Then → Now · 2026
The 2019 warning about poisoned job files came true on a much larger scale: North Korean hackers used fake freelance coding interviews to compromise at least 30,000 devices.
What it said (2019) ↓
Freelancers, like HR staff, open files from strangers, which makes them targets.
Example: a 2018 campaign sent malicious .doc files with macros (keylogger/RAT) to Fiverr and Freelancer.com users. Similar attacks were seen on LinkedIn and Alibaba.
What happened (2026) ↓
Macros: Microsoft began blocking VBA macros in internet-downloaded Office files by default (announced Feb 2022, rolling out from version 2203 in April 2022).
The threat evolved rather than went away. North Korea's "Contagious Interview" (WaterPlum) campaign approaches developers through LinkedIn, job sites and freelance marketplaces with fake interviews and coding tests.
Verdict · Held up: 6 / 10 · Rewritten in 2026 → · Full 2026 update
- Freelancers were targets for attackers because they open files sent by strangers.Came true escalated into state-sponsored fake-interview campaigns
- Freelancers should never enable macros in documents they receive.Partly outdated because Office now blocks internet macros by default
- Freelancers should watch for phishing, never share a card's CVV and install software only from official sources.Still valid
- Freelancers should install Kaspersky Security Cloud and check files with Kaspersky VirusDesk.Outdated
Original post · 15 February 2019
Freelancerlar için 6 güvenlik tavsiyesi
Siber suçlular, Hackerlar, bazen de bu işi sadece hobi amaçlı olarak yapanlar İK departmanlarında çalışanları, nam-ı diğer HRcıları, çok severler. Çünkü IKcıların işi, bilinmeyen kaynaklardan gelen dosyaları (yani Özgeçmişleri, iş başvurularını, vs vs) açmaktır. Bu dosyaların içine de genellikle kötü amaçlı birtakım şeyler koymak hackerlar için her zaman çok kolay bir iştir.
Tamamen aynı sebepten dolayı kimler aynı tehlike altındadır, biliyor musunuz?
Evet, evet, biz Freelancerlar (Serbest çalışanlar)!
HASSAS VERİLERİNİZİ KORUYUN, FİNANSAL İŞLEMLERLERINIZI GÜVENLE YAPIN.
Serbest çalışanlar da kişisel olarak tanımadıkları çok sayıda insanla iletişim kurmak; nereden geldiği belli olmayan, çevirilecek bir metin, bir kodlama projesi için teknik doküman veya yapmaları istenen bir çizimin açıklaması gibi içeriklere sahip dosyaları açmak zorundadır. Bu da serbest çalışanları her türlü siber suçlu için kolay birer hedef haline getirir.
Kötü amaçlı bir görev
Örneğin; güvenlik araştırmacıları Fiverr ve freelancer.com gibi web sitelerindeki kişileri hedefleyen aktif bir girişimin var olduğunu fark etti. Bir grup siber suçlu bahsi geçen hizmetlere kayıtlı olan kişilerle iletişime geçip, ellerinde yapılacak bir iş olduğunu ve işin detaylarının, tahmin edileceği üzere, ekli dosyada olduğunu söylüyordu.
Dosya, aslında yürütülebilir olmayan bir .doc dosyasıydı ve bazı mağdurlar dosyayı açmanın güvenli olacağına inanıyordu. Bir Microsoft Office dosyası ne gibi bir sıkıntı çıkarabilirdi ki?
Ancak Office dosyaları ile ilgili çok spesifik bir sıkıntı olabilir: makro kötü amaçlı yazılım; Office dosyalarında kullanılan makrolarda gizlenen bir kötü amaçlı yazılım. Bu tür dosyalar açıldığında, makroları aktifleştirme uyarısı verilir ve bazı insanlar bunu gerçekleştirir. Akabinde, bu yakın zamanda gerçekleşen örneğinde, program bilgisayara bir tuş kaydedici veya uzaktan erişilebilen bir Trojan (RAT) yükler.
Bilgisayarınıza yüklenen tuş kaydedici veya RAT ile, suçlular kullanıcı adı ve parolalar dahil yazdığınız her şeyi görebilir ve hesaplarınızı veya paranızı çalabilir.
Benzer bir kötü amaçlı yazılım girişimi de LinkedIn ve Alibaba’da fark edildi.
Serbest çalışan olmak birtakım avantajlar sağladığı gibi birtakım sıkıntıları da beraberinde getirir ve siber suçluların artan ilgisini de eklersek bir serbest çalışan olmanın yükü katlanılmaz hale gelebilir. Bu nedenle, hadi kendinizi farklı tehditlerden korumak için neler yapabileceğinizi konuşalım.
Serbest çalışanlar için bilgi güvenliği tavsiyeleri
- Bir müşteri veya potansiyel bir müşterinin yüklemenizi istediği herhangi bir yazılımı, şayet resmi kaynaklardan indiremiyorsanız, yüklemeyin ve bu yazılımın müşterinin bilgisayarınıza erişimine izin vermediğinden emin olun. Birkaç sene önce, bir kötü amaçlı yazılım girişimi, serbest çalışanları telefonlarına Airdroid adında resmi bir uzaktan erişim uygulaması yüklemeye teşvik ediyordu ve akabinde bu uygulama yoluyla kimlik bilgilerini çalınıyordu.
- .exe uzantılı ve diğer yürütülebilir dosyaları açmayın. Bunlar kötü amaçlı olabilir. Bunu yapmanız gerçekten gerekliyse, bu dosyaları öncesinde Kaspersky Virusdesk gibi bir antivirüs veya bir Web antivirüs motoru kullanarak kontrol edin.
- Microsoft Word belgelerinde, Excel tablolarında veya PowerPoint sunumlarında makroları etkin hale getirmeyin. Makrolar temel olarak dosyalarda gizlenmiş olan yürütülebilirlerdir ve kötü niyetli kişiler, tıpkı yukarıda anlatıldığı gibi, aslında kötü amaçlı yazılım içeren masum görünümlü dosyalar göndererek insanları kandırmayı çok sever.
- Kimlik avı kurbanı olmayın. Suçlular Freelancer veya Fiverr gibi sitelerdeki hesaplarınıza erişmeye çalışabilir, çünkü bu sayede bu hizmetleri kullanarak kazandığınız paraya da erişim kazanabilir. Hesabınıza erişirlerse, inşa etmek için çok emek verdiğiniz itibarınıza da zarar verebilirler. Bu nedenle, sizi yeniden giriş yapmaya veya kimlik bilgilerinizi herhangi bir sebepten birine göndermeye yönlendiren yanlış yazılmış web site isimlerine veya harflere dikkat edin.
- Doğrudan ödeme alırken, hiç kimseye kredi kartınızın fotoğrafını göndermeyin. Son kullanma tarihi ve CVC/CVV kodu (kartınızın arkasındaki üç haneli sayı) gibi bilgileri de ifşa etmeyin. Ödeme almak için bu bilgilere hiçbir zaman gerek yoktur. Birinin size ödeme yapması gereken durumlarda, (kart numaranız gibi) banka bilgilerini göndermekte sorun yoktur, fakat WhatsApp, Telegram gizli sohbetleri veya benzeri şifrelenmiş ve güvenli kanalları kullanarak bunu yapmak çok daha iyidir.
- Kaspersky Security Cloud gibi sizi kötü amaçlı yazılımlardan, kimlik avından, istenmeyen e-postalar ve diğer siber tehditlerden koruyacak güvenilir bir güvenlik çözümü yükleyin.
ksos15 indirim kodunu kullanarak Kaspersky Küçük İşletme Çözümlerini %15 indirimle alabilirsiniz.
Sponsored post. This post was paid for by Kaspersky. Bu yazı Kaspersky tarafından desteklenmiştir (ücretli içerik).
What happened after this was written
Claims then:
- Freelancers, like HR staff, open files from strangers, which makes them targets.
- Example: a 2018 campaign sent malicious .doc files with macros (keylogger/RAT) to Fiverr and Freelancer.com users. Similar attacks were seen on LinkedIn and Alibaba.
- The advice:
- Don't install client-requested software from unofficial sources (the AirDroid scam example).
- Don't run .exe files; check them with Kaspersky VirusDesk.
- Don't enable macros.
- Watch for phishing.
- Never send a card photo or CVV; share bank details over WhatsApp or Telegram secret chats.
- Install Kaspersky Security Cloud.
- It is effectively sponsored content, with a "ksos15" 15% discount code for Kaspersky small-business products.
What happened since:
- Macros: Microsoft began blocking VBA macros in internet-downloaded Office files by default (announced Feb 2022, rolling out from version 2203 in April 2022). That largely closes the post's main attack vector, on Windows. source, source
- The threat evolved rather than went away. North Korea's "Contagious Interview" (WaterPlum) campaign approaches developers through LinkedIn, job sites and freelance marketplaces with fake interviews and coding tests. Victims are persuaded to run "test projects" that install backdoors and stealers.
- Kaspersky: the US Commerce Department banned sales from July 2024 and updates from 29 Sep 2024, and Kaspersky exited the US. It is still sold in Turkey (not otherwise researched). source, source
- Security Cloud was dropped in 2022 and replaced by Kaspersky Standard, Plus and Premium. source
- VirusDesk was discontinued. virusdesk.kaspersky.com now redirects to the Kaspersky Threat Intelligence Portal (OpenTIP). source, confirmed by curl 2026-09-30.
- Whether the "ksos15" discount code still works is unverified; assume it is expired.
Named tools/orgs status:
| Name | Then | Now | Evidence |
|---|---|---|---|
| Kaspersky Security Cloud | Recommended product | Name retired in 2022 (now Standard/Plus/Premium) | antivirus-review |
| Kaspersky VirusDesk | File checker | Redirects to OpenTIP | opentip.kaspersky.com |
| Kaspersky (company) | Sponsor | Banned in the US since 2024; still operating elsewhere | BIS |
| Fiverr / Freelancer.com | Attack venues | Still active; recruiting scams moved to fake coding interviews | Help Net Security 2026-09-21 |
Verdict:
- "Freelancers are targeted through job files": Came true, and escalated into state-sponsored fake-interview campaigns.
- The macro advice: Partly outdated, because Office now blocks internet macros by default.
- The generic hygiene advice (phishing, CVV, official sources): Still valid.
- The Kaspersky product recommendations: Outdated.
Headline finding: The 2019 warning about poisoned job files came true on a much larger scale: North Korean hackers used fake freelance coding interviews to compromise at least 30,000 devices.
Additional checks · Chrome search, 30 Sep 2026
- Kaspersky US ban: US Commerce Department (BIS) prohibited Kaspersky software sales and use in the US, determination of 20 Jun 2024. (confirmed; Google search in Chrome 2026-09-30; kaspersky.com statement 20 Jun 2024; bis.gov)
Where these differ from the notes above, these supersede them.
Re-verified 3 November 2026: 6 claims confirmed, 2 corrected, 0 hedged, 0 removed.
Researched 30 September 2026 and re-verified against the sources on 3 November 2026. Sources are linked in each point. Items marked "unverified" could not be established and are not guessed.