全文

風險從招聘入口開始

加密資產安全常讓人聯想到私鑰外洩或程式漏洞，但收入也可能透過看似正常的工作關係流入詐騙網絡。Chainalysis 報導，OFAC 在 10 月 28 日制裁涉及北韓 IT 工作者計畫的 10 人與一家實體；相關活動利用虛假身分取得工作並轉換加密收入。

正常付款為何仍可能有問題

用一個假設例子來看：企業確實收到程式碼，也按合約付了薪水，但承攬者的身分與申報資料並不一致。工作成果存在，無法單獨證明收款者就是企業以為的那個人。

這裡至少有三個需要分開理解的問題：誰在執行工作、誰控制收款帳戶，以及誰最終取得資金。把它們視為同一件事，容易忽略付款完成後仍存在的身分落差。

為何裝置所在地不一定是工作者所在地

FBI 在 2024 年的公開警示描述，中介可在美國代收企業筆電，讓境外工作者透過遠端連線使用。這說明單看設備寄送地址或網路出口，可能只看到中介的位置。此處引用的是較早的背景警示，並非把所有手法都歸於 2026 年這次制裁對象。

對企業而言，裝置、帳號與本人是三個不同的查核對象。設備確實存在、帳號也能登入，仍不能單獨證明操作者就是面試的人。反過來說，遠端工具本身也有正常用途，不能只因使用遠端連線就判定詐騙。

把一次審查改成可追溯的變更紀錄

FBI 的警示也提醒企業注意地址、付款平台變更及不一致的面試資料。由此延伸的管理問題是：若招聘時確認的是甲，設備改寄乙，付款又改給丙，這三次決定是否有人一起核對，而不只是各部門分別完成表單？

一個可用的檢查方向，是保留變更前後資料、提出原因與確認者，將人員、設備與付款紀錄連起來。這是本站提出的流程分析，不是對任何特定公司的指控。調查結論仍應建立在交叉證據上，避免把語言、國籍或工作時段當成犯罪的替代證明。

鏈上紀錄能看見什麼

本站觀察：鏈上紀錄可以顯示地址之間的轉移順序，卻不會自動附上真實姓名、聘僱關係與轉帳目的。規律入帳可能提供調查線索，但僅憑規律性，仍不足以確定那就是薪資。

因此，資金追蹤需要將可見的交易與其他證據相互對照。新聞讀者也應區分主管機關的指控、分析公司的地址歸屬判斷，以及直接可見的鏈上交易，不把不同層次的證據混為一談。

從事件延伸的管理問題

這個案例提醒企業，招聘與付款不是互不相干的兩套流程。如果人員身分在招聘時確認過，但收款安排之後變更，兩套紀錄之間是否仍能對得上，就成為值得檢查的問題。

這是從事件提出的管理觀察，不代表單一工具或一次審查就能消除風險。閱讀後續報導時，應注意新增的是什麼證據，而不是僅因資金使用加密貨幣，就推定所有相關付款都有問題。