Deepfake шахрайство при наймі
Чиста перевірка репутації не скаже вам, хто розмовляє.
Що таке Deepfake шахрайство при наймі?
Наймання на віддалену посаду відбувається повністю через екран, і штучне обличчя проходить відеоінтерв’ю так само, як викрадена особа проходить перевірку. У цій вправі ви запускаєте перевірку життєздатності кандидата в середині співбесіди та спостерігаєте, як зображення не вдається. Ви практикуєте перевірку особи за її документами, а не довіряєте паперам, читаєте автоматичні ідентифікаційні прапорці, перш ніж вони застаріють, і тримаєте пропозицію, коли історія починає викривлятися.
Що ви дізнаєтесь у Deepfake шахрайство при наймі
- Зрозумійте, що перевірка репутації, завантажений документ, що посвідчує особу, і відповіді на посилання підтверджують запис, а не особу, яка з’являється під час відеодзвінка
- Перевірте живість під час інтерв’ю, попросивши про фізичну дію без сценарію на камеру, і прочитайте, що робить штучне обличчя, коли щось перетинає його або голова повертається
- Попросіть державний документ, який посвідчує особу, тримати поруч із обличчям у тій самій рамці, замість того, щоб приймати його як завантаження
- Розглядайте автоматизований прапор ідентифікації, який ніхто не відкрив, як незавершений елемент керування та відкривайте його до прийняття рішення
- Відмовтеся відправляти обладнання компанії на будь-яку іншу адресу, окрім тієї, за якою було перевірено особу, і призупиніть оренду, а не задовольняйте запит
- Повідомте про ймовірного фальшивого кандидата з посиланням на записи, спостереженнями та їх часом, а також позначки, які ніколи не переглядалися
Deepfake шахрайство при наймі — Кроки навчання
-
Останнє інтерв'ю
Kestrelane Software на шість тижнів найняла старшого бекенд-розробника. Повністю віддалено в будь-якій точці країни, і у вас залишився один кандидат. Ітан Коул очистив екран рекрутера, набрав 41 з 45 за технічну вправу та повернувся чистим за результатами перевірки. Дзвінок о другій годині – ваш вибір.
-
Прочитайте файл ще раз
Ви переглядаєте запис ще раз, перш ніж зателефонувати. Система відстеження заявника зберігає все, що він вам надіслав, і все, що система з ним робила.
-
Найсильніший додаток
Ніщо у файлі не дає вам зупинитися. Це найкраще застосування за шість тижнів, і це не близько.
-
Приєднуйтесь до інтерв'ю
Зараз друга година. Імоджен Венс з команди талантів також приєднується, тож вас троє на виклику.
-
Розпочати виклик
Співбесіда запланована на сьогодні. Ви господар.
-
Перші десять хвилин
Він добре відповідає. Структурований, конкретний, словниковий запас того, хто справді мав пейджер для платіжної служби.
-
Як би ви перевірили?
Є версія цього інтерв’ю, де ніколи не запитують.
-
Попросіть його рухатися
Ви просите про це так, як просили б будь-кого: рутинний крок для віддалених ролей, а не звинувачення. Імоджен підтримує вас, не затримуючись жодної хвилини.
-
Обличчя не витримує
Його рука перетинає обличчя, і картина розпадається. Смуги його ковзають убік, колір тягнеться, і вся плитка на мить зупиняється на рамі, яка вже зникла.
-
Проблеми з камерою та ще одна річ
Він не сперечається. Він пропонує пояснення та спосіб, щоб на нього не дивилися, а потім, поки всі ввічливо говорять про зв’язок, він просить щось інше.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1656 Impersonation
- T1585.001 Establish Accounts: Social Media Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 6 Access Control Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy