美国司法部破获朝鲜IT工人远程欺诈案，涉300万收益及加密货币转移

美国司法部近日宣布，逮捕了迈克尔·詹姆斯·博斯特勒与胡安·塞西利奥·佩纳·卡里略，两人被控参与一项涉及超过70家美国公司、产生约300万美元非法收益的计划，协助朝鲜籍技术人员以虚假身份获得远程工作机会。

案件核心事实与指控

根据俄亥俄北区联邦法院起诉书，该骗局利用被盗或伪造的身份信息，使海外员工伪装成在美国本地工作的技术人员。检方指出，两人面临串谋电信欺诈、洗钱及身份盗窃等多项罪名，其中佩纳还被追加加重身份盗窃指控。

调查发现，相关企业雇佣行为中存在大量虚假资料提交至国土安全部、国税局及社会安全管理局，侵害至少25名美国公民的身份信息。除直接收入损失外，受影响公司还承担了逾300万美元的法律与系统修复成本。

作案模式：远程控制下的“笔记本电脑农场”

起诉书揭示，海外工人通过远程访问软件，在位于美国住宅内的计算机上执行任务。国内协助者负责提供物理地址、银行账户及配置可远程操控的设备，包括笔记本电脑与外设。这些设备被部署在多个分散地点，以降低被发现的风险。

参与者接收雇主发放的薪资后，将资金通过电子表格管理并转移至海外，其中部分资金通过加密货币完成跨境流转。据文件显示，2024年7月的一次对话提及使用虚拟货币进行资金调度。

加密货币在资金链中的关键角色

司法部披露，多笔资金通过稳定币形式转移。此前一案件中，约21.27万美元的USDC与USDT被冻结，追踪显示约15.8万枚USDC流向至少10个工人支付地址，另有5.4万枚USDT进入4个相关地址。

尽管法官鲁道夫·孔特雷拉斯批准部分资产没收请求，但因政府未能完整识别全部数字资产，剩余超过774万美元的财产仍可再次申请追缴。

“孤星集结”行动：德州40处住宅遭搜查

9月21日至25日，联邦调查局联合德克萨斯州北区检察官办公室及FBI网络部门，展开代号为“孤星集结”的联合执法行动，对40余处疑似设立“笔记本电脑农场”的住宅实施搜查，共扣押约187台笔记本电脑及相关远程控制设备。

美国检察官大卫·M·托普弗强调，此案是对所有美国企业的警示，提醒企业在招聘流程中加强身份验证与行为监控。

FBI发布预警：警惕被招募参与远程欺诈

10月13日，FBI发布警告称，朝鲜籍技术人员正瞄准经济压力较大的美国人，招募其充当“远程掩护者”，任务包括参加视频会议、展示真实身份、维护设备在线状态以及提供银行账户支持。

为规避风险，犯罪团伙逐渐将设备分布于更多住宅，每处数量减少。FBI建议企业采用组合式审查机制，避免仅依赖单一凭证或技术信号判断真伪，同时提醒过度筛查可能误伤合法远程员工或身份被盗者。

此外，部分朝鲜工人在取得职位后，会将任务外包给巴基斯坦、印度、尼日利亚等地的自由职业者，支付比例仅为原薪的一小部分。

注：此前类似案件中，马修·艾萨克·努特与埃里克·恩泰克雷泽·普林斯分别被判刑18个月，其独立项目为朝鲜带来超120万美元收入，影响近70家美企。