187 устройства разкриха схема с фалшиви дистанционни IT служители

На 13 октомври 2026 г. Министерството на правосъдието на САЩ обяви, че при операция срещу предполагаеми „ферми за лаптопи“ в Тексас са иззети около 187 лаптопа и KVM устройства. Между 21 и 25 септември разследващите са извършили действия на над 40 жилищни адреса; в рамките на координираното съобщение ведомството посочи и обвинения срещу 14 души и два ареста по разследване в Охайо. Иззетото оборудване показва механизма, с който служебен компютър може да изглежда местен, докато се управлява от другаде.

Репортажът на Ройтерс назовава арестуваните като Michael James Bostelle от Пенсилвания и Juan Cecilio Pena Carrillo от Тексас и посочва, че според обвинението свързаната схема е засегнала над 70 американски компании, използвала е самоличността на 25 американци и е донесла поне 3 млн. долара приходи на работниците. Това са твърдения по наказателно дело, а вината на обвиняемите предстои да бъде установена от съд. За работодателя същественото разминаване е между самоличността, с която е получена работата, адреса на служебния лаптоп и човека, който действително го управлява.

Какво разкриват действията в Тексас

„Фермата за лаптопи“ е жилище, в което посредник държи включени компютри, изпратени от работодатели на дистанционни служители. Човек на друго място влиза в тях отдалечено и изпълнява задачите през служебната среда. За корпоративните системи връзката може да изглежда така, сякаш идва от адреса на лаптопа, въпреки че този адрес не показва къде се намира операторът.

Обвиненията в Охайо и претърсванията в Тексас са отделни действия, представени заедно заради сходния модел на измама. Затова броят на иззетите устройства не бива да се приема като брой служители, компании или доказани престъпления. Той показва мащаба на физическата инфраструктура, нужна за прикриване на дистанционната работа: реални служебни машини, поддържани на адреси, които могат да минат за обичайно място на работа.

Как лаптопът прикрива местоположението

Посредникът може да приеме пратката, да настрои компютъра и да го остави свързан с интернет в дома си. Отдалеченият оператор получава достъп през софтуер или чрез KVM устройство, което предава управлението на клавиатурата, картината и мишката по мрежата. Така проверка само на интернет адреса на служебния лаптоп установява къде е машината, но не и кой седи зад действията в нея.

Тази разлика има значение още при доставката. Адресът за получаване може да принадлежи на реален човек, а компютърът действително да пристигне там; това само по себе си не удостоверява самоличността на кандидата. Ако посредник участва и в интервюто, предоставя професионален профил или приема обаждания от работодателя, отделните проверки могат да изглеждат последователни, защото всяка вижда само част от процеса.

Защо документът не е достатъчна проверка

В предупреждението на FBI от 13 октомври се препоръчва многослойна проверка на самоличността през целия период на работа: единичен признак не може надеждно да отличи измамник от легитимен дистанционен служител. Описани са откраднати данни за самоличност, подправени документи, използване на чужди професионални профили и платени посредници, които участват в интервюта или държат служебни устройства включени в домовете си. Затова успешно преминатата проверка на документ е само един момент от установяването кой получава достъп.

За малък бизнес в България полезният въпрос е дали една и съща проверена самоличност свързва кандидата, получателя на техниката и ползвателя на служебния акаунт. Ако адресът за доставка се промени непосредствено преди изпращането или техниката трябва да бъде получена от трето лице, работодателят има основание да изясни причината по вече установен канал за контакт. Промяната може да е напълно основателна; значение има обяснението ѝ заедно с останалите данни.

Националност, име и акцент не показват кой управлява лаптопа. Проверки, насочени по тези белези, могат да засегнат легитимни кандидати и хора, чиято самоличност е открадната. Последователните правила за всички кандидати за дадена позиция дават по-смислена основа за решение: потвърдена самоличност, проследима доставка, разрешен начин на свързване и поведение на акаунта, съответстващо на работата.

Контрол преди и след предоставянето на достъп

Подборът, доставката и активирането на акаунта са различни моменти и е полезно всеки да има собствена проверка. За малък работодател това може да бъде кратък общ процес между човешки ресурси и техническия екип, а не отделна система за разследване. Целта е всяко отклонение да бъде изяснено, преди да се превърне в служебен достъп:

• Преди изпращане на техниката потвърдете адреса и получателя през канал, установен при подбора, особено ако данните са променени.
• При активиране на акаунта свържете проверената самоличност с конкретното устройство и дайте само правата, нужни за първоначалните задачи.
• След назначаването следете за необяснима смяна на контактни данни, неразрешен софтуер за отдалечено управление или допълнителен път за достъп през KVM оборудване.

Нито един от тези сигнали сам по себе си не доказва измама. Когато се появят заедно, техническият екип може да сравни записите за устройството и достъпа с данните от подбора, а ръководителят да провери дали начинът на работа отговаря на договорените задачи. При съществено разминаване временното ограничаване на чувствителни права пази данните, докато човекът получи възможност да даде обяснение и фактите бъдат прегледани.

Случаят в Тексас прави видима слабост, която остава и след приключване на интервюто: работодателят може да знае къде е служебният му лаптоп, без да знае кой го управлява. Връзката между проверената самоличност, полученото устройство и действителното ползване на акаунта е това, което трябва да издържи през целия период на дистанционна работа.

Прочетете също:

• AI разделя служителите: 56% остават извън групата с предимство
• OpenAI спря фалшиви медии, достигнали до реални издания