Deepfake-wervingsfraude
Een schoon antecedentenonderzoek vertelt u niet wie er aan het bellen is.
Wat is Deepfake-wervingsfraude?
Aanwerven voor een rol op afstand gebeurt volledig via een scherm, en een synthetisch gezicht passeert een video-interview zoals een gestolen identiteit een antecedentenonderzoek doorstaat. In deze oefening voer je halverwege het interview een liveness check uit op een kandidaat en zie je hoe het beeld mislukt. Je oefent met het verifiëren van een persoon aan de hand van zijn documenten in plaats van het papierwerk te vertrouwen, het lezen van geautomatiseerde identiteitsvlaggen voordat ze oud worden en het vasthouden aan het aanbod wanneer het verhaal begint te buigen.
Wat je leert in Deepfake-wervingsfraude
- Erken dat een antecedentenonderzoek, een geüpload identiteitsdocument en beantwoorde referenties een record verifiëren, en niet de persoon die in een videogesprek verschijnt
- Voer een liveness check uit in een interview door te vragen om een niet-gescripte fysieke actie op de camera, en lees wat een synthetisch gezicht doet als er iets overheen gaat of het hoofd draait
- Vraag om een identiteitsbewijs van de overheid dat in hetzelfde kader naast het gezicht wordt gehouden, in plaats van dit als upload te accepteren
- Beschouw een geautomatiseerde identiteitsvlag die niemand heeft geopend als een onvoltooide controle en open deze voordat er een beslissing is genomen
- Weigeren bedrijfsapparatuur te verzenden naar een ander adres dan het adres waarop de identiteit is geverifieerd, en de huur in de wacht te zetten in plaats van aan het verzoek te voldoen
- Meld een vermoedelijke nepkandidaat met de recordreferentie, de observaties en hun tijden, en de vlaggen die nooit zijn beoordeeld
Deepfake-wervingsfraude — Trainingsstappen
-
Het laatste interview
Kestrelane Software heeft voor zes weken een senior backend developer aangenomen. Volledig op afstand, waar dan ook in het land, en je hebt nog maar één kandidaat over. Ethan Cole wiste het recruiterscherm, scoorde 41 van de 45 bij de technische oefening en kwam schoon terug bij het antecedentenonderzoek. Op het telefoontje om twee uur kunt u ja of nee zeggen.
-
Lees het bestand opnieuw
U doorloopt het dossier nog een keer voordat u inbelt. Het aanvragervolgsysteem bewaart alles wat hij u heeft gestuurd, en alles wat het systeem ermee heeft gedaan.
-
De sterkste toepassing
Niets in het bestand geeft u pauze. Het is de beste toepassing van de zes weken en het komt niet in de buurt.
-
Doe mee aan het interview
Het is twee uur. Imogen Vance van het talententeam doet ook mee, dus jullie zijn met z'n drieën aanwezig.
-
Start het gesprek
Het interview staat vandaag op de planning. Jij bent de gastheer.
-
De eerste tien minuten
Hij antwoordt goed. Gestructureerd, specifiek, de woordenschat van iemand die echt een semafoon bij zich heeft voor een betalingsdienst.
-
Hoe zou u dit controleren?
Er is een versie van dit interview waarin je nooit vraagt.
-
Vraag hem om te bewegen
Je vraagt erom zoals je het aan iemand anders zou vragen: een routinestap voor rollen op afstand, geen beschuldiging. Imogen steunt u zonder er een moment over te wachten.
-
Het gezicht houdt niet stand
Zijn hand kruist zijn gezicht en de foto valt uiteen. Banden ervan schuiven opzij, de kleur trekt en de hele tegel blijft even hangen op een frame dat al weg is.
-
Cameraproblemen en nog één ding
Hij maakt geen ruzie. Hij biedt een verklaring en een manier om te voorkomen dat er naar hem wordt gekeken, en terwijl iedereen beleefd is over het verband, vraagt hij om iets anders.
Dekking van beveiligingsframeworks
MITRE ATT&CK
- T1656 Impersonation
- T1585.001 Establish Accounts: Social Media Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 6 Access Control Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy