Deepfake frode nelle assunzioni
Un controllo pulito dei precedenti non ti dice chi è alla chiamata.
Cos’è Deepfake frode nelle assunzioni?
L'assunzione per un ruolo remoto avviene interamente attraverso uno schermo e un volto sintetico supera un colloquio video nello stesso modo in cui un'identità rubata supera un controllo dei precedenti. In questo esercizio esegui un controllo dell'attività di un candidato a metà del colloquio e guardi l'immagine fallire. Ti eserciti a verificare una persona rispetto ai suoi documenti piuttosto che a fidarti delle pratiche burocratiche, a leggere i flag di identità automatizzati prima che diventino obsoleti e a trattenere l'offerta quando la storia inizia a piegarsi.
Cosa imparerai in Deepfake frode nelle assunzioni
- Riconoscere che un controllo dei precedenti, un documento d'identità caricato e le referenze risposte verificano un record, non la persona che appare in una videochiamata
- Esegui un controllo della vitalità in un'intervista chiedendo un'azione fisica non scritta sulla telecamera e leggi cosa fa un volto sintetico quando qualcosa lo attraversa o la testa gira
- Chiedi che un documento d'identità governativo venga tenuto accanto al volto nella stessa cornice, anziché accettarlo come caricamento
- Tratta un flag di identità automatizzato che nessuno ha aperto come un controllo incompleto e aprilo prima che venga presa una decisione
- Rifiutarsi di spedire le attrezzature aziendali a qualsiasi indirizzo diverso da quello in base al quale è stata verificata l'identità e sospendere il noleggio anziché accogliere la richiesta
- Segnala un sospetto candidato falso con il riferimento del record, le osservazioni e i relativi tempi e le segnalazioni che non sono mai state riviste
Deepfake frode nelle assunzioni — Fasi della formazione
-
L'ultima intervista
Kestrelane Software ha assunto uno sviluppatore backend senior da sei settimane. Completamente remoto, ovunque nel paese, e ti resta solo un candidato. Ethan Cole ha cancellato la schermata del reclutatore, ha ottenuto un punteggio di 41 su 45 nell'esercizio tecnico ed è risultato pulito nel controllo dei precedenti. La chiamata alle due spetta a te per dire sì o no.
-
Leggi di nuovo il file
Esamini ancora una volta il record prima di connetterti. Il sistema di tracciamento del candidato conserva tutto ciò che ti ha inviato e tutto ciò che il sistema ha fatto con esso.
-
L'applicazione più potente
Niente nel file ti fa riflettere. È la migliore applicazione delle sei settimane e non è vicina.
-
Partecipa all'intervista
Sono le due. Si unirà anche Imogen Vance del talent team, quindi siete in tre alla chiamata.
-
Avvia la chiamata
L'intervista è nel programma di oggi. Tu sei l'ospite.
-
I primi dieci minuti
Risponde bene. Strutturato, specifico, il vocabolario di chi ha realmente portato con sé un cercapersone per un servizio di pagamento.
-
Come controllerai?
Esiste una versione di questa intervista in cui non chiedi mai.
-
Chiedigli di muoversi
Lo chiedi come lo chiederesti a chiunque: un passaggio di routine per ruoli remoti, non un'accusa. Imogen ti sostiene senza pensarci un attimo.
-
Il volto non regge
La sua mano si incrocia sul viso e l'immagine si sfalda. Le sue fasce scivolano lateralmente, il colore tira e l'intera piastrella si ferma per un momento su una cornice che è già scomparsa.
-
Problemi con la fotocamera e un'altra cosa
Non discute. Offre una spiegazione e un modo per smettere di essere guardato, e poi, mentre tutti sono educati riguardo al collegamento, chiede qualcos'altro.
Copertura dei framework di sicurezza
MITRE ATT&CK
- T1656 Impersonation
- T1585.001 Establish Accounts: Social Media Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 6 Access Control Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy