北韓IT詐騙案指控加密貨幣轉帳，涉約300萬美元 scheme
Tapbit Wire美國司法部宣布逮捕兩名美國人，指控其協助北韓IT人員在逾70家美國企業任職，涉案金額約300萬美元。
重點摘要
兩名美國人因俄亥俄州起訴書，面臨詐騙、洗錢及身份盜用共謀指控。
逾70家美國僱主據稱以竊取或偽造身分聘僱海外工作者。
另於德州一項行動中查扣約187台筆電與遠端控制設備。
起訴書指出，參與者透過加密貨幣轉帳將薪資收益匯至海外。
美國司法部於10月13日宣布，已依俄亥俄州北區聯邦法院起訴書，逮捕賓州籍麥可·詹姆斯·博斯泰爾與德州籍胡安·塞西利奧·佩納·卡里略。
根據起訴書，兩人皆被控共謀電信及郵政詐騙、共謀洗錢及共謀身份盜用；佩納另加控加重身份盜用罪。
與逮捕同步，當局搜查德州逾40處住宅，並查扣約187台電腦設備，目標為疑似北韓「筆電農場」。
你可能也想看：Coinbase加入美國司法部與英國犯罪調查機構，打擊西非詐騙
司法部起訴書詳述藉假身分取得職位
據俄亥俄州起訴書，海外工作者以竊取或偽造身分取得遠端IT職位，國內中介則提供設備、地址與金融帳戶以掩飾真相。
受僱者將公司配發筆電送至美國住所，中介人員設定遠端存取功能，使境外工作者能使用企業系統，看似於美國境內工作。
檢方指控，境外工作者透過遠端存取軟體等設備，在位於美國住宅的實體電腦上執行任務；國內參與者則協助收取薪資並轉移收益至海外。
起訴書指該行動侵害逾25名美國人身分，並向國土安全部、國稅局及社會安全署提交虛假資訊。
除約300萬美元工作者收入外，起訴書亦指涉事企業因此蒙受至少300萬美元法律費用、電腦網路修復及其他損失。
檢方指稱，在該涉嫌犯罪網絡中，俄亥俄州居民特雷·邁克爾·諾爾特（Trey Michael Nolte）為共謀者，雖在起訴書中被點名，但未遭起訴。起訴書指控諾爾特招募、培訓並管理美國境內的中介人員（包括博斯泰爾），後者可分得部分非法所得。
司法部表示，所有被告在法院判決有罪前均推定無罪。
加密貨幣轉帳是該涉嫌付款網絡的一環
起訴書在描述資金流向時指出，參與者曾以加密貨幣作為向海外轉移資金的方式之一。
起訴書援引一段2024年7月8日的對話內容，指諾爾特曾討論使用試算表來管理銀行帳戶與虛擬貨幣間的資金轉移，再將款項轉給被告孫盛明。
如crypto.news去年9月先前所報導，另一起聯邦案件已導致約21.27萬美元與朝鮮籍IT人員薪酬相關的穩定幣遭沒收。
據該報導，美國華盛頓特區地方法院魯道夫·孔特拉斯（Rudolph Contreras）法官於9月3日作出裁定，涵蓋一個錢包地址開頭為「0x81c4」的資產。檢方追蹤到至少158,123 USDC流入10個以上員工薪資帳戶，另54,574 USDT則流入至少4個同類帳戶。
該報導指出，此裁定僅批准司法部針對逾774萬美元數位資產沒收請求的部分內容；孔特拉斯法官因政府未於公開公告中充分列明剩餘財產，故拒絕准予沒收，但允許檢方另提申請。
德州筆電農場搜查行動查扣187台裝置
根據司法部資料，聯邦調查局（FBI）於9月21日至25日期間，在德州逾40處已知或疑似設有筆電農場的住宅執行搜查及其他執法行動。
此次代號「孤星行動大掃蕩」（Operation Lonestar Roundup）的行動中，調查人員查扣約187台筆電，以及用於遠端操控電腦的鍵盤、視訊與滑鼠裝置。
司法部指出，本次行動由德州北區聯邦檢察官辦公室、FBI達拉斯外勤辦公室及FBI網路犯罪部門協調執行，並獲俄亥俄州聯邦檢察官協助。
美國聯邦檢察官大衛·M·托普弗（David M. Toepfer）針對美國企業表示，本案指控「對全美公司發出緊急警示，務必嚴守聘僱審查程序」。
此前執法行動亦使境內中介人員被判入獄。該媒體於5月8日報導兩起筆電農場量刑案指出：納許維爾的馬修·艾薩克·努特（Matthew Issac Knoot）與紐約的埃里克·恩泰克雷澤·普林斯（Erick Ntekereze Prince）各被判處18個月徒刑。
據該報導援引司法部調查結果，兩人各自策劃的詐騙計畫，總計為朝鮮賺取逾120萬美元，並波及近70家美國企業。
報導指出，在努特案中，僱主向其筆電農場關聯人員支付逾25萬美元，另承擔逾50萬美元之稽核與系統修復費用；普林斯則被裁定須沒收朝鮮籍IT人員支付予其的8.9萬美元。
FBI警告詳述美國人遭招募手法
FBI於10月13日發布警告指出，朝鮮籍IT人員日益針對經濟壓力較大的美國民眾，誘使其協助隱匿詐騙性就業行為。
據該局說明，受雇執行之任務可能包含參與面試、會議中出鏡、驗證虛假身分、提供專業帳戶存取權，以及讓雇主配發之電腦持續於家中連線。
該警示指出，涉案人員亦開始分散設備至更多住所，每處放置較少筆電，以降低單一據點遭查獲時所造成的干擾。
對雇主而言，聯邦調查局建議透過整體評估受僱期間的可疑行為模式，而非單憑姓名、文件或技術信號進行判斷。該局警告，若驗證機制校準不當，可能傷害合法遠距工作者，或使身分遭盜用者受害。
聯邦調查局亦指出，部分朝鮮籍工作者受聘於西方企業後，將任務轉包給巴基斯坦、印度、奈及利亞及鄰近國家的自由接案者，僅支付其雇主所付薪資的一小部分。
延伸閱讀：Ripple 與 Stripe 旗下 Privy 合作，將 XRP 付款功能導入應用程式
