Шахрайство з дипфейком під час найму
Чиста перевірка біографії не скаже, хто насправді на дзвінку.
Що таке Шахрайство з дипфейком під час найму?
Найм на віддалену посаду відбувається цілком через екран, і синтетичне обличчя проходить відеоспівбесіду так само, як викрадені чужі дані проходять перевірку біографії. У цій вправі ви посеред співбесіди проводите перевірку на живу присутність і бачите, як зображення руйнується. Ви вчитеся звіряти людину з її документами, а не довіряти паперам, читати автоматичні позначки перевірки особи, поки вони не втратили актуальності, і призупиняти пропозицію, коли історія починає не сходитися.
Що ви дізнаєтесь у Шахрайство з дипфейком під час найму
- Розпізнавайте, що перевірка біографії, завантажений документ, що посвідчує особу, і відповіді рекомендодавців підтверджують запис, а не людину у відеодзвінку
- Проводьте на співбесіді перевірку на живу присутність: просіть про непідготовлену фізичну дію перед камерою й стежте, що робить синтетичне обличчя, коли щось його перетинає або голова повертається
- Просіть показати державний документ, що посвідчує особу, поруч з обличчям в одному кадрі, а не задовольняйтеся завантаженим файлом
- Розглядайте автоматичну позначку перевірки особи, яку ніхто не відкривав, як незавершений засіб контролю й відкривайте її до ухвалення рішення
- Відмовляйтеся надсилати службове обладнання на будь-яку адресу, крім тієї, за якою перевірили особу, і призупиняйте найм замість того, щоб іти назустріч проханню
- Повідомляйте про підозрюваного фальшивого кандидата, вказуючи номер запису, спостереження з часом і позначки, які так і не переглянули
Шахрайство з дипфейком під час найму — Кроки навчання
-
Остання співбесіда
Kestrelane Software уже шість тижнів шукає старшого бекенд-розробника. Робота повністю віддалена, з будь-якого місця в країні, і залишився один кандидат. Ітан Коул пройшов первинну розмову з рекрутеркою, отримав 41 бал із 45 за технічне завдання, а перевірка біографії нічого не виявила. Дзвінок о другій — ваш: саме вам казати йому «так» чи «ні».
-
Ще раз перегляньте справу
Перед дзвінком ви ще раз проглядаєте запис. У системі відстеження кандидатів є все, що він вам надіслав, і все, що система з цим зробила.
-
Найсильніша заявка
У справі немає нічого, що змусило б вас насторожитися. Це найкраща заявка за шість тижнів, і з великим відривом.
-
Приєднайтеся до співбесіди
Друга година дня. До дзвінка долучається й Імоджен Венс із команди з підбору персоналу, тож вас у розмові троє.
-
Почніть дзвінок
Співбесіду заплановано на сьогодні. Ви — організатор.
-
Перші десять хвилин
Він відповідає добре. Чітко й конкретно, так, як говорить людина, яка справді чергувала на виклик за платіжним сервісом. Можлива й така співбесіда, на якій ви ні про що його не просите.
-
Як би ви перевірили?
-
Попросіть його порухатися
Ви просите про це так, як попросили б будь-кого: це звичайний крок для віддалених посад, а не звинувачення. Імоджен підтримує вас, не роблячи з цього події.
-
Обличчя не витримує
Його рука проходить перед обличчям, і картинка розпадається. Смуги зображення зсуваються вбік, колір пливе, а вся плитка на мить зависає на кадрі, якого вже немає.
-
Проблеми з камерою і ще одне прохання
Він не сперечається. Він пропонує пояснення й спосіб, щоб на нього більше не дивилися, а потім, поки всі ввічливо обговорюють зв'язок, просить ще про дещо. Пристрій відправляють того самого дня, коли підписано пропозицію про роботу.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1656 Impersonation
- T1585.001 Establish Accounts: Social Media Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 6 Access Control Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy