Deepfake-Einstellungsbetrug

Deepfake-Einstellungsbetrug

Eine Hintergrundüberprüfung ohne Befund sagt Ihnen nicht, wer im Videoanruf zu sehen ist.

Was ist Deepfake-Einstellungsbetrug?

Bei einer vollständig remote besetzten Stelle läuft das gesamte Einstellungsverfahren über den Bildschirm. Ein synthetisches Gesicht kann ein Videointerview bestehen – so wie eine gestohlene Identität eine Hintergrundüberprüfung bestehen kann. In dieser Übung führen Sie mitten im Vorstellungsgespräch bei einem Kandidaten einen Liveness-Check durch und beobachten, wie die Bildmanipulation sichtbar wird. Sie üben, die Person anhand ihrer Dokumente abzugleichen, statt den Unterlagen blind zu vertrauen, automatisierte Identitätsmarkierungen zu prüfen, bevor sie an Aussagekraft verlieren, und das Angebot zurückzuhalten, sobald die Geschichte nicht mehr stimmig ist.

Was Sie lernen in Deepfake-Einstellungsbetrug

Deepfake-Einstellungsbetrug — Trainingsschritte

  1. Das letzte Vorstellungsgespräch

    Kestrelane Software sucht seit sechs Wochen eine erfahrene Backend-Fachkraft. Die Stelle ist vollständig remote und kann von überall im Land ausgeübt werden; übrig ist noch ein Kandidat. Ethan Cole bestand die Vorauswahl durch den Recruiter, erzielte bei der technischen Übung 41 von 45 Punkten und die Hintergrundüberprüfung ergab keinen Befund. Im Gespräch um 14 Uhr entscheiden Sie, ob Sie ihm eine Zusage erteilen oder absagen.

  2. Die Akte erneut lesen

    Sie sehen sich die Akte noch einmal an, bevor Sie sich einwählen. Im Bewerbermanagementsystem ist gespeichert, was er Ihnen geschickt hat und wie das System damit umgegangen ist.

  3. Die stärkste Bewerbung

    Nichts in der Akte gibt Ihnen Anlass, stutzig zu werden. Von allen Bewerbungen der vergangenen sechs Wochen ist seine mit Abstand die beste.

  4. Am Vorstellungsgespräch teilnehmen

    Es ist 14 Uhr. Imogen Vance aus dem Talentteam nimmt ebenfalls am Gespräch teil; Sie sind zu dritt.

  5. Das Gespräch starten

    Das Vorstellungsgespräch steht im heutigen Kalender. Sie sind die Gastgeberin.

  6. Die ersten zehn Minuten

    He answers well. Structured, specific, the vocabulary of somebody who really has carried a pager for a payments service. There is a version of this interview where you never ask.

  7. Identität im Gespräch überprüfen

  8. Um Bewegung bitten

    Sie bitten ihn darum, wie Sie jede Person bitten würden: Es ist ein routinemäßiger Schritt bei Remote-Stellen, kein Vorwurf. Imogen unterstützt Sie, ohne daraus ein großes Thema zu machen.

  9. Bildstörungen im Videoanruf

    Er führt die Hand vor dem Gesicht vorbei, und das Bild zerfällt. Streifen verschieben sich seitlich, die Farben verlaufen, und die gesamte Videokachel bleibt kurz auf einem bereits veralteten Einzelbild stehen.

  10. Kameraproblem und noch etwas

    He does not argue. He offers an explanation and a way to stop being looked at, and then, while everyone is being polite about the connection, he asks for something else. Onboarding ships the device the day the offer is signed.

Abdeckung der Sicherheits-Frameworks

MITRE ATT&CK

  • T1656 Impersonation
  • T1585.001 Establish Accounts: Social Media Accounts

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 6 Access Control Management

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy