Como reconocer Contratación falsa de desarrollador remoto por parte de la RPDC mediante intercambio de rostro en tiempo real + clonación de voz (Mandiant: 'casi todas las Fortune 500' afectadas)?

TLDR

Operativos norcoreanos utilizan intercambio de rostro DeepFaceLive en tiempo real + clonación de voz superpuestos sobre identidades de EE. UU./UE (LinkedIn sintético, referencias falsas, título falso) para conseguir trabajos remotos como...

Como funciona

Señales de alerta

Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
Enlace o remitente que no coincide con la organizacion oficial.
Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Qué hacer

1No hagas clic, no pagues, no instales apps ni compartas codigos.
2Verifica desde el sitio, la app o el numero oficial escrito manualmente.
3Si ya interactuaste, bloquea tarjetas o cuentas y denuncia el incidente.

Fuente

Mandiant-DPRK-IT-Workers

Fuente verificada por Mythos Forensic Team

https://cloud.google.com/blog/topics/threat-intelligence/mitigating-dprk-it-worker-threat

FAQ

Es Contratación falsa de desarrollador remoto por parte de la RPDC mediante intercambio de rostro en tiempo real + clonación de voz (Mandiant: 'casi todas las Fortune 500' afectadas) una estafa real?

Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.

Cuales son las primeras senales?

Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Que debo hacer primero?

No hagas clic, no pagues, no instales apps ni compartas codigos.; Verifica desde el sitio, la app o el numero oficial escrito manualmente.; Si ya interactuaste, bloquea tarjetas o cuentas y denuncia el incidente.

Puede LegalAudit revisar mi caso?

Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.