虚假远程工作机会诈骗、设备检查欺诈和 I-9 身份盗窃¶

在 Microsoft Teams、Telegram、Signal 或 WhatsApp 上进行基于文本的面试后收到远程工作机会，然后按照说明通过移动银行应用程序和电汇或 Zelle 资金将 3,500 美元的“家庭办公设备支票”存入公司 MacBook 和软件许可证的“批准供应商”，或者在将您的社会保障卡、驾驶执照、护照和直接存入的无效支票上传到入职门户后立即意识到招聘人员是冒名顶替者，这是一种冒名顶替的行为。双重财务和身份危机。根据美国联邦贸易委员会（FTC）和 FBI 互联网犯罪投诉中心（IC3），就业和任务诈骗是全球增长最快的金融欺诈之一，因为它们同时利用了两个漏洞： 1. 联邦银行法（CC 法规/加急资金可用性法案）强制您的银行在 24 至 48 小时内使存入的支票资金在您的余额中看起来“可用”，即使假支票需要 5 至 14 个工作日才能通过美联储清算所退回，这让您对您发送到联邦储备银行的每一美元承担个人责任。诈骗者的假冒供应商；和 2. 假的 Form I-9 和 Form W-4 入职数据包为有组织犯罪集团提供了开立银行账户、提交欺诈性纳税申报表、劫持失业救济金以及以您的名义洗钱所需的一切。

如果工作诈骗涉及人身威胁、勒索或有人到您家收取现金或包裹，请拨打您当地的紧急电话号码（911 在美国和加拿大， 112 整个欧盟， 999 在英国）或查看我们的国际目录 紧急号码 立即。对于所有假设备支票存款、加密货币“任务优化”工作诈骗或受损的情况 I-9 / W-4 入职文件后，立即执行以下损害遏制步骤。

现在就这样做¶

1. 请勿发送、电汇、Zelle、Venmo、购买礼品卡或从任何“家庭办公设备支票”中转出一美元：世界上没有任何合法雇主会邮寄或通过电子邮件向您邮寄或通过电子邮件将支票存入您的个人银行账户，并告诉您通过 Zelle、Cash App、Venmo、电汇、比特币 ATM 或礼品卡将资金转给第三方设备供应商。即使您的银行应用程序将 3,500 美元或 4,800 美元的支票显示为“已过帐/可用余额”，该支票也是伪造或涂改的支票，会在 5 到 14 天内退回，从而使您的帐户出现负余额。
2. 如果您已经存入了伪造的设备支票，请在支票被退回之前立即致电您银行的欺诈和支票持有部门：请勿触摸或花费存入的资金。走进实体银行分行（或致电借记卡背面的欺诈部门）并明确说明：“我是虚假远程工作邀请支票诈骗的受害者。我于[日期]存入的金额为[金额]的支票是由就业诈骗者提供的。请立即将其标记为可疑伪造支票，以便我的帐户不会因支票欺诈而被关闭或向 ChexSystems 和早期预警服务部门报告负面信息（EWS)."
3. 如果您向诈骗者提供了“作废支票”或“直接存款”的银行路由和帐号，请立即关闭该银行帐户：诈骗者不会在伪造的直接存款表格上要求您提供路由和帐号来向您付款；他们使用这些号码发起欺诈性 ACH 借记提款、在您的账户上打印伪造的纸质支票，或者使用您的支票账户作为钱骡投放。让您的银行关闭受损的帐号并开设一个全新的帐号。
4. 如果您上传了您的社会安全号码（SSN）、驾照或护照是假的 Form I-9 / W-4，立即冻结所有 3 个信用局和 ChexSystems：按照我们的要求，在 Equifax、Experian 和 TransUnion 立即实施免费的安全冻结（并在 ChexSystems 实施银行冻结） 数据泄露响应和密码泄露指南 因此，诈骗者无法使用您的驾照自拍照和 SSN 开设信用卡、汽车贷款或金融科技支票账户。
5. 将您的社会安全号码锁定在 E-Verify （myE-Verify Self Lock）并得到一个 IRS Identity Protection PIN (IP PIN)：因为就业骗子转售偷来的 I-9 暗网上的包裹（SSN+照片ID）未经授权就业和退税欺诈，请登录myeverify.uscis.gov 激活 自锁（阻止任何人使用您的 SSN 来传递 E-Verify 就业检查）并转到irs.gov/ippin 获得 6 位数字 IRS 身份保护 PIN，这样犯罪分子就无法以您的名义提交纳税申报表。
6. 如果招聘人员要求你安装“远程工作监控软件”（AnyDesk, TeamViewer, ScreenConnect，或自定义 .exe/.dmg 脚本），立即断开计算机与 Wi-Fi 的连接：虚假 IT 入门和虚假编码测试经常安装远程访问木马（RATs）或窃取您的浏览器 cookie 和加密钱包的 infostealer 恶意软件。隔离计算机并遵循我们的 恶意软件、勒索软件和间谍软件感染指南。

决策树：根据工作诈骗发生的阶段进行分类¶

虚假就业计划通过四个主要攻击媒介进行运作。根据您共享或存入的内容，遵循此分类流程图：

flowchart TD
    Start["实现远程工作机会或招聘人员是一个骗局"] --> Vector{"在面试或入职期间发生了哪些操作？"}
    Vector -->|"1.存入“设备/津贴支票”（或向供应商汇款）"| Check["紧急的银行危机：不要花费资金。立即前往银行分行自助举报假支票"]
    Check --> Recall["如果您通过 Zelle/电汇/卡付款：请求立即召回欺诈并提交警方报告 + IC3 报告"]
    Recall --> Chex["通过向银行经理提交警方和 FTC 报告来防止 ChexSystems / EWS 账户被列入黑名单"]
    Vector -->|"2. 提交的 SSN、驾照、护照或 W-4 / I-9 表格"| ID["身份和税务危机：立即冻结 Equifax、Experian、TransUnion、ChexSystems 和 NCTUE"]
    ID --> Gov["在 USCIS myE-Verify 上锁定 SSN + 获取 IRS IP PIN (irs.gov/ippin) + 监控州失业门户网站"]
    Vector -->|"3. 提供银行路由和帐号（无效支票）或通过链接登录银行"| Bank["账户接管危机：关闭受损的银行帐号并开设新帐号"]
    Vector -->|"4. 支付加密货币/USDT来“优化任务”或安装“工作软件”"| Tech["技术与加密货币危机：停止支付“提款税”（生猪屠宰）并清除 AnyDesk / Infostealer 恶意软件"]

四大远程工作诈骗剖析（以及受害者为何上当）¶

现代求职诈骗者不会从免费网络邮件地址发送拼写错误的电子邮件。他们从财富 500 强公司和合法初创公司中抓取真实的职位描述，欺骗高管 LinkedIn 个人资料，注册相似的域名（careers-at-company.com），并在陷入陷阱之前进行几个小时的采访。

第一阶段：如果您存入虚假设备支票，银行将采取紧急救援措施¶

了解银行如何处理退回的假支票对于节省您的资金以及您将来持有银行账户的能力至关重要。

为什么“可用余额”并不意味着支票已结清¶

根据美国 《快速资金可用法案》和《联邦储备委员会 CC》（12 CFR § 229.10 - § 229.12)，法律要求消费者银行在下一个工作日提供首笔 225 至 275 美元的支票存款，而大多数国内支票的其余部分（特别是假银行本票或公司支票）在2 至 5 个工作日内提供。 - 诈骗者使用从公开文件中窃取的真实公司的路由和帐号（因此路由号码通过了初始电子验证）来打印伪造支票，或者他们更改洗过的支票。 - 当支票最终到达发行公司的银行或在 5 至 14 个工作日后由 Positive Pay 公司审核时，支票将被拒付并作为**“伪造/篡改/提及制造商”退回。 - 根据《统一商法典》（UCC § 4-214，退款权）**，您的银行拥有在支票退回后立即从您的支票账户中扣除全额 3,500 美元或 4,800 美元的绝对合法权利，即使银行出纳员在第 2 天告诉您支票“看起来不错并且已清算”。

根据您在支票诈骗中所处的位置制定分步协议¶

情况 A：您存入了假支票，但尚未汇款¶

您避免了经济损失，但您的银行账户面临被关闭并因支票欺诈而被列入黑名单的直接危险。当 3,500 美元的假支票被退回时，自动银行风险引擎（Early Warning Services / ChexSystems）无法判断您是否打印了假支票来诈骗银行或被求职骗子所欺骗。在没有主动通知的情况下，许多银行会自动冻结并关闭客户的账户并提交负面报告 EWS / ChexSystems 欺诈条目会阻止您在任何主要银行开设支票账户 5 至 7 年。 1. 将 100% 的支票金额保留在您的帐户中，以便银行在支票退回时可以顺利收回。 2. 立即走进实体分行或致电银行的欺诈部门（在支票退回之前）。 3. 要求分行经理或欺诈专家在待处理的支票存款上放置一份自愿受害者自我报告注释：“我成为就业支票诈骗的目标。在存入支票#[号码]并支付[金额]美元后，诈骗者要求我将资金电汇/Zelle给一个假硬件供应商。我意识到这是一个骗局，我没有动过这些资金，我希望银行扣留这些资金，以便在支票退回时可以将其退回，而不会对我的账户信誉造成影响或向我收取退货欺诈结案费用。” 4. 保存银行代表的姓名和员工 ID 以及案件参考号。

场景 B：您在支票被退回之前已经汇款（通过 Zelle、Wire、Cash App、礼品卡或加密货币）¶

您的账户余额即将减少假支票的全额，这可能会使您的支票账户出现数千美元的负透支余额。 1. 在一小时内致电您银行的欺诈和防损部门： - 报告传入的伪造支票和传出的欺诈性转账（Zelle、电汇、ACH 或借记卡交易）。 - 如果您在过去 24 至 72 小时内发送了国内或国际电汇，请立即要求紧急电汇撤回（SWIFT gpi Stop and Recall 或 Fedwire Fraud Recall) 并在 ** 处提交紧急投诉ic3.gov** 遵循我们的 企业商业电子邮件泄露和电汇欺诈召回指南。 - 如果您通过 Zelle、Venmo 或 Cash App 汇款，请将收款人的账号/电话号码报告给您的银行和支付应用程序的欺诈部门，作为 授权推送付款 (APP) 就业诈骗/冒名顶替者欺诈，以便在诈骗者兑现之前可以冻结接收骡子账户。 2. 提交联邦贸易委员会身份盗窃/欺诈报告（IdentityTheft.gov & ReportFraud.ftc.gov）和当地警方报告： - 带上虚假工作邀请函的打印屏幕截图、招聘人员的消息、虚假支票的图像（如果您仍然有虚假支票的图像，切勿通过移动存款邮寄该图像）以及供应商将说明转交给当地警察局，以获得警察事件报告编号。 3. 防止 ChexSystems / 早期预警服务 (EWS) 列入黑名单并协商困难偿还计划： - 向您银行的分行经理出示您的警方报告和FTC 报告。 - 以书面形式要求银行： 1. 不要向银行报告您的账户 ChexSystems 或 Early Warning Services 根据“涉嫌欺诈/帐户滥用”代码（因为您是有记录的犯罪受害者）； 2. 免除透支和退回支票费用； 3. 将退款产生的任何负余额转换为 6 至 12 个月内的免息 0% 年利率困难还款计划，而不是关闭您的帐户并将其发送至收款处。

第 2 阶段：如果您向诈骗者提供了您的信息该怎么办 Form I-9, W-4、SSN、护照、驾驶执照或银行帐号¶

在许多虚假远程工作骗局中，根本不存在虚假支票：虚假面试和“录用通知书”的全部目的是诱骗您填写包含您的社会安全号码（SSN)、出生日期、母亲婚前姓名、驾照/护照扫描件以及直接存款路线和帐号。立即执行此 7 点遏制清单：

1. 关闭您受损的银行账户（如果您提供了无效支票或直接存款表）¶

标准美国直接存款授权表或作废支票会公开您的 9 位数 ABA 路由号码、完整的支票帐号以及您的签名。 - 与借记卡不同，美国自动清算所（ACH) 网络允许任何商家、工资单处理者或记帐者使用您的路由和帐号从您的帐户中启动 ACH 借记提取，或允许犯罪分子使用磁性打印伪造的纸质支票 MICR 直接在您的帐户上绘制墨水。 - 不要仅仅要求您的银行“监视”账户：指示您的银行永久关闭受损的支票/储蓄帐号并开设全新帐号（转移您的合法余额并禁用旧关闭帐号的“自动转发 ACH 借记”功能）。

2. 冻结全部 3 个全国征信局和专业银行局¶

凭借您的社会安全号码、出生日期以及驾驶执照或护照的高分辨率扫描件，犯罪分子可以通过几乎所有在线银行或贷方 KYC （了解你的客户）检查。今天冻结所有这五个局（联邦法律规定 100% 免费） 15 U.S.C. § 1681c-1）： 1. Equifax： equifax.com/personal/credit-report-services/credit-freeze/ （1-888-298-0045） 2. 益百利： experian.com/freeze/center.html （1-888-397-3742） 3. 跨联： transunion.com/credit-freeze （1-800-916-8800） 4. ChexSystems（支票和储蓄账户开立冻结）： chexsystems.com -> 实施安全冻结 (1-800-428-9623）。冻结 ChexSystems 可防止犯罪分子使用您窃取的驾驶执照照片和 SSN 以您的名义开设欺诈性在线支票账户（例如 Chime、SoFi、Ally 或 Chase 账户）以进行洗钱。 5. NCTUE（全国消费者电信和公用事业交易所）： nctue.com （1-866-349-5355）以阻止骗子利用您的 SSN 为 iPhone 和手机线路提供资金。

3. 激活 myE-Verify Self Lock 阻止您的 SSN 下的未经授权的就业¶

当您交出一份完整的USCIS Form I-9 （就业资格验证） 以及您的 List A（美国护照）或 List B + List C（驾驶执照 + 无限制社会保障卡）文件的照片，暗网经纪人会出售确切的“经过验证的文件” I-9 捆绑”给那些无法以自己的身份合法工作的个人。如果有人使用您的 I-9 捆绑以获得工作，他们的雇主将报告数万美元 W-2 或 1099 根据您的社会安全号码向 IRS 缴纳工资，从而引发 IRS 税务审计并针对您补缴税款。 - 访问美国国土安全部/美国公民及移民服务局官方门户网站myeverify.uscis.gov。 - 创建您的个人账户，通过身份验证，并开启Self Lock。 - 一旦自锁处于活动状态，如果有人试图使用您的社会安全号码来通过E-Verify 对任何参与的美国雇主进行就业检查，系统会立即阻止匹配并显示 ** 暂未确认 (Mismatch)** 并提醒您。 （每当你自己开始真正的工作时，你可以暂时解锁 Self Lock 30 秒内）。

4. 获得 IRS Identity Protection PIN (IP PIN) 和文件 Form 14039¶

被盗的 Form W-4 + SSN 允许犯罪分子在一月份提交一份虚假的提前联邦纳税申报表来窃取您的退税，或者让您以未缴的虚假税款 W-2 / 1099-NEC 收入。 1. 前往irs.gov/ippin 并注册 IRS 身份保护 PIN (IP PIN) 程序。 2. IRS 将立即生成一个秘密的6 位数字 IP PIN。一旦注册，国税局计算机将拒绝任何电子或纸质文件 Form 1040 根据您的社会安全号码提交的纳税申报表不包含您的秘密 6 位数 PIN。 3. 如果您发现您的 SSN 下报告的工资未经授权，请在 ** 处检查您的 社会保障收入记录ssa.gov/myaccount** 并提交 IRS Form 14039 （身份盗窃宣誓书） 在线通过 IdentityTheft.gov。

5.检查并锁定您的国家失业保险（UI) 传送门¶

被盗 I-9 和 W-4 包裹是国家失业保险的第一燃料（UI) 冒充欺诈（诈骗者使用您的 SSN、出生日期和简历中的先前雇主历史以您的名义申请每周失业救济金）。 - 立即访问您的州劳工部/劳动力机构网站。 - 使用强大的多因素身份验证（即使您无意领取福利）注册您自己的合法在线失业保险索赔人资料（MFA）因此冒名顶替者无法先在您的 SSN 下注册帐户。 - 如果州门户网站显示*“此社会安全号码的帐户已存在”*，请立即在州机构的欺诈门户网站上提交州失业身份盗窃报告，这样您就不会收到欺诈性信息IRS Form 1099-G 对于您从未领取过的福利。

6. 标记或更换您受损的驾驶执照和护照¶

由于您上传了驾驶执照或护照的清晰彩色扫描件（可能还有“活体自拍照”），犯罪分子可以使用这些图像来通过远程身份检查或打印高级实体伪造身份证件： - 驾驶执照：提交您当地的警察报告，列出您的驾驶执照号码的泄露，并联系您所在州的机动车辆管理局（DMV) 欺诈部门 在您的许可证记录上放置欺诈标记（或请求使用新的审核/文件鉴别器编号更换许可证 DD）。 - 护照：如果您只发送了护照信息页的复印件/照片（并且手中仍然持有您的实体护照簿），除非执法部门指示，否则您不一定需要取消您的实体护照，但是如果您的实体护照被邮寄出去或者您想要使您的实体护照上的护照号码失效 I-9 扫描，使其自动失败 DHS 文件号码检查，您可以报告护照被盗并通过申请使用全新护照号码的替换本travel.state.gov（美国）、英国护照办公室（英国）或加拿大护照。

如何在 3 分钟内验证远程工作机会是真实的还是骗局¶

在您上传 ID 或接受录用通知书之前，请根据这些 7 条不可协商的合法招聘规则 测试招聘人员：

复制粘贴脚本：在虚假工作支票存款后向您的银行发出书面通知¶

如果伪造的设备支票已被退回（或即将被退回），并且您希望保护您的支票账户不被关闭并向 ChexSystems 或 预警服务 (EWS)，将这份签名声明的副本（附有您的警方报告和 FTC 报告）亲手交付给您的银行分行经理，并将其上传到您银行的欺诈索赔门户：

[Your Full Name]
[Your Address & Phone Number]
Account Number: [Last 4 Digits of Compromised Account]
Date: [Date]

TO: Branch Manager & Fraud / Loss Prevention Department, [Name of Bank]

RE: VICTIM SELF-REPORT OF EMPLOYMENT CHECK SCAM & REQUEST TO PREVENT ADVERSE CHEXSYSTEMS / EARLY WARNING SERVICES (EWS) REPORTING
FTC Fraud / Identity Theft Report #: [Insert Number]
Local Police Incident Report #: [Insert Number]

To Whom It May Concern:

I am writing to document that I was targeted and deceived by a criminal employment fraud syndicate impersonating [Name of Impersonated Company]. After a fraudulent remote hiring process, the scammers provided me with Check #[Check Number] dated [Date] in the amount of $[Amount], purportedly as a home-office equipment stipend, and instructed me to transfer funds to an external hardware vendor.

Upon discovering that the job offer and check were fraudulent, I ceased all communication with the scammers, filed Official FTC Report #[Number] and Local Police Report #[Number] (attached), and notified [Name of Bank].

Because I am a documented crime victim who acted in good faith and had no knowledge that Check #[Check Number] was counterfeit, I respectfully request that [Name of Bank]:
1. Flag Check #[Check Number] as the instrument of third-party employment fraud against a victim, and NOT attribute any fraudulent intent or account abuse to me personally;
2. Refrain from reporting any negative Suspected Fraud or involuntary account-closure code under my name or Social Security Number to ChexSystems, Early Warning Services (EWS), or TeleCheck;
3. Transition my remaining legitimate funds to a newly numbered checking account to prevent unauthorized ACH debits by the scammers; and
4. Waive returned-item fees and, if a negative balance resulted from this scam, allow me to resolve the balance via a structured hardship repayment plan.

Sincerely,

[Your Signature & Printed Name]
Enclosures: FTC Identity Theft Report, Local Police Report, Copies of Fraudulent Job Offer & Check Instructions

常见问题¶

如果我的工作支票实际上是一张假支票，为什么我的银行告诉我工作支票“已清算”？¶

当银行出纳员或手机银行应用程序显示存入支票的资金在 1 到 2 个工作日后可用时，这并不意味着该支票已通过发卡银行清算或已被验证为真实的。根据美国《快速资金可用性法案》（联邦储备委员会法规 CC，12 CFR 第 229 部分），联邦法律要求银行在 1 至 2 个工作日内向客户发放临时资金，远早于支票完成 5 至 14 天的银行间清算所周期。就业诈骗者利用这个多日浮动缺口，诱骗您在伪造支票退回之前从您的账户中电汇或发送真实现金，并且您的银行根据《统一商法典》第 4-214 条收回临时信贷。

如果我存入求职骗子的假支票，我会入狱或被起诉吗？¶

如果您被求职骗子欺骗，立即与您的银行合作，并提交了警方报告和联邦贸易委员会身份盗窃报告，那么您是犯罪受害者而不是犯罪者，并且不会仅仅因为被骗存入一张假支票而面临刑事起诉。然而，根据《统一商法典》银行规则，您仍然对银行承担民事和财务责任，以偿还您在假支票退回之前提取或转出的任何资金，并且您必须停止接受或转发任何进一步的支票、转账或包裹，以免充当钱骡。

如何锁定我的社会安全号码，以便任何人都无法使用我被盗的 I-9 表格来找工作？¶

在美国国土安全部和 USCIS myE-Verify 门户 (myeverify.uscis.gov) 上创建免费个人帐户，并启用名为“自锁”的功能。一旦打开 Self Lock，如果任何冒名顶替者试图在 E-Verify 雇主处使用您 I-9 表格上的社会安全号码，系统会阻止就业授权检查并通知您；您还应该在 irs.gov/ippin 上获取 6 位 IRS 身份保护 PIN，并冻结您在 Equifax、Experian、TransUnion 和 ChexSystems 的信用档案。

来源已检查¶

• 联邦贸易委员会（FTC，美国）：工作诈骗、假支票超额付款诈骗以及 IdentityTheft.gov 就业身份盗窃恢复协议。
• 美联储理事会和货币监理署（OCC): CC 法规 (12 CFR Part 229、资金的可用性和支票的领取）和统一商法典（UCC § 4-214) 临时信用退款规则。
• 联邦调查局（FBI) 网络犯罪投诉中心 (IC3）：PSA 关于在家工作设备检查欺诈、加密货币任务优化就业诈骗和钱骡招聘的警报。
• 美国公民及移民服务局（USCIS /国土安全部）：myE-Verify 用于保护社会安全号码免遭未经授权的自锁计划 Form I-9 就业欺诈。
• 国税局（IRS，美国）：身份保护 PIN 码（IP PIN) 招生 (irs.gov/ippin）和与就业相关的身份盗窃（Form 14039) 补救。

相关指南¶

• 数据泄露响应、密码泄露和信用冻结
• 企业商业电子邮件泄露 (BEC) 和电汇欺诈召回
• 加密货币钱包流失、助记词泄露和撤销批准
• 恶意软件、勒索软件和间谍软件感染清除
• 按国家/地区划分的紧急电话号码