ናይ ሓሶት ዕድል ስራሕን ካብ ርሑቕ ቃለ መሕትትን ዝግበር ምትላል፡ ሰሜን ኮርያዊ ኣልኣዛር BeaverTail npm ሪፖ ማልዌር፡ ናይ ሓሶት መሳርሒታት ምፍታሽ፡ ከምኡ’ውን መንነት ምዕጻው¶

ልክዕ ኣብ ማእከል ርሑቕ ናይ ስራሕ ቃለ መሕትት ወይ መስርሕ ምእታው ስራሕ፡ እቲ "መቑጸሪ" ወይ "ሓላፊ ምቑጻር" ዝተራቐቐ ናይ ሳይበር ወይ ፋይናንሳዊ መጻወድያ የካይድ ከምዘሎ ምግንዛብ፡ ድርብ ግንባር ዘለዎ ህጹጽ ኩነታት እዩ። ናይ ሎሚ ናይ ርሑቕ ስራሕ ምትላል ኣብ ክልተ ኣዝዮም ኣዕነውቲ ስርሒታት ይምቀሉ ብኤፍ.ቢ.ኣይ.Contagious Interview / DPRK ጉጅለ ኣልኣዛር BeaverTail & InvisibleFerret)**፣ ኣብ ሊንክድኢን፣ ኣፕዎርክ ወይ ቴሌግራም ዝርከብ መልመልቲ ንሓደ ሶፍትዌር መሃንድስ ወይ ሕጹይ ዌብ3/AI ንሓደ መኽዘን GitHub, GitLab ወይ Bitbucket ክሎን ክገብርን ክሰርሕን ዝሓተተሉ። npm install && npm start (ወይ ፓይቶን/ዶከር ህንጸት) ኣብ ቀንዲ ላፕቶፕኦም "ቅድሚ ቀጥታዊ ቃለ መሕትት ንዝተፈጥረ ስሕተት ንምእራም"፣ ስቕ ኢሎም ንነፍሲ ወከፍ ናይ መርበብ ሓበሬታ ክፍለ ግዜ ኩኪ፣ ፓስዎርድ ኣመሓዳሪ ቦርሳ፣ .ssh መፍትሕ፣ . .env ፋይል፣ ከምኡ እውን ክሪፕቶካረንሲ ቦርሳ ኣብ ትሕቲ 5 ካልኢት፤ ከምኡ'ውን (2) ናይ ሓሶት ቼክ "መሳርሒታት ቤት ጽሕፈት ገዛ"ን ዳግመ ምልኣኽ ሙል ስካምስን፡ ሓደ ኣምሲሉ ዝሰርሕ ኩባንያ ናይ ጽሑፍ/ጋንታታት ቃለ መሕትት ዘካይድ፡ ናይ ሓሶት ብኢመይል ዝልእኽ $2,500 to $5,000 "MacBook Pro and home office setup" ዝብል ምልክት ግበር፣ ነቲ ቸክ ድማ ብሞባይል ኣቐሚጥካ ክትሰዶ መምርሒ ይህበካ $2,200 ብመንገዲ Zelle, Venmo, wire, ወይ ህያብ ካርድ ናብቲ "ዝተፈቕደ ሸያጢ መሳርሒታት IT" ቅድሚ እቲ ቸክ ድሕሪ መዓልታት ምብሳሱ። ንOnboarding SSN/I-9 መንነት ስርቂን ሓፈሻዊ ምትላል ቸክን ርአ ናይ ሓሶት ናይ ስራሕ ምቕራብ ምትላል፡ መሳርሒታት ምፍታሽ ምትላል፡ ከምኡ’ውን ኣብ ውሽጢ መርከብ ስርቂ መንነት; ን npm/PyPI ፓኬጅ መፍትሕ ምዝዋርን ናይ መርበብ ሓበሬታ ኩኪ ስርቂን ተወከሱ ቀረብ ሰንሰለት npm/PyPI ፓኬጅ ምድምማጽን ምዝዋር መፍትሕ መደበር ስራሕ ዲቨሎፐርን። እና session cookie hijacking, infostealer malware, ከምኡ’ውን ምስራዝ ቁልፊ ምሕላፍ. ቅልጡፍ ኣካላዊ ምግዳድ፡ ምፍርራሕ ስዋቲንግ፡ ወይ ብኣካል ናይ መልእኽተኛ ምግጣም እንተ ኣጋጢሙካ፡ ኣብ ከባቢኻ ዝርከብ ቁጽሪ ህጹጽ ረድኤት ደውል (911 ኣብ ሕቡራት መንግስታት ኣመሪካን ካናዳን፡ 112 ኣብ መላእ ሕብረት ኤውሮጳ፡ 999 ኣብ ዓባይ ብሪጣንያ) ወይ ድማ ኣብ ማህደርና ናይ... ናይ ህጹጽ እዋን ቁጽሪ.

እዚ ሕጂ ግበሩ¶

1. እንተጎየኻ npm install፣ npm test፣ yarn፣ pip install፣ ወይ ናይ ሓሶት ዙም/ጋንታታት/ሚሮ .dmg/.exe ንናይ ስራሕ ቃለ መሕትት: ኣብ ውሽጢ 3 ካልኢት ኮምፒተርካ ካብ ዋይ-ፋይን ኢተርኔትን ኣቋርጽ:
2. ገመድ ኢተርነት ስሓቦ ወይ ድማ ብቕጽበት ዋይ-ፋይ OFF ግበሮ።
3. እቲ BeaverTail ጃቫስክሪፕት/ኖድ.ጀስ ፔይሎድ ተንቀሳቓሲ ፓይቶን ሃዋህው የውርድ (-/.npl ወይ %UserProfile%\.pyp) ብምባል ድማ ** .InvisibleFerret** ድሕሪት ማዕጾ፡ ምስ ትእዛዝ-ን-ምቁጽጻርን ዝራኸብ (C2) ኣገልጋሊ ( .:1224 / :1244) ንመፍትሕ ምጽቃጥካ፡ ቅንጥብጣብ ሰሌዳኻን ስርዓተ ፋይልካን ብቐጥታ ምዝርጋሕ።
4. ፍሉይን ጽሩይን ስማርትፎን ተጠቐም (iPhone ወይ Android ኣብ ሴሉላር ዳታ) ንኹሎም ቦርሳታት ክሪፕቶካረንሲ ንምውጻእን ነፍሲ ወከፍ ንጡፍ ክፍለ ግዜ መርበብ ሓበሬታ ንምስርዝን (Google፣ GitHub፣ AWS፣ Microsoft፣ Apple):
5. BeaverTail targets ሜታማስክ፣ ፋንቶም፣ ራቢ፣ ኮይንቤዝ ዋሌት፣ ትራስት ዋለተ፣ ኤክዞደስ፣ ኤሌክትረም፣ ከምኡ እውን ሶላና ሲኤልኣይ (-/.config/solana/id.json) ፋይላት ቦርሳ፣ ምስ... Login Data እና Cookies ካብ ክሮም፡ ብሬቭ፡ ኤጅ፡ ኣርክን ፋየርፎክስን፡ ተወሳኺ macOS ናትካ login.keychain-db.
6. ካብ ጽሩይ መሳርሒ፡ ዝኾነ ኣብ ውዑይ ቦርሳታት ዘሎ ክሪፕቶ ንብረት ናብ ፍጹም ሓድሽ ዘርኢ ሃርድዌር ቦርሳ ኣሰጋግሮ፡ ኩሉ ንጡፍ ናይ መርበብ ሓበሬታ ክፍለ ግዜታት ኣብ ጉግል (myaccount.google.com/security), ጊትሃብ (github.com/settings/sessions)፣ ከምኡ’ውን AWS/Cloud consoles፣ ከምኡ’ውን ኣብ ዋጋ ዕዳጋ ዝኣተዉ SSHን GPGን መፍትሕታትካ ካብ GitHub/GitLab ደምስሶም።
7. "መሳርሒታት ቤት ጽሕፈት ገዛ" እንተ ኣዋፊርኩም ካብ ኣስራሒ ቼክ: ናብ ዝኾነ "ሸያጢ" ሓንቲ ዶላር ኣይትስደዱ፣ ብቕጽበት ድማ ናብ ክፍሊ ምትላል ባንክኹም ደውሉ:
8. ዋላ’ውን ናይ ባንክ ኣፕካ ነቲ... $3,500 "Available Balance / Funds Released," ገንዘብ NOT ከም ዝተጸረገ ቼክ። ብመሰረት ፌደራል ሪዘርቭ ኣሜሪካ ደንቢ ሲሲ (Expedited Funds Availability Act)፣ ባንክታት ኣብ ውሽጢ ንግዚኡ ናይ ቸክ ተቐማጢ ገንዘብ ክቐርባ ኣለወን 1 to 2 business days፣ ናይቲ ቸክ ቁጽሪ መስመር/ሕሳብ ናይ ሓሶት ምዃኑ ምፍላጥ ግን 5 to 14 business days.
9. ኣብ ድሕሪት ናይ ደቢት ካርድኹም ዘሎ ቁጽሪ ደዊልኩም ሪፖርት ግበሩ፡ "ብናይ ስራሕ ቸክ ምትላል ዒላማ ኮይነ ብዘይፍላጥ ናይ ሓሶት ቸክ ዝተጠርጠረ ኣቐሚጠ፤ በጃኹም ነቲ ተቐማጢ ገንዘብ ምልክት ግበሩለይ ሕሳበይ ብመጭበርበርቲ ከይዕጾ።"
10. ድሮ ናብ "ሸያጢ መሳርሒታት" ናይ ZELLE, VENMO, WIRE, ወይ BITCOIN ATM FUNDS ሰዲድኩም እንተኾይንኩም: ብቕልጡፍ ናብ ናይ ባንክኹም Fraud / Wire Recall desk ደውሉ (ንገመዳት ብቕልጡፍ SWIFT / Fedwire Recall ከምኡ’ውን FBI IC3 ዝበሃሉ ምዃኖም ይፍለጥ Recovery Asset Team ፍሪዝ፤ ንዜለ/ዝቐልጠፈ ክፍሊት፡ ፍቓድ ዘለዎ ናይ ምድፋእ ክፍሊት (APP) ናይ ስራሕ ምምሳል ምትላል ኣብ ትሕቲ ፍቓድ ዘለዎ ድፍኢት ክፍሊት ኣፕ ምትላልን ናይ ምምላስ መሰላትን።).
11. SSN, ፓስፖርት፣ ፍቓድ መዘወሪ መኪና፣ W-4፣ I-9፣ ወይ ቀጥታዊ ዲፖዚት ባንክ መስመር ቁጽሪ እንተሰቒልኩም: ኣብ Equifax, Experian, and TransUnion ናይ ልቓሕ ምዕጻው ኣቐምጡ፣ ChexSystems ምቁራጽ፣ SSN ኣብ myE-Verify (myeverify.uscis.gov)፣ ከምኡውን ባንክኻ ነቲ ዝተቓልዐ ቁጽሪ ሕሳብ ቸክ ክዓጽዎን መተካእታ ቁጽሪ ሕሳብ ክኸፍትን ሕተቶ።
12. "PACKAGE INSPECTION / LOGISTICS COORDINATOR" ካብ ገዛ ፓርሰላት ምቕባልን ዳግማይ ምልኣኽን ስራሕ እንተተቐቢልኩም: ብቕጽበት ፓኬጅ ምልኣኽ ኣቋርጹ: እቶም ኤሌክትሮኒክስ (iPhones፣ MacBooks፣ camera lenses) ብዝተሰርቀ ናይ ክረዲት ካርድ ተዓዲጎም ናብ ገዛኻ ኣድራሻ (Parcel Mule Scam). ኩሉ ናይ ምልኣኽ ምልክታትን ናይ ቻት ሎግን ኣቐምጥን ምስ ናይቲ ከባቢ ፖሊስ ወይ ምስ ኣገልግሎት መርመራ ፖስታ ኣሜሪካ (USPIS)።

ገረብ ውሳነ፡ ርሑቕ ቃለ መሕትትን ናይ ሓሶት ናይ ስራሕ ህጹጽ ምፍላይን።¶

ነዚ ፍሎውቻርት ተጠቒምካ ትኽ ኢልካ ናብቲ ምስቲ ዘጋጠመካ ልክዕ ናይ ስራሕ ምትላል ፍልልይ ዝሰማማዕ ናይ ምዕቃብ ፕሮቶኮል ክትዘልል ተጠቐመሉ፤

flowchart TD
    Start["ህጹጽ እዋን፡ ጥርጡር ናይ ሓሶት ቃለ መሕትት ስራሕ፡ ፈተና ኮዲንግ፡ ወይ Onboarding Scam"] --> ScamType{"እቲ 'መቑጸሪ' ወይ 'ኣስራሒ' እንታይ ክትገብር ሓቲቱካ?"}

    ScamType -->|"1. ንሓደ Git Repo Clone ምግባር & npm / Python / Docker ምጉያይ ወይ ድማ Custom Video Call App ምትካል"| DevTrap["CRITICAL: DPRK ተላባዒ ቃለ መሕትት (BeaverTail / InvisibleFerret) Info-Stealer"]

    ScamType -->|"2. ቸክ (PDF/Mail) ምቕማጥ & ናብ 'Approved Equipment Vendor' ገንዘብ ምልኣኽ።"| CheckTrap["ናይ ሓሶት ቸክ ልዕሊ ዓቐን ክፍሊት ምትላል: ግዝያዊ ልቓሕ ዘለዎ ቸክ ድሕሪ 5-14 መዓልታት ክምለስ እዩ።"]

    ScamType -->|"3. ቅድሚ ምትላል ምፍላጡ I-9 / W-4 / SSN / ፓስፖርት / ቀጥታዊ ተቐማጢ ቅጥዒ መሊኡ"| IdTrap["ኦንቦርዲንግ መንነትን ስርቂ ደሞዝን: ፍሪዝ ክረዲት፣ ቸክስሲስተምስ፣ IRS IP ፒን፣ & ባንክ ሕሳብ"]

    ScamType -->|"4. ኣብ ገዛኻ ፓኬጃት ምቕባል፣ ምፍታሽ፣ & ብዝተዋህበ ምልክታት ዳግማይ ምልኣኽ OR ‘Task’ Crypto ምኽፋል"| MuleOrTask["ዳግመ ምልኣኽ ፓርሰል ሙል ወይ 'ኣፕ ኦፕቲማይዜሽን' ክሪፕቶ ዕማም ምትላል"]

    DevTrap --> CutNet["1. ኣብ ዲቨሎፐር ወርክስቴሽን ዋይ-ፋይ OFF / ኢተርነት ብቕጽበት ምፍታሕ"]
    CutNet --> EvacPhone["2. ኣብ ጽሩይ ስልኪ፡ ክሪፕቶ ኣሴትስ ምንቅስቓስ + Google/GitHub/AWS Sessions ምእላይ + SSH Keys ምዝዋር"]
    EvacPhone -->ForensicClean["3. -/.npl, -/.pyp, package.json, & Browser Profiles -> ንOS ብጽሬት ምድራዝን ዳግማይ ምትካልን ንፍትሽ"]

    CheckTrap --> SentMoney{"ድሮ ገንዘብ ሰዲድካ ዲኻ ናብ 'ሸያጢ መሳርሒታት'?"}
    SentMoney -->|"ኣይፋልን፡ ቸክ ተቐሚጡ፡ $0 ተላኢኹ"| WarnBank["ነቲ ገንዘብ ኣይትተንክፎ -> ብዘይፍላጥ ሕማቕ ቸክ ዲፖዚት ምልክት ንምግባር ብቕልጡፍ ናብ Bank Fraud Dept ደውሉ።"]
    SentMoney -->|"እወ፡ ብዘለ / ዋየር / ክሪፕቶ / ናይ ህያብ ካርድታት ይለኣኽ"| RecallFunds["ብቕልጡፍ ናብ ባንክ ዋየር/ፍሮድ ዴስክ ደውሉ -> ቅድሚ ምፍታሽ ቦውንስ ኣሉታዊ ልዕሊ ዓቐን ምውሳድ ሸፈን -> IC3 ሪፖርት ፋይል ግበር"]

    IdTrap --> LockCredit["Freeze Equifax/Experian/TransUnion + ChexSystems -> ዝተቓልዐ ቁጽሪ ሕሳብ ባንክ ምዕጻው -> myE-Verify ምዕጻው"]
    MuleOrTask --> StopShip["ፓኬጃት ዳግማይ ምልኣኽ ኣቋርጽ & ክሪፕቶ ምቕማጥ ኣቋርጽ -> Waybills ምዕቃብ & ናብ USPIS / IC3 ጸብጻብ ምቕራብ"]

1ይ ምዕራፍ፡ እቶም ክልተ ዓበይቲ ናይ ርሑቕ ስራሕ መጻወድያታት ኣብ ትሕቲ ሽፋን ከመይ ይሰርሑ¶

ቴክኒካዊ መካኒክስን ቀይሕ ባንዴራ ዘለዎም መርኣይታትን ናይቶም ኣብ መላእ ዓለም ዝንቀሳቐሱ ሰለስተ ቀንዲ ናይ ስራሕ ህጹጽ ተሸከምቲ ኣነጻጽሩ፤

ምዕራፍ 2፡ ህጹጽ ምላሽ ንኣዳለውቲ ሶፍትዌር (Contagious Interview / BeaverTail / InvisibleFerret) .¶

ካብ ሓደ መልመልቲ ወይ ቃለ መሕትት ዝገብር ሰብ መኽዘን ክሎን ጌርካ ዝጎየኻ ሶፍትዌር ዲቨሎፐር እንተኾንካ npm install፣ npm start፣ yarn፣ pnpm፣ python፣ cargo፣ ወይ ኣብ ዊንዶውስ፣ ማክኦኤስ፣ ወይ ሊኑክስ ወርክስቴሽንካ ዝፍጸም፣ ነዚ ልክዕ ናይ ፍጻመ ምላሽ ቅደም ተኸተል ኣብ ፓሎ ኣልቶ ኔትወርክስ ኣሃዱ 42፣ CrowdStrike፣ ከምኡውን CISA/FBI ስግኣት ስለያ ኣብ ሰሜን ኮርያዊ ** ዝተመርኮሰ ተኸተል።Contagious Interview** ጎስጓስ ።

1ይ ደረጃ፡ 2-ደረጃ ምርዳእ BeaverTail -> InvisibleFerret ኣብ ዲስክካ ንቻይን ቅተል¶

ንቡር ዝመስል መኽዘን React/Node.js ከመይ ጌሩ እዩ ንማክ ወይ ንኮምፒተርና ጸረ ቫይረስ ፖፕኣፕ ከየበገሰ?

+-------------------------------------------------------------------------+
| ANATOMY OF A CONTAGIOUS INTERVIEW (BEAVERTAIL) MALICIOUS REPO           |
|                                                                         |
| 1. The Decoy Repo (e.g., "mern-ecommerce-assessment" or "defi-dex-ui"): |
|    - 99% of the repo is real, working React/Express boilerplate code.   |
|    - Hidden at the very end of `server/routes/api/auth.js` or           |
|      `backend/controllers/userController.js` (often scrolled 300 spaces |
|      to the right on one line so you do not see it in VS Code) is an    |
|      obfuscated `eval(Buffer.from(...))` or `axios.get(...)` call.      |
|                                                                         |
| 2. Stage 1: BeaverTail (JavaScript Info-Stealer inside Node.js):        |
|    - Scans Chrome, Brave, Opera, Edge, Vivaldi (`Default` & `Profile N`)|
|      for `Login Data`, `Local Extension Settings` (MetaMask `nkbihfbeog`|
|      Phantom `bfnaelmome`, Rabby `acmacodkjb`), and Solana `id.json`.   |
|    - Uploads stolen vaults & cookies immediately to `http://<C2>:1224`. |
|                                                                         |
| 3. Stage 2: InvisibleFerret (Python Backdoor + AnyDesk Persistence):    |
|    - BeaverTail downloads a standalone portable Python 3.11 zip into    |
|      `~/.npl/` or `%UserProfile%\.pyp\` and runs `~/.npl/.pyp/python`   |
|      executing `~/.npl/main.py` (`InvisibleFerret`).                    |
|    - InvisibleFerret logs keystrokes, reads your clipboard, scans your  |
|      entire drive for `.env`, `.ssh`, `seed`, `mnemonic`, and silently  |
|      downloads/configures `AnyDesk` for full remote desktop control.    |
+-------------------------------------------------------------------------+

2ይ ደረጃ፡ ልክዕ ምዃኑ ምፍታሽ BeaverTail እና InvisibleFerret መርኣዪታት ምድምማጽ (IoCs) .¶

እቲ ዝተለኽፈ ማክ፡ ሊኑክስ ወይ ዊንዶውስ ኮምፒተርና ካብ ዋይፋይን ኢተርኔትን ምሉእ ብምሉእ ኣብ ዝተቛረጸሉ እዋን፡ ደረጃ 2 (InvisibleFerret) ኣብ ዲስክካ ወዲቑ ነይሩ፤

# On macOS or Linux (WITH WI-FI OFF):
ls -la ~/.npl ~/.pyp ~/.vscode
ps aux | grep -iE "npl|pyp|main\.py|anydesk|node"

# Search the cloned interview repository for hidden horizontal-scroll obfuscation or base64 evals:
grep -rnE "Buffer\.from|child_process|execSync|\.npl|\.pyp|:1224|:1244|nkbihfbeogaeaoehlefnkodbefgpgknn" /path/to/cloned/interview_repo/

# On Windows PowerShell (WITH WI-FI / ETHERNET OFF):
Get-ChildItem -Path $env:USERPROFILE -Force | Where-Object { $_.Name -match "^\.(npl|pyp)" }
Get-Process | Where-Object { $_.Path -match "npl|pyp|AnyDesk" }

3ይ ደረጃ፡ ናይ 15 ደቓይቕ Developer Credential & Crypto Evacuation (ካብ ጽሩይ መሳርሒ) ምፍጻም¶

ኣብታ ዝተለኽፈት ኮምፒተር ሓደስቲ ፓስዎርድ ወይ ዘርኢ ሓረጋት ኣይትጽሓፍ። ጽሩይ ስማርትፎን ምጥቃም (iPhone / Android) ወይ ንበይኑ ኣብ ዋጋ ዕዳጋ ዘይኣቱ ኮምፒተር፤

1. ንኹሎም ክሪፕቶካረንሲ ሆት ዋለታት ብቕልጡፍ ኣውጽእዎም (Minutes 0 to 5):
2. ዋላ’ውን ሜታማስክ፡ ፋንቶም፡ ራቢ ወይ ኤክሶዱስ ቦርሳኻ ብፓስዎርድ እንተተዓጽዩ፡ BeaverTail እቲ ምስጢራዊ ዝኾነ ቮልት ፋይልካ ሰቒሉ (000003.log / LOCK / Local Extension Settings) ከምኡውን InvisibleFerret keylogger/clipboard monitor የካይድ (ኣብ macOS ድማ ናይ ሓሶት ተወላዲ ይቕልቀል osascript password dialog ን Mac System Password ንኽኽፈት ዝሓትት። login.keychain-db).
3. ኣብ ስማርትፎን ወይ ሃርድዌር ቦርሳኻ (Ledger / Trezor) ብፍጹም ሓድሽ 12/24 ቃላት ዘለዎ ዘርኢ ሓረግ ፍጹም ሓድሽ ቦርሳ ምፍጣር እሞ ካብ ነፍሲ ወከፍ ነታ ኮምፒተር ተንኪፉ ዝፈልጥ ቦርሳ 100 ሚእታዊት ናይ ቶከናትካ፣ NFTsን staking positionsካን ኣሰጋግሮ።
4. ኩሎም GitHub, GitLab, Bitbucket, ከምኡ ውን Cloud (AWS / GCP / Azure / Vercel) መረጋገጺ መንነት (Minutes 5 to 10):
5. GitHub: ኣብ ስልክኻ እቶ -> ቅጥዕታት -> SSHን GPGን መፍትሕታት -> ነፍሲ ወከፍ ኣብ ዝተዓቀበ SSH መፍትሕ ምድምሳስ -/.ssh/ ኣብታ ዝተለኽፈት ላፕቶፕ። ድሕሪኡ ናብ Settings -> Developer settings -> Personal access tokens (ንኹሎም ቶከናት ምእላይ) ከምኡውን Settings -> Sessions -> Revoke all sessions ንኺድ።
6. AWS / GCP / Cloud: ብቕጽበት ንነፍሲ ወከፍ... AWS_ACCESS_KEY_ID ኣብ ዝተዓቀበ -/.aws/credentials ወይ ኣብ ውሽጢ ዝኾነ ይኹን .env ፋይል ኣብታ ላፕቶፕ (InvisibleFerret ብተደጋጋሚ ንነፍሲ ወከፍ ፕሮጀክት ፎልደር ኣብ ድራይቭካ ን .env፣ .npmrc፣ .pypirc፣ kubeconfig፣ ከምኡ’ውን id_rsa).
7. ኣብታ ላፕቶፕ ናይ ኣስራሒ ወይ ዓሚል መኽዘናት/መፍትሕ እንተዝህልወካ: ንማእከል ስርሒታት ጸጥታ ኣስራሒኻ ኣፍልጥ (SOC / CISO) ብቕጽበት ምእንቲ ንኮርፖሬት ክዘውሩ ይኽእሉ .env ምስጢራትን ናይ ኦዲት ውዕላትን ምዃኑ’ዩ።
8. ኩሉ ናይ Browser Sessions ምድምሳስ (Google፣ Microsoft፣ Apple፣ Slack፣ Discord፣ Telegram) (Minutes 10 to 15):
9. ዘክር: መብዛሕትኡ ግዜ ፓስዎርድ ምቕያር ንዝተሰርቀ ናይ ክፍለ ግዜ ኩኪስ ኣይ ዘየፍርሶን እዩ፣ ኣብ Google Security, Microsoft Account, Slack, Discord, ከምኡውን X/Twitter ብግልጺ "ካብ ኩሎም መሳርሒታት ውጻእ / ኩሉ ክፍለ ግዜታት ስርዝ" እንተዘይጠዊቕካ።
10. ፓስዎርድ ማናጀር (1Password፣ Bitwarden፣ Keeper) ማስተር ፓስዎርድን ናይታ ዝተለኽፈት ላፕቶፕ ፍቓድ ዘለዎ መሳርሒ ቶከን ምእላይን።
11. ኣብቲ ዝተለኽፈ ወርክስቴሽን ዘሎ Operating System ምድምሳስን ዳግማይ ምትካልን: ምኽንያቱ... InvisibleFerret ቀወምቲ ናይ ድሕረ ባይታ ዕማማት ይተክል፣ ንናይ መርበብ ሓበሬታ ክልተኣዊነት ይቕይርን የውድቕን። AnyDesk ርሑቕ ምብጻሕ፣ ምድምሳስ ጥራይ -/.npl ከምኡ’ውን እቲ ክሎን ዝተገብረሉ መኽዘን እኹል ኣይኮነን። ንጹር ሰነድ/ፍልፍል ፋይላት ጥራይ (ብጽሩይ ዝተረጋገጸ) ምትሕብባር git status / git diff), ድሕሪኡ ምሉእ ጽሩይ ናይ ኦኤስ ምድምሳስን ዳግማይ ምትካልን (macOS Erase All Content and Settings ወይ ዊንዶውስ ዩኤስቢ ጽሩይ ፓርቲሽን ዊፕ)።

ምዕራፍ 3: ህጹጽ ምላሽ ንናይ ሓሶት "ናይ ገዛ ቤት ጽሕፈት መሳርሒታት" ምፍታሽ ምትላል¶

ርሑቕ ስራሕ እንተዝቐርበልካ (Administrative Assistant፣ Data Entry፣ Customer Support፣ Project Coordinator፣ Graphic Designer), ቸክ ተቐቢሉ (ብኢመይል PDF ንሕትመትን ብሞባይል-ኣቐሚጥካን፣ ወይ ብመንገዲ FedEx/UPS overnight envelope) ላፕቶፕን ናይ ገዛ ቤት ጽሕፈት መሳርሒታትን ንምግዛእ፣ ኣብ ባንክ ሕሳብካ ድማ ኣቐሚጥካዮ፣ ኣንጻር ፌደራል ሪዘርቭ ቸክ ምጽራይ መስኮት ምምላስ ኣብ ውድድር ኣለኻ።

1. ስለምንታይ ኣብ ናይ ባንክ ኣፕ ኣብ 100% ናይ ሓሶት ቸክ "Funds Available" ዝብል (The Regulation CC Float Trap) .¶

+-------------------------------------------------------------------------+
| HOW THE FAKE "EQUIPMENT CHECK" FLOAT TRAP WORKS                         |
|                                                                         |
| Day 1 (Monday): You deposit the scammer's $3,500 "Equipment Check"      |
|                 using your bank's Mobile Deposit app.                   |
| Day 2 (Tuesday): Under US Federal Law (Regulation CC), your bank MUST   |
|                  release the funds within 1-2 business days. Your app   |
|                  now shows: "Available Balance: +$3,500.00".            |
| Day 2 (Tuesday PM): "Hiring Manager" tells you to Zelle/Wire $2,800     |
|                     immediately to their "Approved MacBook Vendor" so   |
|                     your laptop arrives by Friday.                      |
| Day 8 (Next Tuesday): The real corporate bank whose routing/account     |
|                       number was forged on the check rejects it as      |
|                       COUNTERFEIT / ALTERED (`Return Code R29 / Refer   |
|                       to Maker`).                                       |
| RESULT ON DAY 8:                                                        |
|   - Your bank claws back the full $3,500.00 from your balance.          |
|   - The $2,800 you sent via Zelle/Wire is gone forever.                 |
|   - Your account drops to -$2,800.00 overdraft, and your bank's risk    |
|     algorithm may freeze/close your account and report you to           |
|     ChexSystems as a check-fraud risk.                                  |
+-------------------------------------------------------------------------+

2. ቸክ እንተ ኣቐሚጥካ ደረጃ ብደረጃ ናይ ባንክ መከላኸሊ ፕሮቶኮል¶

ጉዳይ ሀ፡ ነቲ ቸክ ኣቐሚጥካዮ፡ ግን ክሳብ ሕጂ ናብቲ "ሸያጢ" ዝኾነ ገንዘብ ኣይሰደድካን።¶

ከሲርካ ኣለኻ $0 ክሳብ ሕጂ፡ ከምኡ'ውን ባንክኻ ሕሳብካ ከይዓጽዎ ክትከላኸል ትኽእል ኢኻ ኣብዚ ሕጂ እዋን ስጉምቲ እንተ ወሲድካ: 1. ካብቲ ዝተቐመጠ ናይ ቸክ ገንዘብ ሓንቲ ሳንቲም ኣይትውጻእ፣ ኣይተውጽእ፣ ወይ ኣይተሰጋግር። ምሉእ ግደፎ $3,500 ኣብቲ ሕሳብ ከይተተንከፈ ኮፍ ኢሉ፡ እቲ ቸክ ኣብ ውሽጢ 5 ክሳብ 10 ናይ ስራሕ መዓልታት ምስ ዝምለስ፡ እቲ ባንክ ናይ ገዛእ ርእሱ ግዝያዊ ልቓሕ ብጽሬት ምስ... $0 ልዕሊ ዓቐን ድራፍት። 2. ብቕልጡፍ ናብ ክፍሊ ምትላል ባንክኹም ደውሉ (ወይ ድማ ናብ ስጋዊ ጨንፈር ብምእታው ምስ ሓላፊ ጨንፈር ተዘራረቡ)፤ - ናይ ሓሶት ቸክ ብዘይ መብርሂ ስቕ ኢሉ ክብንብን ከሎ፡ ኣውቶማቲክ ሞተር ሓደጋ ባንክ (Early Warning Services / ChexSystems) ንስኻ እቲ መታለሊ ወይ ንጹህ ግዳይ ደላዪ ስራሕ ኔርካ ክትፈልጥ ኣይትኽእልን። - ንወኪል ባንክ ብንጹር ንገሮ: "ናይ ርሑቕ ስራሕ ኣመልኪተ እቲ መጭበርበርቲ ድማ ሎሚ ብሞባይል ዘቐመጥክዎ '$3,500' ናይ መሳርሒታት ቸክ ሰዲዱለይ። በቃ ናይ ሓሶት ናይ ስራሕ ቸክ ምትላል ምዃኑ ተረዲኡኒ። ካብቲ ገንዘብ ሓንቲ ዶላር እውን ኣየውጻእኩን ወይ ኣየሰጋገርኩን። በጃኹም ኣብ ፕሮፋይለይ ናይ ግዳይ ናይ ስራሕ ምትላል ኖት ኣቐምጡ እሞ ነቲ ግዝያዊ ክረዲት ንድሕሪት/ሓዝዎ፣ ምእንቲ እቲ ቸክ ክግበር ከሎ ሕሳበይ ከይቅጻዕ።" ከይተኸፍለ ይምለስ።" - ነቲ ባንክ ካብቲ... $15 to $35 ዝተመልሰ ዝተቐመጠ ኣቕሓ ክፍሊትን ሕሳብካ ንዕጽዋ ሰንደቕ ዕላማ ከምዘይግበረሉን ኣረጋግጽ።

ጉዳይ ለ፡ ነቲ ቸክ ኣእቲኻዮ AND ድሮ ገንዘብ ሰዲድካዮ (Zelle፣ Venmo፣ Wire፣ Cash App፣ Crypto፣ ወይ Gift Cards) .¶

1. ኣብ ውሽጢ 60 ካልኢት ናብ ክፍሊ ምትላል ባንክኹም ደውሉ፤
2. ንኽልቲኡ ወገን ናይቲ ገበን ጸብጻብ ምቕራብ፡ (ሀ) እቲ ዝኣቱ ቸክ ተቐማጢ ገንዘብ፡ ንኽንበብ ዝኸይድ ናይ ሓሶት ናይ ስራሕ ምትላል ቸክ እዩ፡ ከምኡ’ውን (ለ) እቲ ዝወጽእ ናይ ዜለ / ቨንሞ / ዋየር / ኤችኤች ዝውውር ብናይ ስራሕ ምትላል ዝተለዓዓለ እዩ።
3. ባንኪ ዋየር እንተሰዲድኩም (Fedwire / SWIFT) ኣብ ውሽጢ ዝሓለፉ 24 ክሳብ 72 ሰዓታት: ቅልጡፍ ምትላል ሽቦ ምጽዋዕ (SWIFT MT192 / pacs.004) ህጹጽ ጸብጻብ ድማ ብ ic3.gov ስለዚ ናይ FBI Recovery Asset Team (RAT) ፋይናንሳዊ ምትላል ምቕታል ሰንሰለት (FFKC) ኣብቲ ተቐባሊ በቕሊ ሕሳብ ምዕጻው።
4. እንተሰዲድካ Zelle፣ Venmo፣ ወይ ዓባይ ብሪጣንያ Faster Payments: ፍቓድ ዘለዎ ናይ ድፍኢት ክፍሊት (APP) ናይ ምትላል ክሲ ከምኡ’ውን ናይቲ ተቐባሊ ባንክ ዝርዝር መስመር/ትካል ምሕታት (Zelle Network Fraud).
5. እቲ መጭበርበርቲ ኣፕል፡ ሬዘር ጎልድ፡ ስቲም፡ ወይ ዕላማ ህያብ ካርድታት ክትገዝኡ እንተነጊሩካ: ዝኾነ ዘይተበጀወ ናይ ካርድ ሚዛን ንምዕጻው ብቕልጡፍ ናብቲ ናይ ህያብ ካርድ ኣውጻኢ መስመር ምትላል ምስቲ ናይ ቅብሊት ተኸታታሊ ቁጽሪ ደዊልካ።
6. ንመሳርሒ... $3,500 check clawback ምእንቲ ኣካውንትካ ናብ ChexSystems charge-off ኣሉታዊ ከይኣቱ:
7. እቲ ናይ ሓሶት ምስ... $3,500 check bounces ኣብ 5 ክሳብ 10 መዓልታት፡ ባንክኹም ክቖርጾ እዩ። $3,500 ካብ ኣካውንትካ። ምስ ናይ ባንክኹም ናይ ምትላል ምምላስ ጉጅለ ብምዃን ንዝኾነ ኣሉታዊ ሚዛን ቅድሚ መዓልቲ 30 ናይ ዜሮ ወለድ ምምላስ ውጥን ኣዳልዉ ምእንቲ እቲ ባንክ ብዘይፍቓዱ ናይ ሕሳብ ምዕጻው ናብ ChexSystems ወይ ኣገልግሎት ኣቐዲሙ መጠንቀቕታ (EWS)።

4ይ ምዕራፍ፡ መንነትካ ምዕጻው፡ እንተድኣ ኣቕሪብካ I-9፣ W-4፣ SSN፣ ፓስፖርት፣ ወይ ቀጥታዊ ምቕማጥ ቅጥዒ¶

ናይ ሓሶት መልመልቲ ዳርጋ ኩሉ ግዜ "Onboarding Packet" (Form W-4፣ Form I-9፣ Direct Deposit Authorization፣ ከምኡ’ውን ቅድሚ ነቲ ቸክ ወይ መጻወድያ ማልዌር ምፍንጫልካ ናይ ቅድሚትን ድሕሪትን ስእልታት ናይ ፍቓድ መዘወሪ መኪናኻ፣ ፓስፖርትካ ወይ ማሕበራዊ ድሕነት ካርድኻ)። ካብቶም ሰነዳት ዝኾነ እንተሰዲድኩም፡ ነዚ 5 ደረጃታት ዘለዎ ናይ መንነት ምዕጻው ሎሚ ፈጽምዎ፤

1. እቲ ዝተቓልዐ ናይ ባንኪ ሕሳብ ቁፅሪ (Direct Deposit form): ቀጥታዊ ተቐማጢ ቅጥዒ ነቲ መጭበርበርቲ ናይ ባንክ መስመር ቁጽርኻ (ABA) ከምኡ’ውን ምሉእ ቁጽሪ ሕሳብ ቸክ፣ ተወሲኹዎ ቅዳሕ ናይቲ ዝተሰረዘ ቸክ ምስ ፊርማኻ፣ እዚ ድማ ናይ ምትላል ወረቐት ቸክ ንምሕታም ወይ ብዘይፍቓድ ንምጅማር ዘድሊ ኩሉ እዩ። ACH Debit ካብ ኣካውንትካ ይስሕብ። ንባንክኻ ነታ ቁጽሪ ሕሳብ ዓጽያ ገንዘብካ ናብ ፍጹም ሓድሽ ውሽጣዊ ቁጽሪ ሕሳብ ከተግዕዞ ንገሮ።
2. ኣብ ሰለስቲአን ናይ ልቓሕ ቢሮታት ነጻ ናይ ልቓሕ ፍሪዝ ኣቐምጥ፤
3. ኢኩፋክስ (equifax.com/personal/credit-report-services/credit-freeze/ / 1-888-298-0045) .
4. ተመክሮኣዊ (experian.com/freeze/ / 1-888-397-3742) .
5. ትራንስዩኒየን (transunion.com/credit-freeze / 1-800-916-8800) .
6. ፍሪዝ ምግባር ChexSystems (chexsystems.com) ከምኡ’ውን NCTUE: ባንክታት ሓደ ሰብ ብስምካ ቸኪንግ ኣካውንት ክኸፍት ከሎ ChexSystems (Equifax/Experian ዘይኮነ) ይጥቀማ። መጭበርበርቲ ነቲ ዝተሰርቀ ፍቓድ መዘወሪ መኪናኻን I-9 ፓኬትካን ተጠቒሞም ናይ በቕሊ ባንክ ሕሳብ ክኸፍቱ ምእንቲ፡ ነጻ ChexSystems Security Freeze ኣብ ኢንተርነት ኣቐምጥ።
7. ቁጽሪ ማሕበራዊ ድሕነትካ ኣብ ውሽጢ ዕጸዎ። myE-Verify (USCIS): ናብ ** ኪድ።myeverify.uscis.gov** ከምኡ ውን activate ** .Self Lock**፣ እዚ ድማ ዝኾነ ሰብ ኣብቲ ናይ ፌደራል E-Verify ስርዓተ ስራሕ SSN ናትካ ከይጥቀም ዝዓግት እዩ።
8. ንኣን... IRS Identity Protection PIN (IP PIN) (irs.gov/ippin): መጭበርበርቲ ብቕልጡፍ ኣብ 6 ኣሃዝ ዘለዎ IRS IP PIN ብምምዝጋብ ብስምካ ናይ ምትላል ግብሪ ምምላስ መመልከቲ ከይገብሩ ምክልኻል።

ምዕራፍ 5: ንሓደ "Parcel Reshipping Mule" ወይ "Crypto Task" Scam ብዘይ ስግኣት ደው ምባል¶

ካብዞም ክልተ ቸክ ዘይብሎም ናይ ሪሞት ስራሕ ምትላል ንሓደ እንተትቑጸርኸ?

1ይ ተርእዮ፡ "Quality Control / Package Forwarding" ዝብል ስራሕ ተቐቢልካ ኣብ ገዛኻ ፓኬጃት ኣለካ¶

ኣብ ኣድራሻ ገዛኹም ማክቡክስ፡ ኣይፎን ወይ ኤሌክትሮኒክስ እንተ ተቐቢልኩምን ንኽትሰዱ ቅድመ ክፍሊት USPS/UPS/FedEx PDF ናይ ምልኣኽ ምልክታት እንተተዋሂቡኩምን፤ - ዕሹጋት ምልኣኽ ብቕልጡፍ ደው ምባል። ኣብ ገዛኻ ዝበጽሕ ኩሉ ፓኬጅ ዝተሰርቀ ክረዲት ካርድ ተጠቒሙ ዝተዓደገ ኮይኑ፡ እቲ መታለሊ ስምካን ኣድራሻ ገዛኻን ከም... Ship To ኣድራሻ። - ነቶም ዕሹጋት ናብ ኣድራሻ ናይቲ መታለሊ ኣይትመልሶም: እቶም ዘይተኸፍቱ ሳጹናት ኣቐምጦም፣ ነፍሲ ወከፍ ኢመይል፣ ቴሌግራም ቻት፣ ፒዲኤፍ ምልኣኽ ምልክትን ውዕል ስራሕን ከም መርትዖ ኣቐምጦም፣ ከምኡውን ንፖሊስ ናይቲ ከባቢን ምስ U.S. ኣገልግሎት መርመራ ፖስታ (1-877-876-2455 / uspis.gov) (ወይ Action Fraud ኣብ ዓዲ እንግሊዝ) ነቲ ሸቐጥ ናብቶም ዝተታለሉ ቸርችታት ምምላስ ንምድላው።

2ይ ተርእዮ፡ ብመንገዲ ዋትስኣፕ/ቴሌግራም ን"App Optimization / Product Rating" Crypto Task Job ተቖጺርካ¶

• መጻወድያ ከመይ ይሰርሕ: "ኣስራሒ" ይኸፍለካ $50 to $150 ኣብ ሓቀኛ USDT ኣብ መዓልቲ 1 ኣብ ናይ ሓሶት መርበብ ሓበሬታ መጠወቒታት ብምጥዋቕ። ኣብ መዓልቲ 2 ወይ 3ይ መዓልቲ፡ ኣካውንትካ "Combination Task" ይሃርም፡ እዚ ድማ ናይ ፖርታል ሚዛንካ ኣብ ዘቐምጥ እዩ። -$400 ከምኡ’ውን ገንዘብ ከተቐምጥ ይጠልበካ $400 ናይ ገዛእ ርእስኻ USDT "ነቲ ስብስብ 40 ዕማማት ንምፍጻም"። ኣብታ እተቐመጠላ ህሞት። $400፣ ካልኣይ ዕማም ይሓትት። $1,800፣ እምበኣር $6,000፣ እምበኣር $25,000 ን"ግብሪ" ዝኸውን።
• ህጹጽ ስጉምቲ: ቅልጡፍ ምቕማጥ ክሪፕቶካረንሲ ደው ምባል። ኣብቲ ናይ ዕማም መርበብ ሓበሬታ ዘለዉ ቁጽርታት በቲ መታለሊ ዝቆጻጸርዎ ናይ ሓሶት ኤችቲኤምኤል ክብርታት እዮም፤ ነቲ ኣሉታዊ ሚዛን ምኽፋል ንመውጽኢ ገንዘብ ፈጺሙ ኣይከፍትን እዩ። ኩሉ ርክብ ቆሪጽካ ኣብ ቴሌግራም ወይ ኢንስታግራም "ክሪፕቶ ሪከቨሪ ሃከራት" ምውጋድ።

ዞባዊ ቁጽሪ ህጹጽ እዋንን ፕሮቶኮላት ትካላትን።¶

ሪሞት ቃለ መሕትት ማልዌር (Contagious Interview)፣ ምትላል ቼክ ስራሕ፣ ከምኡ’ውን ስርቂ መንነት ኣብ ውሽጢ መርከብ ናብ ወግዓውያን በዓል መዚ ሳይበርን ፋይናንስን ኣብ ዞባኹም፤

• ኣሜሪካን ካናዳን: ምድዋል 911 ንዝኾነ ኣካላዊ ድሕንነት ህጹጽ ኩነታት። ሪፖርተር ዲቨሎፐር ማልዌር (Lazarus / BeaverTail) ከምኡ’ውን ናይ ሓሶት ናይ ስራሕ ምፍታሽ/ዕማም ክሳራታት ናብ FBI IC3 (ic3.gov)፣ እቲ FTC (ReportFraud.ftc.gov እና IdentityTheft.gov)፣ ከምኡውን USPIS (1-877-876-2455)። ኣብ ካናዳ ምስ ማእከል ጸረ ምትላል ካናዳ (1-888-495-8501) ከምኡ'ውን ማእከል ድሕነት ሳይበር ካናዳ (1-833-CYBER-88)።
• ዓባይ ብሪጣንያ: ምድዋል 999 ንህጹጽ ኩነታት ወይ 101 ንፖሊስ እቲ ከባቢ። ምድዋል 159 ምስ ክፍሊ ምትላል ባንክኹም ንምትእስሳር፣ ከምኡ’ውን ናይ ሓሶት ናይ ስራሕ ምትላልን ናይ ዲቨሎፐር ማልዌርን ናብ Action Fraud (0300 123 2040 / actionfraud.police.uk) ከምኡውን NCSC (ncsc.gov.uk)። ሲፋስ መከላኸሊ ምዝገባ (cifas.org.uk)።
• ሕብረት ኤውሮጳ: ምድዋል 112 ኣብ ኩለን ኣባል ሃገራት ሕብረት ኤውሮጳ፡ ብቕልጡፍ ንናይ ባንክኻ ናይ ምትላል ጣውላ ኣፍልጥ፡ ከምኡ’ውን ናብ ሃገራዊ ኣሃዱ ፖሊስ ሳይበር ገበናትካን ሃገራዊ CSIRTን ጸብጻብ ኣቕርብ።
• ኣውስትራልያን ኒውዚላንድን: ምድዋል 000 ኣብ ኣውስትራልያ ወይ 111 ኣብ ኒውዚላንድ። ናይ ስራሕን ዕማምን ምትላል ናብ Scamwatch (scamwatch.gov.au), ጸብጻብሳይበር (cyber.gov.au፣ 1300 CYBER1)፣ ከምኡውን ምስ IDCARE (1800 595 160 ኣብ ኣውሮጳ / 0800 121 068 ኣብ NZ)።
• ህንዲን ኤስያ-ፓሲፊክን: ምድዋል 112 ኣብ ህንዲ ንህጹጽ ኩነታትን ናብ ሃገራዊ መስመር ሓገዝ ገበን ሳይበር (1930 / cybercrime.gov.in) ብቕጽበት ናይ ምትላል ባንክ ዝውውር ንምቁራጽ። ኣብ ሲንጋፖር ናብ ጸረ-ምጭብርባር ሓገዝ መስመር (1799)።

ብተደጋጋሚ ዝሕተቱ ሕቶታት¶

ናይቲ መልመልቲ መኽዘን GitHub ክሎን ገይረዮ (git clone ...)፡ ነቶም ፋይላት ኣብ VS Code ከፊቱ ከንብቦም፡ ፈጺሙ ድማ ኣይጎየየን። npm install ወይ npm start. ሕጂ ውን በዚ ሕማም ተለኺፈ ድየ?¶

ዘይከም `npm install` (እዚ ድማ ይጎዪ `package.json` ስክሪፕትታት)፣ ዕርቃኑ ዝጎዪ `git clone` ከምኡ’ውን ንጹር ምንባብ `.js` files ንባዕሉ ኮድ ኣይፍጽምን እዩ። እቲ መኽዘን ጐዳኢ ነገር ዝሓዘ እንተዘይኮይኑ `.vscode/tasks.json` ፋይል ምስ `"runOn": "folderOpen"` AND VS Code ነቲ ፎልደር ምስ ከፈተ "እወ ነቶም ጸሓፍቲ እኣምኖም እየ" ዝብል ጠዊቕካ. እንተድኣ ኣረጋግጽ ሀ `.vscode/tasks.json` ፋይል ኣብ ውሽጢ እቲ ክሎን ዝገበረ ሪፖ (`cat /path/to/repo/.vscode/tasks.json`) ከምኡ’ውን እንተኾይኑ መርምሩ `-/.npl` ወይ `-/.pyp` ኣብ ናይ ገዛ ማህደርካ ተፈጢሩ። ክልቲኡ እንተዘይሃልዩን ፈጺምካ ዘይጎየኻን እንተኾይኑ `npm`፣ `yarn`፣ `python`፣ ወይ `node`፣ ስርዓትካ ነቲ ጽዕነት ኣይፈጸሞን: ነቲ ክሎን ዝተገብረሉ ኣቃፊራ ጥራይ ደምስሶ።

እቲ ናይ ቃለ መሕትት ኮዲንግ ፈተና ኣብ ውሽጢ ዶከር ኮንተይነር እንተዝጎዪኸ (docker compose up) ኣብ ማክ ወይ ዊንዶውስ ፒሲ? እቲ መትሓዚ ድዩ ሓልዩኒ?¶

ኣብ ውሽጢ እንታይ ዓይነት ጥራዛት ከምዝተሰቕለ ይምርኮስ `docker-compose.yml` ወይ ድማ እቲ... `Dockerfile`. ነቲ ኮንተይነር ብዝተነጸለ ፋይልሲስተም እንተ ኣካይዶዮ፡ እቲ ማልዌር ንኣአንጋዲኻ ክሮም ኩኪስ ወይ ሜታማስክ ኤክስቴንሽን ክርእዮ ኣይከኣለን። ይኹን እምበር፡ ብዙሓት... `Contagious Interview` መኽዘናት ሀ `docker-compose.yml` ብሕቡእ ነቲ ናይ ኣአንጋዲ ገዛ ማህደርካ ብሕቡእ bind-mount ዝገብር (`volumes: - -/.ssh:/root/.ssh` ወይ `- -/:/host_home`) ወይ ምስ ዝጎዪ `privileged: true`. ምፍታሽ `docker-compose.yml` ኣብቲ ሪፖ ብቕጽበት: እንተተሰቒሉ። `-`፣ `$HOME`፣ ወይ `/Users`፣ ንኣአንጋዲት ላፕቶፕካ ከም ኣብ ሓደጋ ዝወደቐት ጌርካ ርኣያ።

ቸክ ብፌደክስ ኦቨርናይት ምስ ዋተርማርክ ዝመጸ "ካሻየር ቸክ" እንተኾይኑን እቲ ናይ ባንክ ተለር ኣብ ቆጸራ እንተዝቕበሎን ከመይ ኢሉ ናይ ሓሶት ክኸውን ይኽእል?¶

ናይ ሓሶት ካሻየር ቸክ ኣብ ሓቀኛ ኬሚካል ቸክ ስቶክ ብሕጋዊ ቁጽሪ መስመርን ማግኔቲክን ተጠቒሞም ይሕተሙ `MICR` ቀለም ቅርጺ ናይ ሓደ ዓቢ ባንክ። ኣብ መስኮት ጨንፈር ዝርከብ ሰብኣዊ ባንክ ቴለር እቲ ናይ መስመር ቁጽሪ ቅኑዕ ምዃኑን እቲ ቸክ ብኣካል ሓቀኛ ምዃኑን ጥራይ እዩ ዘረጋግጽ፤ እቲ ቴለር ኣብ ውሽጢ ውሽጣዊ መዝገብ ካልእ ባንክ ክርኢ ኣይክእልን እዩ፣ እቲ ቸክ ሲርያል ቁጽሪ ብሓቂ ተዋሂቡ ድዩ ኣይተዋህበን ክፈልጥ። እቲ ናይ ቸክ ምስሊ ብመንገዲ ፌደራላዊ ሪዘርቭ መጽረዪ ቤት ምስ ዝጓዓዝ ጥራይ (`5 to 10 business days later`) እቲ ዘውጽእ ባንክ ናይ ሓሶት ኢሉ ይነጽጎ ድዩ።

ብዘይፍላጥ ናይ ሓሶት ናይ ስራሕ ቸክ ኣቐሚጠ ገለ ካብቲ ገንዘብ ቅድሚ ምብስባሱ እንተ ኣውጺአ ናብ ቤት ማእሰርቲ ክኣቱ ይኽእል ድየ?¶

ብናይ ስራሕ ቼክ ምትላል ምትላል ገበናዊ ዕላማ ይጎድሎ (`mens rea`)፣ ንባንኪ እንተዘይሓሲኻ ነቲ ምትላል ናብ ክፍሊ ምትላልን ፖሊስን ናይቲ ባንክ እንተዘይሓቢርካ (`IC3` / ጸብጻብ ፖሊስ ከባቢ) ብቕልጡፍ። ይኹን እምበር ብመሰረት ናይ ባንክኹም ናይ ተቐማጢ ሕሳብ ስምምዕን **ዩኒፎርም ንግዳዊ ሕጊ (`UCC § 4-207 / § 4-214`)**፣ እቲ ቸክ ዝድግፍን ዘቐመጠን ወናኒ ሕሳብ ዝተቐመጠ ቸክ ከይተኸፈለ ምስ ዝምለስ ካብ ዝኾነ ኣሉታዊ ልዕሊ ዓቐን ምውጻእ ገንዘብ 100 ሚእታዊት ንባንክ ክመልስ ብሲቪላውን ውዕላውን ተሓታቲ እዩ።

ስለምንታይ እቲ መልመልቲ ምሳይ ኣብ ዙም/ጉግል ሚት ናይ ብሓቂ ናይ 30 ደቓይቕ ቪድዮ ጻውዒት ኣካይዱ ሰሜን ኮርያውያን ሃከራት ላዛር እንተዝኾኑ?¶

ዲሞክራሲ ህዝቢ ኤርትራ **`Contagious Interview` (`UNC4899` / `Famous Chollima`)** ኦፕሬተራት ስሉጥ ተዛረብቲ እንግሊዝኛ ብምቑጻር ካብ 20 ክሳብ 45 ደቓይቕ ዝወስድ ዘእምን ናይ HR መርመራ ጻውዒታት ኣብ ዙም፡ ጉግል ሚት ወይ ካለንድሊ የካይዱ። ምኽንያቱ ሓደ ናይ ዲቨሎፐር ወርክስቴሽን መብዛሕትኡ ግዜ ይሕዝ `$50,000 to $2,000,000+` ኣብ DeFi ፕሮቶኮል መፍትሕታት፡ ትሬዘሪ ማልቲሲግ መእተዊ፡ ወይ ናይ ትካል ደበና ምፍራይ መረጋገጺታት፡ ንኽትጎዪ ንምእማን 30 ደቓይቕ ኣብ ቀጥታዊ ቪድዮ ጻውዒት ኣሕሊፍካ `npm install` ኣብ ገምጋሞም ሪፖ ንተዋሳኢ ስግኣት ልዑል ረብሓ ወፍሪ ኣለዎ።

እቲ "ኣስራሒ" ብመንገዲ ACH/Zelle ገንዘብ ናብ ባንክ ሕሳበይ ሰዲዱ ናብ ዓሚሎም ክሰድድ ጥረ ገንዘብ ከውጽእ ወይ ቢትኮይን ክገዝእ እንተሓቲቱኒኸ?¶

ንሱ ድማ **ገንዘብ በቕሊ (`Layering`)** ስርሒት። ዘይከም ናይ ወረቐት ቼክ (ቅድሚ ምቕማጡ ዝብንብን)፡ እንተ... `$4,000` ብሓቂ ኣብ ኣካውንትካ ብመንገዲ... `ACH`፣ `Zelle`፣ ወይ `Wire`፣ **እዚ `$4,000` ካብ ንጹህ ናይ ምጥፍፋእ ወይ ፍቕራዊ ምትላል ግዳይ ናይ ባንክ ሕሳብ ተሰሪቑ**። ን"ኣስራሒኻ" እንተ ኣውጺእካዮ ወይ ናብ ቢትኮይን እንተቐይርካዮ፡ ኣኽበርቲ ሕግን ባንክ ናይቲ ግዳይን ነቲ ዝተሰርቀ ገንዘብ ብቐጥታ ናብ ናይ ባንክ ሕሳብካ ይከታተልዎ። ሓንቲ ሳንቲም እውን ኣይትውፃእ ወይ ኣይተመሓላልፍ፤ ብቕልጡፍ ናብ ክፍሊ ምትላል ባንክኹም ደዊልኩም ነቲ ዘይተፈቕደ ዝውውር ናብቲ መበገሲ ትካል ክመልስዎ ሕተቶም።

ተዛመድቲ መምርሒታት¶

• ናይ ሓሶት ናይ ስራሕ ምቕራብ ምትላል፡ ናይ መሳርሒታት ምፍታሽ ምትላል፡ ከምኡ’ውን ኣብ ውሽጢ ቦርድ ዝግበር ስርቂ መንነት
• ቀረብ ሰንሰለት npm/PyPI ፓኬጅ ምድምማጽን ምዝዋር መፍትሕ መደበር ስራሕ ዲቨሎፐርን።
• ናይ ክፍለ ግዜ ኩኪ ጭውያ፣ infostealer malware፣ ከምኡ’ውን ፓስኪ ስርዝ ድልዝ
• ናይ ሓሶት CAPTCHA ClickFix PowerShell Win+R ክሊፕቦርድ ማልዌርን ሉማ ኢንፎስቲለር ምእራምን እዩ።
• ክሪፕቶካረንሲ ቦርሳ ምፍሳስን ዘርኢ ሓረግ ምድምማጽ
• ፍቓድ ዘለዎ ናይ ምድፋእ ክፍሊት (APP) ኣፕ ምትላል: Zelle, Venmo, and Faster Payments ናይ ምምሳልን ናይ ምምላስ መሰላትን።
• መልሲ ስርቂ መንነት
• ህጹጽ ቁጽሪ ብሃገር

ምንጭታትን ወግዓዊ መምርሕታትን¶

• ፌደራል ቢሮ ምርመራ (FBI)፣ ኤጀንሲ ድሕንነት ሳይበርን ድሕንነት ትሕተ ቅርፂን (CISA), & ማእከል ገበን ሳይበር ዶድ (DC3) (ኣመሪካ): ሓባራዊ ኣማኻሪ: ሰሜን ኮርያ (DPRK) ንሶፍትዌር ዲቨሎፐራት ዒላማ ዝገበሩ ጎስጓሳት ማሕበራዊ ምህንድስና (Contagious Interview / BeaverTail / InvisibleFerret)።
• ፓሎ ኣልቶ ኔትወርክስ ኣሃዱ 42 (unit42.paloaltonetworks.com): ተዋሳእቲ ስግኣት ሰሜን ኮርያ ንደለይቲ ስራሕ ቴክ ከም ናይ ሓሶት መልመልቲ ይስሕብዎም (Contagious Interview ትንተና)።
• ኮሚሽን ንግዲ ፌደራል (FTC) & ቦርድ ፌደራል ሪዘርቭ (ኣመሪካ): ምኽሪ ተጠቀምቲ ኣብ ናይ ሓሶት ቸክ ምትላል፣ ፓርሰል ሙልስ፣ ከምኡ እውን... Regulation CC (12 CFR Part 229) ሕግታት።
• ኣገልግሎት ዜግነትን ኢሚግሬሽንን ኣመሪካ (USCIS): myE-Verify መምርሒ ምክልኻል መንነት ርእሰ ምዕጻው።
• ሃገራዊ ማእከል ድሕነት ሳይበር (NCSC) & Action Fraud (ዓባይ ብሪጣንያ): ምቅላል መኽዘናት ጐዳኢ ኮድን ምትላል ምልመላን።