Deepfake-Einstellungsbetrug
Eine Hintergrundüberprüfung ohne Befund sagt Ihnen nicht, wer im Videoanruf zu sehen ist.
Was ist Deepfake-Einstellungsbetrug?
Bei einer vollständig remote besetzten Stelle läuft das gesamte Einstellungsverfahren über den Bildschirm. Ein synthetisches Gesicht kann ein Videointerview bestehen – so wie eine gestohlene Identität eine Hintergrundüberprüfung bestehen kann. In dieser Übung führen Sie mitten im Vorstellungsgespräch bei einem Kandidaten einen Liveness-Check durch und beobachten, wie die Bildmanipulation sichtbar wird. Sie üben, die Person anhand ihrer Dokumente abzugleichen, statt den Unterlagen blind zu vertrauen, automatisierte Identitätsmarkierungen zu prüfen, bevor sie an Aussagekraft verlieren, und das Angebot zurückzuhalten, sobald die Geschichte nicht mehr stimmig ist.
Was Sie lernen in Deepfake-Einstellungsbetrug
- Verstehen Sie, dass eine Hintergrundüberprüfung, ein hochgeladenes Ausweisdokument und eingegangene Referenzauskünfte die Angaben in der Akte bestätigen, nicht aber die Identität der Person im Videoanruf
- Führen Sie im Vorstellungsgespräch einen Liveness-Check durch, indem Sie um eine spontane Bewegung vor der Kamera bitten. Achten Sie darauf, wie ein synthetisches Gesicht reagiert, wenn eine Hand vor dem Gesicht vorbeigeführt oder der Kopf zur Seite gedreht wird.
- Bitten Sie darum, dass ein amtlicher Ausweis im selben Kamerabild neben das Gesicht gehalten wird, anstatt ihn als Upload zu akzeptieren
- Behandeln Sie eine ungeprüfte Markierung der automatisierten Identitätsprüfung als noch nicht abgeschlossenen Prüfschritt und prüfen Sie sie, bevor Sie eine Entscheidung treffen
- Versenden Sie Firmengeräte nur an die Adresse, mit der die Identität abgeglichen wurde. Setzen Sie den Einstellungsprozess aus, statt der Bitte nachzukommen
- Melden Sie einen Kandidaten mit mutmaßlich gefälschter Identität. Nennen Sie die Datensatzreferenz, Ihre Beobachtungen mit Uhrzeiten und die nie geprüften Markierungen.
Deepfake-Einstellungsbetrug — Trainingsschritte
-
Das letzte Vorstellungsgespräch
Kestrelane Software sucht seit sechs Wochen eine erfahrene Backend-Fachkraft. Die Stelle ist vollständig remote und kann von überall im Land ausgeübt werden; übrig ist noch ein Kandidat. Ethan Cole bestand die Vorauswahl durch den Recruiter, erzielte bei der technischen Übung 41 von 45 Punkten und die Hintergrundüberprüfung ergab keinen Befund. Im Gespräch um 14 Uhr entscheiden Sie, ob Sie ihm eine Zusage erteilen oder absagen.
-
Die Akte erneut lesen
Sie sehen sich die Akte noch einmal an, bevor Sie sich einwählen. Im Bewerbermanagementsystem ist gespeichert, was er Ihnen geschickt hat und wie das System damit umgegangen ist.
-
Die stärkste Bewerbung
Nichts in der Akte gibt Ihnen Anlass, stutzig zu werden. Von allen Bewerbungen der vergangenen sechs Wochen ist seine mit Abstand die beste.
-
Am Vorstellungsgespräch teilnehmen
Es ist 14 Uhr. Imogen Vance aus dem Talentteam nimmt ebenfalls am Gespräch teil; Sie sind zu dritt.
-
Das Gespräch starten
Das Vorstellungsgespräch steht im heutigen Kalender. Sie sind die Gastgeberin.
-
Die ersten zehn Minuten
He answers well. Structured, specific, the vocabulary of somebody who really has carried a pager for a payments service. There is a version of this interview where you never ask.
-
Identität im Gespräch überprüfen
-
Um Bewegung bitten
Sie bitten ihn darum, wie Sie jede Person bitten würden: Es ist ein routinemäßiger Schritt bei Remote-Stellen, kein Vorwurf. Imogen unterstützt Sie, ohne daraus ein großes Thema zu machen.
-
Bildstörungen im Videoanruf
Er führt die Hand vor dem Gesicht vorbei, und das Bild zerfällt. Streifen verschieben sich seitlich, die Farben verlaufen, und die gesamte Videokachel bleibt kurz auf einem bereits veralteten Einzelbild stehen.
-
Kameraproblem und noch etwas
He does not argue. He offers an explanation and a way to stop being looked at, and then, while everyone is being polite about the connection, he asks for something else. Onboarding ships the device the day the offer is signed.
Abdeckung der Sicherheits-Frameworks
MITRE ATT&CK
- T1656 Impersonation
- T1585.001 Establish Accounts: Social Media Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 6 Access Control Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy