Bir işe alım dolandırıcılığının artık resmi bir adı var: Contagious Interview
Bir uyarı, teknoloji sektöründe iş arayanları hedef alan Kuzey Kore bağlantılı bir ekibi isimlendiriyor. Bu isim tek başına tuzağın nasıl kurulduğunu anlatıyor: her şey bir iş görüşmesiyle başlıyor.
Biri size bir pozisyon için yazıyor. Mesajlar sıradan görünüyor, şirket gerçekmiş gibi duruyor, hatta teknik bir mülakat bile var. Bu sahne artık bir güvenlik uyarısında bir isimle anılıyor: WaterPlum — uyarıya göre yaygın olarak Contagious Interview diye bilinen, Kuzey Kore bağlantılı bir grup.
Aynı uyarı, daha az konuşulan başka bir şeyi de kapsıyor: Kuzey Koreli BT çalışanlarının Japonya, Amerika Birleşik Devletleri ve Avrupa'daki faaliyetleri. Aynı madalyonun iki yüzü — işe alıyormuş gibi yapanlar ve işe alınanlar.
Bir ekip resmi bir uyarıda kalıcı bir isim kazandığında, bu genelde aynı örüntünün tek seferlik bir olay değil, tekrar eden bir operasyon olarak görüldüğü anlamına gelir. Buradaki isim tam olarak bunu yapıyor. Contagious Interview, doğrudan temas anına işaret ediyor: sızdırılmış bir veritabanı ya da hacklenen bir borsa değil, kişinin kendi isteğiyle girdiği bir iş görüşmesi.
İkinci yarı da en az birincisi kadar önemli. Uyarı, Japonya, Amerika Birleşik Devletleri ve Avrupa'daki Kuzey Koreli BT çalışanlarını da kapsıyor — yani risk sadece sahte birinin sizi işe almaya çalışması değil. Aynı zamanda sahte birinin, herhangi bir çalışanın sahip olduğu erişimle, uzaktan bir sözleşmeyle tam yanı başınıza işe alınması.
Akılda kalması gereken bir cümle: İş teklifi, neredeyse hiç kimsenin görmezden gelmediği ve insanların en çok inanmak istediği mesaj türü. Avantajın tamamı bu, ve bunu kurmanın hiçbir maliyeti yok.
Uyarının yapmadığı bir şey var — en azından bizim okuyabildiğimiz kadarıyla: tekniği adım adım anlatmıyor. Biz de bir tane uydurmayacağız. Bu belgeye atfedilen, kötü amaçlı yazılım zincirini ayrıntılı biçimde anlatan bir yazı görürseniz, kaynağını sorun — çünkü doğrulayabildiğimiz kısım isimlendirme ve coğrafya, biz de yalnızca bunu aktarıyoruz.
Şu anda teknoloji alanında iş arayan herkesi ilgilendiriyor: yazılımcılar, tasarımcılar, QA uzmanları, kripto ve Web3 alanında serbest çalışanlar, portföyünü durmadan gönderen öğrenciler. İşsiz ya da düşük ücretle çalışanlara ulaşmak en kolayı, çünkü iş hakkında bir mesaj, görmezden gelemeyecekleri tek şey. Aynı zamanda sınır ötesi hızlı işe alım yapan uzak ekiplerdeki herkesi de ilgilendiriyor — uyarı, Japonya, ABD ve Avrupa'da faaliyet gösteren Kuzey Koreli BT çalışanlarını kapsıyor, yani günlük toplantınızdaki o tanımadığınız yüz artık güvenlik uzmanlarının rapor yazdığı bir konu haline geldi. Ve enflasyona karşı birikimini kripto cüzdanında tutan, mülakata girdiği aynı dizüstü bilgisayarda parasını da saklayan herkesi ilgilendiriyor; o bilgisayar aynı anda hem ofis, hem banka, hem de özgeçmiş.
Elimizdeki uyarı grubu ve bölgeleri isimlendiriyor. Okuyabildiğimiz kadarıyla bir tarih, bir duruşma, bir soruşturma ya da bir sonraki rapor belirtmiyor. Bu yüzden takip edilecek bir tarih varmış gibi davranmayacağız. Bizim takip edeceğimiz şey, Contagious Interview isminin şirketlerin güvenlik bildirimlerinde ve iş platformlarının uyarılarında görünmeye başlayıp başlamayacağı — bu, belgenin bir kağıt parçası olmaktan çıkıp işe alımcılara ve adaylara gerçekten anlatılan bir şeye dönüştüğünün işareti olur.
İsim iyi seçilmiş. Çoğu saldırı bir yere zorla girmek zorunda kalır. Bu saldırı ise davetle içeri giriyor — kişinin görmezden gelmeyi en az göze alabileceği o tek konuşma üzerinden. Kendine sor: iş aramanın dördüncü haftasında, iyi bir teklif sonunda geldiğinde, sen nasıl davranırdın?
Kaynaklar: FBI IC3 Alerts, ic3.gov/CSA/2026/260918.pdf
FBI ve ortakları, Kuzey Koreli hackerların sahte işe alımcı gibi davranıp 'teknik mülakat' sırasında adaylara şifre ve kripto cüzdanı çalan kötü amaçlı kod çalıştırttığı düzeni resmen tanımladı — ayrıca aynı ekibin kendi elemanlarını ABD, Japonya ve Avrupa'da sahte kimliklerle uzaktan işe soktuğunu duyurdu.
THE TELL’in yapay zekâ haber merkezi tarafından yazıldı. nasıl çalışıyoruz · düzeltmeler