ডিপফেক চাকরিপ্রার্থী: প্রতারকরা কীভাবে কোম্পানিতে ঢুকে পড়ে

আপনার এইচআর দল একজন সিনিয়র সফটওয়্যার ইঞ্জিনিয়ার পদের জন্য একটি আশাব্যঞ্জক জুম সাক্ষাৎকার শেষ করেছে। প্রার্থী স্পষ্টভাষী, প্রযুক্তিগতভাবে তীক্ষ্ণ ছিলেন এবং তাদের জীবনবৃত্তান্ত পুরোপুরি সঠিক ছিল। আপনি একটি প্রস্তাব দেন। কর্মসংস্থানের তিন সপ্তাহ পর, আপনার নিরাপত্তা দল তাদের অ্যাকাউন্ট থেকে অস্বাভাবিক ডেটা এক্সফিল্ট্রেশন কার্যকলাপ চিহ্নিত করে। একটি ফরেনসিক অডিটে প্রকাশ পায় যে "কর্মচারী" কখনোই তারা যা দাবি করেছিল তা ছিল না, তারা প্রতিটি ভিডিও কলে একটি এআই-জেনারেটেড ফেস ওভারলে, একটি চুরি করা পরিচয় এবং জাল নথি ব্যবহার করে নিয়োগ পেয়েছিল। আপনার কোম্পানির কোডবেস, ক্লায়েন্ট ডেটা এবং অভ্যন্তরীণ সিস্টেমগুলি নীরবে লুণ্ঠিত হয়েছে। এটিই ডিপফেক চাকরিপ্রার্থী কেলেঙ্কারি, এবং এটি বর্তমানে প্রতিটি শিল্পের কোম্পানিগুলির সাথে ঘটছে।

ডিপফেক চাকরিপ্রার্থী কেলেঙ্কারি কী?

ডিপফেক চাকরিপ্রার্থী কেলেঙ্কারি হল পরিচয়-সক্ষম নিয়োগ জালিয়াতির একটি রূপ, যেখানে অপরাধীরা দূরবর্তী ভিডিও চাকরির সাক্ষাৎকারের সময় একটি বৈধ ব্যক্তি, অথবা সম্পূর্ণ মিথ্যা পরিচয়, ছদ্মবেশ ধারণ করতে রিয়েল-টাইম এআই ফেস-সোয়াপিং সরঞ্জাম ব্যবহার করে। এফবিআই ২০২২ সালের জুনে এই হুমকি সম্পর্কে তার প্রথম আনুষ্ঠানিক পরামর্শ জারি করে, নিয়োগকর্তাদের সতর্ক করে যে দূরবর্তী প্রযুক্তি পদের জন্য আবেদনকারী ডিপফেক প্রার্থীদের রিপোর্ট উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে। ২০২৫ সালের মধ্যে, এই কৌশলটি একটি মূলধারার জালিয়াতি পদ্ধতিতে পরিণত হয়েছে, কোনো বিশেষ কৌতূহল নয়।

এই জালিয়াতরা শুধু বেতন চায় না। অনেকেই সংগঠিত অপরাধী নেটওয়ার্কের অংশ, যার মধ্যে রয়েছে, মার্কিন বিচার বিভাগ অনুসারে, উত্তর কোরিয়ার রাষ্ট্র-পৃষ্ঠপোষক আইটি কর্মীরা যারা আমেরিকান কোম্পানিগুলিতে অনুপ্রবেশ করে অস্ত্র কর্মসূচির জন্য কঠিন মুদ্রা তৈরি করতে এবং গুপ্তচরবৃত্তি চালাতে। অন্যরা আর্থিকভাবে উদ্দেশ্যপ্রণোদিত অপরাধী যারা ডার্ক ওয়েব বাজারে চুরি করা শংসাপত্র, ডেটা এবং সিস্টেম অ্যাক্সেসকে নগদীকরণ করে।

এই কেলেঙ্কারি তিনটি সম্মিলিত কারণের দ্বারা সম্ভব হয়েছে: ব্যক্তিগত যাচাইকরণ ছাড়াই সম্পূর্ণ দূরবর্তী নিয়োগের স্বাভাবিকীকরণ, রিয়েল-টাইম ফেস-সোয়াপিং সফটওয়্যারের বাণিজ্যিক প্রাপ্যতা যার মাসিক খরচ $30 এর কম, এবং চুরি করা ব্যক্তিগত পরিচয়ের একটি বৈশ্বিক সরবরাহ যা জালিয়াতরা অন্তর্নিহিত নকল ব্যক্তি হিসাবে ব্যবহার করে।

কীভাবে ডিপফেক চাকরির ইন্টারভিউ কেলেঙ্কারি কাজ করে

এই আক্রমণ যেকোনো সাক্ষাৎকারের কয়েক সপ্তাহ বা মাস আগে শুরু হয়। জালিয়াত একটি চুরি করা পরিচয় অর্জন করে, একজন প্রকৃত ব্যক্তির নাম, জীবনবৃত্তান্তের ইতিহাস, শিক্ষাগত যোগ্যতা এবং কখনও কখনও তাদের লিঙ্কডইন প্রোফাইলও, যা তারা ক্লোন বা ছদ্মবেশ ধারণ করে। তারা পেশাদার জীবনবৃত্তান্ত লেখার পরিষেবার জন্য অর্থ প্রদান করতে পারে এবং নিষ্পত্তিযোগ্য ফোন নম্বর ও ইমেল ঠিকানা দ্বারা সমর্থিত মিথ্যা রেফারেন্স দিয়ে শূন্যস্থান পূরণ করতে পারে।

যখন ভিডিও সাক্ষাৎকার নির্ধারিত হয়, তখন জালিয়াত একটি রিয়েল-টাইম ফেস-রিপ্লেসমেন্ট টুল লোড করে, এমন সফটওয়্যার যা তাদের লাইভ ক্যামেরা ফিডকে চুরি করা পরিচয়ের ছবি অনুসারে তৈরি একটি সিন্থেটিক মুখ দিয়ে প্রতিস্থাপন করে। আউটপুটটি একটি ভার্চুয়াল ক্যামেরা হিসাবে ভিডিও কনফারেন্সিং প্ল্যাটফর্মে ফিড করা হয়। কলের সময়, জালিয়াত স্বাভাবিকভাবে কথা বলতে পারে যখন এআই প্রায় রিয়েল টাইমে একটি ভিন্ন মুখ রেন্ডার করে। মাথার নড়াচড়া, অভিব্যক্তি এবং মুখের নড়াচড়া আনুমানিক হয়, যদিও খুব কমই নিখুঁতভাবে।

একবার নিয়োগ পাওয়ার পর, অপরাধী তাদের আসল ভৌগোলিক অবস্থান গোপন করতে একটি ভিপিএন (VPN) বা রিমোট ডেস্কটপ রিলে ব্যবহার করে। তারা পর্দার আড়ালে আসল কর্মীদের একটি দল "নিয়োগ" করতে পারে যারা প্রকৃত কাজের দায়িত্ব পালন করে, যখন তারা তথ্য পাচারের দিকে মনোযোগ দেয়। বেতন সাধারণত বিদেশী ক্রিপ্টোকারেন্সি ওয়ালেট বা মানি মিউল অ্যাকাউন্টে পাঠানো হয়। এই পুরো প্রক্রিয়াটি মাসখানেক ধরে অলক্ষিত থাকতে পারে।

নিচের সারণীতে আক্রমণের পর্যায়গুলি এবং প্রতিটি ধাপে সাধারণত কী ঘটে তার সারসংক্ষেপ দেওয়া হয়েছে:

ডিপফেক চাকরিপ্রার্থীদের শনাক্ত করার জন্য সতর্কতামূলক লক্ষণ

প্রশিক্ষিত এইচআর পেশাদার এবং নিয়োগ ব্যবস্থাপকরা অফার দেওয়ার আগেই অনেক ডিপফেক চাকরিপ্রার্থীকে চিহ্নিত করতে পারেন। নিম্নলিখিত সতর্কীকরণ চিহ্নগুলি অতিরিক্ত যাচাইকরণের প্রয়োজন নির্দেশ করে:

নিয়োগের সিদ্ধান্ত নেওয়ার আগে ডিপফেক কারসাজি সনাক্ত করতে Truvizy দিয়ে একটি সন্দেহজনক ভিডিও ইন্টারভিউ রেকর্ডিং স্ক্যান করুন।

কীভাবে Truvizy ডিপফেক ইন্টারভিউ জালিয়াতি সনাক্ত করে

Truvizy-এর এআই-চালিত বহু-স্তরীয় বিশ্লেষণ এই হুমকির জন্য বিশেষভাবে তৈরি করা হয়েছে। যখন আপনি truvizy.app-এ একটি রেকর্ড করা ভিডিও ইন্টারভিউয়ের লিঙ্ক আপলোড বা জমা দেন, তখন প্ল্যাটফর্মটি ভিজ্যুয়াল, টেম্পোরাল এবং আচরণগত মাত্রায় উন্নত প্যাটার্ন রিকগনিশন প্রয়োগ করে। সিস্টেমটি ফ্রেমের ধারাবাহিকতা, মুখের সীমানার সঙ্গতি, মাইক্রো-এক্সপ্রেশনের সত্যতা এবং অডিও-ভিজ্যুয়াল অ্যালাইনমেন্ট পরীক্ষা করে, এই প্যাটার্নগুলি ডিপফেক-জেনারেটেড ভিডিওতে পরিসংখ্যানগতভাবে অস্বাভাবিক হলেও আসল রেকর্ডিংয়ে স্বাভাবিকভাবে দেখা যায়।

Truvizy-এর সনাক্তকরণ এইচআর দলগুলিকে একটি কার্যকর আত্মবিশ্বাস স্কোর এবং সনাক্তকৃত অস্বাভাবিকতার একটি সহজবোধ্য বিবরণ প্রদান করে। সাধারণ ভিডিও বিশ্লেষণ সরঞ্জামগুলির থেকে ভিন্ন, Truvizy বিশেষভাবে উদীয়মান সিন্থেটিক মিডিয়া হুমকির উপর প্রশিক্ষিত এবং নতুন ডিপফেক তৈরির কৌশলগুলি আবির্ভূত হওয়ার সাথে সাথে এটি ক্রমাগত আপডেট করা হয়। উচ্চ-ভলিউম রিমোট নিয়োগ পরিচালনা করা সংস্থাগুলির জন্য, Truvizy-এর বিশ্লেষণ একটি গুরুত্বপূর্ণ যাচাইকরণ স্তর যোগ করে যা ম্যানুয়াল পর্যালোচনা বৃহৎ পরিসরে নির্ভরযোগ্যভাবে প্রদান করতে পারে না।

যদি আপনি একজন ডিপফেক চাকরিপ্রার্থীর সম্মুখীন হন তাহলে কী করবেন

যদি আপনি সন্দেহ করেন যে একজন চাকরিপ্রার্থী ডিপফেক প্রযুক্তি ব্যবহার করছেন, তাহলে ইন্টারভিউ চলাকালীন তাদের সতর্ক করবেন না। একটি সংগঠিত অপরাধী নেটওয়ার্ককে সতর্ক করা এড়াতে প্রক্রিয়াটিকে স্বাভাবিকভাবে পরিচালনা করুন। তারপর এই পদক্ষেপগুলি নিন:

ডিপফেক ভিডিও কল: কীভাবে স্ক্যামাররা জুমে আপনার বসের ছদ্মবেশ ধারণ করে — লাইভ জুম এবং টিমস কল চলাকালীন রিয়েল-টাইম ডিপফেক প্রযুক্তি ব্যবহার করা হচ্ছে, এটি কীভাবে সনাক্ত করবেন এবং এর বিরুদ্ধে রক্ষা করবেন তা এখানে দেওয়া হলো

কীভাবে একটি ডিপফেক ভিডিও শনাক্ত করবেন: সম্পূর্ণ সনাক্তকরণ নির্দেশিকা — সিন্থেটিক ভিডিও বিষয়বস্তু সনাক্ত করার জন্য ভিজ্যুয়াল সংকেত, প্রযুক্তিগত লক্ষণ এবং এআই-চালিত সরঞ্জাম

ডিপফেক সুরক্ষা নির্দেশিকা: নিজেকে এবং আপনার সংস্থাকে রক্ষা করুন — ব্যক্তিগত এবং সাংগঠনিক স্তরে ডিপফেক হুমকির বিরুদ্ধে সুরক্ষার জন্য বিস্তৃত কৌশল