🚨PSA: DPRK:n IT-työntekijät hakevat etätöihin käyttäen oikeita LinkedIn-tilejä henkilöiltä, joita he esittävät. Näissä profiileissa on usein varmennettuja työpaikkasähköposteja ja henkilöllisyyskortteja, joiden DPRK:n toimijat toivovat saavan heidän vilpilliset hakemuksensa näyttämään laillisilta.

Varmista aina, että ehdokkaiden listaamat tilit ovat heidän antamansa sähköpostin kautta. Yksinkertaiset tarkistukset, kuten pyytää heitä ottamaan yhteyttä sinuun LinkedInissä, vahvistavat heidän omistajuutensa ja hallinnan tilistä.

Varoitusviestivinkkejä: 1. Tunnistus päivämäärällä. 2. Listaa tilit, joita hallitset, ja viestintäkanavat, joita ET käytä työpaikkakeskusteluihin. 3. Jaa havaittuja imitaattoritietoja/taktiikoita. 4. Tarjoa varmennusmenetelmä (esim. "ota yhteyttä yrityksen sähköpostilla"). 5. Päivitä, kun asia on ratkaistu.