Triều Tiên mở rộng kế hoạch gian lận nhân sự IT, trả tiền cho trung gian bằng tiền mã hóa
TREE NEWS đưa tin: Triều Tiên ngày càng tuyển dụng nhân sự IT từ Iran, Lebanon và các nước thứ ba khác để giúp các điệp viên của mình giành được việc làm từ xa tại các công ty Mỹ, với một số người được tuyển nhận thanh toán bằng tiền mã hóa. Mô thức như sau: các trung gian ở nước ngoài vượt qua buổi phỏng vấn và giành được hợp đồng, sau đó chuyển vị trí cho nhân sự Triều Tiên, những người thực hiện công việc — và thu tiền lương — từ nước ngoài. LinkedIn đã nổi lên như một kênh tuyển dụng chính cho kế hoạch này.
Vì sao tiền mã hóa là kênh thanh toán được lựa chọn
Việc sử dụng tài sản kỹ thuật số không phải là ngẫu nhiên. Tiền mã hóa cho phép mạng lưới di chuyển giá trị qua biên giới mà không cần chạm tới ngân hàng đại lý, nơi việc sàng lọc trừng phạt và kiểm tra khách hàng (KYC) có nhiều khả năng nhất phát hiện những người thụ hưởng có liên hệ với Triều Tiên. Đặc biệt, stablecoin cung cấp thanh toán định giá bằng đô la với tính cuối cùng gần như tức thời, trong khi coin riêng tư và việc nhảy chuỗi qua các mixer hoặc bridge có thể che mờ dấu vết kiểm toán. Đối với một quốc gia đã nhiều lần bị cắt khỏi SWIFT và thanh toán bằng đô la, đây là một giải pháp vòng tránh thiết thực, không phải là điều mới lạ.
Điều này cũng khớp với một mô thức rộng hơn. Nhóm Lazarus của Triều Tiên và các đơn vị liên quan đã tài trợ cho các hoạt động thông qua tấn công sàn giao dịch, ransomware, và giờ đây là cái tương đương với gian lận tiền lương — một dòng doanh thu định kỳ, rủi ro thấp hơn, mở rộng theo số lượng vị trí thay vì đòi hỏi một khai thác lỗ hổng giá trị cao duy nhất.
Hàm ý đối với nhà tuyển dụng và đội ngũ tuân thủ
- Xác minh danh tính là mắt xích yếu. Phỏng vấn video, bài kiểm tra tại nhà, và kiểm tra người tham chiếu đều có thể bị một trung gian có năng lực vượt qua. Các công ty tuyển kỹ sư từ xa nên giả định rằng việc vượt qua phỏng vấn không xác minh người thực sự sẽ làm công việc đó.
- Giám sát thanh toán rất quan trọng. Các khoản trả lương được chuyển đến tài khoản ở nước thứ ba, hoặc được chuyển đổi sang tiền mã hóa ngay sau khi nhận, là một tín hiệu có thể phát hiện được mà hầu hết hệ thống trả lương hiện không tìm kiếm.
- Rủi ro pháp lý đang gia tăng. Các quy định trừng phạt của Mỹ cấm cung cấp dịch vụ cho công dân Triều Tiên, ngay cả khi không biết trong một số bối cảnh, khiến nhà tuyển dụng phải đối mặt với trách nhiệm dân sự và hình sự.
Những điều cần theo dõi
Hãy dự đoán các yêu cầu sàng lọc chặt chẽ hơn đối với tuyển dụng từ xa tại các công ty quốc phòng, tiền mã hóa và hạ tầng trọng yếu, cùng với việc Bộ Tài chính thực thi mạnh mẽ hơn đối với các sàn giao dịch và bộ xử lý thanh toán có liên quan đến những dòng tiền này. Vấn đề sâu xa hơn mang tính cấu trúc: khi làm việc từ xa trở nên phổ biến và các kênh tiền mã hóa trưởng thành, chi phí vận hành một hoạt động trả lương xuyên biên giới có thể phủ nhận liên tục giảm. Các công ty coi xác minh danh tính như một bước khởi tạo một lần thay vì một quy trình liên tục sẽ vẫn là những mục tiêu dễ nhất.
