“Mulighed for hjemmearbejde”
Sådan står der i flere og flere jobannoncer, og det bliver tilsyneladende udnyttet af det isolerede og sanktionsramte nordkoreanske regime.
For ifølge den amerikanske avis Wall Street Journal har de amerikanske myndigheder afsløret, at Nordkorea i mindst et dusin tilfælde har udnyttet helt almindelige amerikanske borgere til at drive såkaldte “laptop farms,” der har gjort det muligt for nordkoreanerne at udføre fjernarbejde for amerikanske virksomheder.
Det er typisk it-specialister, som er uddannet i Nordkorea. Nogle af dem er stadig bosiddende i landet, mens andre i et forsøg på at skjule deres identitet og få adgang til mere stabile internetforbindelser arbejder fra Rusland eller Kina.
Ifølge Wall Street Journal er tusindvis af nordkoreanere i dag involveret i denne type svindel, og en ekspert fra sikkerhedsfirmaet CrowdStrike oplyser til avisen, at det er ved at udvikle sig til et ikke ubetydeligt problem for virksomheder, der ansætter folk, som permanent arbejder hjemmefra.
Fylder deres hjem med bærbare
Svindlen fungerer i praksis på den måde, at amerikanske borgere bliver overtalt til at fylde deres hjem med internetforbundne bærbare computere, der har remote-software installeret.
I den anden ende af linjen sidder nordkoreanere, som gør brug af stjålne amerikanske identiteter.
En af de amerikanske borgere, som har drevet sådan en laptop farm, er den 50-årige influencer Christina Chapman, som har mere end 100.000 følgere på TikTok.
På sin profil fortalte hun om sit travle liv, hvor hun fra sit hjem arbejdede med kunder i it-branchen, samtidig med at hun skrev en fantasy-bog, og ligesom mange andre influencere lagde videoer op, der handlede om sine måltider, rejser og sit foretrukne japanske popband.
I virkeligheden var hendes kunder dog nordkoreanere, og ifølge de amerikanske myndigheder har hun gjort det muligt for dem at tjene 17,1 millioner dollar i lønindtægter fra 300 forskellige amerikanske virksomheder.
På videoer, hun har lagt på TikTok, er det eksempelvis tydeligt både at se og høre de brummende bærbare computere i baggrunden, mens hun tilbereder sin morgenmad.
Blev rekrutteret via LinkedIn
Wall Street Journal fortæller, at hun blev rekrutteret til at blive en del af den nordkoreanske scam via LinkedIn i 2020.
På det tidspunkt levede hun i en campingvogn uden rindende vand.
Bagmændene forklarede hende, at hun skulle være “det amerikanske ansigt udadtil” for en virksomhed, der skaffede job til udenlandske it-folk, og der er intet, som peger på, at hun var klar over, at hun samarbejdede med nordkoreanere.
Hjalp med forfalskede skattepapirer
Ifølge avisen skulle hun, udover at holde de bærbare computere kørende, også facilitere og distribuere lønudbetalinger til nordkoreanerne. Hun hjalp også med at indsende deres forfalskede skattepapirer og lignende dokumenter.
Computerne blev sendt til hendes hjem, og hun stod selv for at pakke dem ud og installere den nødvendige software på dem. Derudover har hun også sendt 49 computere til udlandet, hvoraf mange blev sendt til den kinesiske by Dandong, som ligger på grænsen til Nordkorea.
Det vurderes, at hun har tjent 177.000 dollar – altså knap 1,3 millioner kroner – på svindlen, og i 2023 boede hun ikke længere i en campingvogn, men var sammen med en bofælle flyttet ind i en fireværelses lejlighed i den amerikanske by Phoenix.
Risikerer ni år i fængsel
Den 27. oktober 2023 fik Christina Chapman sit hjem ransaget af FBI, der fandt mere end 90 computere, og i februar i år erkendte hun sig skyldig i svindel, identitetstyveri og hvidvask.
Ifølge Wall Street Journal kan hun få op til ni år i fængsel.
Avisen vurderer, at svindlen via denne form for laptop farms i dag bidrager med flere hundrede millioner dollar om året til den nordkoreanske økonomi.
Wall Street Journal omtaler kun svindlens udbredelse på det amerikanske arbejdsmarked, men en analyse fra Google Threat Intelligence har tidligere på året påpeger, at det også finder steder på det europæiske it-jobmarked.
Det kan du læse mere om her: