कॉन्ट्रैक्टर को क्रिप्टो में पेमेंट? पहले वॉलेट जाँचिए

ग्यारह सरकारों ने एक ही दिन एक ही चेतावनी जारी की। 31 जुलाई 2026 को अमेरिका, जापान, दक्षिण कोरिया, ब्रिटेन, ऑस्ट्रेलिया, कनाडा, फ्रांस, जर्मनी, इटली, नीदरलैंड्स और न्यूज़ीलैंड ने उत्तर कोरियाई IT वर्कर्स को लेकर साझा अलर्ट निकाला — ऐसे लोग जो उधार की पहचान पर आम रिमोट नौकरियों के लिए अप्लाई करते हैं, काम सचमुच करते हैं, और सैलरी प्योंगयांग भेज देते हैं।

सुर्खियाँ इंटरव्यू वाले हिस्से ने बटोरीं। अलर्ट कहता है कि ये कैंडिडेट अब रियल-टाइम AI डीपफेक वीडियो के सहारे लाइव कॉल में किसी और का चेहरा लेकर बैठ जाते हैं। यह हायरिंग की समस्या है, और रिक्रूटर्स पहले ही इस पर सिर खपा रहे हैं।

जिस हिस्से को लगभग किसी ने नहीं छुआ, वह है — हायर करने के बाद क्या होता है। वे क्रिप्टो में पेमेंट माँगते हैं।

कानूनी दिक्कत पेमेंट में क्यों है

किसी को नकली नाम पर हायर कर लेना शर्मिंदगी की बात है। सैंक्शन लिस्ट पर पड़े वॉलेट को पैसा भेजना उल्लंघन है।

अमेरिकी ट्रेजरी ने यह बात 12 मार्च 2026 को बिल्कुल ठोस कर दी, जब OFAC ने DPRK IT वर्कर फ्रॉड के मामले में छह व्यक्तियों और दो संस्थाओं को डेज़िग्नेट किया। इस कार्रवाई के साथ 21 क्रिप्टो एड्रेस SDN लिस्ट में जुड़े — Ethereum, Tron और Bitcoin पर फैले हुए। विदेश में IT वर्कर्स के डेलिगेशन संभालने वाली Amnokgang Technology Development Company के हिस्से में इनमें से सात आए: तीन Ethereum, चार Tron। Yun Song Guk ने दो Ethereum एड्रेस जोड़े। Hoang Minh Quang ने एक Bitcoin एड्रेस। Sim Hyon Sop की पहले से चल रही डेज़िग्नेशन में ग्यारह और जुड़ गए।

फिर हैं Nguyen Quang Viet, वियतनाम की एक कंपनी के डायरेक्टर, जिनके बारे में ट्रेजरी का कहना है कि उन्होंने 2023 के मध्य से 2025 के मध्य तक इन वर्कर्स के लिए करीब 25 लाख डॉलर क्रिप्टो में बदले। वही पाइपलाइन थे। सैलरी सामान्य पेमेंट की तरह अंदर जाती थी, दूसरी तरफ़ से क्रिप्टो निकलती थी।

ट्रेजरी का अनुमान है कि अकेले 2024 में इस पूरे तंत्र ने करीब 80 करोड़ डॉलर कमाए।

स्ट्रिक्ट लायबिलिटी का मतलब वही है जो लिखा है

यही वह हिस्सा है जो छोटी कंपनियों को अचानक पकड़ लेता है। OFAC की सिविल एनफोर्समेंट स्ट्रिक्ट लायबिलिटी पर चलती है। किसी को यह साबित नहीं करना पड़ता कि आपको पता था, या आप लापरवाह थे, या आपके पास शक करने की कोई वजह थी। उन्हें बस इतना दिखाना है कि ट्रांज़ैक्शन हुआ।

2026 में IEEPA के तहत एक सिविल उल्लंघन की ऊपरी सीमा 377,700 डॉलर है, या ट्रांज़ैक्शन की दोगुनी रकम — जो भी ज़्यादा हो। लिस्टेड एड्रेस पर 6,000 डॉलर का मासिक इनवॉइस बारह बार भेजिए, तो वे बारह उल्लंघन हैं, एक नहीं।

पहले से चेतावनी नहीं मिलेगी। जिस वॉलेट को आप वसंत से पैसा भेज रहे हैं, वह पतझड़ में डेज़िग्नेट हो जाए — इसकी कोई नोटिफिकेशन नहीं आती। SDN लिस्ट बदलती है, आपके अकाउंटिंग सॉफ़्टवेयर में सेव किया एड्रेस नहीं बदलता, और उस सॉफ़्टवेयर में कुछ भी नज़र नहीं रख रहा।

रेड फ्लैग असल में दिखते कैसे हैं

इस पर सरकारी गाइडेंस पिछले कुछ साल से एक जैसी ही रही है, और पेमेंट वाले संकेत बिल्कुल भी नाटकीय नहीं हैं:

• कॉन्ट्रैक्टर बैंक ट्रांसफ़र से कतराता है और क्रिप्टो या किसी मनी ट्रांसफ़र सर्विस की तरफ़ धकेलता है।
• पेमेंट किसी और के नाम के अकाउंट में माँगी जाती है, जिसमें कोई "दोस्त" या "एजेंसी" उसे इस्तेमाल करने देने के बदले कमीशन लेती है।
• पेआउट एड्रेस बार-बार बदलता है, या आपसे एक इनवॉइस को दो एड्रेस में बाँटने को कहा जाता है।
• Tron पर USDT लगातार सामने आता है। यह सस्ता है, तेज़ है और लिक्विड है।

अकेले इनमें से कोई भी चीज़ कुछ साबित नहीं करती। टूटी हुई बैंकिंग वाले देशों में बहुत सारे ईमानदार फ्रीलांसर स्टेबलकॉइन ही पसंद करते हैं, और इस पर किसी से जिरह करना कोई कंप्लायंस प्रोग्राम नहीं है। लेकिन एक रिमोट हायर जिससे आप कभी आमने-सामने मिले नहीं, आनन-फ़ानन में हुई ऑनबोर्डिंग, और एक पेआउट एड्रेस जो लगातार बदलता रहता है — यह कॉम्बिनेशन आपके दस मिनट का हक़दार है।

पहली पेमेंट से पहले के दस मिनट

पेआउट एड्रेस की स्क्रीनिंग आपके पास मौजूद सबसे सस्ता कंट्रोल है, और यह पैसा निकलने से पहले होता है। एड्रेस पेस्ट कीजिए और पता चल जाएगा कि वह किसी सैंक्शन लिस्ट पर है या नहीं, उसने मिक्सर से फंड लिया है या नहीं, और अब तक किस तरह की काउंटरपार्टीज़ से उसका वास्ता पड़ा है। एड्रेस को एक चेक से गुज़ारने में सेकंड लगते हैं और आपको कुछ ऐसा मिलता है जिसे फ़ाइल में रखा जा सके।

नतीजा संभालकर रखिए। यह छोटी बात नहीं है। अगर कभी कोई बैंक या रेगुलेटर पूछे कि आपने पेमेंट पाने वाले की जाँच कैसे की थी, तो "जिस दिन ऑनबोर्ड किया उसी दिन एड्रेस स्क्रीन किया था, रिपोर्ट यह रही" और "हमने इस बारे में कभी सोचा ही नहीं" — दोनों बिल्कुल अलग बातचीत हैं।

इसे समय-समय पर दोहराते रहिए। रेगुलर कॉन्ट्रैक्टर के लिए महीने में एक बार ठीक है। लिस्ट हिलती रहती है।

साफ़ नतीजे का मतलब क्या नहीं है

सीमाओं के बारे में ईमानदार रहिए, क्योंकि इस बाज़ार के ज़्यादातर वेंडर नहीं हैं।

बिल्कुल नया वॉलेट, जिसकी कोई हिस्ट्री नहीं, स्क्रीनिंग में साफ़ ही निकलेगा। निकलना ही है — स्कोर करने के लिए वहाँ कुछ है ही नहीं। जो हर इनवॉइस के लिए नया एड्रेस बनाता है, वह हर बार पास होगा, और बहुत सारे पूरी तरह जायज़ लोग भी पास होंगे। एड्रेस स्क्रीनिंग ज्ञात खराब एड्रेस और उन तक जाने वाले ट्रेस करने लायक एक्सपोज़र को पकड़ती है। चाबियाँ किसके पास हैं, इस बारे में यह कुछ नहीं बताती।

तो यह उन उबाऊ कामों के साथ-साथ चलती है: पहचान के दस्तावेज़ किसी जीवित इंसान से मिलाकर देखना, यह पक्का करना कि वीडियो कॉल पर बैठा शख़्स पासपोर्ट वाला ही है, पेमेंट किसी तीसरे पक्ष को मोड़ने से इनकार करना, और इन सबका रिकॉर्ड रखना। 31 जुलाई का अलर्ट ठीक इसीलिए आया है क्योंकि पहचान वाली परत को डीपफेक हरा रहे हैं। पैसे वाली परत ही इकलौती जगह है जहाँ सबूत सार्वजनिक और स्थायी होता है।

वह आँकड़ा जो आपको परेशान करना चाहिए

Chainalysis के मुताबिक 2025 में उत्तर कोरिया से जुड़ी क्रिप्टो चोरी 2.02 अरब डॉलर की थी — उस साल चोरी हुई कुल क्रिप्टो का लगभग 60% — और कुल मिलाकर करीब 6.75 अरब डॉलर। IT वर्कर वाला तंत्र इसका खामोश आधा हिस्सा है। कोई एक्सप्लॉइट नहीं, कोई ब्रिज हैक नहीं, कोई हेडलाइन नहीं। बस इनवॉइस।

न्याय विभाग इस धागे को खींचता रहा है: एक सिविल फ़ॉरफ़िचर मुकदमा, जो इन वर्कर्स के पीछे के मनी लॉन्ड्रिंग नेटवर्क से जुड़े 77 लाख डॉलर से ज़्यादा की क्रिप्टो, NFT और दूसरे डिजिटल एसेट्स को कवर करता है। विदेश विभाग का अलर्ट नियोक्ताओं की स्थिति पर बिल्कुल साफ़ है — इन वर्कर्स से कॉन्ट्रैक्ट करना और उनकी सेवाओं का भुगतान करना जापान, अमेरिका और दक्षिण कोरिया समेत कई देशों के घरेलू कानून का उल्लंघन हो सकता है।

अगर आप रिमोट इंजीनियर रखते हैं और उनमें से किसी को क्रिप्टो में पेमेंट करते हैं, तो आप उसी सप्लाई चेन में कहीं हैं जिसका ज़िक्र इन मुकदमों में है। टारगेट के तौर पर नहीं। पेमेंट करने वाले के तौर पर।

वीडियो कॉल पर चेहरे को भरोसे से वेरिफाई करना अब मुमकिन नहीं रहा। एड्रेस वेरिफाई करना मुमकिन है। पहली पेमेंट निकलने से पहले यह कीजिए, जो नतीजा आए उसे सेव कीजिए, और अगले महीने दोबारा देखिए। यह कॉन्ट्रैक्टर के एक घंटे के काम से भी सस्ता पड़ता है।