Штучний інтелект надав шахраям потужний інструментарій для створення підробних профілів та маскування під реальних шукачів роботи. Особливо вразливими є вакансії з віддаленим форматом праці.

Дослідження демонструють тривожну тенденцію: зловмисники вже зараз можуть застосовувати технології ШІ практично на кожному етапі процесу працевлаштування, щоб приховати свою справжню особу. Вони генерують фальшиві резюме, професійні фотографії, вебсайти та профілі LinkedIn. У комплексі це дозволяє створити образ ідеального кандидата на відкриту посаду.

Мета цих махінацій – отримати доступ до корпоративних таємниць або впровадити шкідливе програмне забезпечення в інформаційні системи компаній.

Хоча крадіжка особистих даних не є новим явищем, штучний інтелект дозволяє шахраям масштабувати свої операції, і проблема продовжує загострюватися. За прогнозами аналітичної компанії Gartner, до 2028 року кожен четвертий претендент на посаду буде фейковим.

Як розпізнати підробку

Нещодавно в LinkedIn став вірусним запис співбесіди з очевидно згенерованим за допомогою ШІ кандидатом, опублікований співзасновником компанії з кібербезпеки Vidoc Security Давидом Мочадло. В інтерв’ю для CBS News він розповів, що був шокований, коли усвідомив, що відбувається.

«Я почувався трохи ошуканим, адже ми – експерти з безпеки,» – зізнався Мочадло.

За його словами, коли виникла підозра щодо використання кандидатом ШІ-фільтра, він поставив просте запитання: «Чи можете ви підняти руку і розмістити її перед обличчям?» Коли співрозмовник відмовився, Мочадло негайно припинив інтерв’ю. Він пояснив, що програмне забезпечення, яке використовував шахрай, не виглядало надто досконалим, тому закриття обличчя рукою, ймовірно, «зламало» б діпфейк-фільтр.

«Іноді потрібен хакер, щоб виявити хакера,» – зауважив Мочадло. Це був уже другий випадок, коли компанія проводила співбесіду з особою, яка виявилася ШІ-генерацією. Мочадло зазначив, що це повністю змінило процес найму в компанії. Тепер потенційних працівників запрошують на одноденну очну співбесіду. Компанія покриває витрати на проїзд і оплачує повний робочий день. На їхню думку, додаткові витрати виправдані душевним спокоєм.

Системний характер шахрайства

Такі випадки не є поодинокими. Міністерство юстиції США виявило кілька мереж, у яких північнокорейці використовували фальшиві особи для отримання віддаленої роботи в США. Вони часто застосовують ШІ для створення підробних профілів і працюють на американських ІТ-посадах, щоб перенаправляти долари США до своєї країни.

За оцінками Міністерства юстиції, такі схеми щорічно генерують сотні мільйонів доларів, значна частина яких надходить безпосередньо до Міністерства оборони Північної Кореї та ядерної ракетної програми країни.

Мочадло розповів, що дослідники вказали на схожість фейкових кандидатів у Vidoc із методами роботи північнокорейських мереж, хоча інцидент із Vidoc все ще розслідується.

«Нам пощастило, що ми експерти з безпеки, – додав Мочадло, – але для компаній із звичайними менеджерами з персоналу чи засновниками стартапів виявити щось подібне дуже складно.»

Ця ситуація надихнула співзасновників Vidoc розробити посібник, щоб допомогти HR-фахівцям різних галузей виявляти потенційно шахрайські заявки.

Як захиститися від шахраїв

Якщо ви підозрюєте, що могли стати жертвою подібного шахрайства, команда CBS News Confirmed підготувала кілька загальних порад, які допоможуть перевірити справжність людини, з якою ви спілкуєтеся:

• 1. Уважніше придивіться до профілю LinkedIn: Хоча на перший погляд профіль може виглядати легітимним, перевірте дату створення, натиснувши кнопку «Більше», а потім вибравши «Про цей профіль». Також можна перевірити, чи має особа зв’язки з місцями, де вона стверджує, що працювала.
• 2. Ставте культурно-специфічні запитання: Якщо хтось стверджує, що виріс у певній країні чи місті, запитайте про речі, які можуть знати лише місцеві жителі, наприклад, про улюблені кафе та ресторани.
• 3. Особиста зустріч – найкращий спосіб: Зрештою, особливо з розвитком технологій ШІ, єдиний спосіб по-справжньому переконатися, що людина є тією, за кого себе видає, – це зустрітися з нею віч-на-віч.

Джерело та світлина: CBS News

Читати також:

США звинувачують жителя Теннессі в допомозі північнокорейським ІТ-фахівцям

США заарештували американку та українця за обхід санкцій проти КНДР