プラットフォームを運営する企業向け
- アカウント名義、連絡先等の登録情報又は登録している報酬受取口座を頻繁に変更する
- アカウント名義と登録している報酬受取口座の名義が一致していない
- 同一の身分証明書を用いて複数のアカウントを作成している
- 同一のIPアドレスから複数のアカウントにアクセスしている
- 1つのアカウントに対して短時間に複数のIPアドレスからアクセスがある
- アカウントに長時間ログインしている
- 累計作業時間等が不自然に長時間に及んでいる
- 口コミ評価を行っているアカウントと評価されているアカウントの身分証明書等が同一である（評価向上のため関係者間で架空の評価をしている可能性がある）
業務を発注する側向け
- 不自然な日本語を用いるなど日本語が堪能ではない（機械翻訳を用いている可能性がある）。そのためテレビ会議形式の打合せに応じない
- プラットフォームを通さず業務を受発注することを提案する（手数料軽減や契約関係の継続のため）
- 一般的な相場より安価な報酬で業務を募集している
- 複数人でアカウントを運用している兆候がみられる（チームで活動する指摘があり、応対相手が時間帯によって変わっている可能性がある）
- 暗号資産での支払いを提案する

警察庁が挙げる北朝鮮IT労働者の特徴

北朝鮮のIT技術者へのアプリ開発業務発注　日本企業からの報酬の90％前後を支払いか
北朝鮮のIT技術者にアプリ開発業務を発注したとみられる男2人がIT関連会社設立を巡り不正に登記した容疑で再逮捕された事件で、男らが立ち上げた同社が日本企業から業務受注時に受け取った報酬の90％前後を発注先の技術者側に払っていたとみられることが捜査関係者への取材で分かった。
Google、北朝鮮政府支援組織による研究者へのゼロデイ攻撃について警告
Googleの脅威監視チームTAGは、北朝鮮政府支援の攻撃者がセキュリティ研究者を標的とするゼロデイ攻撃を行っていると報告した。X（旧Twitter）などで研究者に近づき、信頼関係を確立するとSignalなどのE2EEに移行してファイルを送りつけるという。
「Jアラート」の試験が開始直前で急きょ中止に　北朝鮮の弾道ミサイル発射が影響か
消防庁が7月12日に実施予定としていた、全国瞬時警報システム「Jアラート」の緊急情報伝達試験について、各地方自治体が中止を発表している。同日午前9時59分ごろに、北朝鮮から弾道ミサイルが発射されたためとみられる。
暗号資産が狙われている　警察庁など、北朝鮮Lazarusによる攻撃に注意喚起
北朝鮮当局の下部組織とされる「Lazarus」（ラザルス）によるサイバー攻撃に注意を呼び掛ける文書を、警察庁と金融庁、内閣サイバーセキュリティセンターが出した。
北朝鮮ハッカー集団によるGmailを盗み見るサイバー攻撃、Chrome拡張機能を活用
米セキュリティ会社Volexityは、北朝鮮政府がスポンサーのハッカー集団「SharpTongue」が手掛ける新たなハッキング方法に関する情報を発表した。「SHARPEXT」と呼ぶ今回のマルウェアは、ブラウザの拡張機能を用いてGmailやAOLメールの内容を盗み取る。