Deepfake-wervingsfraude

Deepfake-wervingsfraude

Een schoon antecedentenonderzoek vertelt u niet wie er aan het bellen is.

Wat is Deepfake-wervingsfraude?

Aanwerven voor een rol op afstand gebeurt volledig via een scherm, en een synthetisch gezicht passeert een video-interview zoals een gestolen identiteit een antecedentenonderzoek doorstaat. In deze oefening voer je halverwege het interview een liveness check uit op een kandidaat en zie je hoe het beeld mislukt. Je oefent met het verifiëren van een persoon aan de hand van zijn documenten in plaats van het papierwerk te vertrouwen, het lezen van geautomatiseerde identiteitsvlaggen voordat ze oud worden en het vasthouden aan het aanbod wanneer het verhaal begint te buigen.

Wat je leert in Deepfake-wervingsfraude

Deepfake-wervingsfraude — Trainingsstappen

  1. Het laatste interview

    Kestrelane Software heeft voor zes weken een senior backend developer aangenomen. Volledig op afstand, waar dan ook in het land, en je hebt nog maar één kandidaat over. Ethan Cole wiste het recruiterscherm, scoorde 41 van de 45 bij de technische oefening en kwam schoon terug bij het antecedentenonderzoek. Op het telefoontje om twee uur kunt u ja of nee zeggen.

  2. Lees het bestand opnieuw

    U doorloopt het dossier nog een keer voordat u inbelt. Het aanvragervolgsysteem bewaart alles wat hij u heeft gestuurd, en alles wat het systeem ermee heeft gedaan.

  3. De sterkste toepassing

    Niets in het bestand geeft u pauze. Het is de beste toepassing van de zes weken en het komt niet in de buurt.

  4. Doe mee aan het interview

    Het is twee uur. Imogen Vance van het talententeam doet ook mee, dus jullie zijn met z'n drieën aanwezig.

  5. Start het gesprek

    Het interview staat vandaag op de planning. Jij bent de gastheer.

  6. De eerste tien minuten

    Hij antwoordt goed. Gestructureerd, specifiek, de woordenschat van iemand die echt een semafoon bij zich heeft voor een betalingsdienst.

  7. Hoe zou u dit controleren?

    Er is een versie van dit interview waarin je nooit vraagt.

  8. Vraag hem om te bewegen

    Je vraagt erom zoals je het aan iemand anders zou vragen: een routinestap voor rollen op afstand, geen beschuldiging. Imogen steunt u zonder er een moment over te wachten.

  9. Het gezicht houdt niet stand

    Zijn hand kruist zijn gezicht en de foto valt uiteen. Banden ervan schuiven opzij, de kleur trekt en de hele tegel blijft even hangen op een frame dat al weg is.

  10. Cameraproblemen en nog één ding

    Hij maakt geen ruzie. Hij biedt een verklaring en een manier om te voorkomen dat er naar hem wordt gekeken, en terwijl iedereen beleefd is over het verband, vraagt ​​hij om iets anders.

Dekking van beveiligingsframeworks

MITRE ATT&CK

  • T1656 Impersonation
  • T1585.001 Establish Accounts: Social Media Accounts

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 6 Access Control Management

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy