🚨PSA: DPRK IT-arbeidere søker på fjernjobber ved å bruke ekte LinkedIn-kontoer til personer de utgir seg for å være. Disse profilene har ofte verifiserte e-poster fra arbeidsplassen og identitetsmerker, som DPRK-operatører håper vil få deres falske søknader til å fremstå som legitime.
Sjekk alltid at kontoene som er oppgitt av kandidatene styres av e-postadressen de oppgir. Enkle sjekker som å be dem koble seg til deg på LinkedIn vil bekrefte deres eierskap og kontroll over kontoen.
Advarselstips: 1. Fest med dato oppdaget. 2. List opp kontoer du kontrollerer og kommunikasjonskanaler du IKKE bruker til jobbdiskusjoner. 3. Del data/taktikker som er observert for imitatorer. 4. Oppgi verifiseringsmetode (f.eks. «kontakt via firmaets e-post»). 5. Oppdater når det er løst.
105