Deepfake frode nelle assunzioni
Un controllo pulito dei precedenti non ti dice chi è alla chiamata.
Cos’è Deepfake frode nelle assunzioni?
L'assunzione per un ruolo remoto avviene interamente attraverso uno schermo e un volto sintetico supera un colloquio video nello stesso modo in cui un'identità rubata supera un controllo dei precedenti. In questo esercizio esegui un controllo dell'attività di un candidato a metà del colloquio e guardi l'immagine fallire. Ti eserciti a verificare una persona rispetto ai suoi documenti piuttosto che a fidarti delle pratiche burocratiche, a leggere i flag di identità automatizzati prima che diventino obsoleti e a trattenere l'offerta quando la storia inizia a piegarsi.
Cosa imparerai in Deepfake frode nelle assunzioni
- Riconoscere che un controllo dei precedenti, un documento d'identità caricato e le referenze risposte verificano un record, non la persona che appare in una videochiamata
- Esegui un controllo della vitalità in un'intervista chiedendo un'azione fisica non scritta sulla telecamera e leggi cosa fa un volto sintetico quando qualcosa lo attraversa o la testa gira
- Chiedi che un documento d'identità governativo venga tenuto accanto al volto nella stessa cornice, anziché accettarlo come caricamento
- Tratta un flag di identità automatizzato che nessuno ha aperto come un controllo incompleto e aprilo prima che venga presa una decisione
- Rifiutarsi di spedire le attrezzature aziendali a qualsiasi indirizzo diverso da quello in base al quale è stata verificata l'identità e sospendere il noleggio anziché accogliere la richiesta
- Segnala un sospetto candidato falso con il riferimento del record, le osservazioni e i relativi tempi e le segnalazioni che non sono mai state riviste
Deepfake frode nelle assunzioni — Fasi della formazione
-
L'ultima intervista
Kestrelane Software ha assunto uno sviluppatore backend senior da sei settimane. Completamente remoto, ovunque nel paese, e ti resta solo un candidato. Ethan Cole ha cancellato la schermata del reclutatore, ha ottenuto un punteggio di 41 su 45 nell'esercizio tecnico ed è risultato pulito nel controllo dei precedenti. La chiamata alle due spetta a te per dire sì o no.
-
Leggi di nuovo il file
Esamini ancora una volta il record prima di connetterti. Il sistema di tracciamento del candidato conserva tutto ciò che ti ha inviato e tutto ciò che il sistema ha fatto con esso.
-
L'applicazione più potente
Niente nel file ti fa riflettere. È la migliore applicazione delle sei settimane e non è vicina.
-
Partecipa all'intervista
Sono le due. Si unirà anche Imogen Vance del talent team, quindi siete in tre alla chiamata.
-
Avvia la chiamata
L'intervista è nel programma di oggi. Tu sei l'ospite.
-
I primi dieci minuti
Risponde bene. Strutturato, specifico, il vocabolario di chi ha realmente portato con sé un cercapersone per un servizio di pagamento. Esiste una versione di questa intervista in cui non chiedi mai.
-
Come controllerai?
-
Chiedigli di muoversi
Lo chiedi come lo chiederesti a chiunque: un passaggio di routine per ruoli remoti, non un'accusa. Imogen ti sostiene senza pensarci un attimo.
-
Il volto non regge
La sua mano si incrocia sul viso e l'immagine si sfalda. Le sue fasce scivolano lateralmente, il colore tira e l'intera piastrella si ferma per un momento su una cornice che è già scomparsa.
-
Problemi con la fotocamera e un'altra cosa
Non discute. Offre una spiegazione e un modo per smettere di essere guardato, e poi, mentre tutti sono educati riguardo al collegamento, chiede qualcos'altro. L'onboarding spedisce il dispositivo il giorno in cui viene firmata l'offerta.
Copertura dei framework di sicurezza
MITRE ATT&CK
- T1656 Impersonation
- T1585.001 Establish Accounts: Social Media Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 6 Access Control Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy