د جعلي دندې وړاندیز او د ریموټ مرکې سکیم: شمالي کوریا لعزر BeaverTail npm ریپو مالویر، د جعلي تجهیزاتو چکونه، او د پیژندنې بندول¶

د لیرې دندې مرکې یا د بورډ کولو پروسې په مینځ کې سم پوهیدل چې "ګمارونکی" یا "د استخدام مدیر" پیچلي سایبر یا مالي جال پرمخ وړي یو دوه مخی اضطراري حالت دی. د نن ورځې لیرې دندې درغلۍ په دوه خورا ویجاړونکي عملیاتو ویشل شوي چې د FBI، CISA، او نړیوالو سایبر ادارو لخوا پیژندل شوي: (1) ** د سافټویر پراختیا کونکي او کریپټو "کوډینګ ارزونه" مالویر (Contagious Interview / DPRK Lazarus ګروپ BeaverTail & InvisibleFerret)**، چیرته چې په LinkedIn، Upwork، یا Telegram کې استخدام کوونکی د سافټویر انجنیر یا Web3/AI کاندید څخه غوښتنه کوي چې د GitHub، GitLab، یا Bitbucket ذخیره کلون کړي او چلوي. npm install && npm start (یا د Python/Docker جوړول) د دوی په لومړني لپ ټاپ کې "د ژوندۍ مرکې دمخه بګ حل کول" ، په خاموشۍ سره د معلوماتو غلا کونکي اجرا کول چې د هر براوزر سیشن کوکي ، پاسورډ مدیر والټ لرې کوي ، .ssh کلید .env فایل، او د کریپټو کارنسي والټ په 5 ثانیو کې؛ او (2) **جعلي چک "د کور د دفتر تجهیزات" او د خچر د درغلیو بیا لیږدول **، چیرې چې یو جعلي شرکت متن / ټیم مرکه ترسره کوي، جعلي بریښنالیکونه $2,500 to $5,000 د "مک بوک پرو او د کور دفتر تنظیمات" چیک کړئ او تاسو ته لارښوونه کوي چې په ګرځنده تلیفون کې چیک جمع کړئ او واستوئ $2,200 د زیل ، وینمو ، تار یا ډالۍ کارتونو له لارې د دوی "منظور شوي IT تجهیزاتو پلورونکي" ته مخکې لدې چې څو ورځې وروسته چیک باونس شي. د SSN/I-9 د هویت غلا او عمومي چک درغلۍ لپاره، وګورئ د جعلي دندې وړاندیز درغلۍ، د تجهیزاتو چک درغلۍ، او په بورډ کې د هویت غلا; د npm/PyPI کڅوړې کلیدي گردش او د براوزر کوکي غلا لپاره، مشوره وکړئ د اکمالاتو سلسله npm/PyPI بسته جوړونه او د پراختیا کونکي ورک سټیشن کلیدي گردش او د سیشن کوکی اغوا کول، د انفوسټیلر مالویر، او پاسکی لغوه کول. که تاسو د سمدستي فزیکي جبر، د ګواښونو ګواښونو، یا په شخصي توګه د کوریر سره مخامخ یاست، خپل سیمه ایز بیړني شمیرې ته زنګ ووهئ (911 په متحده ایالاتو او کاناډا کې، 112 په ټوله اروپایی اتحادیه کې 999 په انګلستان کې) یا زموږ لارښود وګورئ بیړنۍ شمیرې.

همدا اوس وکړئ¶

1. ** که تاسو منډه کوئ npm install, npm test, yarn, pip install، یا جعلي زوم/ټیم/میرو .dmg/.exe د کار د مرکې لپاره: خپل کمپیوټر د WI-FI او ایترنیټ څخه په 3 ثانیو کې قطع کړئ**:
2. ایترنیټ کیبل وباسئ یا سمدلاسه وائی فای ** بند** کړئ.
3. د BeaverTail JavaScript/Node.js پایلوډ د پورټ ایبل پیتون چاپیریال ډاونلوډ کوي (-/.npl یا %UserProfile%\.pyp) او ** پیلويInvisibleFerret** شاته دروازه، کوم چې د کمانډ او کنټرول سره نښلوي (C2سرور(:1224 / :1244) خپل کیسټروکونه، کلیپبورډ، او فایل سیسټم په ژوندۍ بڼه خپروي.
4. ** یو جلا، پاک سمارټ فون وکاروئ (iPhone یا Android د سیلولر ډیټا په اړه) د ټولو کریپټو کارنسي والټونو خالي کولو او د براوزر هر فعال سیشن لغوه کول (Google, GitHub, AWS, Microsoft, Apple)**:
5. BeaverTail اهداف ** میټا ماسک، فینټم، رابي، کوینبیس والټ، ټرسټ والټ، Exodus، Electrum، او Solana CLI (-/.config/solana/id.json)** والټ فایلونه، سره Login Data او Cookies د کروم، زړورتیا، ایج، آرک، او فایرفوکس څخه، او ستاسو د macOS څخه login.keychain-db.
6. د یوې پاکې وسیلې څخه ، په ګرمو والټونو کې هر ډول کریپټو شتمنۍ د نوي هارډویر والټ سیډ ته انتقال کړئ ، په ګوګل کې ټولې فعالې ویب ناستې لغوه کړئ (myaccount.google.com/security) GitHub (github.com/settings/sessions)، او AWS/Cloud کنسولونه، او د GitHub/GitLab څخه خپل جوړ شوي SSH او GPG کیلي حذف کړئ.
7. ** که تاسو د یو کارمند څخه د "کور دفتر تجهیزات" چک جمع کړئ: هیڅ یو "پلورونکي" ته یو ډالر مه لیږئ او سمدلاسه د خپل بانک د درغلیو څانګې ته زنګ ووهئ**:
8. حتی که ستاسو بانکداري ایپ ښیې $3,500 چیک کړئ لکه څنګه چې "موجود بیلانس / فنډونه خپاره شوي" دا پیسې نه پاکې شوې. د متحده ایالاتو د فدرالي زیرمو لاندې ** مقررات CC (Expedited Funds Availability Act)، بانکونه باید د چک زیرمې په لنډمهاله توګه دننه چمتو کړي 1 to 2 business daysپه داسې حال کې چې معلومه شي چې د چک روټینګ/حساب شمیره جعلي ده ** وخت نیسي5 to 14 business days.
9. د خپل ډیبټ کارت شاته شمیرې ته زنګ ووهئ او راپور ورکړئ: "زه د کارموندنې چک درغلۍ لخوا په نښه شوی وم او په ناپوهۍ سره یو شکمن جعلي چک جمع کړم؛ مهرباني وکړئ زیرمه په نښه کړئ ترڅو زما حساب د درغلۍ لپاره بند نشي."
10. **که تاسو مخکې له مخکې "د تجهیزاتو پلورونکي" ته ZELLE، VENMO، WIRE، یا Bitcoin ATM فنډونه لیږلي وي ***: سمدلاسه د خپل بانک د درغلیو / تار یادولو میز ته زنګ ووهئ (د تارونو لپاره، سمدستي غوښتنه وکړئ SWIFT / Fedwire Recall او FBI IC3 Recovery Asset Team منجمد؛ د زیل / ګړندي تادیاتو لپاره ، د ** مجاز پش تادیاتو راپور ورکړئ (APP) د کار ګمارلو درغلۍ ** لاندې د مجاز پش تادیې ایپ درغلۍ او د تادیې حقونه).
11. که تاسو خپل SSN، پاسپورټ، د موټر چلولو لایسنس، W-4، I-9، یا د مستقیم زیرمو بانک روټینګ نمبر اپلوډ کړئ: کریډیټ فریز په Equifax، Experian، او TransUnion کې ځای په ځای کړئ، کنګل کړئ ChexsLockmy ** په ChexSSemyermyeverify.uscis.gov)**، او له خپل بانک څخه وغواړئ چې د افشا شوي چک حساب شمیره بنده کړي او د بدیل حساب شمیره پرانیزي.
12. ** که تاسو د کور څخه د پارسلونو ترلاسه کولو او بیا لیږدولو د "د بسته بندۍ معاینه / لوجیستیک همغږي کونکي" دنده ومنله: سمدستي د بسته بندۍ مخه ونیسئ**: هغه بریښنایی (iPhones, MacBooks, camera lenses) د غلا شوي کریډیټ کارتونو سره اخیستل شوي او ستاسو د کور پته ته لیږدول شوي (Parcel Mule Scam). د بار وړلو ټول لیبلونه او د چیٹ لاګونه وساتئ او د محلي پولیسو یا ** د متحده ایالاتو د پوستي تفتیش خدماتو سره اړیکه ونیسئ (USPIS)**.

د پریکړې ونې: لیرې مرکه او جعلي دندې اضطراري تمرین¶

دا فلوچارټ وکاروئ مستقیم د کانټینټ پروتوکول ته لاړ شئ د دقیق دندې درغلۍ ډول سره چې تاسو ورسره مخ شوي یاست:

flowchart TD
    Start["عاجل: شکمن جعلي دندې مرکه، د کوډ کولو ازموینه، یا آن بورډینګ سکیم"] --> ScamType{"'ګمارونکي' یا 'کار ورکوونکي' له تاسو څخه د څه کولو غوښتنه وکړه؟"}

    ScamType -->|"1. د ګیټ ریپو کلون کړئ او npm / Python / Docker چل کړئ یا د دودیز ویډیو کال ایپ نصب کړئ"| DevTrap["کریټیکل: د DPRK ساري مرکه (بیور ټیل / انویزیبل فیرټ) د معلوماتو غلا کونکی"]

    ScamType -->|"2. یو چک جمع کړئ (PDF/میل) او د 'منظور شوي تجهیزاتو پلورونکي' ته پیسې واستوئ"| CheckTrap["د جعلي چیک ډیر تادیاتو سکیم: په عارضي ډول اعتبار شوی چک به په 5-14 ورځو کې راوباسي"]

    ScamType -->|"3. د درغلۍ موندلو دمخه د I-9 / W-4 / SSN / پاسپورټ / مستقیم زیرمې فورمه ډکه کړه"| IdTrap["د ننوتلو پیژندنه او د معاشونو غلا: کریډیټ منجمد، ChexSystems، IRS IP PIN، او بانک حساب"]

    ScamType -->|"4. په کور کې کڅوړې ترلاسه کړئ، معاینه یې کړئ، او د چمتو شوي لیبلونو سره بیا واستوئ یا د 'ټاسک' کریپټو تادیه کړئ"| MuleOrTask["د پارسل خچر بیا لیږل یا د 'اپلیکیشن اصلاح کول' کریپټو ټاسک سکیم"]

    DevTrap --> CutNet["1. وای فای بند کړئ / ایترنیټ سمدستي د پراختیا کونکي ورک سټیشن کې خلاص کړئ"]
    CutNet --> EvacPhone["2. په کلین تلیفون کې: د کریپټو شتمنیو حرکت وکړئ + د ګوګل/ګیټ هب/AWS ناستې لغوه کړئ + د SSH کیلي وګرځوئ"]
    EvacPhone -->ForensicClean["3. -/.npl، -/.pyp، package.json، او د براوزر پروفایلونه معاینه کړئ -> OS پاک کړئ او بیا نصب کړئ په پاکه توګه"]

    CheckTrap --> SentMoney{"ایا تاسو دمخه د تجهیزاتو پلورونکي ته پیسې لیږلي؟"}
    SentMoney -->|"نه: چیک جمع شوی، $0 لیږل شوی"| WarnBank["فنډونو ته لاس مه ورکوئ -> په سمدستي توګه د بانک د درغلیو څانګې ته زنګ ووهئ ترڅو نا معلومه خراب چیک زیرمه په نښه کړئ"]
    SentMoney -->|"هو: د زیل / تار / کریپټو / ډالۍ کارتونو له لارې لیږل شوی"| RecallFunds["په سمدستي توګه د بانک تار / درغلۍ میز ته زنګ ووهئ -> د چیک باونس دمخه منفي اوورډرافټ پوښ کړئ -> فایل IC3 راپور"]

    IdTrap --> LockCredit["Equifax/Experian/TransUnion + ChexSystems منجمد کړئ -> د افشا شوي بانکي حساب شمیره بند کړئ -> myE-Verify لاک کړئ"]
    MuleOrTask --> StopShip["د بسته بندۍ بیرته لیږدول بند کړئ او د کریپټو زیرمه کول ودروئ -> د ویبلونو ساتل او USPIS / IC3 ته راپور ورکړئ"]

مرحله 1: څنګه د لیرې دندې دوه لوی جالونه د هود لاندې کار کوي¶

په ټوله نړۍ کې د دریو لومړنیو کارموندنې بیړني ویکتورونو تخنیکي میکانیکونه او د سره بیرغ شاخصونه پرتله کړئ:

مرحله 2: د سافټویر جوړونکو لپاره بیړني غبرګون (Contagious Interview / BeaverTail / InvisibleFerret)¶

که تاسو د سافټویر جوړونکي یاست چې د استخدام کونکي یا مرکه کونکي څخه ذخیره کلون کړې او وتښتي npm install, npm start, yarn, pnpm, python, cargo، یا ستاسو په وینډوز، macOS، یا لینکس ورک سټیشن کې د اجرا وړ، د پالو الټو شبکې واحد 42، کروډ سټریک، او CISA/FBI د شمالي کوریا په اړه د ګواښ استخباراتو پراساس د پیښې دقیق ځواب ترتیب تعقیب کړئ Contagious Interview کمپاین.

1 ګام: د 2 مرحلې پوهه BeaverTail → InvisibleFerret په خپل ډیسک کې زنځیر ووژنئ¶

څنګه یو داسې ښکاري چې نورمال عکس العمل/Node.js ذخیره ستاسو ماک یا کمپیوټر د انټي ویروس پاپ اپ له رامینځته کولو پرته اخته کوي؟

+-------------------------------------------------------------------------+
| ANATOMY OF A CONTAGIOUS INTERVIEW (BEAVERTAIL) MALICIOUS REPO           |
|                                                                         |
| 1. The Decoy Repo (e.g., "mern-ecommerce-assessment" or "defi-dex-ui"): |
|    - 99% of the repo is real, working React/Express boilerplate code.   |
|    - Hidden at the very end of `server/routes/api/auth.js` or           |
|      `backend/controllers/userController.js` (often scrolled 300 spaces |
|      to the right on one line so you do not see it in VS Code) is an    |
|      obfuscated `eval(Buffer.from(...))` or `axios.get(...)` call.      |
|                                                                         |
| 2. Stage 1: BeaverTail (JavaScript Info-Stealer inside Node.js):        |
|    - Scans Chrome, Brave, Opera, Edge, Vivaldi (`Default` & `Profile N`)|
|      for `Login Data`, `Local Extension Settings` (MetaMask `nkbihfbeog`|
|      Phantom `bfnaelmome`, Rabby `acmacodkjb`), and Solana `id.json`.   |
|    - Uploads stolen vaults & cookies immediately to `http://<C2>:1224`. |
|                                                                         |
| 3. Stage 2: InvisibleFerret (Python Backdoor + AnyDesk Persistence):    |
|    - BeaverTail downloads a standalone portable Python 3.11 zip into    |
|      `~/.npl/` or `%UserProfile%\.pyp\` and runs `~/.npl/.pyp/python`   |
|      executing `~/.npl/main.py` (`InvisibleFerret`).                    |
|    - InvisibleFerret logs keystrokes, reads your clipboard, scans your  |
|      entire drive for `.env`, `.ssh`, `seed`, `mnemonic`, and silently  |
|      downloads/configures `AnyDesk` for full remote desktop control.    |
+-------------------------------------------------------------------------+

2 ګام: دقیق لپاره وګورئ BeaverTail او InvisibleFerret د جوړجاړي شاخصونه (IoCs)¶

** په داسې حال کې چې ستاسو اخته میک، لینکس، یا وینډوز کمپیوټر په بشپړ ډول د وای فای او ایترنیټ څخه منحل شوی دی**، یو ټرمینل (یا پاور شیل) پرانیزئ ترڅو وګورئ چې ایا مرحله 2 (InvisibleFerret) ستاسو په ډیسک کې غورځول شوی و:

# On macOS or Linux (WITH WI-FI OFF):
ls -la ~/.npl ~/.pyp ~/.vscode
ps aux | grep -iE "npl|pyp|main\.py|anydesk|node"

# Search the cloned interview repository for hidden horizontal-scroll obfuscation or base64 evals:
grep -rnE "Buffer\.from|child_process|execSync|\.npl|\.pyp|:1224|:1244|nkbihfbeogaeaoehlefnkodbefgpgknn" /path/to/cloned/interview_repo/

# On Windows PowerShell (WITH WI-FI / ETHERNET OFF):
Get-ChildItem -Path $env:USERPROFILE -Force | Where-Object { $_.Name -match "^\.(npl|pyp)" }
Get-Process | Where-Object { $_.Path -match "npl|pyp|AnyDesk" }

3 ګام: د 15 دقیقې پراختیا کونکي اعتبار او کریپټو ایستل اجرا کړئ (د پاک وسیلې څخه)¶

په اخته شوي کمپیوټر کې نوي پاسورډونه یا د تخم جملې نه ټایپ کړئ. د ** پاک سمارټ فون کارول (iPhone / Android) یا یو جلا نه جوړ شوی کمپیوټر**:

1. ** سمدلاسه ټول کریپټوکرنسی ګرم والټونه خالي کړئ (Minutes 0 to 5)**:
2. حتی که ستاسو میټاماسک ، فینټم ، رابي ، یا Exodus والټ د پاسورډ سره لاک شوی وي ، BeaverTail ستاسو د کوډ شوي والټ فایل اپلوډ کړی (000003.log / LOCK / Local Extension Settings)او InvisibleFerret کیلاګر/کلیپبورډ مانیټر چلوي (او په macOS کې جعلي اصلي پاپ اپ کوي osascript د پټنوم ډیالوګ د خلاصولو لپاره ستاسو د میک سیسټم پاسورډ غوښتنه کوي login.keychain-db).
3. په خپل سمارټ فون یا هارډویر والټ (لیجر / ټریزور) کې د د نوي 12/24 کلمو سیډ جملې سره یو نوی بټوه جوړه کړئ او د هرې بټوې څخه خپل 100 سلنه ټوکنونه ، NFTs او د سټیک موقعیتونه لیږدئ چې هغه کمپیوټر ته یې لاس کړی.
4. ** ټول GitHub، GitLab، Bitbucket، او کلاوډ لغوه کړئ (AWS / GCP / Azure / Vercel) اسناد (Minutes 5 to 10)**:
5. ** GitHub**: په خپل تلیفون کې ننوتل -> ** ترتیبات -> SSH او GPG کیلي** -> ** ړنګ کړئ ** هر SSH کیلي چې په کې زیرمه شوي -/.ssh/ په اخته شوي لپ ټاپ کې. بیا تنظیماتو ته لاړشئ -> د پراختیا کونکي تنظیمات -> د شخصي لاسرسي نښه ** (ټول توکنونه لغوه کړئ) او ** ترتیبات -> ناستې ** -> ** ټولې ناستې لغوه کړئ.
6. AWS/GCP/Cloud: سمدستي هر یو غیر فعال کړئ AWS_ACCESS_KEY_ID کې زیرمه شوی -/.aws/credentials یا دننه کوم .env په هغه لپ ټاپ کې فایل (InvisibleFerret په تکراري ډول ستاسو په ډرایو کې د هرې پروژې فولډر کرال کوي .env, .npmrc, .pypirc, kubeconfig، او id_rsa).
7. که تاسو په دې لپ ټاپ کې د کارمند یا پیرودونکي ذخیره/کیلي لرئ: د خپل کارمند د امنیت عملیاتو مرکز ته خبر ورکړئ (SOC / CISO) سمدلاسه نو دوی کولی شي کارپوریټ وګرځوي .env رازونه او د پلټنې ژمنې.
8. ** د براوزر ټولې ناستې لغوه کړئ (Google, Microsoft, Apple, Slack, Discord, Telegram)(Minutes 10 to 15)**:
9. په یاد ولرئ: د پټنوم بدلول اکثرا د غلا شوي سیشن کوکیز نه باطلوي پرته لدې چې تاسو په واضح ډول په ګوګل امنیت ، مایکروسافټ اکاونټ ، سلیک ، ډیسکارډ او ایکس/ټویټر کې **"له ټولو وسیلو څخه لاسلیک وکړئ / ټولې ناستې لغوه کړئ" ** کلیک وکړئ.
10. خپل ** د پاسورډ مدیر بدل کړئ (1Password, Bitwarden, Keeper)** ماسټر پاسورډ او د اخته شوي لیپ ټاپ مجاز وسیله نښه لغوه کړئ.
11. ** په اخته شوي کاري سټیشن کې عملیاتي سیسټم پاک او بیا نصب کړئ **: ځکه InvisibleFerret د دوامدار شالید دندې نصبوي، د براوزر بائنری بدلوي، او ډراپونه AnyDesk لیرې لاسرسی، په ساده ډول ړنګول -/.npl او کلون شوی ذخیره کافي نه ده. یوازې د ساده سند / سرچینې فایلونه بیک اپ کړئ (د پاک سره تایید شوی git status / git diff)، بیا د بشپړ پاک OS پاکول ترسره کړئ او بیا نصب کړئ (macOS Erase All Content and Settings یا د وینډوز USB کلین پارشن پاک کړئ).

مرحله 3: د جعلي "کور دفتر تجهیزاتو" چیک سکیمونو لپاره عاجل ځواب¶

که تاسو ته د لیرې دندې وړاندیز شوی وي (Administrative Assistant, Data Entry, Customer Support, Project Coordinator, Graphic Designer)، د لپ ټاپ او کور دفتر تجهیزاتو پیرودلو لپاره چک ترلاسه کړ (د بریښنالیک PDF له لارې د چاپ او ګرځنده زیرمه کولو لپاره، یا د FedEx/UPS د شپې لفافې له لارې)، او دا یې ستاسو بانکي حساب کې جمع کړ، تاسو د د فدرالي ریزرو چک بیرته ستنیدو کړکۍ سره سیالي کې یاست.

1. ولې د بانک ایپ په 100٪ جعلي چک کې "فنډونه شتون لري" وايي (The Regulation CC Float Trap)¶

+-------------------------------------------------------------------------+
| HOW THE FAKE "EQUIPMENT CHECK" FLOAT TRAP WORKS                         |
|                                                                         |
| Day 1 (Monday): You deposit the scammer's $3,500 "Equipment Check"      |
|                 using your bank's Mobile Deposit app.                   |
| Day 2 (Tuesday): Under US Federal Law (Regulation CC), your bank MUST   |
|                  release the funds within 1-2 business days. Your app   |
|                  now shows: "Available Balance: +$3,500.00".            |
| Day 2 (Tuesday PM): "Hiring Manager" tells you to Zelle/Wire $2,800     |
|                     immediately to their "Approved MacBook Vendor" so   |
|                     your laptop arrives by Friday.                      |
| Day 8 (Next Tuesday): The real corporate bank whose routing/account     |
|                       number was forged on the check rejects it as      |
|                       COUNTERFEIT / ALTERED (`Return Code R29 / Refer   |
|                       to Maker`).                                       |
| RESULT ON DAY 8:                                                        |
|   - Your bank claws back the full $3,500.00 from your balance.          |
|   - The $2,800 you sent via Zelle/Wire is gone forever.                 |
|   - Your account drops to -$2,800.00 overdraft, and your bank's risk    |
|     algorithm may freeze/close your account and report you to           |
|     ChexSystems as a check-fraud risk.                                  |
+-------------------------------------------------------------------------+

2. ګام په ګام د بانک محافظت پروتوکول که تاسو چک جمع کړی وي¶

قضیه A: تاسو چک جمع کړی، مګر تاسو تر اوسه "پلورونکي" ته پیسې نه دي لیږلي¶

** تاسو له لاسه ورکړی $0 تر دې دمه، او تاسو کولی شئ خپل بانک د خپل حساب بندولو مخه ونیسئ که تاسو همدا اوس عمل وکړئ:** 1. ** د جمع شوي چیک فنډونو یو سینټ مه اخلئ، مصرف کوئ یا لیږد مه کوئ . بشپړ پریږدئ $3,500 په اکاونټ کې ناڅاپه ناست وي نو کله چې چک له 5 څخه تر 10 کاري ورځو کې باونس شي ، بانک خپل موقتي کریډیټ په پاک ډول بیرته بندوي. $0 overdraft 2. ** سمدلاسه د خپل بانک د درغلیو څانګې ته زنګ ووهئ (یا فزیکي څانګې ته لاړ شئ او د څانګې مدیر سره خبرې وکړئ): - کله چې جعلي چک پرته له وضاحت څخه په خاموشۍ سره باؤنس کیږي، د اتوماتیک بانک خطر انجنونه (Early Warning Services / ChexSystems) نشي ویلای چې ایا تاسو درغلي کونکی یاست یا بې ګناه کار غوښتونکي قرباني یاست. - د بانک استازي ته په واضح ډول ووایاست: "ما د لیرې دندې لپاره غوښتنه وکړه او درغلي کونکي ما ته د 3,500 ډالرو تجهیزاتو چک واستول چې ما نن ورځ په ګرځنده تلیفون کې زیرمه کړ. زه یوازې پوه شوم چې دا د جعلي دندې چیک سکیم دی. ما د پیسو یو ډالر مصرف یا لیږدولی نه دی. مهرباني وکړئ د کارموندنې د درغلۍ د قربانی یادښت زما په پروفایل کې ځای په ځای کړئ او زما د کریډیټ حساب بیاکتنه مه کوئ. بې پیسو بیرته راځي." - له بانک څخه وغواړئ چې معاف کړي $15 to $35 د زیرمه شوي توکي فیس بیرته راستانه کړئ او تایید کړئ چې ستاسو حساب به د بندیدو لپاره بیرغ نه وي.

قضیه ب: تاسو چک جمع کړی او دمخه یې پیسې لیږلي (Zelle, Venmo, Wire, Cash App, Crypto، یا Gift Cards)¶

1. ** په 60 ثانیو کې د خپل بانک د درغلیو څانګې ته زنګ ووهئ**:
2. د جرم دواړه اړخونه راپور کړئ: (a) د راتلونکي چک زیرمه د کارموندنې جعلي چک چیک دی چې باونس کیږي، او (b) د زیل / وینمو / تار / ACH لیږد د استخدام درغلۍ لخوا هڅول شوی و.
3. ** که تاسو د بانک تار لیږلی (Fedwire / SWIFT) په تیرو 24 څخه تر 72 ساعتونو کې**: د سمدستي غوښتنه وکړئ ** د جعلي تار بیرته راګرځول (SWIFT MT192 / pacs.004)** او په ** کې یو عاجل راپور ثبت کړئic3.gov** نو د FBI ** د شتمنیو د بیرته راګرځولو ټیم (RAT)** کولی شي د مالي درغلیو د وژنې سلسله خپره کړي (FFKC) د ترلاسه کونکي خچر حساب منجمد کړئ.
4. ** که تاسو لیږلی یاست Zelle, Venmo، یا انګلستان Faster Payments: د ** مجاز فشار تادیه فایل کړئ (APPد درغلیو ادعا او د ترلاسه کونکي بانک د لارې / ادارې توضیحاتو غوښتنه کول (Zelle Network Fraud).
5. که چیرې درغلي کونکي تاسو ته وویل چې د ایپل ، ریزر گولډ ، سټیم ، یا هدف ډالۍ کارتونه واخلئ: د ډالۍ کارت چمتو کونکي د درغلیو لاین ته د رسید سیریل شمیرو سره سمدلاسه زنګ ووهئ ترڅو د کارت هیڅ نه ترلاسه شوي بیلانس منجمد کړي.
6. ** لپاره چمتو کول $3,500 کلا بیک چیک کړئ نو ستاسو حساب د ChexSystems چارج آف** ته منفي نه ځي:
7. کله چې جعلي $3,500 د 5 څخه تر 10 ورځو کې چیک باونس، ستاسو بانک به کم کړي $3,500 ستاسو د حساب څخه. د خپل بانک د درغلیو د بیا رغاونې ټیم سره کار وکړئ ترڅو د 30 ورځې دمخه د هر ډول منفي بیلانس لپاره د صفر سود بیرته ورکولو پلان ترتیب کړئ ترڅو بانک ChexSystems یا د خبرتیا خدماتو ته د غیر ارادي حساب بندیدو راپور ورنکړي (EWS).

څلورم پړاو: د خپل هویت بندول که تاسو یو سند وړاندې کړی وي I-9, W-4, SSNپاسپورټ، یا د مستقیم زیرمو فورمه¶

جعلي استخدام کونکي نږدې تل د "آن بورډینګ پاکټ" لیږي (Form W-4, Form I-9, Direct Deposit Authorization، او ستاسو د موټر چلولو لایسنس ، پاسپورټ ، یا ټولنیز امنیت کارت مخ او شا عکسونه) مخکې له دې چې د چیک یا مالویر جال پسرلی شي. که تاسو د دې اسنادو څخه کوم یو لیږلی وي، نن ورځ دا 5 مرحلې پیژندنه بند کړئ:

1. ** د افشا شوي بانکي حساب شمیره بنده کړئ (Direct Deposit فورمه): د مستقیم زیرمو فورمه سکیمر ته ستاسو د ** د بانک روټینګ نمبر ورکوي (ABA) او د چک کولو بشپړ حساب شمیره، او ستاسو د لاسلیک سره د باطل شوي چک یوه کاپي، کوم چې د جعلي کاغذ چکونو چاپولو یا غیر رسمي پیل کولو لپاره هرڅه اړین دي. ACH Debit ستاسو د حساب څخه راوباسي. خپل بانک ته ووایاست چې د دې حساب شمیره بنده کړئ او خپلې فنډونه د نوي داخلي حساب شمیرې ته ولیږئ.
2. ** په ټولو دریو کریډیټ بیورو کې وړیا کریډیټ منجمد کړئ**:
3. Equifax(equifax.com/personal/credit-report-services/credit-freeze/ / 1-888-298-0045)
4. تجربه لرونکی(experian.com/freeze/ / 1-888-397-3742)
5. ** ټرانس یونین** (transunion.com/credit-freeze / 1-800-916-8800)
6. ** کنګل کول ChexSystems ((chexsystems.com) او NCTUE**: بانکونه ChexSystems (نه Equifax/Experian) کاروي کله چې یو څوک ستاسو په نوم د چک حساب خلاصوي. وړیا ChexSystems Security Freeze آنلاین ځای په ځای کړئ نو سکیمران نشي کولی ستاسو د غلا شوي موټر چلونکي جواز او I-9 پاکټ په کارولو سره د خچر بانک حسابونه خلاص کړي.
7. ** خپل ټولنیز امنیت شمیره لاک کړئ myE-Verify ((USCIS)**: ته لاړ شه myeverify.uscis.gov او فعال کړئ Self Lock، کوم چې هر څوک د فدرالي E-Verify کارموندنې سیسټم کې ستاسو د SSN کارولو مخه نیسي.
8. ** ترلاسه کړئ IRS Identity Protection PIN (IP PIN) ((irs.gov/ippin)**: په سمدستي توګه د 6 عددي IRS IP PIN کې د نوم لیکنې په واسطه ستاسو په نوم د جعلي مالیې بیرته ورکولو بیرته ورکولو څخه د جعلکارانو مخه ونیسئ.

مرحله 5: په خوندي ډول د "پارسل ریشیپینګ خچر" یا "کریپټو ټاسک" سکیم ودرول¶

څه که تاسو د دې دوه غیر چیک ریموټ دندې درغلۍ لپاره ګمارل شوي یاست؟

سناریو 1: تاسو د "کیفیت کنټرول / بسته بندۍ" دنده منلې او په خپل کور کې کڅوړې لرئ¶

که تاسو په خپل کور پته کې ماک بوکس، آی فونز، یا الکترونیکونه ترلاسه کړي او د پری پیډ USPS/UPS/FedEx پی ډی ایف بار وړلو لیبلونه ورکړل شوي ترڅو د دوی لیږلو لپاره: - ** د بار وړلو کڅوړې سمدلاسه ودروئ . ستاسو کور ته د رسیدو هر کڅوړه د غلا شوي کریډیټ کارت په کارولو سره اخیستل شوې وه چیرې چې سکیمر ** ستاسو نوم او د کور پته ** داخل کړی و. Ship To پته - ** کڅوړې د سکیمر پتې ته مه راوباسئ: خلاص شوي بکسونه وساتئ، هر بریښنالیک، د ټیلیګرام چیٹ، د پی ډی ایف لیږد لیبل، او د کار قرارداد د ثبوت په توګه وساتئ، او د محلي پولیسو او ** د متحده ایالاتو سره اړیکه ونیسئ. د پوستي تفتیش خدمت (1-877-876-2455 / uspis.gov)** (یا ** په انګلستان کې د عمل درغلۍ**) د فریب شوي پرچون پلورونکو ته د سوداګریزو توکو بیرته راستنیدو تنظیم کولو لپاره.

سناریو 2: تاسو د WhatsApp/Telegram له لارې د "ایپ اصلاح / محصول درجه بندي" کریپټو ټاسک دندې لپاره استخدام شوي¶

• څنګه کار کوي: "کارمند" تاسو ته پیسې درکوي $50 to $150 په ریښتیا USDT په 1 ورځ په جعلي ویب پورټل کې د بټونو کلیک کولو لپاره. په دویمه ورځ یا دریمه ورځ، ستاسو حساب د "ګډ کار" سره ټکر کوي چې ستاسو د پورټل بیلانس په کې اچوي. -$400 او تاسو ته د جمع کولو غوښتنه کوي $400 ستاسو خپل USDT د 40 دندو بشپړولو لپاره. هغه شیبه چې تاسو زیرمه کوئ $400د دوهم کار غوښتنه کوي $1,800، بیا $6,000، بیا $25,000 د "مالیات" لپاره.
• ** سمدستي اقدام**: ** سمدستي د کریپټو اسعارو زیرمه کول بند کړئ**. د کاري ویب پاڼې شمیرې جعلي HTML ارزښتونه دي چې د سکیمر لخوا کنټرول شوي؛ د منفي توازن تادیه کول به هیڅکله د وتلو خلاصون خلاص نه کړي. ټولې اړیکې پرې کړئ او په ټیلیګرام یا انسټاګرام کې د "کریپټو ریکوری هیکرانو" څخه مخنیوی وکړئ.

سیمه ایز بیړني شمیرې او د ادارې پروتوکولونه¶

د ریموټ مرکې مالویر راپور کړئ (Contagious Interview)، د کار موندنې درغلۍ، او ستاسو په سیمه کې رسمي سایبر او مالي چارواکو ته د هویت غلا کول:

• متحده ایالات او کاناډا: ډایل کړئ 911 د هر ډول فزیکي خوندیتوب بیړني حالت لپاره. د پراختیا کونکي مالویر راپور ورکړئ (Lazarus / BeaverTail) او FBI IC3 ته جعلي دندې چک/دندو زیانونه (ic3.gov)، د FTC (ReportFraud.ftc.gov او IdentityTheft.gov)، او USPIS(1-877-876-2455). په کاناډا کې، د ** د کاناډا د درغلیو ضد مرکز سره اړیکه ونیسئ (1-888-495-8501)** او ** د سایبر امنیت لپاره د کاناډا مرکز (1-833-CYBER-88)**.
• برطانیه: ډایل کړئ999 د بیړنیو حالاتو یا ** لپاره101** د محلي پولیسو لپاره. ډایل کړئ 159 د خپل بانک د درغلیو څانګې سره د نښلولو لپاره، او د جعلي دندې درغلۍ او پراختیا کونکي مالویر راپور ورکړئ ** د عمل درغلۍ (0300 123 2040 / actionfraud.police.uk)** او NCSC (ncsc.gov.uk). په پام کې ونیسئ ** CIFAS محافظتي ثبت (cifas.org.uk)**.
• اروپايي اتحادیه: ډایل کړئ 112 د اروپايي اتحادیې په ټولو غړو هیوادونو کې، سمدلاسه د خپل بانک د درغلیو میز ته خبر ورکړئ، او د خپل ملي پولیسو سایبر جرمونو واحد او ملي CSIRT سره راپور ثبت کړئ.
• استرالیا او نیوزیلینډ: ډایل کړئ 000 په استرالیا کې یا 111 په نیوزیلینډ کې. د دندې او دندې درغلۍ راپور ورکړئ سکام واچ (scamwatch.gov.au)، رپورټ سایبر (cyber.gov.au, 1300 CYBER1)، او اړیکه IDCARE (1800 595 160 په AU کې / 0800 121 068 په NZ).
• هند او آسیا پاسیفیک: ډایل کړئ 112 په هند کې د بیړني حالت لپاره او ** د سایبر جرمونو ملي مرستې لاین ته زنګ ووهئ (1930 / cybercrime.gov.in)** سمدلاسه د جعلي بانک لیږدونو منجمد کول. په سینګاپور کې، د ** د اسکام ضد مرستې لاین ته زنګ ووهئ (1799)**.

په مکرر ډول پوښتل شوي پوښتنې¶

ما د ګمارونکي ګیټ هب ذخیره کلون کړه (git clone ...)، په VS کوډ کې د دوی د لوستلو لپاره فایلونه پرانستل، او هیڅکله یې ندي منلي npm install یا npm start. ایا زه لاهم په ناروغۍ اخته یم؟¶

برعکس `npm install` (کوم چې چلیږي `package.json` سکریپټونه)، بې کاره روان دي `git clone` او ساده لوستل `.js` فایلونه پخپله کوډ نه اجرا کوي پرته لدې چې په ذخیره کې ناوړه شتون ولري `.vscode/tasks.json` سره فایل `"runOn": "folderOpen"` او تاسو کلیک وکړ "هو، زه په لیکوالانو باور لرم" کله چې VS کوډ فولډر خلاص کړ. وګورئ که a `.vscode/tasks.json` فایل د کلون شوي ریپو دننه شتون لري (`cat /path/to/repo/.vscode/tasks.json`) او وګورئ که نه `-/.npl` یا `-/.pyp` ستاسو په کور لارښود کې رامینځته شوی. که نه شتون لري او تاسو هیڅکله نه منئ `npm`, `yarn`, `python`، یا `node`، ستاسو سیسټم تادیه نه ده اجرا کړې: په ساده ډول کلون شوی فولډر حذف کړئ.

څه شی که زه د ډاکر کانټینر دننه د مرکې کوډ کولو ازموینه ترسره کړم (docker compose upزما په ماک یا وینډوز کمپیوټر کې؟ ایا کانټینر زما ساتنه وکړه؟¶

دا پدې پورې اړه لري چې کوم حجمونه دننه نصب شوي `docker-compose.yml` یا د `Dockerfile`. که تاسو کانټینر د جلا شوي فایل سیسټم سره پرمخ وړئ، مالویر نشي کولی ستاسو کوربه کروم کوکیز یا د میټاماسک توسیع ونه ګوري. په هرصورت، ډیری `Contagious Interview` په ذخیره کې شامل دي `docker-compose.yml` چې په پټه توګه ستاسو د کوربه کور لارښود وتړي (`volumes: - -/.ssh:/root/.ssh` یا `- -/:/host_home`) یا ورسره چلیږي `privileged: true`. معاینه کول `docker-compose.yml` سمدلاسه په ریپو کې: که چیرې نصب شوی وي `-`, `$HOME`، یا `/Users`، د خپل کوربه لپ ټاپ سره د جوړجاړي په توګه چلند وکړئ.

یو چک څنګه جعلي کیدی شي که چیرې دا د "کیشیر چک" وي چې د FedEx لخوا د شپې لخوا د واټر مارک سره سپارل شوی وي او د بانک ویاند یې په کاونټر کې ومنله؟¶

د جعلي کیشیر چکونه د ریښتیني کیمیاوي چیک سټاک کې د معتبر روټینګ شمیرې او مقناطیسي په کارولو سره چاپ شوي `MICR` د لوی بانک رنګ رنګ. د یوې څانګې په کړکۍ کې د بشري بانک خبر ورکوونکی یوازې تاییدوي چې د روټینګ شمیره معتبره ده او چک په فزیکي توګه مستند ښکاري؛ خبر ورکوونکی نشي کولی د بل بانک داخلي لیجر کې وګوري ترڅو پوه شي چې ایا دا چک سریال نمبر واقعیا صادر شوی و. یوازې کله چې د چک عکس د فدرالي ریزرو پاکولو کور له لارې سفر کوي (`5 to 10 business days later`) آیا جاري کوونکی بانک یې د جعل په توګه ردوي.

ایا زه کولی شم زندان ته لاړ شم که چیرې ما په ناپوهۍ سره د دندې جعلي چک وسپاري او یو څه پیسې یې مخکې له دې چې هغه باونس شي مصرف کړي؟¶

د کارموندنې د چک درغلۍ له لارې غولول جرمي اراده نلري (`mens rea`)، په دې شرط چې تاسو بانک ته دروغ ونه وایئ او د درغلۍ په اړه د بانک د درغلیو څانګې او پولیسو ته راپور ورکړئ (`IC3` / د محلي پولیسو راپور) سمدستي. په هرصورت، ستاسو د بانک د زیرمې حساب تړون او ** یونیفورم سوداګریز کوډ (`UCC § 4-207 / § 4-214`)**، هغه حساب لرونکی چې چک تاییدوي او جمع کوي په مدني او قراردادي ډول د بانک ته د هر ډول منفي اوورډرافټ بیلانس 100 سلنې لپاره بیرته تادیه کوي کله چې زیرمه شوی چک بیرته تادیه نشي.

ولې استخدام کونکي زما سره په زوم/ګوګل میټ کې د 30 دقیقې ویډیو زنګ ترسره کړ که دوی د شمالي کوریا لازروس هیکران وي؟¶

DPRK **`Contagious Interview` ((`UNC4899` / `Famous Chollima`)** آپریټران په زوم، ګوګل میټ، یا کلینډلي کې د 20 څخه تر 45 دقیقو پورې د قناعت وړ HR سکرینینګ تلیفونونو ترسره کولو لپاره روان انګلیسي وینا کونکي ګماري. ځکه چې یو واحد پراختیا کونکي کار سټیشن اکثرا ساتي `$50,000 to $2,000,000+` د DeFi پروتوکول کلیدونو کې، د خزانې ملټي سیګ لاسرسی، یا د کارپوریټ کلاوډ تولید اسناد، په ژوندۍ ویډیو کال کې 30 دقیقې مصرف کړئ ترڅو تاسو د چلولو قانع کړئ `npm install` د دوی د ارزونې ریپو د ګواښ لوبغاړي لپاره د پانګوونې لوړ عاید لري.

څه که چیرې "کار ورکوونکي" زما بانکي حساب ته د ACH/Zelle له لارې پیسې واستولې او له ما څخه یې وغوښتل چې نغدې پیسې وباسم یا خپل پیرودونکي ته د لیږلو لپاره Bitcoin واخلم؟¶

دا د ** پیسو خچر دی (`Layering`)** عملیات. د کاغذ چک په څیر (کوم چې د حل کولو دمخه راښکته کیږي)، که `$4,000` په حقیقت کې له لارې ستاسو حساب ته رسیدلی `ACH`, `Zelle`، یا `Wire`** هغه `$4,000` د یو بې ګناه هیکنګ یا د رومانس - اسکام قرباني بانکي حساب څخه غلا شوی **. که تاسو دا بیرته واخلئ یا یې د خپل "کارمند" لپاره Bitcoin ته بدل کړئ، د قانون پلي کونکي او د قرباني بانک غلا شوي پیسې مستقیم ستاسو بانکي حساب ته لټوي. یو سینټ مه اخلئ او یا یې مه پریږدئ؛ سمدلاسه د خپل بانک د درغلیو څانګې ته زنګ ووهئ او له دوی څخه وغواړئ چې غیر مجاز لیږد اصلي ادارې ته بیرته ورکړي.

اړونده لارښوونې¶

• د جعلي دندې وړاندیز درغلۍ، د تجهیزاتو چک درغلۍ، او د هویت غلا کول
• د اکمالاتو سلسله npm/PyPI بسته جوړونه او د پراختیا کونکي ورک سټیشن کلیدي گردش
• د سیشن کوکی تښتول، د انفوسټیلر مالویر، او د پاسکی لغوه کول
• جعلي کیپچا کلیک فکس پاور شیل 'وین + آر' کلپ بورډ مالویر او لوما انفوسټیلر درملنه
• د کریپټوکرنسی والټ ډرین او د تخم جمله جوړجاړی
• د مجاز فشار تادیې (APP) ایپ درغلۍ: زیل، وینمو، او د ګړندي تادیاتو تقلید او د تادیې حقونه
• د پیژندنې غلا ځواب
• د هیواد لخوا بیړني شمیرې

سرچینې او رسمي لارښوونې¶

• د تحقیقاتو فدرالي اداره (FBIد سایبر امنیت او زیربنا امنیت اداره (CISA)، او د دفاع وزارت د سایبر جرمونو مرکز (DC3) (متحده ایالات): ګډه مشوره: شمالي کوریا (DPRKد سافټویر جوړونکو په نښه کولو ټولنیز انجینري کمپاینونه (Contagious Interview / BeaverTail / InvisibleFerret).
• د پالو الټو شبکې واحد 42 (unit42.paloaltonetworks.com): د شمالي کوریا ګواښونکي لوبغاړي د ټیک کار غوښتونکي د جعلي استخدام کونکو په توګه هڅوي (Contagious Interview تحلیل).
• د فدرالي سوداګرۍ کمیسیون (FTC) او د فدرالي ریزرو بورډ (متحده ایالات): * د جعلي چک سکیمونو، پارسل خچرونو، او په اړه د مصرف کونکي مشوره Regulation CC ((12 CFR Part 229) قواعد*
• د متحده ایالاتو د تابعیت او مهاجرت خدمتونه (USCIS):myE-Verify د ځان لاک پیژندنې محافظت لارښود.
• د ملي سایبر امنیت مرکز (NCSC) او د عمل درغلۍ (برطانیه): * د ناوړه کوډ ذخیره کولو کمول او د استخدام درغلۍ*.