മ്യൂൾ അല്ലെങ്കിൽ 'ആപ്പ് ഒപ്റ്റിമൈസേഷൻ' ക്രിപ്‌റ്റോ ടാസ്‌ക് സ്‌കാം"]

    DevTrap --> CutNet["1. ഡെവലപ്പർ വർക്ക്‌സ്റ്റേഷനിൽ ഉടനടി Wi-Fi ഓഫാക്കുക / ഇഥർനെറ്റ് അൺപ്ലഗ് ചെയ്യുക"]
    CutNet --> EvacPhone["2. ക്ലീൻ ഫോണിൽ: ക്രിപ്‌റ്റോ അസറ്റുകൾ നീക്കുക + Google/GitHub/AWS സെഷനുകൾ പിൻവലിക്കുക + SSH കീകൾ തിരിക്കുക"]
    EvacPhone -->ForensicClean["3. -/.npl, -/.pyp, package.json, & ബ്രൗസർ പ്രൊഫൈലുകൾ പരിശോധിക്കുക -> OS വൃത്തിയാക്കി തുടച്ച് വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുക"]

    CheckTrap --> SentMoney{"നിങ്ങൾ ഇതിനകം തന്നെ 'ഉപകരണ വെണ്ടർക്ക്' പണം അയച്ചിട്ടുണ്ടോ?"}
    SentMoney -->|"നമ്പർ: ചെക്ക് ഡെപ്പോസിറ്റ്, $0 അയച്ചു"| WarnBank["ഫണ്ടുകളിൽ തൊടരുത് -> മോശം ചെക്ക് ഡെപ്പോസിറ്റ് അറിയാതെ ഫ്ലാഗ് ചെയ്യാൻ ബാങ്ക് തട്ടിപ്പ് വകുപ്പിനെ ഉടൻ വിളിക്കുക"]
    SentMoney -->|"അതെ: Zelle / Wire / Crypto / Gift Cards വഴി അയച്ചു"| RecallFunds["ബാങ്ക് വയർ/ഫ്രോഡ് ഡെസ്‌കിലേക്ക് ഉടൻ വിളിക്കുക -> ചെക്ക് ബൗൺസിന് മുമ്പ് നെഗറ്റീവ് ഓവർഡ്രാഫ്റ്റ് കവർ ചെയ്യുക -> IC3 റിപ്പോർട്ട് ഫയൽ ചെയ്യുക"]

    IdTrap --> LockCredit["Equifax/Experian/TransUnion + ChexSystems ഫ്രീസ് ചെയ്യുക -> ക്ലോസ് എക്‌സ്‌പോസ്ഡ് ബാങ്ക് അക്കൗണ്ട് നമ്പർ -> ലോക്ക് myE-Verify"]
    MuleOrTask --> StopShip["പാക്കേജുകൾ റീഷിപ്പിംഗ് നിർത്തുക & ക്രിപ്‌റ്റോ നിക്ഷേപിക്കുന്നത് നിർത്തുക -> വേബില്ലുകൾ സംരക്ഷിക്കുക & USPIS / IC3 ലേക്ക് റിപ്പോർട്ട് ചെയ്യുക"]

ഘട്ടം 1: രണ്ട് പ്രധാന റിമോട്ട് ജോബ് ട്രാപ്പുകൾ എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്

ലോകമെമ്പാടും സജീവമായ മൂന്ന് പ്രാഥമിക തൊഴിൽ അടിയന്തര വെക്റ്ററുകളുടെ സാങ്കേതിക മെക്കാനിക്സും റെഡ് ഫ്ലാഗ് സൂചകങ്ങളും താരതമ്യം ചെയ്യുക:

സ്‌കാം വേരിയൻ്റ് & ത്രെറ്റ് ആക്ടർ ആരാണ് ലക്ഷ്യമിടുന്നത് ഭോഗവും നിർവ്വഹണ സംവിധാനവും ആദ്യത്തെ 60 സെക്കൻഡിൽ എന്താണ് മോഷ്ടിക്കപ്പെട്ടത്
1. Contagious Interview (BeaverTail + InvisibleFerret / DPRK ലാസറസ് ഗ്രൂപ്പ് / UNC4899) സോഫ്റ്റ്‌വെയർ എഞ്ചിനീയർമാർ, ഫുൾ-സ്റ്റാക്ക് / റിയാക്റ്റ് / Node.js / Rust / Python ഡവലപ്പർമാർ, Web3 / DeFi ഡവലപ്പർമാർ, AI എഞ്ചിനീയർമാർ, LinkedIn, Upwork, Telegram എന്നിവയിലെ DevOps/SRE ഉദ്യോഗാർത്ഥികൾ. റിക്രൂട്ടർ നിങ്ങൾക്ക് ലിങ്ക്ഡ്ഇനിൽ സന്ദേശങ്ങൾ അയക്കുന്നു $140k-$220k റിമോട്ട് ഡെവലപ്പർ റോൾ. സാങ്കേതിക അഭിമുഖത്തിന് മുമ്പോ അതിനിടയിലോ, ഒരു GitHub/Bitbucket റിപ്പോസിറ്ററി ക്ലോൺ ചെയ്യാൻ അവർ നിങ്ങളോട് ആവശ്യപ്പെടുന്നു (e.g., an e-commerce, game, or DEX prototype) ഓടിക്കുക npm install ഒരു ബഗ് അവലോകനം ചെയ്യാനോ പരിഹരിക്കാനോ അല്ലെങ്കിൽ അവരുടെ ഇഷ്‌ടാനുസൃത വീഡിയോ ലിങ്കിൽ നിങ്ങളുടെ മൈക്രോഫോൺ പരാജയപ്പെടുകയാണെന്ന് അവർ അവകാശപ്പെടുന്നു (mirotalk, fcccall) കൂടാതെ ഒരു ഫിക്സ് സ്ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കാൻ നിങ്ങളോട് ആവശ്യപ്പെടുക. നിങ്ങളുടെ ഡെവലപ്പർ വർക്ക്‌സ്റ്റേഷനിലെ എല്ലാം: ബ്രൗസർ സംരക്ഷിച്ച പാസ്‌വേഡുകളും സെഷൻ കുക്കികളും, macOS കീചെയിൻ പാസ്‌വേഡ്, 13+ ബ്രൗസർ ക്രിപ്‌റ്റോ വാലറ്റ് വിപുലീകരണങ്ങൾ (MetaMask, Phantom, Rabby), -/.ssh/id_ed25519, -/.aws/credentials, .env ഫയലുകളും ലൈവ് റിമോട്ട് ഷെല്ലും (InvisibleFerret).
2. വ്യാജ "ഹോം ഓഫീസ് ഉപകരണങ്ങൾ" ചെക്ക് അഴിമതി (Regulation CC ഫ്ലോട്ട് എക്സ്പ്ലോയിറ്റ്) റിമോട്ട് അഡ്മിനിസ്ട്രേറ്റീവ് അസിസ്റ്റൻ്റുമാർ, ഡാറ്റാ എൻട്രി, ഉപഭോക്തൃ സേവനം, പ്രോജക്ട് മാനേജർമാർ, ഗ്രാഫിക് ഡിസൈനർമാർ, ഇൻഡീഡ്, ലിങ്ക്ഡ്ഇൻ, ഹാൻഡ്‌ഷേക്ക് എന്നിവയിൽ സമീപകാല യൂണിവേഴ്സിറ്റി ബിരുദധാരികൾ. ഒരു യഥാർത്ഥ കമ്പനിയുടെ ആൾമാറാട്ടം നിങ്ങളെ ടെക്‌സ്‌റ്റ് (ടെലിഗ്രാം, സിഗ്നൽ, മൈക്രോസോഫ്റ്റ് ടീമുകളുടെ ചാറ്റ് അല്ലെങ്കിൽ വാട്ട്‌സ്ആപ്പ്) മുഖേന അഭിമുഖം നടത്തുന്നു, ഒരു ഔപചാരിക PDF ഓഫർ ലെറ്റർ അയയ്‌ക്കുന്നു, കൂടാതെ $3,500 ചിത്രം പരിശോധിക്കുക (or sends a FedEx cashier's check) Zelle, Venmo, Cash App അല്ലെങ്കിൽ വയർ വഴി അവരുടെ "അംഗീകൃത ഐടി വെണ്ടറിൽ" നിന്ന് ഒരു "കമ്പനി-കോൺഫിഗർ ചെയ്ത MacBook Pro, ergonomic desk" എന്നിവ വാങ്ങാൻ. **നിങ്ങളുടെ സ്വന്തം പണത്തിൻ്റെ **$2,000 മുതൽ $5,000 വരെ, കൂടാതെ നിങ്ങളുടെ ബാങ്ക് പലപ്പോഴും ചെക്ക് തട്ടിപ്പിനായി നിങ്ങളുടെ ചെക്കിംഗ് അക്കൗണ്ട് ക്ലോസ് ചെയ്യുന്നു കൂടാതെ ChexSystems / Early Warning Services (EWS) 7 ദിവസത്തിന് ശേഷം ചെക്ക് ബൗൺസ് ചെയ്യുമ്പോൾ.
3. റീഷിപ്പിംഗ് "ക്വാളിറ്റി കൺട്രോൾ / ലോജിസ്റ്റിക്സ് കോർഡിനേറ്റർ" പാഴ്സൽ മ്യൂൾ & ക്രിപ്റ്റോ "ടാസ്ക്" അഴിമതികൾ വിദൂര പ്രവർത്തനങ്ങൾ, വെയർഹൗസ്/പാക്കേജ് പരിശോധന, പാർട്ട് ടൈം ഇ-കൊമേഴ്‌സ് മാർക്കറ്റിംഗ് അപേക്ഷകർ. പാഴ്‌സൽ മ്യൂൾ: നിങ്ങളുടെ വീട്ടിൽ ഉയർന്ന നിലവാരമുള്ള ഇലക്‌ട്രോണിക്‌സ് ലഭിക്കുകയും അവയുടെ ഫോട്ടോ എടുക്കുകയും പ്രീപെയ്ഡ് ലേബലുകൾ ഉപയോഗിച്ച് വിദേശ ചരക്ക് കൈമാറുന്നവർക്ക് മെയിൽ ചെയ്യുകയും ചെയ്യുന്നു. ടാസ്‌ക് സ്‌കാം: നിങ്ങൾ ഒരു വെബ് പോർട്ടലിൽ "ആപ്പ് റേറ്റിംഗുകൾ ഒപ്റ്റിമൈസ് ചെയ്യുക" ക്ലിക്ക് ചെയ്ത് നിക്ഷേപിക്കാൻ ആവശ്യപ്പെടുന്നു $500 -> $3,000 ഇൻ USDT അൺലോക്ക് ചെയ്യാൻ a "Combination Task" കമ്മീഷൻ. പാഴ്‌സൽ മ്യൂൾ: മോഷ്ടിച്ച ക്രെഡിറ്റ് കാർഡ് തട്ടിപ്പിനുള്ള ഷിപ്പിംഗ് വിലാസം എന്ന നിലയിൽ ക്രിമിനൽ ബാധ്യത. ടാസ്‌ക് സ്‌കാം: വർദ്ധിക്കുന്നു USDT / USDC ഒരിക്കലും പിൻവലിക്കാൻ കഴിയാത്ത ക്രിപ്‌റ്റോകറൻസി നിക്ഷേപങ്ങൾ.

ഘട്ടം 2: സോഫ്റ്റ്‌വെയർ ഡെവലപ്പർമാർക്കുള്ള അടിയന്തര പ്രതികരണം (Contagious Interview / BeaverTail / InvisibleFerret)

നിങ്ങൾ ഒരു റിക്രൂട്ടറിൽ നിന്നോ ഇൻ്റർവ്യൂവിൽ നിന്നോ ഒരു ശേഖരം ക്ലോൺ ചെയ്ത് ഓടിയ ഒരു സോഫ്റ്റ്‌വെയർ ഡെവലപ്പറാണെങ്കിൽ npm install, npm start, yarn, pnpm, python, cargo, അല്ലെങ്കിൽ നിങ്ങളുടെ Windows, macOS, അല്ലെങ്കിൽ Linux വർക്ക്‌സ്റ്റേഷനിൽ എക്‌സിക്യൂട്ടബിൾ, Palo Alto Networks Unit 42, CrowdStrike, CISA/FBI എന്നിവയെ അടിസ്ഥാനമാക്കി ഉത്തരകൊറിയൻ ** ഭീഷണി ഇൻ്റലിജൻസ് അടിസ്ഥാനമാക്കി ഈ കൃത്യമായ സംഭവ പ്രതികരണ ശ്രേണി പിന്തുടരുകContagious Interview** പ്രചാരണം.

ഘട്ടം 1: 2-ഘട്ടം മനസ്സിലാക്കുക BeaverTail -> InvisibleFerret നിങ്ങളുടെ ഡിസ്കിൽ ചങ്ങലയെ കൊല്ലുക

ഒരു ആൻറിവൈറസ് പോപ്പ്അപ്പ് പ്രവർത്തനക്ഷമമാക്കാതെ സാധാരണ എന്ന് തോന്നുന്ന React/Node.js ശേഖരം നിങ്ങളുടെ Mac-നെയോ PC-യെയോ എങ്ങനെ ബാധിച്ചു?

+-------------------------------------------------------------------------+
| ANATOMY OF A CONTAGIOUS INTERVIEW (BEAVERTAIL) MALICIOUS REPO           |
|                                                                         |
| 1. The Decoy Repo (e.g., "mern-ecommerce-assessment" or "defi-dex-ui"): |
|    - 99% of the repo is real, working React/Express boilerplate code.   |
|    - Hidden at the very end of `server/routes/api/auth.js` or           |
|      `backend/controllers/userController.js` (often scrolled 300 spaces |
|      to the right on one line so you do not see it in VS Code) is an    |
|      obfuscated `eval(Buffer.from(...))` or `axios.get(...)` call.      |
|                                                                         |
| 2. Stage 1: BeaverTail (JavaScript Info-Stealer inside Node.js):        |
|    - Scans Chrome, Brave, Opera, Edge, Vivaldi (`Default` & `Profile N`)|
|      for `Login Data`, `Local Extension Settings` (MetaMask `nkbihfbeog`|
|      Phantom `bfnaelmome`, Rabby `acmacodkjb`), and Solana `id.json`.   |
|    - Uploads stolen vaults & cookies immediately to `http://<C2>:1224`. |
|                                                                         |
| 3. Stage 2: InvisibleFerret (Python Backdoor + AnyDesk Persistence):    |
|    - BeaverTail downloads a standalone portable Python 3.11 zip into    |
|      `~/.npl/` or `%UserProfile%\.pyp\` and runs `~/.npl/.pyp/python`   |
|      executing `~/.npl/main.py` (`InvisibleFerret`).                    |
|    - InvisibleFerret logs keystrokes, reads your clipboard, scans your  |
|      entire drive for `.env`, `.ssh`, `seed`, `mnemonic`, and silently  |
|      downloads/configures `AnyDesk` for full remote desktop control.    |
+-------------------------------------------------------------------------+

ഘട്ടം 2: കൃത്യമായി പരിശോധിക്കുക BeaverTail ഒപ്പം InvisibleFerret വിട്ടുവീഴ്ചയുടെ സൂചകങ്ങൾ (IoCs)

** നിങ്ങളുടെ ബാധിച്ച Mac, Linux, അല്ലെങ്കിൽ Windows കമ്പ്യൂട്ടർ Wi-Fi, Ethernet എന്നിവയിൽ നിന്ന് പൂർണ്ണമായും വിച്ഛേദിക്കപ്പെട്ടിരിക്കുമ്പോൾ, ഘട്ടം 2 (അല്ലെങ്കിൽ പവർഷെൽ) പരിശോധിക്കാൻ ഒരു ടെർമിനൽ തുറക്കുക (അല്ലെങ്കിൽ PowerShell)InvisibleFerret) നിങ്ങളുടെ ഡിസ്കിൽ ഡ്രോപ്പ് ചെയ്തു:

# On macOS or Linux (WITH WI-FI OFF):
ls -la ~/.npl ~/.pyp ~/.vscode
ps aux | grep -iE "npl|pyp|main\.py|anydesk|node"

# Search the cloned interview repository for hidden horizontal-scroll obfuscation or base64 evals:
grep -rnE "Buffer\.from|child_process|execSync|\.npl|\.pyp|:1224|:1244|nkbihfbeogaeaoehlefnkodbefgpgknn" /path/to/cloned/interview_repo/


# On Windows PowerShell (WITH WI-FI / ETHERNET OFF):
Get-ChildItem -Path $env:USERPROFILE -Force | Where-Object { $_.Name -match "^\.(npl|pyp)" }
Get-Process | Where-Object { $_.Path -match "npl|pyp|AnyDesk" }
അത് നോക്കൂ grep പാറ്റേൺ: nkbihfbeogaeaoehlefnkodbefgpgknn MetaMask എന്നതിൻ്റെ Chrome വെബ് സ്റ്റോർ വിപുലീകരണ ഐഡി ആണ് (bfnaelmomeimhlpmgjnjophhpkkoljpa ആണ് ** ഫാൻ്റം**). എങ്കിൽ grep ആ വിപുലീകരണ ഐഡികൾ കണ്ടെത്തുന്നു, child_process, അല്ലെങ്കിൽ Buffer.from ഒരു ജോലി-ഇൻ്റർവ്യൂ റിപ്പോയ്ക്കുള്ളിൽ, അല്ലെങ്കിൽ എങ്കിൽ -/.npl അല്ലെങ്കിൽ -/.pyp നിങ്ങളുടെ ഹോം ഡയറക്ടറിയിൽ നിലവിലുണ്ട്, ** നിങ്ങൾ സ്ഥിരീകരിച്ചു BeaverTail / InvisibleFerret വധശിക്ഷ**.

ഘട്ടം 3: 15-മിനിറ്റ് ഡെവലപ്പർ ക്രെഡൻഷ്യലും ക്രിപ്‌റ്റോ ഒഴിപ്പിക്കലും (വൃത്തിയുള്ള ഉപകരണത്തിൽ നിന്ന്) നടപ്പിലാക്കുക

രോഗം ബാധിച്ച കമ്പ്യൂട്ടറിൽ പുതിയ പാസ്‌വേഡുകളോ സീഡ് ശൈലികളോ ടൈപ്പ് ചെയ്യരുത്**. ** വൃത്തിയുള്ള സ്മാർട്ട്ഫോൺ ഉപയോഗിക്കുന്നു (iPhone / Android) അല്ലെങ്കിൽ ഒരു പ്രത്യേക വിട്ടുവീഴ്ചയില്ലാത്ത കമ്പ്യൂട്ടർ**:

  1. ** എല്ലാ ക്രിപ്‌റ്റോകറൻസി ഹോട്ട് വാലറ്റുകളും ഉടനടി ഒഴിപ്പിക്കുക (Minutes 0 to 5)**:
  2. നിങ്ങളുടെ MetaMask, Phantom, Rabby, അല്ലെങ്കിൽ Exodus വാലറ്റ് ഒരു പാസ്‌വേഡ് ഉപയോഗിച്ച് ലോക്ക് ചെയ്‌തിരുന്നെങ്കിൽ പോലും, BeaverTail നിങ്ങളുടെ എൻക്രിപ്റ്റ് ചെയ്ത വോൾട്ട് ഫയൽ അപ്ലോഡ് ചെയ്തു (000003.log / LOCK / Local Extension Settings) ** ഒപ്പം ** InvisibleFerret ഒരു കീലോഗർ/ക്ലിപ്പ്ബോർഡ് മോണിറ്റർ പ്രവർത്തിപ്പിക്കുന്നു (കൂടാതെ macOS-ൽ ഒരു വ്യാജ നേറ്റീവ് പോപ്പ് അപ്പ് ചെയ്യുന്നു osascript അൺലോക്ക് ചെയ്യാൻ നിങ്ങളുടെ Mac സിസ്റ്റം പാസ്‌വേഡ് ആവശ്യപ്പെടുന്ന പാസ്‌വേഡ് ഡയലോഗ് login.keychain-db).
  3. നിങ്ങളുടെ സ്‌മാർട്ട്‌ഫോണിലോ ഹാർഡ്‌വെയർ വാലറ്റിലോ (ലെഡ്ജർ / ട്രെസർ) ഒരു പുതിയ 12/24-പദ വിത്ത് വാക്യം ഉപയോഗിച്ച് ഒരു പുതിയ വാലറ്റ് സൃഷ്‌ടിക്കുക, കൂടാതെ നിങ്ങളുടെ ടോക്കണുകളുടെയും NFT-കളുടെയും സ്റ്റാക്കിംഗ് പൊസിഷനുകളുടെയും 100 ശതമാനം ആ കമ്പ്യൂട്ടറിൽ സ്പർശിച്ച എല്ലാ വാലറ്റിൽ നിന്നും കൈമാറുക.
  4. ** എല്ലാ GitHub, GitLab, Bitbucket, Cloud എന്നിവയും പിൻവലിക്കുക (AWS / GCP / Azure / Vercelക്രെഡൻഷ്യലുകൾ (Minutes 5 to 10)**:
  5. GitHub: നിങ്ങളുടെ ഫോണിൽ ലോഗിൻ ചെയ്യുക -> ക്രമീകരണങ്ങൾ -> SSH, GPG കീകൾ -> ഇല്ലാതാക്കുക എല്ലാ SSH കീകളും സംഭരിച്ചിരിക്കുന്നു -/.ssh/ രോഗം ബാധിച്ച ലാപ്‌ടോപ്പിൽ. തുടർന്ന് ** ക്രമീകരണങ്ങൾ -> ഡെവലപ്പർ ക്രമീകരണങ്ങൾ -> വ്യക്തിഗത ആക്‌സസ് ടോക്കണുകൾ ** (എല്ലാ ടോക്കണുകളും പിൻവലിക്കുക), ** ക്രമീകരണങ്ങൾ -> സെഷനുകൾ** -> എല്ലാ സെഷനുകളും പിൻവലിക്കുക എന്നതിലേക്ക് പോകുക.
  6. AWS / GCP / ക്ലൗഡ്: എല്ലാം ഉടനടി നിർജ്ജീവമാക്കുക AWS_ACCESS_KEY_ID സംഭരിച്ചിരിക്കുന്നു -/.aws/credentials അല്ലെങ്കിൽ ഏതെങ്കിലും ഉള്ളിൽ .env ആ ലാപ്‌ടോപ്പിലെ ഫയൽ (InvisibleFerret നിങ്ങളുടെ ഡ്രൈവിലെ എല്ലാ പ്രോജക്‌റ്റ് ഫോൾഡറും ആവർത്തിച്ച് ക്രാൾ ചെയ്യുന്നു .env, .npmrc, .pypirc, kubeconfig, ഒപ്പം id_rsa).
  7. നിങ്ങൾക്ക് ആ ലാപ്‌ടോപ്പിൽ തൊഴിലുടമയോ ക്ലയൻ്റ് റിപ്പോസിറ്ററികൾ/കീകൾ ഉണ്ടെങ്കിൽ: നിങ്ങളുടെ തൊഴിലുടമയുടെ സുരക്ഷാ പ്രവർത്തന കേന്ദ്രത്തെ അറിയിക്കുക (SOC / CISO) ഉടനടി അവർക്ക് കോർപ്പറേറ്റ് തിരിക്കാൻ കഴിയും .env രഹസ്യങ്ങളും ഓഡിറ്റുകളും.
  8. എല്ലാ ബ്രൗസർ സെഷനുകളും പിൻവലിക്കുക (Google, Microsoft, Apple, Slack, Discord, Telegram) (Minutes 10 to 15):
  9. ഓർക്കുക: Google സെക്യൂരിറ്റി, Microsoft അക്കൗണ്ട്, Slack, Discord, X/Twitter എന്നിവയിൽ "എല്ലാ ഉപകരണങ്ങളിൽ നിന്നും സൈൻ ഔട്ട് ചെയ്യുക / എല്ലാ സെഷനുകളും അസാധുവാക്കുക" എന്നതിൽ നിങ്ങൾ വ്യക്തമായി ക്ലിക്ക് ചെയ്യുന്നില്ലെങ്കിൽ പാസ്‌വേഡ് മാറ്റുന്നത് മോഷ്ടിച്ച സെഷൻ കുക്കികളെ അസാധുവാക്കില്ല.
  10. നിങ്ങളുടെ ** പാസ്‌വേഡ് മാനേജർ മാറ്റുക (1Password, Bitwarden, Keeper)** മാസ്റ്റർ പാസ്‌വേഡ്, രോഗബാധയുള്ള ലാപ്‌ടോപ്പിൻ്റെ അംഗീകൃത ഉപകരണ ടോക്കൺ പിൻവലിക്കുക.
  11. ബാധിച്ച വർക്ക്സ്റ്റേഷനിൽ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തുടച്ച് വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുക: കാരണം InvisibleFerret സ്ഥിരമായ പശ്ചാത്തല ടാസ്ക്കുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു, ബ്രൗസർ ബൈനറികൾ പരിഷ്ക്കരിക്കുന്നു, ഡ്രോപ്പുകൾ AnyDesk വിദൂര ആക്സസ്, ലളിതമായി ഇല്ലാതാക്കുന്നു -/.npl കൂടാതെ ക്ലോൺ ചെയ്ത ശേഖരം അപര്യാപ്തമാണ്. പ്ലെയിൻ ഡോക്യുമെൻ്റ്/സോഴ്സ് ഫയലുകൾ മാത്രം ബാക്കപ്പ് ചെയ്യുക (പരിശോധിച്ച വൃത്തിയുള്ളത് git status / git diff), തുടർന്ന് ഒരു പൂർണ്ണമായ ശുദ്ധമായ OS മായ്ക്കുകയും വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്യുക (macOS Erase All Content and Settings അല്ലെങ്കിൽ വിൻഡോസ് യുഎസ്ബി ക്ലീൻ പാർട്ടീഷൻ വൈപ്പ്).

ഘട്ടം 3: വ്യാജ "ഹോം ഓഫീസ് ഉപകരണങ്ങൾ" പരിശോധിക്കുന്നതിനുള്ള അഴിമതികൾക്കുള്ള അടിയന്തര പ്രതികരണം

നിങ്ങൾക്ക് ഒരു വിദൂര ജോലി വാഗ്ദാനം ചെയ്താൽ (Administrative Assistant, Data Entry, Customer Support, Project Coordinator, Graphic Designer), ഒരു ലാപ്‌ടോപ്പും ഹോം ഓഫീസ് ഉപകരണങ്ങളും വാങ്ങുന്നതിനായി ഒരു ചെക്ക് (ഇമെയിൽ PDF മുഖേന പ്രിൻ്റ് ചെയ്യാനും മൊബൈൽ ഡെപ്പോസിറ്റ് ചെയ്യാനും അല്ലെങ്കിൽ FedEx/UPS ഓവർനൈറ്റ് എൻവലപ്പ് വഴി) ലഭിച്ചു, അത് നിങ്ങളുടെ ബാങ്ക് അക്കൗണ്ടിലേക്ക് നിക്ഷേപിച്ചു, ഫെഡറൽ റിസർവ് ചെക്ക് ക്ലിയറിംഗ് റിട്ടേൺ വിൻഡോ എന്നതിനെതിരെ നിങ്ങൾ മത്സരത്തിലാണ്.

1. എന്തുകൊണ്ടാണ് ബാങ്ക് ആപ്പ് 100% വ്യാജ ചെക്കിൽ "ഫണ്ട് ലഭ്യം" എന്ന് പറയുന്നത് (The Regulation CC Float Trap)

+-------------------------------------------------------------------------+
| HOW THE FAKE "EQUIPMENT CHECK" FLOAT TRAP WORKS                         |
|                                                                         |
| Day 1 (Monday): You deposit the scammer's $3,500 "Equipment Check"      |
|                 using your bank's Mobile Deposit app.                   |
| Day 2 (Tuesday): Under US Federal Law (Regulation CC), your bank MUST   |
|                  release the funds within 1-2 business days. Your app   |
|                  now shows: "Available Balance: +$3,500.00".            |
| Day 2 (Tuesday PM): "Hiring Manager" tells you to Zelle/Wire $2,800     |
|                     immediately to their "Approved MacBook Vendor" so   |
|                     your laptop arrives by Friday.                      |
| Day 8 (Next Tuesday): The real corporate bank whose routing/account     |
|                       number was forged on the check rejects it as      |
|                       COUNTERFEIT / ALTERED (`Return Code R29 / Refer   |
|                       to Maker`).                                       |
| RESULT ON DAY 8:                                                        |
|   - Your bank claws back the full $3,500.00 from your balance.          |
|   - The $2,800 you sent via Zelle/Wire is gone forever.                 |
|   - Your account drops to -$2,800.00 overdraft, and your bank's risk    |
|     algorithm may freeze/close your account and report you to           |
|     ChexSystems as a check-fraud risk.                                  |
+-------------------------------------------------------------------------+

2. നിങ്ങൾ ചെക്ക് നിക്ഷേപിച്ചാൽ ഘട്ടം ഘട്ടമായുള്ള ബാങ്ക് സംരക്ഷണ പ്രോട്ടോക്കോൾ

കേസ് എ: നിങ്ങൾ ചെക്ക് നിക്ഷേപിച്ചു, എന്നാൽ നിങ്ങൾ ഇതുവരെ "വെണ്ടർക്ക്" പണമൊന്നും അയച്ചിട്ടില്ല

നിങ്ങൾ തോറ്റു $0 ഇതുവരെ, നിങ്ങൾ ഇപ്പോൾ പ്രവർത്തിക്കുകയാണെങ്കിൽ നിങ്ങളുടെ ബാങ്ക് അക്കൗണ്ട് ക്ലോസ് ചെയ്യുന്നതിൽ നിന്ന് നിങ്ങൾക്ക് തടയാനാകും: 1. നിക്ഷേപിച്ച ചെക്ക് ഫണ്ടിൻ്റെ ഒരു സെൻറ് പോലും പിൻവലിക്കുകയോ ചെലവഴിക്കുകയോ കൈമാറുകയോ ചെയ്യരുത്. മുഴുവൻ വിടുക $3,500 അക്കൗണ്ടിൽ സ്പർശിക്കാതെ ഇരിക്കുക, അങ്ങനെ ചെക്ക് 5 മുതൽ 10 പ്രവൃത്തി ദിവസങ്ങൾക്കുള്ളിൽ ബൗൺസ് ആകുമ്പോൾ, ബാങ്ക് സ്വന്തം താൽക്കാലിക ക്രെഡിറ്റിനെ ശുദ്ധമായി തിരികെ നൽകുന്നു $0 ഓവർഡ്രാഫ്റ്റ്. 2. ** നിങ്ങളുടെ ബാങ്കിൻ്റെ ഫ്രോഡ് ഡിപ്പാർട്ട്‌മെൻ്റിനെ ഉടൻ വിളിക്കുക (അല്ലെങ്കിൽ ഒരു ഫിസിക്കൽ ബ്രാഞ്ചിൽ പോയി ഒരു ബ്രാഞ്ച് മാനേജരോട് സംസാരിക്കുക)**: - ഒരു വ്യാജ ചെക്ക് വിശദീകരണമില്ലാതെ നിശബ്ദമായി ബൗൺസ് ചെയ്യുമ്പോൾ, ഓട്ടോമേറ്റഡ് ബാങ്ക് റിസ്ക് എഞ്ചിനുകൾ (Early Warning Services / ChexSystems) നിങ്ങൾ തട്ടിപ്പുകാരനാണോ അതോ നിരപരാധിയായ ഒരു ജോലി അന്വേഷിക്കുന്നയാളാണോ എന്ന് പറയാൻ കഴിയില്ല. - ബാങ്ക് പ്രതിനിധിയോട് വ്യക്തമായി പറയുക: "ഞാൻ ഒരു വിദൂര ജോലിക്ക് അപേക്ഷിച്ചു, സ്‌കാമർ എനിക്ക് '$3,500' ഉപകരണ ചെക്ക് അയച്ചു, അത് ഞാൻ ഇന്ന് മൊബൈൽ ഡെപ്പോസിറ്റ് ചെയ്‌തു. ഇത് ഒരു വ്യാജ ജോബ് ചെക്ക് തട്ടിപ്പാണെന്ന് എനിക്ക് മനസ്സിലായി. ഫണ്ടിൻ്റെ ഒരു ഡോളർ പോലും ഞാൻ ചെലവഴിക്കുകയോ കൈമാറ്റം ചെയ്യുകയോ ചെയ്തിട്ടില്ല. എൻ്റെ പ്രൊഫൈലിൽ തൊഴിൽ തട്ടിപ്പ് നോട്ട് തിരിച്ച് നൽകാതിരിക്കുമ്പോൾ, എൻ്റെ പ്രൊഫൈലിൽ ഒരു തൊഴിൽ തട്ടിപ്പ് നോട്ട് തിരികെ നൽകുക. പണം നൽകാത്തത്." - ഒഴിവാക്കുവാൻ ബാങ്കിനോട് ആവശ്യപ്പെടുക $15 to $35 നിക്ഷേപിച്ച ഇനത്തിൻ്റെ ഫീസ് തിരികെ നൽകി, നിങ്ങളുടെ അക്കൗണ്ട് ക്ലോഷറിനായി ഫ്ലാഗ് ചെയ്യപ്പെടില്ലെന്ന് സ്ഥിരീകരിക്കുക.

കേസ് ബി: നിങ്ങൾ ചെക്ക് നിക്ഷേപിക്കുകയും ഇതിനകം പണം അയയ്ക്കുകയും ചെയ്തു (Zelle, Venmo, Wire, Cash App, Crypto, അല്ലെങ്കിൽ Gift Cards)

  1. 60 സെക്കൻഡിനുള്ളിൽ നിങ്ങളുടെ ബാങ്കിൻ്റെ തട്ടിപ്പ് വകുപ്പിനെ വിളിക്കുക:
  2. കുറ്റകൃത്യത്തിൻ്റെ ഇരുവശങ്ങളും റിപ്പോർട്ടുചെയ്യുക: (എ) ഇൻകമിംഗ് ചെക്ക് ഡെപ്പോസിറ്റ് ബൗൺസ് ചെയ്യാൻ പോകുന്ന ഒരു വ്യാജ തൊഴിൽ തട്ടിപ്പ് ചെക്കാണ്, കൂടാതെ (ബി) ഔട്ട്‌ഗോയിംഗ് സെല്ലെ / വെൻമോ / വയർ / എസിഎച്ച് കൈമാറ്റം തൊഴിൽ വഞ്ചനയാൽ പ്രേരിപ്പിച്ചതാണ്.
  3. നിങ്ങൾ ഒരു ബാങ്ക് വയർ അയച്ചാൽ (Fedwire / SWIFT) കഴിഞ്ഞ 24 മുതൽ 72 മണിക്കൂറിനുള്ളിൽ: ഉടനടി ഒരു വഞ്ചനാപരമായ വയർ തിരിച്ചുവിളിക്കാൻ ആവശ്യപ്പെടുക (SWIFT MT192 / pacs.004) കൂടാതെ ** എന്നതിൽ ഒരു അടിയന്തര റിപ്പോർട്ട് ഫയൽ ചെയ്യുകic3.gov** അതിനാൽ എഫ്ബിഐയുടെ റിക്കവറി അസറ്റ് ടീം (RAT) ഒരു സാമ്പത്തിക തട്ടിപ്പ് കിൽ ചെയിൻ ഇഷ്യൂ ചെയ്യാൻ കഴിയും (FFKC) സ്വീകരിക്കുന്ന മ്യൂൾ അക്കൗണ്ടിൽ മരവിപ്പിക്കുക.
  4. നിങ്ങൾ അയച്ചാൽ Zelle, Venmo, അല്ലെങ്കിൽ യുകെ Faster Payments: ഒരു ** അംഗീകൃത പുഷ് പേയ്‌മെൻ്റ് ഫയൽ ചെയ്യുക (APP) തട്ടിപ്പ് ക്ലെയിം** കൂടാതെ സ്വീകരിക്കുന്ന ബാങ്കിൻ്റെ റൂട്ടിംഗ്/സ്ഥാപന വിശദാംശങ്ങൾ അഭ്യർത്ഥിക്കുക (Zelle Network Fraud).
  5. ആപ്പിൾ, റേസർ ഗോൾഡ്, സ്റ്റീം, അല്ലെങ്കിൽ ടാർഗെറ്റ് ഗിഫ്റ്റ് കാർഡുകൾ വാങ്ങാൻ സ്‌കാമർ നിങ്ങളോട് പറഞ്ഞാൽ: റിഡീം ചെയ്യാത്ത കാർഡ് ബാലൻസ് മരവിപ്പിക്കാൻ രസീത് സീരിയൽ നമ്പറുകൾ സഹിതം ഗിഫ്റ്റ് കാർഡ് ഇഷ്യൂവറുടെ തട്ടിപ്പ് ലൈനിലേക്ക് ഉടൻ വിളിക്കുക.
  6. ** അതിനായി തയ്യാറെടുക്കുക $3,500 നിങ്ങളുടെ അക്കൗണ്ട് ChexSystems ചാർജ്-ഓഫിലേക്ക് നെഗറ്റീവായി പോകാതിരിക്കാൻ clawback പരിശോധിക്കുക**:
  7. എപ്പോൾ വ്യാജം $3,500 5 മുതൽ 10 ദിവസത്തിനുള്ളിൽ ചെക്ക് ബൗൺസ്, നിങ്ങളുടെ ബാങ്ക് കുറയ്ക്കും $3,500 നിങ്ങളുടെ അക്കൗണ്ടിൽ നിന്ന്. നിങ്ങളുടെ ബാങ്കിൻ്റെ തട്ടിപ്പ് വീണ്ടെടുക്കൽ ടീമുമായി ചേർന്ന് പ്രവർത്തിക്കുകEWS)**.

ഘട്ടം 4: നിങ്ങൾ ഒരു ഐഡൻ്റിറ്റി സമർപ്പിച്ചാൽ നിങ്ങളുടെ ഐഡൻ്റിറ്റി പൂട്ടുന്നു I-9, W-4, SSN, പാസ്‌പോർട്ട് അല്ലെങ്കിൽ നേരിട്ടുള്ള നിക്ഷേപ ഫോം

വ്യാജ റിക്രൂട്ടർമാർ എല്ലായ്പ്പോഴും ഒരു "ഓൺബോർഡിംഗ് പാക്കറ്റ്" അയയ്ക്കുന്നു (Form W-4, Form I-9, Direct Deposit Authorization, കൂടാതെ നിങ്ങളുടെ ഡ്രൈവിംഗ് ലൈസൻസ്, പാസ്‌പോർട്ട് അല്ലെങ്കിൽ സോഷ്യൽ സെക്യൂരിറ്റി കാർഡ് എന്നിവയുടെ മുന്നിലും പിന്നിലും ഉള്ള ഫോട്ടോകൾ) ചെക്ക് അല്ലെങ്കിൽ മാൽവെയർ ട്രാപ്പ് സ്പ്രിംഗ് ചെയ്യുന്നതിന് മുമ്പ്. ആ രേഖകളിൽ ഏതെങ്കിലും നിങ്ങൾ അയച്ചിട്ടുണ്ടെങ്കിൽ, ഈ 5-ഘട്ട ഐഡൻ്റിറ്റി ലോക്ക്ഡൗൺ ഇന്ന് തന്നെ നടപ്പിലാക്കുക:

  1. ** തുറന്നുകാട്ടപ്പെട്ട ബാങ്ക് അക്കൗണ്ട് നമ്പർ അടയ്ക്കുക (Direct Deposit ഫോം): ഒരു ഡയറക്ട് ഡെപ്പോസിറ്റ് ഫോം തട്ടിപ്പുകാരന് നിങ്ങളുടെ ** ബാങ്ക് റൂട്ടിംഗ് നമ്പർ നൽകുന്നു (ABA) കൂടാതെ പൂർണ്ണ ചെക്കിംഗ് അക്കൗണ്ട് നമ്പർ, കൂടാതെ വഞ്ചനാപരമായ പേപ്പർ ചെക്കുകൾ പ്രിൻ്റ് ചെയ്യുന്നതിനോ അനധികൃതമായി ആരംഭിക്കുന്നതിനോ ആവശ്യമായ നിങ്ങളുടെ ഒപ്പുള്ള അസാധുവായ ചെക്കിൻ്റെ ഒരു പകർപ്പും ACH Debit നിങ്ങളുടെ അക്കൗണ്ടിൽ നിന്ന് പിൻവലിക്കുന്നു. നിങ്ങളുടെ ബാങ്കിനോട് ആ അക്കൗണ്ട് നമ്പർ അടച്ച് പുതിയൊരു ഇൻ്റേണൽ അക്കൗണ്ട് നമ്പറിലേക്ക് നിങ്ങളുടെ ഫണ്ട് നീക്കാൻ പറയുക**.
  2. ** മൂന്ന് ക്രെഡിറ്റ് ബ്യൂറോകളിലും ഒരു സൗജന്യ ക്രെഡിറ്റ് ഫ്രീസ് സ്ഥാപിക്കുക**:
  3. ഇക്വിഫാക്സ് (equifax.com/personal/credit-report-services/credit-freeze/ / 1-888-298-0045)
  4. എക്സ്പീരിയൻ (experian.com/freeze/ / 1-888-397-3742)
  5. ട്രാൻസ് യൂണിയൻ (transunion.com/credit-freeze / 1-800-916-8800)
  6. ** ഫ്രീസ് ChexSystems (chexsystems.com) കൂടാതെ NCTUE**: ആരെങ്കിലും നിങ്ങളുടെ പേരിൽ ഒരു ചെക്കിംഗ് അക്കൗണ്ട് തുറക്കുമ്പോൾ ബാങ്കുകൾ ChexSystems (Equifax/Experian അല്ല) ഉപയോഗിക്കുന്നു. ഒരു സൗജന്യ ChexSystems Security Freeze ഓൺലൈനിൽ സ്ഥാപിക്കുക, അതിനാൽ തട്ടിപ്പുകാർക്ക് നിങ്ങളുടെ മോഷ്ടിച്ച ഡ്രൈവിംഗ് ലൈസൻസും I-9 പാക്കറ്റും ഉപയോഗിച്ച് മ്യൂൾ ബാങ്ക് അക്കൗണ്ടുകൾ തുറക്കാൻ കഴിയില്ല.
  7. ** നിങ്ങളുടെ സോഷ്യൽ സെക്യൂരിറ്റി നമ്പർ ലോക്ക് ചെയ്യുക myE-Verify (USCIS)**: പോകുക myeverify.uscis.gov സജീവമാക്കുക Self Lock, ഇത് ഫെഡറൽ ഇ-വെരിഫൈ എംപ്ലോയ്‌മെൻ്റ് സിസ്റ്റത്തിൽ നിങ്ങളുടെ SSN ഉപയോഗിക്കുന്നതിൽ നിന്ന് ആരെയും തടയുന്നു.
  8. ഒരു നേടുക IRS Identity Protection PIN (IP PIN) (irs.gov/ippin): 6-അക്ക IRS IP PIN ഉടനടി എൻറോൾ ചെയ്തുകൊണ്ട് നിങ്ങളുടെ പേരിൽ വഞ്ചനാപരമായ നികുതി റീഫണ്ട് റിട്ടേൺ ഫയൽ ചെയ്യുന്നതിൽ നിന്ന് സ്‌കാമർമാരെ തടയുക.

Warning

ഒരു രേഖ കൈമാറുന്നതിന് മുമ്പ് 10 സെക്കൻഡിനുള്ളിൽ ഒരു വ്യാജ അഭിമുഖം എങ്ങനെ കണ്ടെത്താം: 1. നിയമപരമായ തൊഴിൽദാതാക്കൾ നിങ്ങളുടെ സ്വന്തം ലാപ്‌ടോപ്പ് വാങ്ങാൻ നിങ്ങൾക്ക് ഒരിക്കലും ഒരു ചെക്ക് അയയ്‌ക്കില്ല: യഥാർത്ഥ കമ്പനികൾ അവരുടെ സ്വന്തം കോർപ്പറേറ്റ് Apple/Dell എൻ്റർപ്രൈസ് അക്കൗണ്ടുകൾ വഴി ലാപ്‌ടോപ്പുകൾ വാങ്ങുകയും മുൻകൂട്ടി കോൺഫിഗർ ചെയ്‌ത ഹാർഡ്‌വെയർ നിങ്ങൾക്ക് നേരിട്ട് അയയ്ക്കുകയും ചെയ്യുന്നു. 2. ** ഡൊമെയ്ൻ സൃഷ്‌ടിക്കുന്ന തീയതി പരിശോധിക്കുക (whois) റിക്രൂട്ടറുടെ ഇമെയിൽ വിലാസത്തിൻ്റെ**: ആൾമാറാട്ടം നടത്തുന്ന തട്ടിപ്പുകാർ Pixar അല്ലെങ്കിൽ Deloitte പോലെയുള്ള രൂപത്തിലുള്ള ഡൊമെയ്‌നുകൾ രജിസ്റ്റർ ചെയ്യുക careers-deloitte.com അല്ലെങ്കിൽ pixar-studios.jobs 4 ദിവസം മുമ്പ്. ഓടുക whois <domain>: കഴിഞ്ഞ 90 ദിവസത്തിനുള്ളിലാണ് ഡൊമെയ്ൻ രജിസ്റ്റർ ചെയ്തതെങ്കിൽ, അത് 100 ശതമാനം തട്ടിപ്പാണ്. 3. ഒരിക്കലും ഓടരുത് npm install അല്ലെങ്കിൽ നിങ്ങളുടെ പ്രധാന മെഷീനിലെ ജോലി അഭിമുഖത്തിൽ നിന്നുള്ള പൈത്തൺ കോഡ്:

Tip

** ഒരു എഫിമെറൽ ക്ലൗഡ് കണ്ടെയ്നർ ഉപയോഗിക്കുക (GitHub Codespaces അല്ലെങ്കിൽ Gitpod) നിങ്ങൾക്ക് എപ്പോഴെങ്കിലും വിശ്വസനീയമല്ലാത്ത കോഡ് പരിശോധിക്കേണ്ടി വന്നാൽ**: നിയമാനുസൃതമായ ഒരു സാങ്കേതിക അഭിമുഖം നിങ്ങളോട് ഒരു ശേഖരം അവലോകനം ചെയ്യാൻ ആവശ്യപ്പെടുകയാണെങ്കിൽ, അത് ഒറ്റപ്പെട്ട ബ്രൗസർ അടിസ്ഥാനമാക്കിയുള്ള സാൻഡ്‌ബോക്‌സിനുള്ളിൽ തുറക്കുക (GitHub Codespaces സീറോ ലിങ്ക്ഡ് രഹസ്യങ്ങൾക്കൊപ്പം) അല്ലെങ്കിൽ നിങ്ങളുടെ ദൈനംദിന വർക്ക്സ്റ്റേഷനേക്കാൾ ഡിസ്പോസിബിൾ ഓഫ്‌ലൈൻ വിഎം.

ഘട്ടം 5: "പാഴ്സൽ റീഷിപ്പിംഗ് മ്യൂൾ" അല്ലെങ്കിൽ "ക്രിപ്റ്റോ ടാസ്ക്" അഴിമതി സുരക്ഷിതമായി നിർത്തുക

ഈ രണ്ട് നോൺ-ചെക്ക് റിമോട്ട് ജോബ് അഴിമതികളിൽ ഒന്നിന് നിങ്ങളെ നിയമിച്ചാലോ?

സാഹചര്യം 1: നിങ്ങൾ ഒരു "ക്വാളിറ്റി കൺട്രോൾ / പാക്കേജ് ഫോർവേഡിംഗ്" ജോലി അംഗീകരിച്ചു, നിങ്ങളുടെ വീട്ടിൽ പാക്കേജുകൾ ഉണ്ട്

നിങ്ങളുടെ വീട്ടുവിലാസത്തിൽ MacBooks, iPhones, അല്ലെങ്കിൽ ഇലക്ട്രോണിക്സ് എന്നിവ ലഭിക്കുകയും അവ ഫോർവേഡ് ചെയ്യാൻ പ്രീപെയ്ഡ് USPS/UPS/FedEx PDF ഷിപ്പിംഗ് ലേബലുകൾ നൽകുകയും ചെയ്താൽ: - ** ഷിപ്പിംഗ് പാക്കേജുകൾ ഉടൻ നിർത്തുക**. നിങ്ങളുടെ വീട്ടിലെത്തുന്ന എല്ലാ പാക്കേജുകളും മോഷ്ടിച്ച ക്രെഡിറ്റ് കാർഡ് ഉപയോഗിച്ചാണ് വാങ്ങിയത്, അവിടെ സ്‌കാമർ നിങ്ങളുടെ പേരും വീട്ടുവിലാസവും** എന്ന് നൽകി. Ship To വിലാസം. - സ്‌കാമർമാരുടെ വിലാസത്തിലേക്ക് പാക്കേജുകൾ തിരികെ നൽകരുത്: തുറക്കാത്ത ബോക്‌സുകൾ സൂക്ഷിക്കുക, എല്ലാ ഇമെയിലുകളും, ടെലിഗ്രാം ചാറ്റ്, PDF ഷിപ്പിംഗ് ലേബൽ, തൊഴിൽ കരാർ എന്നിവ തെളിവായി സംരക്ഷിക്കുക, കൂടാതെ ലോക്കൽ പോലീസുമായും യു.എസ്. തപാൽ പരിശോധന സേവനം (1-877-876-2455 / uspis.gov) (അല്ലെങ്കിൽ യുകെയിൽ ആക്ഷൻ ഫ്രോഡ്) വഞ്ചിക്കപ്പെട്ട ചില്ലറ വ്യാപാരികൾക്ക് ചരക്ക് തിരികെ നൽകുന്നതിന്.

സാഹചര്യം 2: "ആപ്പ് ഒപ്റ്റിമൈസേഷൻ / ഉൽപ്പന്ന റേറ്റിംഗ്" ക്രിപ്‌റ്റോ ടാസ്‌ക് ജോബിനായി നിങ്ങളെ വാട്ട്‌സ്ആപ്പ്/ടെലിഗ്രാം വഴി റിക്രൂട്ട് ചെയ്‌തു

  • ട്രാപ്പ് എങ്ങനെ പ്രവർത്തിക്കുന്നു: "തൊഴിൽ ദാതാവ്" നിങ്ങൾക്ക് പണം നൽകുന്നു $50 to $150 യഥാർത്ഥത്തിൽ USDT ഒരു വ്യാജ വെബ് പോർട്ടലിലെ ബട്ടണുകൾ ക്ലിക്ക് ചെയ്യുന്നതിന് ഒന്നാം ദിവസം. 2-ാം ദിവസത്തിലോ മൂന്നാം ദിവസത്തിലോ, നിങ്ങളുടെ അക്കൗണ്ട് "കോമ്പിനേഷൻ ടാസ്‌ക്" എന്നതിൽ നിങ്ങളുടെ പോർട്ടൽ ബാലൻസ് ഇടുന്നു -$400 നിങ്ങൾ നിക്ഷേപിക്കാൻ ആവശ്യപ്പെടുന്നു $400 നിങ്ങളുടെ സ്വന്തം USDT "40 ടാസ്ക്കുകളുടെ കൂട്ടം പൂർത്തിയാക്കാൻ." നിങ്ങൾ നിക്ഷേപിക്കുന്ന നിമിഷം $400, രണ്ടാമത്തെ ടാസ്ക് ആവശ്യപ്പെടുന്നു $1,800, പിന്നെ $6,000, പിന്നെ $25,000 "നികുതികൾ" എന്നതിന്.
  • ** ഉടനടി നടപടി**: ** ക്രിപ്‌റ്റോകറൻസി നിക്ഷേപിക്കുന്നത് ഉടൻ നിർത്തുക**. ടാസ്‌ക് വെബ്‌സൈറ്റിലെ നമ്പറുകൾ സ്‌കാമർ നിയന്ത്രിക്കുന്ന വ്യാജ HTML മൂല്യങ്ങളാണ്; നെഗറ്റീവ് ബാലൻസ് അടയ്ക്കുന്നത് ഒരിക്കലും പിൻവലിക്കൽ അൺലോക്ക് ചെയ്യില്ല. ടെലിഗ്രാമിലോ ഇൻസ്റ്റാഗ്രാമിലോ എല്ലാ കോൺടാക്‌റ്റുകളും വിച്ഛേദിക്കുകയും "ക്രിപ്‌റ്റോ റിക്കവറി ഹാക്കർമാരെ" ഒഴിവാക്കുകയും ചെയ്യുക.

പ്രാദേശിക അടിയന്തര നമ്പറുകളും ഏജൻസി പ്രോട്ടോക്കോളുകളും

റിമോട്ട് ഇൻ്റർവ്യൂ മാൽവെയർ റിപ്പോർട്ട് ചെയ്യുക (Contagious Interview), തൊഴിൽ പരിശോധന വഞ്ചന, നിങ്ങളുടെ പ്രദേശത്തെ ഔദ്യോഗിക സൈബർ, സാമ്പത്തിക അധികാരികൾക്കുള്ള ഐഡൻ്റിറ്റി മോഷണം എന്നിവ:

  • യുണൈറ്റഡ് സ്റ്റേറ്റ്സും കാനഡയും: ഡയൽ ചെയ്യുക 911 ഏതെങ്കിലും ശാരീരിക സുരക്ഷാ അടിയന്തരാവസ്ഥയ്ക്ക്. ഡെവലപ്പർ മാൽവെയർ റിപ്പോർട്ട് ചെയ്യുക (Lazarus / BeaverTail) കൂടാതെ FBI IC3-ലേക്കുള്ള വ്യാജ ജോലി പരിശോധന/പണി നഷ്ടം (ic3.gov), FTC (ReportFraud.ftc.gov ഒപ്പം IdentityTheft.gov), കൂടാതെ USPIS (1-877-876-2455). കാനഡയിൽ, കനേഡിയൻ ആൻ്റി ഫ്രോഡ് സെൻ്ററുമായി ബന്ധപ്പെടുക (1-888-495-8501) കൂടാതെ ** സൈബർ സുരക്ഷയ്ക്കുള്ള കനേഡിയൻ സെൻ്റർ (1-833-CYBER-88)**.
  • യുണൈറ്റഡ് കിംഗ്ഡം: ഡയൽ ചെയ്യുക 999 അത്യാഹിതങ്ങൾക്ക് അല്ലെങ്കിൽ 101 ലോക്കൽ പോലീസിന്. ഡയൽ ചെയ്യുക 159 നിങ്ങളുടെ ബാങ്കിൻ്റെ തട്ടിപ്പ് ഡിപ്പാർട്ട്‌മെൻ്റുമായി കണക്റ്റുചെയ്യാനും വ്യാജ തൊഴിൽ തട്ടിപ്പുകളും ഡെവലപ്പർ മാൽവെയറുകളും ആക്ഷൻ ഫ്രോഡിലേക്ക് റിപ്പോർട്ട് ചെയ്യാനും (0300 123 2040 / actionfraud.police.uk) കൂടാതെ NCSC (ncsc.gov.uk). സിഫാസ് പ്രൊട്ടക്റ്റീവ് രജിസ്ട്രേഷൻ പരിഗണിക്കുക (cifas.org.uk).
  • യൂറോപ്യൻ യൂണിയൻ: ഡയൽ ചെയ്യുക 112 എല്ലാ EU അംഗരാജ്യങ്ങളിലും ഉടനീളം, നിങ്ങളുടെ ബാങ്കിൻ്റെ തട്ടിപ്പ് ഡെസ്‌ക്കിനെ ഉടൻ അറിയിക്കുക, നിങ്ങളുടെ ദേശീയ പോലീസ് സൈബർ ക്രൈം യൂണിറ്റിലും ദേശീയ CSIRTയിലും ഒരു റിപ്പോർട്ട് ഫയൽ ചെയ്യുക.
  • ഓസ്‌ട്രേലിയയും ന്യൂസിലൻഡും: ഡയൽ ചെയ്യുക 000 ഓസ്‌ട്രേലിയയിൽ അല്ലെങ്കിൽ 111 ന്യൂസിലാൻഡിൽ. തൊഴിൽ, ടാസ്‌ക് അഴിമതികൾ സ്‌കാംവാച്ചിലേക്ക് റിപ്പോർട്ട് ചെയ്യുക (scamwatch.gov.au), റിപ്പോർട്ട് സൈബർ (cyber.gov.au, 1300 CYBER1), കൂടാതെ IDCARE (1800 595 160 AU ൽ / 0800 121 068 NZ ൽ).
  • ഇന്ത്യയും ഏഷ്യ-പസഫിക്: ഡയൽ 112 ഇന്ത്യയിൽ അടിയന്തര സാഹചര്യങ്ങളിൽ ദേശീയ സൈബർ ക്രൈം ഹെൽപ്പ് ലൈനിൽ വിളിക്കുക (1930 / cybercrime.gov.in) വഞ്ചനാപരമായ ബാങ്ക് കൈമാറ്റങ്ങൾ മരവിപ്പിക്കാൻ ഉടനടി. സിംഗപ്പൂരിൽ, ആൻ്റി-സ്കാം ഹെൽപ്പ്ലൈനിൽ വിളിക്കുക (1799).

പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ

ഞാൻ റിക്രൂട്ടറുടെ GitHub ശേഖരം ക്ലോൺ ചെയ്തു (git clone ...), ഫയലുകൾ വായിക്കാൻ VS കോഡിൽ തുറന്നു, ഒരിക്കലും പ്രവർത്തിപ്പിച്ചില്ല npm install അല്ലെങ്കിൽ npm start. ഞാൻ ഇപ്പോഴും രോഗബാധിതനാണോ?

വ്യത്യസ്തമായി `npm install` (അത് പ്രവർത്തിക്കുന്നു `package.json` സ്ക്രിപ്റ്റുകൾ), നഗ്നമായി പ്രവർത്തിക്കുന്നു `git clone` കൂടാതെ വായന പ്ലെയിൻ `.js` ഫയലുകൾ സ്വയം കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നില്ല ശേഖരത്തിൽ ഒരു ക്ഷുദ്രവസ്തു അടങ്ങിയിട്ടില്ലെങ്കിൽ `.vscode/tasks.json` ഉപയോഗിച്ച് ഫയൽ ചെയ്യുക `"runOn": "folderOpen"` VS കോഡ് ഫോൾഡർ തുറന്നപ്പോൾ നിങ്ങൾ "അതെ, ഞാൻ രചയിതാക്കളെ വിശ്വസിക്കുന്നു" ക്ലിക്ക് ചെയ്തു. എ എങ്കിൽ പരിശോധിക്കുക `.vscode/tasks.json` ക്ലോൺ ചെയ്ത റിപ്പോയ്ക്കുള്ളിൽ ഫയൽ നിലവിലുണ്ട് (`cat /path/to/repo/.vscode/tasks.json`) കൂടാതെ പരിശോധിക്കുക `-/.npl` അല്ലെങ്കിൽ `-/.pyp` നിങ്ങളുടെ ഹോം ഡയറക്ടറിയിൽ സൃഷ്ടിച്ചതാണ്. രണ്ടും നിലവിലില്ലെങ്കിൽ നിങ്ങൾ ഒരിക്കലും ഓടിയില്ല `npm`, `yarn`, `python`, അല്ലെങ്കിൽ `node`, നിങ്ങളുടെ സിസ്റ്റം പേലോഡ് എക്സിക്യൂട്ട് ചെയ്തില്ല: ക്ലോൺ ചെയ്ത ഫോൾഡർ ഇല്ലാതാക്കുക.

ഞാൻ ഒരു ഡോക്കർ കണ്ടെയ്‌നറിനുള്ളിൽ ഇൻ്റർവ്യൂ കോഡിംഗ് ടെസ്റ്റ് നടത്തിയാലോ (docker compose up) എൻ്റെ മാക്കിലോ വിൻഡോസ് പിസിയിലോ? കണ്ടെയ്നർ എന്നെ സംരക്ഷിച്ചോ?

ഏത് വോള്യങ്ങളാണ് ഉള്ളിൽ മൌണ്ട് ചെയ്തത് എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു `docker-compose.yml` അല്ലെങ്കിൽ `Dockerfile`. ഒറ്റപ്പെട്ട ഫയൽസിസ്റ്റം ഉപയോഗിച്ചാണ് നിങ്ങൾ കണ്ടെയ്നർ പ്രവർത്തിപ്പിച്ചതെങ്കിൽ, ക്ഷുദ്രവെയറിന് നിങ്ങളുടെ ഹോസ്റ്റ് Chrome കുക്കികളോ MetaMask വിപുലീകരണമോ കാണാൻ കഴിയില്ല. എന്നിരുന്നാലും, നിരവധി `Contagious Interview` ശേഖരങ്ങളിൽ a ഉൾപ്പെടുന്നു `docker-compose.yml` അത് നിങ്ങളുടെ ഹോസ്റ്റ് ഹോം ഡയറക്ടറി രഹസ്യമായി ബൈൻഡ്-മൗണ്ട് ചെയ്യുന്നു (`volumes: - -/.ssh:/root/.ssh` അല്ലെങ്കിൽ `- -/:/host_home`) അല്ലെങ്കിൽ കൂടെ ഓടുന്നു `privileged: true`. പരിശോധിക്കുക `docker-compose.yml` ഉടൻ റിപ്പോയിൽ: അത് മൌണ്ട് ചെയ്താൽ `-`, `$HOME`, അല്ലെങ്കിൽ `/Users`, നിങ്ങളുടെ ഹോസ്റ്റ് ലാപ്‌ടോപ്പ് വിട്ടുവീഴ്ച ചെയ്തതായി പരിഗണിക്കുക.

FedEx ഓവർനൈറ്റ് ഒരു വാട്ടർമാർക്കോടെ ഡെലിവർ ചെയ്ത "കാഷ്യർ ചെക്ക്" ആണെങ്കിൽ ഒരു ചെക്ക് എങ്ങനെ വ്യാജമാകും?

വ്യാജ കാഷ്യറുടെ ചെക്കുകൾ യഥാർത്ഥ കെമിക്കൽ ചെക്ക് സ്റ്റോക്കിൽ സാധുവായ റൂട്ടിംഗ് നമ്പറും കാന്തികതയും ഉപയോഗിച്ച് പ്രിൻ്റ് ചെയ്യുന്നു `MICR` ഒരു പ്രധാന ബാങ്കിൻ്റെ മഷി ഫോണ്ട്. ഒരു ബ്രാഞ്ച് വിൻഡോയിലെ ഒരു ഹ്യൂമൻ ബാങ്ക് ടെല്ലർ റൂട്ടിംഗ് നമ്പർ സാധുതയുള്ളതാണെന്നും ചെക്ക് ഭൗതികമായി ആധികാരികമാണെന്നും മാത്രമേ പരിശോധിക്കൂ; ആ ചെക്ക് സീരിയൽ നമ്പർ യഥാർത്ഥത്തിൽ ഇഷ്യൂ ചെയ്തിട്ടുണ്ടോ എന്ന് അറിയാൻ മറ്റൊരു ബാങ്കിൻ്റെ ഇൻ്റേണൽ ലെഡ്ജറിനുള്ളിൽ ടെല്ലർക്ക് കാണാൻ കഴിയില്ല. ചെക്ക് ഇമേജ് ഫെഡറൽ റിസർവ് ക്ലിയറിംഗ് ഹൗസിലൂടെ സഞ്ചരിക്കുമ്പോൾ മാത്രം (`5 to 10 business days later`) ഇഷ്യൂ ചെയ്യുന്ന ബാങ്ക് അത് വ്യാജമാണെന്ന് നിരസിക്കുന്നുണ്ടോ?

ഞാൻ അറിയാതെ ഒരു വ്യാജ ജോബ് ചെക്ക് നിക്ഷേപിക്കുകയും അത് ബൗൺസ് ആകുന്നതിന് മുമ്പ് കുറച്ച് പണം ചിലവഴിക്കുകയും ചെയ്താൽ എനിക്ക് ജയിലിൽ പോകാനാകുമോ?

എംപ്ലോയ്‌മെൻ്റ് ചെക്ക് കുംഭകോണത്താൽ വഞ്ചിക്കപ്പെടുന്നത് ക്രിമിനൽ ഉദ്ദേശ്യമില്ല (`mens rea`), നിങ്ങൾ ബാങ്കിനോട് കള്ളം പറയാതിരിക്കുകയും ബാങ്കിൻ്റെ ഫ്രോഡ് ഡിപ്പാർട്ട്‌മെൻ്റിലും പോലീസിലും തട്ടിപ്പ് റിപ്പോർട്ട് ചെയ്യുകയും ചെയ്താൽ (`IC3` / ലോക്കൽ പോലീസ് റിപ്പോർട്ട്) ഉടനെ. എന്നിരുന്നാലും, നിങ്ങളുടെ ബാങ്കിൻ്റെ ഡെപ്പോസിറ്റ് അക്കൗണ്ട് ഉടമ്പടിയും **യൂണിഫോം കൊമേഴ്സ്യൽ കോഡും (`UCC § 4-207 / § 4-214`)**, ഒരു ചെക്ക് അംഗീകരിക്കുകയും നിക്ഷേപിക്കുകയും ചെയ്യുന്ന അക്കൗണ്ട് ഉടമ, നിക്ഷേപിച്ച ചെക്ക് പണമടയ്ക്കാതെ തിരികെ വരുമ്പോൾ, ഏതെങ്കിലും നെഗറ്റീവ് ഓവർഡ്രാഫ്റ്റ് ബാലൻസിൻ്റെ 100 ശതമാനം ബാങ്കിന് തിരിച്ചടയ്ക്കാൻ സിവിൽ, കരാർ പ്രകാരമുള്ള ബാധ്യതയുണ്ട്.

ഉത്തരകൊറിയൻ ലാസറസ് ഹാക്കർമാരാണെങ്കിൽ റിക്രൂട്ടർ എന്തിനാണ് എന്നോട് സൂം/ഗൂഗിൾ മീറ്റിൽ 30 മിനിറ്റ് വീഡിയോ കോൾ നടത്തിയത്?

ഡിപിആർകെ **`Contagious Interview` (`UNC4899` / `Famous Chollima`)** സൂം, Google Meet, അല്ലെങ്കിൽ Calendly എന്നിവയിൽ ബോധ്യപ്പെടുത്തുന്ന 20 മുതൽ 45 മിനിറ്റ് വരെ എച്ച്ആർ സ്ക്രീനിംഗ് കോളുകൾ നടത്താൻ ഓപ്പറേറ്റർമാർ നന്നായി ഇംഗ്ലീഷ് സംസാരിക്കുന്നവരെ ഉപയോഗിക്കുന്നു. കാരണം ഒരു ഡവലപ്പർ വർക്ക്സ്റ്റേഷൻ പലപ്പോഴും കൈവശം വയ്ക്കുന്നു `$50,000 to $2,000,000+` DeFi പ്രോട്ടോക്കോൾ കീകൾ, ട്രഷറി മൾട്ടിസിഗ് ആക്സസ്, അല്ലെങ്കിൽ കോർപ്പറേറ്റ് ക്ലൗഡ് പ്രൊഡക്ഷൻ ക്രെഡൻഷ്യലുകൾ എന്നിവയിൽ, റൺ ചെയ്യാൻ നിങ്ങളെ ബോധ്യപ്പെടുത്താൻ ഒരു തത്സമയ വീഡിയോ കോളിൽ 30 മിനിറ്റ് ചെലവഴിക്കുന്നു `npm install` അവരുടെ മൂല്യനിർണ്ണയ റിപ്പോയിൽ, ഭീഷണിപ്പെടുത്തുന്ന നടന് നിക്ഷേപത്തിൽ ഉയർന്ന വരുമാനമുണ്ട്.

"തൊഴിൽ ദാതാവ്" ACH/Zelle വഴി എൻ്റെ ബാങ്ക് അക്കൗണ്ടിലേക്ക് പണം അയച്ച് പണം പിൻവലിക്കാനോ ബിറ്റ്കോയിൻ വാങ്ങാനോ ആവശ്യപ്പെട്ടാലോ?

അതൊരു **മണി കോവർകഴുതയാണ് (`Layering`)** പ്രവർത്തനം. ഒരു പേപ്പർ പരിശോധനയിൽ നിന്ന് വ്യത്യസ്തമായി (അത് സ്ഥിരീകരിക്കുന്നതിന് മുമ്പ് ബൗൺസ് ചെയ്യുന്നു), എങ്കിൽ `$4,000` യഥാർത്ഥത്തിൽ നിങ്ങളുടെ അക്കൗണ്ടിൽ എത്തി `ACH`, `Zelle`, അല്ലെങ്കിൽ `Wire`, ** അത് `$4,000` ഒരു നിരപരാധിയായ ഹാക്കിംഗ് അല്ലെങ്കിൽ റൊമാൻസ്-സ്കാം ഇരയുടെ ബാങ്ക് അക്കൗണ്ടിൽ നിന്ന് മോഷ്ടിക്കപ്പെട്ടു**. നിങ്ങൾ അത് പിൻവലിക്കുകയോ നിങ്ങളുടെ "തൊഴിൽ ദാതാവിന്" വേണ്ടി ബിറ്റ്കോയിനിലേക്ക് മാറ്റുകയോ ചെയ്യുകയാണെങ്കിൽ, നിയമപാലകരും ഇരയുടെ ബാങ്കും മോഷ്ടിച്ച പണം നിങ്ങളുടെ ബാങ്ക് അക്കൗണ്ടിലേക്ക് നേരിട്ട് കണ്ടെത്തും. ഒരു സെൻറ് പോലും പിൻവലിക്കുകയോ കൈമാറുകയോ ചെയ്യരുത്; നിങ്ങളുടെ ബാങ്കിൻ്റെ ഫ്രോഡ് ഡിപ്പാർട്ട്‌മെൻ്റിനെ ഉടൻ വിളിച്ച് അനധികൃത കൈമാറ്റം ആരംഭിച്ച സ്ഥാപനത്തിലേക്ക് തിരികെ നൽകാൻ അവരോട് ആവശ്യപ്പെടുക.

ബന്ധപ്പെട്ട ഗൈഡുകൾ

ഉറവിടങ്ങളും ഔദ്യോഗിക മാർഗനിർദേശങ്ങളും

  • ഫെഡറൽ ബ്യൂറോ ഓഫ് ഇൻവെസ്റ്റിഗേഷൻ (FBI), സൈബർ സെക്യൂരിറ്റി ആൻഡ് ഇൻഫ്രാസ്ട്രക്ചർ സെക്യൂരിറ്റി ഏജൻസി (CISA), & DoD സൈബർ ക്രൈം സെൻ്റർ (DC3) (യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്): * സംയുക്ത ഉപദേശം: ഉത്തര കൊറിയൻ (DPRKസോഫ്‌റ്റ്‌വെയർ ഡെവലപ്പർമാരെ ലക്ഷ്യമിട്ടുള്ള സോഷ്യൽ എഞ്ചിനീയറിംഗ് കാമ്പെയ്‌നുകൾ (Contagious Interview / BeaverTail / InvisibleFerret)*.
  • പാലോ ആൾട്ടോ നെറ്റ്‌വർക്ക് യൂണിറ്റ് 42 (unit42.paloaltonetworks.com): ഉത്തര കൊറിയൻ ഭീഷണി അഭിനേതാക്കൾ ടെക് ജോലി അന്വേഷിക്കുന്നവരെ വ്യാജ റിക്രൂട്ടർമാരായി ആകർഷിക്കുന്നു (Contagious Interview വിശകലനം).
  • ഫെഡറൽ ട്രേഡ് കമ്മീഷൻ (FTC) & ഫെഡറൽ റിസർവ് ബോർഡ് (യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്): വ്യാജ ചെക്ക് തട്ടിപ്പുകൾ, പാഴ്സൽ മ്യൂൾസ്, കൂടാതെ ഉപഭോക്തൃ ഉപദേശം Regulation CC (12 CFR Part 229) നിയമങ്ങൾ.
  • യു.എസ്. പൗരത്വവും ഇമിഗ്രേഷൻ സേവനങ്ങളും (USCIS):myE-Verify സെൽഫ് ലോക്ക് ഐഡൻ്റിറ്റി പ്രൊട്ടക്ഷൻ ഗൈഡൻസ്.
  • ദേശീയ സൈബർ സുരക്ഷാ കേന്ദ്രം (NCSC) & ആക്ഷൻ ഫ്രോഡ് (യുണൈറ്റഡ് കിംഗ്ഡം): ക്ഷുദ്ര കോഡ് ശേഖരണങ്ങളും റിക്രൂട്ട്മെൻ്റ് തട്ടിപ്പും ലഘൂകരിക്കുന്നു.