Offerta ta' Impjiegi Foloz u Scam ta' Intervisti mill-Bogħod: Lazzru tal-Korea ta' Fuq BeaverTail npm Repo Malware, Kontrolli ta' Tagħmir Foloz, u Lockdown tal-Identità¶

Li tirrealizza eżatt f'nofs intervista ta' xogħol mill-bogħod jew proċess ta' onboarding li "min jirrekluta" jew "maniġer tal-kiri" qed imexxi nassa ċibernetika jew finanzjarja sofistikata hija emerġenza b'żewġ fronti. L-iscams ta' xogħol mill-bogħod tal-lum jinqasmu f'żewġ operazzjonijiet distruttivi ħafna identifikati mill-FBI, is-CISA, u l-aġenziji ċibernetiċi globali: (1) Software Developer u Crypto "Coding Assessment" Malware (Contagious Interview / Grupp Lazarus tar-RDPK BeaverTail & InvisibleFerret), fejn min jirrekluta fuq LinkedIn, Upwork, jew Telegram jitlob inġinier tas-softwer jew kandidat Web3/AI biex jikklona repożitorju GitHub, GitLab, jew Bitbucket u jmexxi npm install && npm start (jew bini Python/Docker) fuq il-laptop primarju tagħhom biex "jiffissaw bug qabel l-intervista diretta," fis-skiet jeżegwixxi info-stealer li jesfiltra kull cookie tas-sessjoni tal-browser, kaxxa-forti tal-maniġer tal-password, .ssh ċavetta, .env fajl, u kartiera tal-kripto-munita f'inqas minn 5 sekondi; u (2) Fake Check "Home Office Equipment" and Reshipping Mule Scams, fejn kumpanija impersonata twettaq intervista ta’ test/Timijiet, tibgħat email falza $2,500 to $5,000 iċċekkja għal "MacBook Pro u setup ta' l-uffiċċju tad-dar," u jagħtik struzzjonijiet biex tiddepożita ċ-ċekk bil-mowbajl u tibgħat $2,200 permezz ta’ Zelle, Venmo, wire, jew karti ta’ rigal lill-“bejjiegħ tat-tagħmir tal-IT approvat” tagħhom qabel ma ċ-ċekk jirbaħ jiem wara. Għall-onboarding SSN/I-9 serq ta' identità u frodi ġenerali ta' ċekkijiet, ara scam ta’ offerta ta’ xogħol foloz, frodi ta’ kontroll ta’ tagħmir, u serq ta’ identità ta’ abbord; għar-rotazzjoni taċ-ċavetta tal-pakkett npm/PyPI u s-serq tal-cookie tal-browser, ikkonsulta kompromess tal-pakkett tal-katina tal-provvista npm/PyPI u rotazzjoni taċ-ċavetta tal-istazzjon tax-xogħol tal-iżviluppatur u ħtif tal-cookie tas-sessjoni, malware infostealer, u revoka tal-passkey. Jekk qed tiffaċċja koerċizzjoni fiżika immedjata, theddid ta' tbattir, jew konfrontazzjoni ta' kurrier personalment, ċempel in-numru ta' emerġenza lokali tiegħek (911 fl-Istati Uniti u l-Kanada, 112 madwar l-Unjoni Ewropea, 999 fir-Renju Unit) jew iċċekkja d-direttorju tagħna ta’ numri ta' emerġenza.

Agħmel dan issa¶

1. JEKK ĠIRIT npm install, npm test, yarn, pip install, jew Zoom/Timijiet/Miro foloz .dmg/.exe għal intervista tax-xogħol: Skonnettja l-KOMPJUTER TIEGĦEK MINN WI-FI U ETHERNET FI 3 SEKONDA:
2. Iġbed il-kejbil Ethernet jew itfi l-Wi-Fi OFF immedjatament.
3. Il-BeaverTail JavaScript/Node.js payload tniżżel ambjent Python portabbli (-/.npl jew %UserProfile%\.pyp) u tniedi l-InvisibleFerret bieb ta' wara, li jgħaqqad ma' kmand u kontroll (C2) server (:1224 / :1244) streaming tiegħek keystrokes, clipboard, u filesystem live.
4. Uża smartphone separat u nadif (iPhone jew Android fuq id-dejta ċellulari) biex tevakwa l-kartieri kollha tal-kripto-munita u tirrevoka kull sessjoni attiva tal-browser (Google, GitHub, AWS, Microsoft, Apple):
5. BeaverTail jimmira MetaMask, Phantom, Rabby, Coinbase Wallet, Trust Wallet, Exodus, Electrum, u Solana CLI (-/.config/solana/id.json) fajls tal-kaxxa-forti, flimkien ma' Login Data u Cookies minn Chrome, Brave, Edge, Arc, u Firefox, flimkien mal-macOS tiegħek login.keychain-db.
6. Minn apparat nadif, ittrasferixxi kwalunkwe assi kripto fuq kartieri sħan għal żerriegħa ta' kartiera hardware ġdida fjamanta, irrevoka s-sessjonijiet tal-web attivi kollha f'Google (myaccount.google.com/security), GitHub (github.com/settings/sessions), u AWS/Cloud consoles, u ħassar iċ-ċwievet SSH u GPG kompromessi tiegħek minn GitHub/GitLab.
7. JEKK INTI DEPOŻENTAJT ĊEKKJA TA' "TAGĦMIR TA' L-UFFIĊĊJU TA' L-DAR" MINN MIN IĦADDEM: MA BGĦATX DOLLAR WIEĦED LILL-KUN "Bejjiegħ," U ĊEJĦEL MINNUD DID-DIPARTIMENT TAL-FRODI TAL-BANK TIEGĦEK:
8. Anke jekk l-app bankarja tiegħek turi l- $3,500 iċċekkja bħala "Bilanċ Disponibbli / Fondi Meħlusa," li l-flus huma MHUX ikklerjati. Taħt l-US Federal Reserve Regolament CC (Expedited Funds Availability Act), il-banek għandhom jagħmlu d-depożiti taċ-ċekkijiet disponibbli provviżorjament fi ħdan 1 to 2 business days, filwaqt li l-iskoperta li n-numru tar-rotta/tal-kont taċ-ċekk huwa falsifikat jieħu 5 to 14 business days.
9. Ċempel in-numru fuq in-naħa ta' wara tal-karta tad-debitu tiegħek u rrapporta: "Kont fil-mira ta' scam ta' ċekk ta' impjieg u bla ma naf iddepożitat ċekk suspettat falz; jekk jogħġbok immarka d-depożitu sabiex il-kont tiegħi ma jkunx magħluq għal frodi."
10. JEKK DIĠA BATGĦAT FONDI TA' ZELLE, VENMO, WIRE, JEW BITCOIN ATM LILL-"VENDITUR TA' TAGĦMIR": Ċempel lill-iskrivanija ta' Frodi / Wire Recall tal-bank tiegħek immedjatament (għall-wajers, itlob ** immedjatSWIFT / Fedwire Recall u FBI IC3 Recovery Asset Team iffriżar**; għal Zelle/Pagamenti Mgħaġġla, irrapporta Ħlas Push Awtorizzat (APP) impjieg impersonazzjoni scam taħt frodi ta' app ta' ħlas push awtorizzat u drittijiet ta' rimborż).
11. JEKK TALLAGĦAJT L-SSN, IL-PASSPORT, IL-LIĊENZJA TIEGĦEK TAS-SEWĦAR, W-4, I-9, JEW NUMRU TA' ROUTING TAL-BANK TA' DEPOŻITU DIRETT: Poġġi ffriżar ta' kreditu fuq Equifax, Experian, u TransUnion, iffriża ChexSystems, illokkja l-SSN tiegħek fuq (myE-Verifymyeverify.uscis.gov), u staqsi lill-bank tiegħek biex jagħlaq in-numru tal-kont tal-kontroll espost u jiftaħ numru tal-kont sostitut.
12. JEKK AĊĊETTAJT "ISPEZZJONI TAL-PAKKETT / KOORDINATURI TAL-LOGISTIKA" BIEX JIRĊIEVI U TIBGĦAT MID-DAR MILL-ĠDID IL-PAKKETTI: WAQQF IL-BAĦĦAR PAKKETTI IMMEDJATAMENT: Dawk l-elettronika (iPhones, MacBooks, camera lenses) inxtraw b'karti ta' kreditu misruqa u ntbagħtu fl-indirizz tad-dar tiegħek (Parcel Mule Scam). Żomm it-tikketti tat-tbaħħir u ċ-chat logs kollha u ikkuntattja lill-pulizija lokali jew lill-Servizz ta' Spezzjoni Postali tal-Istati Uniti (USPIS).

Siġra tad-deċiżjonijiet: intervista remota u triage ta 'emerġenza tax-xogħol falz¶

Uża din il-flowchart biex taqbeż direttament għall-protokoll ta 'konteniment li jaqbel mal-varjant eżatt ta' scam tax-xogħol li ltqajt magħhom:

flowchart TD
    Start["Emerġenza: Suspett ta' Intervista ta' Xogħol Foloz, Test ta' Kodifikazzjoni, jew Scam ta' Abbord"] --> ScamType{"X'Qed Talbuk tagħmel ir-'Reklutatur' jew 'Min Iħaddem'?"}

    ScamType -->|"1. Ikklona Git Repo & Mexxi npm / Python / Docker JEW Installa App Custom Video Call"| DevTrap["KRITIKA: Intervista Kontaġjuża tar-RDPK (BeaverTail / InvisibleFerret) Info-Stealer"]

    ScamType -->|"2. Iddepożita Ċekk (PDF/Posta) u Ibgħat Flus lil 'Bejjiegħ ta' Tagħmir Approvat'"| CheckTrap["Scam ta' Ħlas Żejjed ta' Ċekk Foloz: Ċekk Ikkreditat Proviżorjament Jirbotta fi 5-14-il Jum"]

    ScamType -->|"3. Imla l-Formola I-9 / W-4 / SSN / Passaport / Depożitu Dirett Qabel Skopri Scam"| IdTrap["Identità ta' Abbord u Serq tal-Pagi: Kreditu Iffriżat, ChexSystems, PIN IP tal-IRS, u Kont Bankarju"]

    ScamType -->|"4. Irċievi Pakketti fid-Dar, Spezzjonahom, & Ibgħat mill-ġdid b'Tikketti Ipprovduti JEW Ħlas Crypto 'Task'"| MuleOrTask["Reshipping Parcel Mule JEW 'App Optimization' Crypto Task Scam"]

    DevTrap --> CutNet["1. Itfi Wi-Fi / Unplug Ethernet Immedjatament fuq Developer Workstation"]
    CutNet --> EvacPhone["2. Fuq it-Telefon Nadif: Ċaqlaq l-Assi Crypto + Irrevoka Sessjonijiet Google/GitHub/AWS + Dawwar iċ-Ċwievet SSH"]
    EvacPhone -->ForensicClean["3. Spezzjona -/.npl, -/.pyp, package.json, & Profili tal-Browser -> Imsaħ u Erġa' Installa OS Cleanly"]

    CheckTrap --> SentMoney{"Diġà Bgħatt Flus lill-'Bejjiegħ tat-Tagħmir'?"}
    SentMoney -->|"Le: Iċċekkja Depożitata, $0 Mibgħuta"| WarnBank["Tmissx il-Fondi -> Ċempel lit-Dipartiment tal-Frodi tal-Bank Immedjatament biex tindika Depożitu Ħażin ta' Ċekk li ma jkunx jaf"]
    SentMoney -->|"Iva: Mibgħuta permezz ta 'Zelle / Wire / Crypto / Gift Cards"| RecallFunds["Ċempel Bank Wajer/Frodi Desk Immedjatament -> Għatti Overdraft Negattiv Qabel Iċċekkja Bounces -> File IC3 Report"]

    IdTrap --> LockCredit["Iffriżar Equifax/Experian/TransUnion + ChexSystems -> Agħlaq in-Numru tal-Kont Bankarju Espost -> Lock myE-Verify"]
    MuleOrTask --> StopShip["Waqqaf il-Konsenja mill-ġdid tal-Pakketti u Twaqqaf Id-Depożitu ta' Kripto -> Ippreserva Waybills u Irrapporta lill-USPIS / IC3"]

Fażi 1: Kif jaħdmu ż-żewġ nases ewlenin ta 'xogħol remot taħt il-barnuża¶

Qabbel il-mekkaniżmi tekniċi u l-indikaturi tal-bandiera ħamra tat-tliet vettori primarji ta’ emerġenza tal-impjiegi attivi mad-dinja kollha:

Fażi 2: Rispons ta' Emerġenza għall-Iżviluppaturi tas-Softwer (Contagious Interview / BeaverTail / InvisibleFerret)¶

Jekk inti żviluppatur tas-softwer li kklona repożitorju minn min jirrekluta jew intervistatur u dam npm install, npm start, yarn, pnpm, python, cargo, jew eżekutibbli fuq l-istazzjon tax-xogħol Windows, macOS, jew Linux tiegħek, segwi din is-sekwenza eżatta ta' rispons għall-inċidenti bbażata fuq Palo Alto Networks Unit 42, CrowdStrike, u CISA/FBI intelliġenza dwar it-theddid fuq il-Korea ta' Fuq Contagious Interview kampanja.

Pass 1: Ifhem it-2-Stage BeaverTail -> InvisibleFerret Kill Chain fuq id-disk tiegħek¶

Repożitorju React/Node.js li jidher normali kif infetta l-Mac jew il-PC tiegħek mingħajr ma qajjem popup antivirus?

+-------------------------------------------------------------------------+
| ANATOMY OF A CONTAGIOUS INTERVIEW (BEAVERTAIL) MALICIOUS REPO           |
|                                                                         |
| 1. The Decoy Repo (e.g., "mern-ecommerce-assessment" or "defi-dex-ui"): |
|    - 99% of the repo is real, working React/Express boilerplate code.   |
|    - Hidden at the very end of `server/routes/api/auth.js` or           |
|      `backend/controllers/userController.js` (often scrolled 300 spaces |
|      to the right on one line so you do not see it in VS Code) is an    |
|      obfuscated `eval(Buffer.from(...))` or `axios.get(...)` call.      |
|                                                                         |
| 2. Stage 1: BeaverTail (JavaScript Info-Stealer inside Node.js):        |
|    - Scans Chrome, Brave, Opera, Edge, Vivaldi (`Default` & `Profile N`)|
|      for `Login Data`, `Local Extension Settings` (MetaMask `nkbihfbeog`|
|      Phantom `bfnaelmome`, Rabby `acmacodkjb`), and Solana `id.json`.   |
|    - Uploads stolen vaults & cookies immediately to `http://<C2>:1224`. |
|                                                                         |
| 3. Stage 2: InvisibleFerret (Python Backdoor + AnyDesk Persistence):    |
|    - BeaverTail downloads a standalone portable Python 3.11 zip into    |
|      `~/.npl/` or `%UserProfile%\.pyp\` and runs `~/.npl/.pyp/python`   |
|      executing `~/.npl/main.py` (`InvisibleFerret`).                    |
|    - InvisibleFerret logs keystrokes, reads your clipboard, scans your  |
|      entire drive for `.env`, `.ssh`, `seed`, `mnemonic`, and silently  |
|      downloads/configures `AnyDesk` for full remote desktop control.    |
+-------------------------------------------------------------------------+

Pass 2: Iċċekkja għall-eżatt BeaverTail u InvisibleFerret Indikaturi ta' Kompromess (IoCs)¶

Filwaqt li l-kompjuter tiegħek Mac, Linux, jew Windows infettat huwa kompletament skonnettjat minn Wi-Fi u Ethernet, iftaħ terminal (jew PowerShell) biex tivverifika jekk l-Istadju 2 (InvisibleFerret) twaqqgħet fuq id-disk tiegħek:

# On macOS or Linux (WITH WI-FI OFF):
ls -la ~/.npl ~/.pyp ~/.vscode
ps aux | grep -iE "npl|pyp|main\.py|anydesk|node"

# Search the cloned interview repository for hidden horizontal-scroll obfuscation or base64 evals:
grep -rnE "Buffer\.from|child_process|execSync|\.npl|\.pyp|:1224|:1244|nkbihfbeogaeaoehlefnkodbefgpgknn" /path/to/cloned/interview_repo/

# On Windows PowerShell (WITH WI-FI / ETHERNET OFF):
Get-ChildItem -Path $env:USERPROFILE -Force | Where-Object { $_.Name -match "^\.(npl|pyp)" }
Get-Process | Where-Object { $_.Path -match "npl|pyp|AnyDesk" }

Pass 3: Esegwixxi l-Kredenzjali tal-Iżviluppatur ta' 15-il Minuta u l-Evakwazzjoni Kripto (Minn Apparat Nadif)¶

Ittajpja mhux passwords ġodda jew frażijiet taż-żerriegħa fuq il-kompjuter infettat. Tuża smartphone nadif (iPhone / Android) jew kompjuter separat mhux kompromess:

1. Evakwa l-Cryptocurrency Hot Wallets immedjatament (Minutes 0 to 5):
2. Anki jekk il-kartiera tiegħek MetaMask, Phantom, Rabby, jew Exodus kienet imsakkra b'password, BeaverTail tella' l-fajl tal-kaxxa-forti kkodifikat tiegħek (000003.log / LOCK / Local Extension Settings) u InvisibleFerret imexxi monitor ta' keylogger/clipboard (u fuq macOS jitfa' nattiv falz osascript djalogu tal-password li titlob il-Password tas-Sistema Mac tiegħek biex tinfetaħ login.keychain-db).
3. Oħloq kartiera ġdida fjamanta fuq il-smartphone jew il-kartiera tal-ħardwer tiegħek (Ledger / Trezor) bi frażi ġdida fjamanta ta’ żerriegħa ta’ 12/24 kelma u ttrasferixxi 100 fil-mija tat-tokens, NFTs, u staking tiegħek minn kull kartiera li qatt mess dak il-kompjuter.
4. Revoka GitHub, GitLab, Bitbucket, u Cloud kollha (AWS / GCP / Azure / Vercel) kredenzjali (Minutes 5 to 10):
5. GitHub: Idħol fuq it-telefon tiegħek -> Settings -> SSH u ċwievet GPG -> Ħassar kull ċavetta SSH li kienet maħżuna fiha -/.ssh/ fuq il-laptop infettat. Imbagħad mur Settings -> Settings tal-iżviluppatur -> Tokens tal-aċċess personali (irrevoka t-tokens kollha) u Settings -> Sessjonijiet -> Revoka s-sessjonijiet kollha.
6. AWS / GCP / Cloud: Immedjatament iddiżattiva kull AWS_ACCESS_KEY_ID maħżuna fi -/.aws/credentials jew ġewwa kwalunkwe .env fajl fuq dak il-laptop (InvisibleFerret jirrikorsivament crawls kull folder tal-proġett fuq is-sewqan tiegħek għal .env, .npmrc, .pypirc, kubeconfig, u id_rsa).
7. Jekk kellek repożitorji/ċwievet ta' Min Iħaddem jew tal-Klijent fuq dak il-laptop: Avża liċ-Ċentru tal-Operazzjonijiet tas-Sigurtà ta' min iħaddmek (SOC / CISO) immedjatament sabiex ikunu jistgħu jduru korporattiva .env sigrieti u impenji ta' verifika.
8. Irrevoka s-Sessjonijiet kollha tal-Browser (Google, Microsoft, Apple, Slack, Discord, Telegram) (Minutes 10 to 15):
9. Ftakar: it-tibdil ta' password spiss ma jinvalida l-cookies tas-sessjoni misruqa sakemm ma tikklikkjax b'mod espliċitu "Oħroġ mill-apparati kollha / Irrevoka s-sessjonijiet kollha" f'Google Security, Microsoft Account, Slack, Discord, u X/Twitter.
10. Ibdel il-Password Manager tiegħek (1Password, Bitwarden, Keeper) password prinċipali u tirrevoka t-token tal-apparat awtorizzat tal-laptop infettat.
11. Imsaħ u Erġa' Installa s-Sistema Operattiva fuq il-Workstation Infettat: Għax InvisibleFerret jinstalla kompiti persistenti fl-isfond, jimmodifika binarji tal-brawżer, u jwaqqa' AnyDesk aċċess remot, sempliċiment tħassir -/.npl u r-repożitorju kklonat mhuwiex biżżejjed. Agħmel backup biss ta' dokumenti/fajls tas-sors sempliċi (verifikati nadif bi git status / git diff), imbagħad agħmel ħassar OS nadif sħiħ u installa mill-ġdid (macOS Erase All Content and Settings jew Windows USB nadif partition imsaħ).

Fażi 3: Rispons ta 'Emerġenza għal Scams ta' Iċċekkjar Foloz "Tagħmir tal-Uffiċċju tad-Dar".¶

Jekk ġejt offrut xogħol mill-bogħod (Administrative Assistant, Data Entry, Customer Support, Project Coordinator, Graphic Designer), irċeviet ċekk (permezz ta 'email PDF biex jistampa u jiddepożita fuq il-mowbajl, jew permezz ta' FedEx/UPS overnight envelope) biex tixtri laptop u tagħmir għall-uffiċċju tad-dar, u ddepożitatha fil-kont bankarju tiegħek, inti qiegħed f'tellieqa kontra l-tieqa tar-ritorn tal-ikklerjar tal-kontroll tar-Riżerva Federali.

1. Għaliex l-app tal-bank tgħid "Fondi Disponibbli" fuq ċekk 100% falz (The Regulation CC Float Trap)¶

+-------------------------------------------------------------------------+
| HOW THE FAKE "EQUIPMENT CHECK" FLOAT TRAP WORKS                         |
|                                                                         |
| Day 1 (Monday): You deposit the scammer's $3,500 "Equipment Check"      |
|                 using your bank's Mobile Deposit app.                   |
| Day 2 (Tuesday): Under US Federal Law (Regulation CC), your bank MUST   |
|                  release the funds within 1-2 business days. Your app   |
|                  now shows: "Available Balance: +$3,500.00".            |
| Day 2 (Tuesday PM): "Hiring Manager" tells you to Zelle/Wire $2,800     |
|                     immediately to their "Approved MacBook Vendor" so   |
|                     your laptop arrives by Friday.                      |
| Day 8 (Next Tuesday): The real corporate bank whose routing/account     |
|                       number was forged on the check rejects it as      |
|                       COUNTERFEIT / ALTERED (`Return Code R29 / Refer   |
|                       to Maker`).                                       |
| RESULT ON DAY 8:                                                        |
|   - Your bank claws back the full $3,500.00 from your balance.          |
|   - The $2,800 you sent via Zelle/Wire is gone forever.                 |
|   - Your account drops to -$2,800.00 overdraft, and your bank's risk    |
|     algorithm may freeze/close your account and report you to           |
|     ChexSystems as a check-fraud risk.                                  |
+-------------------------------------------------------------------------+

2. Protokoll tal-protezzjoni tal-bank pass pass jekk iddepożejt iċ-ċekk¶

Każ A: Int iddepożitat iċ-ċekk, iżda s'issa ma bgħattx flus lill-"bejjiegħ".¶

Tlift $0 s'issa, u tista' tipprevjeni lill-bank tiegħek milli jagħlaq il-kont tiegħek jekk taġixxi bħalissa: 1. TIRtirax, tonfoq, jew tittrasferixxix ċenteżmu wieħed mill-fondi taċ-ċekk depożitati. Ħalli l-sħiħ $3,500 bilqiegħda mhux mittiefsa fil-kont sabiex meta ċ-ċekk imur lura fi żmien 5 sa 10 ijiem ta’ xogħol, il-bank jirkupra lura l-kreditu provviżorju tiegħu stess b’mod nadif $0 overdraft. 2. Ċempel lid-Dipartiment tal-Frodi tal-bank tiegħek immedjatament (jew imxi f'fergħa fiżika u kellem lil Manager tal-Frodi): - Meta ċekk fals jirbaħ siekta mingħajr spjegazzjoni, magni awtomatizzati tar-riskju bankarju (Early Warning Services / ChexSystems) ma tistax tgħid jekk kontx il-scammer jew vittma innoċenti li qed tfittex xogħol. - Għid lir-rappreżentant tal-bank b'mod ċar: * "Applikajt għal xogħol mill-bogħod u l-scammer bagħatli kontroll tat-tagħmir '$3,500' li ddepożitajt bil-mowbajl illum. Għadni kemm indunajt li hija scam ta' verifika tax-xogħol falza. MA nefaqx jew ttrasferijtx dollaru wieħed mill-fondi. Jekk jogħġbok poġġi nota ta 'Scam ta' Vittma ta' Impjiegi fuq il-profil tiegħi u ireġġa' lura/omm il-kreditu provviżorju mhux penalizzat. " - Staqsi lill-bank biex jirrinunzja $15 to $35 Miżata ta' Oġġett Depożitat lura u kkonferma li l-kont tiegħek mhux se jiġi mmarkat għall-għeluq.

Każ B: Int iddepożitat iċ-ċekk U diġà bgħatt flus (Zelle, Venmo, Wire, Cash App, Crypto, jew Gift Cards)¶

1. Ċempel lid-Dipartiment tal-Frodi tal-bank tiegħek fi żmien 60 sekonda:
2. Irrapporta ż-żewġ naħat tar-reat: (a) id-depożitu taċ-ċekk li jkun dieħel huwa ċekk ta' scam ta' impjieg falsifikat li se jmur lura, u (b) it-trasferiment Zelle / Venmo / Wire / ACH li ħareġ kien indott minn frodi fl-impjieg.
3. Jekk bgħatt Wajer tal-Bank (Fedwire / SWIFT) fl-aħħar 24 sa 72 siegħa: Itlob Sejħa Frawdolenti tal-Wajer immedjat (SWIFT MT192 / pacs.004) u tippreżenta rapport urġenti fuq ic3.gov għalhekk it- Tim tal-Assi għall-Irkupru tal-FBI (RAT) jista' joħroġ Katina ta' Qtil ta' Frodi Finanzjarja (FFKC) iffriżar fuq il-kont tal-bagħal li jirċievi.
4. Jekk bgħatt Zelle, Venmo, jew ir-Renju Unit Faster Payments: Iffajlja Ħlas Push Awtorizzat (APP) talba għal frodi u titlob id-dettalji tar-rotta/l-istituzzjoni tal-bank li jirċievi (Zelle Network Fraud).
5. Jekk il-scammer qallek biex tixtri Apple, Razer Gold, Steam, jew Target Gift Cards: Ċempel il-linja tal-frodi tal-emittent tal-karta rigal immedjatament bin-numri tas-serje tal-irċevuta biex tiffriża kwalunkwe bilanċ tal-karta mhux mifdija.
6. ** Ipprepara għall- $3,500 iċċekkja l-irkuprar sabiex il-kont tiegħek ma jmurx negattiv fl-iċċarġjar ta' ChexSystems**:
7. Meta l-falz $3,500 check bounces fi żmien 5 sa 10 ijiem, il-bank tiegħek inaqqas $3,500 mill-kont tiegħek. Aħdem mat-tim ta' rkupru tal-frodi tal-bank tiegħek biex twaqqaf pjan ta' ħlas lura mingħajr imgħax għal kwalunkwe bilanċ negattiv qabel it-30 jum sabiex il-bank ma jirrapportax għeluq involontarju tal-kont lil ChexSystems jew lil Servizzi ta' Twissija Bikrija (EWS).

Fażi 4: Issakkar l-identità tiegħek jekk issottomettijt I-9, W-4, SSN, Passaport, jew formola ta' Depożitu Dirett¶

Ir-reklutaturi foloz kważi dejjem jibagħtu "Pakkett ta' Abbord" (Form W-4, Form I-9, Direct Deposit Authorization, u ritratti ta’ quddiem u ta’ wara tal-Liċenzja tas-Sewwieq, il-Passaport jew il-Karta tas-Sigurtà Soċjali tiegħek) qabel ma toħroġ iċ-ċekk jew in-nassa tal-malware. Jekk bgħatt xi wieħed minn dawk id-dokumenti, esegwi dan l-illokkjar tal-identità f'5 passi llum:

1. Agħlaq in-numru tal-kont bankarju espost (Direct Deposit (ABA) u Numru sħiħ tal-Kont tal-Iċċekkjar, flimkien ma’ kopja ta’ ċekk nulla bil-firma tiegħek, li huwa dak kollu meħtieġ biex jiġu stampati ċekkijiet tal-karti frawdolenti jew jibdew mhux awtorizzati. ACH Debit jiġbed mill-kont tiegħek. Għid lill-bank tiegħek biex ** jagħlaq dak in-numru tal-kont u jċaqlaq il-fondi tiegħek għal numru tal-kont intern ġdid fjamant**.
2. ** Poġġi Kreditu Freeze b'xejn fit-tliet uffiċċji tal-kreditu kollha**:
3. Equifax (equifax.com/personal/credit-report-services/credit-freeze/ / 1-888-298-0045)
4. Esperjanti (experian.com/freeze/ / 1-888-397-3742)
5. TransUnion (transunion.com/credit-freeze / 1-800-916-8800)
6. ** Iffriża ChexSystems (chexsystems.com) u NCTUE**: Il-banek jużaw ChexSystems (mhux Equifax/Experian) meta xi ħadd jiftaħ kont tal-kontroll f'ismek. Poġġi ChexSystems Security Freeze b'xejn onlajn sabiex scammers ma jkunux jistgħu jiftħu kontijiet bankarji tal-bagħal billi jużaw il-liċenzja tas-sewwieq misruqa tiegħek u l-pakkett I-9.
7. Lock in-Numru tas-Sigurtà Soċjali tiegħek myE-Verify (USCIS): Mur għal myeverify.uscis.gov u attiva Self Lock, li jimblokka lil xi ħadd milli juża l-SSN tiegħek fis-sistema federali ta' impjieg E-Verify.
8. ** Ikseb an IRS Identity Protection PIN (IP PIN) (irs.gov/ippin)**: Ipprevjeni lill-scammers milli jippreżentaw prospett ta' rifużjoni tat-taxxa frawdolenti f'ismek billi tirreġistra IRS IP PIN b'6 ċifri immedjatament.

Fażi 5: Twaqqaf Scam ta' "Pacel Reshipping Mule" jew "Crypto Task" b'mod sikur¶

X'jiġri jekk ġejt mikrija għal waħda minn dawn iż-żewġ scams ta' xogħol mill-bogħod mingħajr kontroll?

Xenarju 1: Int aċċettajt xogħol ta' "Kontroll tal-Kwalità / Tressiq ta' Pakketti" u għandek pakketti f'darek¶

Jekk irċevejt MacBooks, iPhones, jew elettronika fl-indirizz tad-dar tiegħek u ngħatajt tikketti tat-tbaħħir tal-USPS/UPS/FedEx PDF imħallsa minn qabel biex tibgħathom: - WAQQAF il-pakketti tat-tbaħħir immedjatament. Kull pakkett li jasal id-dar tiegħek inxtara permezz ta’ karta ta’ kreditu misruqa fejn il-scammer daħħal ismek u l-indirizz tad-dar bħala l- Ship To indirizz. - Troddx lura l-pakketti fl-indirizz tal-scammer: Żomm il-kaxxi mhux miftuħa, issalva kull email, chat tat-Telegram, tikketta tat-tbaħħir PDF, u kuntratt tax-xogħol bħala evidenza, u ikkuntattja lill-pulizija lokali u lill-U.S. Servizz ta' Spezzjoni Postali (1-877-876-2455 / uspis.gov) (jew Action Fraud fir-Renju Unit) biex tirranġa r-ritorn tal-merkanzija lill-bejjiegħa bl-imnut froditi.

Xenarju 2: Int ġejt reklutat permezz ta' WhatsApp/Telegram għal "Ottimizzazzjoni tal-App / Klassifikazzjoni tal-Prodott" Crypto Task Job¶

• Kif taħdem in-nassa: "min iħaddem" iħallasek $50 to $150 fil reali USDT fl-1 Jum biex tikklikkja buttuni f'portal tal-web falz. Fit-2 Jum jew it-3 Jum, il-kont tiegħek jilħaq "Kompitu ta' Kombinazzjoni" li jpoġġi l-bilanċ tal-portal tiegħek fuq -$400 u teħtieġ li tiddepożita $400 tal tiegħek USDT biex "tlesti s-sett ta' 40 biċċa xogħol." Il-mument li tiddepożita $400, it-tieni kompitu jitlob $1,800, mela $6,000, mela $25,000 għal "taxxi."
• Azzjoni Immedjata: WAQQAF tiddepożita kripto-munita immedjatament. In-numri fuq il-websajt tal-kompitu huma valuri HTML foloz kkontrollati mill-scammer; il-ħlas tal-bilanċ negattiv qatt mhu se jinfetaħ irtirar. Aqta 'kull kuntatt u evita "hackers ta' rkupru tal-kripto" fuq Telegram jew Instagram.

Numri ta' emerġenza reġjonali u protokolli ta' aġenzija¶

Irrapporta malware tal-intervista mill-bogħod (Contagious Interview), frodi tal-kontroll tal-impjiegi, u serq tal-identità abbord lill-awtoritajiet ċibernetiċi u finanzjarji uffiċjali fir-reġjun tiegħek:

• L-Istati Uniti u l-Kanada: Ċempel 911 għal kwalunkwe emerġenza tas-sigurtà fiżika. Irrapporta malware tal-iżviluppatur (Lazarus / BeaverTail) u telf ta' xogħol falz ta' kontroll/kompitu lill-FBI IC3 (ic3.gov), l-FTC (ReportFraud.ftc.gov u IdentityTheft.gov), u l-USPIS (1-877-876-2455). Fil-Kanada, ikkuntattja liċ-Ċentru Kanadiż Kontra l-Frodi (1-888-495-8501) u ċ-Ċentru Kanadiż għas-Sigurtà Ċibernetika (1-833-CYBER-88).
• Renju Unit: Ċempel 999 għal emerġenzi jew 101 għall-pulizija lokali. Ċempel 159 biex tikkonnettja mad-dipartiment tal-frodi tal-bank tiegħek, u tirrapporta scams ta' xogħol foloz u malware għall-iżviluppaturi lil Frodi ta' Azzjoni (0300 123 2040 / actionfraud.police.uk) u l-NCSC (ncsc.gov.uk). Ikkunsidra Reġistrazzjoni Protettiva CIFAS (cifas.org.uk).
• Unjoni Ewropea: Ċempel 112 madwar l-istati membri kollha tal-UE, avża lid-desk tal-frodi tal-bank tiegħek immedjatament, u tippreżenta rapport lill-unità nazzjonali tiegħek taċ-ċiberkriminalità tal-pulizija u s-CSIRT nazzjonali.
• L-Awstralja u New Zealand: Iċċempel 000 fl-Awstralja jew 111 fi New Zealand. Irrapporta scams ta' impjieg u kompiti lil Scamwatch (scamwatch.gov.au), Rapporta Cyber (cyber.gov.au, 1300 CYBER1), u ikkuntattja lil IDCARE (1800 595 160 fl-UA / 0800 121 068 fin-NZ).
• L-Indja u l-Asja-Paċifiku: Iċċempel 112 fl-Indja għal emerġenzi u ċempel lill-National Cyber Crime Helpline (1930 / cybercrime.gov.in) immedjatament biex tiffriża trasferimenti bankarji frawdolenti. F'Singapor, ċempel il-Anti-Scam Helpline (1799).

Mistoqsijiet frekwenti¶

Ikklonajt ir-repożitorju GitHub tar-reklutatur (git clone ...), fetaħ il-fajls f'VS Code biex taqrahom, u QATT dam npm install jew npm start. Għadni infettat?¶

B'differenza `npm install` (li timxi `package.json` skripts), running bare `git clone` u qari sempliċi `.js` fajls ma jesegwixxix kodiċi waħdu SAkemm ir-repożitorju kien fih xi ħaġa malizzjuża `.vscode/tasks.json` fajl ma `"runOn": "folderOpen"` U għafast "Iva, jien nafda l-awturi" meta VS Code fetaħ il-folder. Iċċekkja jekk a `.vscode/tasks.json` fajl jeżisti ġewwa r-repo kklonat (`cat /path/to/repo/.vscode/tasks.json`) u ċċekkja jekk `-/.npl` jew `-/.pyp` inħoloq fid-direttorju tad-dar tiegħek. Jekk la teżisti u qatt ma ġrejt `npm`, `yarn`, `python`, jew `node`, is-sistema tiegħek ma wettaqx it-tagħbija: sempliċement ħassar il-folder ikklonat.

X'jiġri jekk għamilt it-test tal-kodifikazzjoni tal-intervista ġewwa kontenitur Docker (docker compose up) fuq il-Mac jew il-PC Windows tiegħi? Il-kontenitur ipproteġini?¶

Jiddependi fuq liema volumi ġew immuntati ġewwa `docker-compose.yml` jew il- `Dockerfile`. Jekk ħadt il-kontenitur b'sistema ta' fajls iżolata, il-malware ma setax jara l-cookies Chrome ospitanti tiegħek jew l-estensjoni MetaMask. Madankollu, ħafna `Contagious Interview` repożitorji jinkludu a `docker-compose.yml` li b'mod sigriet iwaħħal id-direttorju tad-dar tal-host tiegħek (`volumes: - -/.ssh:/root/.ssh` jew `- -/:/host_home`) jew runs with `privileged: true`. Spezzjona `docker-compose.yml` fir-repo immedjatament: jekk immuntat `-`, `$HOME`, jew `/Users`, ittratta l-laptop ospitanti tiegħek bħala kompromess.

Kif jista' ċekk ikun falz jekk kien "Ceshier's Check" mogħtija minn FedEx Overnight b'watermark u l-kaxxier tal-bank aċċettah fil-bank?¶

Iċ-ċekkijiet tal-kaxxiera foloz huma stampati fuq stokk reali ta' kontroll kimiku bl-użu tan-numru validu tar-rotta u manjetiku `MICR` font tal-linka ta' bank ewlieni. Kaxxier tal-bank uman f'tieqa tal-fergħa jivverifika biss li n-numru tar-rotta huwa validu u li ċ-ċekk jidher fiżikament awtentiku; il-kaxxier ma jistax jara ġewwa r-reġistru intern ta' bank ieħor biex ikun jaf jekk dak in-numru tas-serje taċ-ċekk inħareġx fil-fatt. Biss meta l-immaġini taċ-ċekk tivvjaġġa mill-clearinghouse tal-Federal Reserve (`5 to 10 business days later`) il-bank emittenti jiċħadha bħala falza.

Nista’ mmur il-ħabs jekk bla ma naf iddepożita ċekk tax-xogħol falz u nefaq xi ftit mill-flus qabel ma rkupra?¶

Li tkun imqarraq minn scam ta' ċekk ta' impjieg m'għandux intenzjoni kriminali (`mens rea`), sakemm ma tigdebx lill-bank u tirrapporta l-iscam lid-Dipartiment tal-Frodi tal-bank u lill-pulizija (`IC3` / rapport tal-pulizija lokali) immedjatament. Madankollu, taħt il-Ftehim tal-Kont tad-Depożitu tal-bank tiegħek u l-**Kodiċi Kummerċjali Uniformi (`UCC § 4-207 / § 4-214`)**, id-detentur tal-kont li japprova u jiddepożita ċekk huwa ċivilment u kuntrattwalment responsabbli li jħallas lura lill-bank għal 100 fil-mija ta' kwalunkwe bilanċ negattiv ta' overdraft meta ċekk depożitat jirritorna mhux imħallas.

Għaliex ir-reklutatur għamel sejħa bil-vidjo reali ta’ 30 minuta miegħi fuq Zoom/Google Meet jekk kienu hackers Lazarus tal-Korea ta’ Fuq?¶

Ir-RDPK **`Contagious Interview` (`UNC4899` / `Famous Chollima`)** operaturi jimpjegaw kelliema bl-Ingliż fluwenti biex iwettqu sejħiet konvinċenti ta' screening HR ta' 20 sa 45 minuta fuq Zoom, Google Meet, jew Calendly. Minħabba li stazzjon tax-xogħol tal-iżviluppatur wieħed ħafna drabi jżomm `$50,000 to $2,000,000+` f'ċwievet tal-protokoll DeFi, aċċess multisig tat-teżor, jew kredenzjali tal-produzzjoni tas-sħab korporattivi, tonfoq 30 minuta fuq sejħa bil-vidjo diretta biex tikkonvinċiek tmexxi `npm install` fuq il-valutazzjoni tagħhom, ir-repo għandu qligħ għoli fuq l-investiment għall-attur tat-theddid.

X'jiġri jekk "min iħaddem" bagħat flus fil-kont bankarju tiegħi permezz ta 'ACH/Zelle u talabni nirtira flus kontanti jew nixtri Bitcoin biex nibgħat lill-klijent tagħhom?¶

Dan huwa **Money Mule (`Layering`)** operazzjoni. B'differenza minn ċekk tal-karta (li jmur lura qabel ma joqgħod), jekk `$4,000` fil-fatt wasal fil-kont tiegħek permezz `ACH`, `Zelle`, jew `Wire`, ** li `$4,000` insteraq minn kont bankarju ta' vittma ta' hacking innoċenti jew rumanz scam**. Jekk tirtiraha jew tikkonvertih għal Bitcoin għal "min iħaddmek", l-infurzar tal-liġi u l-bank tal-vittma jsegwu l-fondi misruqa direttament fil-kont bankarju tiegħek. Tirtirax jew tgħaddi ċenteżmu wieħed; ċempel lid-Dipartiment tal-Frodi tal-bank tiegħek immedjatament u staqsihom biex jirritornaw it-trasferiment mhux awtorizzat lill-istituzzjoni li toriġina.

Gwidi relatati¶

• Scam ta’ offerta ta’ xogħol foloz, frodi ta’ kontroll ta’ tagħmir, u serq ta’ identità ta’ abbord
• Kompromess tal-pakkett tal-katina tal-provvista npm/PyPI u rotazzjoni taċ-ċavetta tal-istazzjon tax-xogħol tal-iżviluppatur
• Ħtif tal-cookie tas-sessjoni, malware tal-infostealer, u revoka tal-passkey
• CAPTCHA falz ClickFix PowerShell Win+R clipboard malware u rimedju Lumma Infostealer
• Drain tal-kartiera tal-kripto-munita u kompromess tal-frażi taż-żerriegħa
• Frodi ta' app ta' ħlas push awtorizzat (APP): drittijiet ta' impersonazzjoni u rimborż ta' Zelle, Venmo u Faster Payments
• Rispons għal serq ta' identità
• Numri ta' emerġenza skond il-pajjiż

Sorsi u gwida uffiċjali¶

• Uffiċċju Federali tal-Investigazzjoni (FBI), Aġenzija taċ-Ċibersigurtà u s-Sigurtà tal-Infrastruttura (CISA), & DoD Cyber Crime Center (DC3) (Stati Uniti): Konsulenza Konġunta: Korea ta' Fuq (DPRK) Kampanji ta' Inġinerija Soċjali Immirati għall-Iżviluppaturi tas-Softwer (Contagious Interview / BeaverTail / InvisibleFerret).
• Palo Alto Networks Unit 42 (unit42.paloaltonetworks.com): L-Atturi tat-Theddid tal-Korea ta' Fuq Iħajru lil dawk li jfittxu xogħol fit-teknoloġija bħala Reklutaturi Foloz (Contagious Interview Analiżi).
• Kummissjoni Federali tal-Kummerċ (FTC) & Bord tar-Riżerva Federali (l-Istati Uniti): Pariri tal-Konsumatur dwar Scams ta’ Ċekkijiet Foloz, Bgħula tal-Pakketti, u Regulation CC (12 CFR Part 229) Regoli.
• Servizzi taċ-Ċittadinanza u l-Immigrazzjoni tal-Istati Uniti (USCIS): myE-Verify Gwida għall-Protezzjoni tal-Identità Self Lock.
• Ċentru Nazzjonali tas-Sigurtà Ċibernetika (NCSC) & Frodi ta' Azzjoni (Renju Unit): Mitigazzjoni ta' Repożitorji ta' Kodiċi Malizzjużi u Frodi ta' Reklutaġġ.