咱家公司里的“码农”可能是北韩特工？加拿大拉响警报：这帮人正潜伏在远程办公位上给核弹攒钱！

就在这周五，加拿大政府坐不住了，联合一帮盟友发了个紧急警报。这份通告里详细拆解了一个北韩的“大计”：他们派出一大波IT高手，潜伏在全球各地的远程岗位上，目的只有一个——给他们的武器计划搞钱。

根据加拿大全球事务部（GAC）跟日本、美国、英国还有其他六个国家一起发的联合声明，北韩这套玩得可溜了。他们一直都在部署一个庞大的远程IT工人网络，到处骗公司，然后把赚来的血汗钱全转去搞核武器扩张。

声明里说，这些人在网络上个个都是“伪装大师”。他们冒充其他国家的工人，在私人公司里找活干、领工资。等钱一到手，立马就汇给背后的北韩母机构。这哪是招员工啊，这简直是招了个“核弹赞助商”。

这事儿可不是瞎猜。专门盯着洗钱和恐怖融资的国际组织——金融行动特别工作组（FATF）也发话了，说这些钱确实被用来扩充北韩的核武库了。因为这事儿，FATF直接把北韩列入了“黑名单”，定性为高风险管辖区。这意味着啥？这意味着该组织呼吁所有国家都得长个心眼，采取反制措施，比如断掉跟北韩银行的关系，限制跟北韩人的生意往来。

其实早在2017年，联合国就出过决议，要求所有成员国把在自己地盘上挣钱的北韩人都遣返回去，基本没啥例外。但现在看来，这帮人换了个马甲，在网上又“复活”了。

这次加拿大是拉着法国、德国、意大利、日本、韩国、荷兰、新西兰、英国和美国一起大声疾呼：各位公司老板们，得好好研究研究北韩这套骗术，赶紧把防御工事筑起来，别让这些非法网络钻了空子。

这也不是加拿大第一次发这种警告了。联合声明里写得清清楚楚：“我们国家已经反复发消息提醒国际社会和私营部门，北韩IT工人带来的威胁就在身边。我们会继续盯着，坚决反击。”

那这些北韩工人到底长啥样？声明里说，他们通常都是IT界的高手，专门盯着网页开发、手机App、软件和区块链应用这些活儿。他们找工作时，会用各种法子伪造国籍和身份。

而且，这套骗术现在越来越高级，开始找“中间人”了。这些第三方代理人会帮他们打掩护，甚至用自己的身份证件帮北韩人开网上的账号。更绝的是，有些代理人还会替北韩人参加面试，甚至线下露面，就是为了让公司觉得“这人靠谱”。

加拿大全球事务部说，这些工人其实大多躲在北韩、中国、俄罗斯，还有东南亚和非洲的一些国家。他们利用VPN和各种工具藏起自己的真实坐标。甚至还有所谓的“笔记本电脑农场”——公司把电脑寄给“员工”，结果电脑被北韩工人远程操控，公司还以为人在本地呢。

为了帮大家避坑，政府还列了一张“可疑行为清单”：比如注册信息（账号、银行信息）老是变；一个身份证开了好几个号，还都是同一个IP登录；或者一个号在短时间内从一堆不同的IP登录；再或者一个账号长年累月不掉线。

对于HR来说，如果面试者死活不肯视频通话，或者视频里的人跟证件照对不上，或者视频画面看着像AI生成的，再或者要求用加密货币发工资，那基本就是警报拉响了。声明里还提到，北韩IT工人经常是团队作战，你早上聊的跟下午聊的可能根本不是同一个人。

美国财政部的数据更吓人：光是2024年，北韩IT工人这套方案就从美国公司手里骗走了8亿美元。今年4月，两个美国人因为帮着搞“笔记本电脑农场”被判了刑，他们帮北韩人骗了500万美元。在那起案子里，北韩工人偷了至少80个美国人的身份，骗了100多家公司。

说到底，北韩就是通过这种全球“薅羊毛”的方式，源源不断地给核武器计划输血。今年3月，金正恩还承诺要扩大核武库；上个月他妹妹金与正也放话了，说北韩绝对不会放弃核武装国家的地位。看来，这场网络上的“猫鼠游戏”还得继续下去。