Υποψήφιοι deepfake για θέσεις εργασίας: Πώς οι απατεώνες διεισδύουν σε εταιρείες

Η ομάδα HR σας μόλις ολοκλήρωσε μια πολλά υποσχόμενη συνέντευξη μέσω Zoom για μια θέση ανώτερου μηχανικού λογισμικού. Ο υποψήφιος ήταν εύγλωττος, τεχνικά ικανός και το βιογραφικό του φαινόταν άψογο. Του κάνετε μια προσφορά. Τρεις εβδομάδες μετά την πρόσληψη, η ομάδα ασφαλείας σας εντοπίζει ασυνήθιστη δραστηριότητα διαρροής δεδομένων από τον λογαριασμό του. Ένας εγκληματολογικός έλεγχος αποκαλύπτει ότι ο «υπάλληλος» δεν ήταν ποτέ αυτός που ισχυριζόταν, χρησιμοσιμοποίησε μια επικάλυψη προσώπου που δημιουργήθηκε από AI σε κάθε βιντεοκλήση, μια κλεμμένη ταυτότητα και πλαστά έγγραφα για να προσληφθεί. Ο κώδικας της εταιρείας σας, τα δεδομένα πελατών και τα εσωτερικά συστήματα έχουν λεηλατηθεί αθόρυβα. Αυτή είναι η απάτη με υποψήφιους deepfake και συμβαίνει αυτή τη στιγμή σε εταιρείες σε κάθε κλάδο.

Τι είναι η απάτη με υποψήφιους deepfake;

Η απάτη με υποψήφιους deepfake είναι μια μορφή απάτης πρόσληψης που βασίζεται στην ταυτότητα, στην οποία εγκληματίες χρησιμοποιούν εργαλεία ανταλλαγής προσώπων με AI σε πραγματικό χρόνο για να υποδυθούν ένα νόμιμο άτομο, ή μια εντελώς κατασκευασμένη ταυτότητα, κατά τη διάρκεια απομακρυσμένων συνεντεύξεων εργασίας μέσω βίντεο. Το FBI εξέδωσε την πρώτη του επίσημη προειδοποίηση για αυτή την απειλή τον Ιούνιο του 2022, προειδοποιώντας τους εργοδότες ότι οι αναφορές για υποψήφιους deepfake που υποβάλλουν αίτηση για απομακρυσμένες θέσεις τεχνολογίας είχαν αυξηθεί σημαντικά. Μέχρι το 2025, η τακτική είχε γίνει μια κυρίαρχη μέθοδος απάτης, όχι μια εξειδικευμένη περιέργεια.

Αυτοί οι απατεώνες δεν θέλουν απλώς τον μισθό. Πολλοί είναι μέρος οργανωμένων εγκληματικών δικτύων, συμπεριλαμβανομένων, σύμφωνα με το Υπουργείο Δικαιοσύνης των ΗΠΑ, εργαζομένων πληροφορικής που υποστηρίζονται από το κράτος της Βόρειας Κορέας, οι οποίοι διεισδύουν σε αμερικανικές εταιρείες για να δημιουργήσουν σκληρό νόμισμα για προγράμματα όπλων και να διεξάγουν κατασκοπεία. Άλλοι είναι οικονομικά υποκινούμενοι εγκληματίες που εκμεταλλεύονται κλεμμένα διαπιστευτήρια, δεδομένα και πρόσβαση σε συστήματα σε αγορές του σκοτεινού διαδικτύου.

Η απάτη καθίσταται δυνατή από τρεις συγκλίνοντες παράγοντες: την κανονικοποίηση της πλήρως απομακρυσμένης πρόσληψης χωρίς προσωπική επαλήθευση, την εμπορική διαθεσιμότητα λογισμικού ανταλλαγής προσώπων σε πραγματικό χρόνο που κοστίζει λιγότερο από 30 $ το μήνα, και μια παγκόσμια προσφορά κλεμμένων προσωπικών ταυτοτήτων που χρησιμοποιούν οι απατεώνες ως την υποκείμενη ψεύτικη περσόνα.

Πώς λειτουργούν οι απάτες συνεντεύξεων εργασίας deepfake

Η επίθεση ξεκινά εβδομάδες ή μήνες πριν από οποιαδήποτε συνέντευξη. Ο απατεώνας αποκτά μια κλεμμένη ταυτότητα, το όνομα ενός πραγματικού ατόμου, το ιστορικό του βιογραφικού του, τα εκπαιδευτικά του προσόντα, και μερικές φορές ακόμη και το προφίλ του στο LinkedIn, το οποίο κλωνοποιεί ή υποδύεται. Μπορεί να πληρώσουν για επαγγελματικές υπηρεσίες σύνταξης βιογραφικών και να καλύψουν κενά με κατασκευασμένες συστάσεις που υποστηρίζονται από προσωρινούς αριθμούς τηλεφώνου και διευθύνσεις email.

Όταν προγραμματιστεί η συνέντευξη μέσω βίντεο, ο απατεώνας φορτώνει ένα εργαλείο αντικατάστασης προσώπου σε πραγματικό χρόνο, λογισμικό που αντικαθιστά τη ζωντανή ροή της κάμεράς του με ένα συνθετικό πρόσωπο διαμορφωμένο από τις φωτογραφίες της κλεμμένης ταυτότητας. Η έξοδος τροφοδοτείται στην πλατφόρμα τηλεδιάσκεψης ως εικονική κάμερα. Κατά τη διάρκεια της κλήσης, ο απατεώνας μπορεί να μιλάει φυσικά ενώ η AI αποδίδει ένα διαφορετικό πρόσωπο σχεδόν σε πραγματικό χρόνο. Οι κλίσεις του κεφαλιού, οι εκφράσεις και οι κινήσεις του στόματος προσεγγίζονται, αν και σπάνια τέλεια.

Μόλις προσληφθεί, ο εγκληματίας εντάσσεται χρησιμοποιώντας VPN ή αναμετάδοση απομακρυσμένης επιφάνειας εργασίας για να αποκρύψει την πραγματική του γεωγραφική θέση. Μπορεί να «απασχολεί» μια ομάδα πραγματικών εργαζομένων παρασκηνιακά, οι οποίοι χειρίζονται τα πραγματικά καθήκοντα της εργασίας, ενώ αυτός επικεντρώνεται στην εκμετάλλευση. Η μισθοδοσία συνήθως κατευθύνεται σε πορτοφόλια κρυπτονομισμάτων στο εξωτερικό ή σε λογαριασμούς «money mule». Ολόκληρη η επιχείρηση μπορεί να λειτουργεί απαρατήρητη για μήνες.

Ο παρακάτω πίνακας συνοψίζει τα στάδια της επίθεσης και τι συμβαίνει συνήθως σε κάθε φάση:

Σημάδια κινδύνου για τον εντοπισμό υποψηφίων deepfake

Εκπαιδευμένοι επαγγελματίες HR και υπεύθυνοι προσλήψεων μπορούν να εντοπίσουν πολλούς υποψηφίους εργασίας deepfake πριν υποβληθεί προσφορά. Τα ακόλουθα προειδοποιητικά σημάδια θα πρέπει να οδηγήσουν σε πρόσθετη επαλήθευση:

Σαρώστε μια ύποπτη καταγραφή βίντεο συνέντευξης με το Truvizy για να εντοπίσετε χειραγώγηση deepfake πριν λάβετε απόφαση πρόσληψης.

Πώς το Truvizy ανιχνεύει απάτη συνέντευξης deepfake

Η πολυεπίπεδη ανάλυση της Truvizy που υποστηρίζεται από τεχνητή νοημοσύνη έχει σχεδιαστεί ακριβώς για αυτή την απειλή. Όταν ανεβάζετε ή υποβάλλετε έναν σύνδεσμο για μια βιντεοσκοπημένη συνέντευξη στο truvizy.app, η πλατφόρμα εφαρμόζει προηγμένη αναγνώριση προτύπων σε οπτικές, χρονικές και συμπεριφορικές διαστάσεις. Το σύστημα εξετάζει τη συνοχή των καρέ, τη συνοχή των ορίων του προσώπου, την αυθεντικότητα των μικροεκφράσεων και την οπτικοακουστική ευθυγράμμιση, πρότυπα που είναι στατιστικά μη φυσιολογικά σε βίντεο που δημιουργούνται με deepfake, αλλά εμφανίζονται φυσικά σε αυθεντικές εγγραφές.

Η ανίχνευση της Truvizy παρέχει στις ομάδες HR μια εφαρμόσιμη βαθμολογία εμπιστοσύνης και μια ανάλυση των ανιχνευθέντων ανωμαλιών σε απλή γλώσσα. Σε αντίθεση με τα γενικά εργαλεία ανάλυσης βίντεο, η Truvizy είναι ειδικά εκπαιδευμένη στις αναδυόμενες απειλές συνθετικών μέσων και ενημερώνεται συνεχώς καθώς αναδύονται νέες τεχνικές δημιουργίας deepfake. Για εταιρείες που πραγματοποιούν απομακρυσμένες προσλήψεις μεγάλου όγκου, η ανάλυση της Truvizy προσθέτει ένα κρίσιμο επίπεδο επαλήθευσης το οποίο η χειροκίνητη εξέταση δεν μπορεί να παρέχει αξιόπιστα σε κλίμακα.

Τι να κάνετε αν συναντήσετε έναν υποψήφιο deepfake

Εάν υποψιάζεστε ότι ένας υποψήφιος εργασίας χρησιμοποιεί τεχνολογία deepfake, μην τους ειδοποιήσετε κατά τη διάρκεια της συνέντευξης. Αντιμετωπίστε τη διαδικασία κανονικά για να αποφύγετε να ειδοποιήσετε ένα οργανωμένο εγκληματικό δίκτυο. Στη συνέχεια, ακολουθήστε αυτά τα βήματα:

Βιντεοκλήσεις Deepfake: Πώς οι απατεώνες υποδύονται το αφεντικό σας στο Zoom — Η τεχνολογία deepfake σε πραγματικό χρόνο χρησιμοποιείται κατά τη διάρκεια ζωντανών κλήσεων Zoom και Teams, δείτε πώς να την εντοπίσετε και να αμυνθείτε εναντίον της

Πώς να εντοπίσετε ένα βίντεο deepfake: Πλήρης Οδηγός Ανίχνευσης — Οπτικές ενδείξεις, τεχνικά σημάδια και εργαλεία τεχνητής νοημοσύνης για τον εντοπισμό συνθετικού περιεχομένου βίντεο

Οδηγός Προστασίας από Deepfake: Προστατέψτε τον Εαυτό σας και τον Οργανισμό σας — Ολοκληρωμένες στρατηγικές για την προστασία από απειλές deepfake σε προσωπικό και οργανωτικό επίπεδο