Deepfake шахрайство при наймі

Deepfake шахрайство при наймі

Чиста перевірка репутації не скаже вам, хто розмовляє.

Що таке Deepfake шахрайство при наймі?

Наймання на віддалену посаду відбувається повністю через екран, і штучне обличчя проходить відеоінтерв’ю так само, як викрадена особа проходить перевірку. У цій вправі ви запускаєте перевірку життєздатності кандидата в середині співбесіди та спостерігаєте, як зображення не вдається. Ви практикуєте перевірку особи за її документами, а не довіряєте паперам, читаєте автоматичні ідентифікаційні прапорці, перш ніж вони застаріють, і тримаєте пропозицію, коли історія починає викривлятися.

Що ви дізнаєтесь у Deepfake шахрайство при наймі

Deepfake шахрайство при наймі — Кроки навчання

  1. Останнє інтерв'ю

    Kestrelane Software на шість тижнів найняла старшого бекенд-розробника. Повністю віддалено в будь-якій точці країни, і у вас залишився один кандидат. Ітан Коул очистив екран рекрутера, набрав 41 з 45 за технічну вправу та повернувся чистим за результатами перевірки. Дзвінок о другій годині – ваш вибір.

  2. Прочитайте файл ще раз

    Ви переглядаєте запис ще раз, перш ніж зателефонувати. Система відстеження заявника зберігає все, що він вам надіслав, і все, що система з ним робила.

  3. Найсильніший додаток

    Ніщо у файлі не дає вам зупинитися. Це найкраще застосування за шість тижнів, і це не близько.

  4. Приєднуйтесь до інтерв'ю

    Зараз друга година. Імоджен Венс з команди талантів також приєднується, тож вас троє на виклику.

  5. Розпочати виклик

    Співбесіда запланована на сьогодні. Ви господар.

  6. Перші десять хвилин

    Він добре відповідає. Структурований, конкретний, словниковий запас того, хто справді мав пейджер для платіжної служби.

  7. Як би ви перевірили?

    Є версія цього інтерв’ю, де ніколи не запитують.

  8. Попросіть його рухатися

    Ви просите про це так, як просили б будь-кого: рутинний крок для віддалених ролей, а не звинувачення. Імоджен підтримує вас, не затримуючись жодної хвилини.

  9. Обличчя не витримує

    Його рука перетинає обличчя, і картина розпадається. Смуги його ковзають убік, колір тягнеться, і вся плитка на мить зупиняється на рамі, яка вже зникла.

  10. Проблеми з камерою та ще одна річ

    Він не сперечається. Він пропонує пояснення та спосіб, щоб на нього не дивилися, а потім, поки всі ввічливо говорять про зв’язок, він просить щось інше.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1656 Impersonation
  • T1585.001 Establish Accounts: Social Media Accounts

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 6 Access Control Management

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy