نامزدهای شغلی جعلی دیپ‌فیک: چگونه کلاهبرداران به شرکت‌ها نفوذ می‌کنند

تیم منابع انسانی شما به تازگی یک مصاحبه امیدوارکننده زوم را برای یک نقش مهندس نرم‌افزار ارشد به پایان رساند. نامزد خوش‌بیان، از نظر فنی قوی بود و رزومه او کاملاً تأیید شد. شما پیشنهاد شغلی را ارائه می‌دهید. سه هفته پس از استخدام، تیم امنیتی شما فعالیت غیرعادی خروج داده از حساب کاربری او را شناسایی می‌کند. یک بررسی پزشکی قانونی نشان می‌دهد که "کارمند" هرگز آن کسی نبوده که ادعا می‌کرده است, او در هر تماس ویدیویی از یک پوشش چهره تولید شده توسط هوش مصنوعی، یک هویت سرقت شده و اسناد جعلی برای استخدام استفاده کرده است. کد پایه شرکت شما، داده‌های مشتریان و سیستم‌های داخلی به آرامی غارت شده‌اند. این کلاهبرداری نامزد شغلی دیپ‌فیک است و همین حالا در شرکت‌های سراسر هر صنعتی در حال وقوع است.

کلاهبرداری کاندیدای شغلی دیپ‌فیک چیست؟

کلاهبرداری نامزد شغلی دیپ‌فیک نوعی کلاهبرداری استخدام با استفاده از هویت است که در آن مجرمان از ابزارهای تعویض چهره با هوش مصنوعی در زمان واقعی برای جعل هویت یک شخص قانونی, یا یک هویت کاملاً ساختگی, در طول مصاحبه‌های شغلی ویدیویی از راه دور استفاده می‌کنند. اف‌بی‌آی اولین هشدار رسمی خود را در مورد این تهدید در ژوئن ۲۰۲۲ صادر کرد و به کارفرمایان هشدار داد که گزارش‌ها در مورد نامزدهای دیپ‌فیک که برای موقعیت‌های فناوری از راه دور درخواست می‌دهند، به طور قابل توجهی افزایش یافته است. تا سال ۲۰۲۵، این تاکتیک به یک روش کلاهبرداری رایج تبدیل شده بود، نه یک کنجکاوی خاص.

این کلاهبرداران فقط به دنبال حقوق نیستند. بسیاری از آنها بخشی از شبکه‌های جنایی سازمان‌یافته هستند, از جمله، طبق گفته وزارت دادگستری ایالات متحده، کارگران فناوری اطلاعات تحت حمایت دولت کره شمالی که به شرکت‌های آمریکایی نفوذ می‌کنند تا ارز سخت برای برنامه‌های تسلیحاتی تولید کرده و جاسوسی انجام دهند. برخی دیگر مجرمان با انگیزه مالی هستند که اعتبارنامه‌ها، داده‌ها و دسترسی به سیستم‌های سرقت شده را در بازارهای دارک وب به پول تبدیل می‌کنند.

این کلاهبرداری به دلیل سه عامل همگرا امکان‌پذیر شده است: عادی‌سازی استخدام کاملاً از راه دور بدون تأیید حضوری، در دسترس بودن تجاری نرم‌افزار تعویض چهره در زمان واقعی که کمتر از ۳۰ دلار در ماه هزینه دارد، و عرضه جهانی هویت‌های شخصی سرقت شده که کلاهبرداران از آنها به عنوان شخصیت جعلی اصلی استفاده می‌کنند.

کلاهبرداری‌های مصاحبه شغلی دیپ‌فیک چگونه کار می‌کنند

این حمله هفته‌ها یا ماه‌ها قبل از هر مصاحبه‌ای آغاز می‌شود. کلاهبردار یک هویت سرقت شده, نام یک شخص واقعی، سابقه رزومه، مدارک تحصیلی، و گاهی حتی پروفایل لینکدین او را که کپی یا جعل هویت می‌کند, به دست می‌آورد. آنها ممکن است برای خدمات حرفه‌ای نوشتن رزومه هزینه کنند و شکاف‌ها را با مراجع ساختگی که توسط شماره تلفن‌ها و آدرس‌های ایمیل یکبار مصرف پشتیبانی می‌شوند، پر کنند.

هنگامی که مصاحبه ویدیویی برنامه‌ریزی می‌شود، کلاهبردار یک ابزار تعویض چهره در زمان واقعی را بارگذاری می‌کند, نرم‌افزاری که فید دوربین زنده او را با یک چهره مصنوعی مدل‌سازی شده بر اساس عکس‌های هویت سرقت شده جایگزین می‌کند. خروجی به عنوان یک دوربین مجازی به پلتفرم کنفرانس ویدیویی وارد می‌شود. در طول تماس، کلاهبردار می‌تواند به طور طبیعی صحبت کند در حالی که هوش مصنوعی چهره‌ای متفاوت را تقریباً در زمان واقعی رندر می‌کند. کج شدن سر، حالات چهره و حرکات دهان تقریبی هستند, اگرچه به ندرت کامل و بی‌نقص.

پس از استخدام، مجرم با استفاده از VPN یا رله دسکتاپ از راه دور وارد سیستم می‌شود تا موقعیت جغرافیایی واقعی خود را پنهان کند. آنها ممکن است تیمی از کارگران واقعی را در پشت صحنه «استخدام» کنند که وظایف شغلی واقعی را انجام می‌دهند، در حالی که آنها بر روی استخراج اطلاعات تمرکز می‌کنند. حقوق و دستمزد معمولاً به کیف پول‌های ارز دیجیتال خارج از کشور یا حساب‌های پول‌شویی هدایت می‌شود. کل عملیات می‌تواند برای ماه‌ها بدون شناسایی باقی بماند.

جدول زیر مراحل حمله و آنچه معمولاً در هر مرحله اتفاق می‌افتد را خلاصه می‌کند:

نشانه‌های هشداردهنده برای شناسایی کاندیداهای شغلی دیپ‌فیک

متخصصان منابع انسانی آموزش‌دیده و مدیران استخدام می‌توانند بسیاری از نامزدهای شغلی دیپ‌فیک را قبل از ارائه پیشنهاد شناسایی کنند. پرچم‌های قرمز زیر باید باعث تأیید بیشتر شوند:

یک ضبط مصاحبه ویدیویی مشکوک را با Truvizy اسکن کنید تا قبل از تصمیم‌گیری برای استخدام، دستکاری دیپ‌فیک را شناسایی کنید.

Truvizy چگونه کلاهبرداری مصاحبه دیپ‌فیک را شناسایی می‌کند

تحلیل چندلایه مبتنی بر هوش مصنوعی Truvizy دقیقاً برای این تهدید طراحی شده است. هنگامی که شما یک مصاحبه ویدیویی ضبط شده را در truvizy.app آپلود یا لینک آن را ارسال می‌کنید، پلتفرم تشخیص الگوی پیشرفته را در ابعاد بصری، زمانی و رفتاری اعمال می‌کند. این سیستم ثبات فریم، انسجام مرزهای صورت، اصالت ریزبیان‌ها و هم‌ترازی صوتی-تصویری را بررسی می‌کند, الگوهایی که در ویدیوی تولید شده توسط دیپ‌فیک از نظر آماری غیرعادی هستند اما به طور طبیعی در ضبط‌های معتبر ظاهر می‌شوند.

تشخیص Truvizy به تیم‌های منابع انسانی یک امتیاز اطمینان عملی و یک توضیح ساده از ناهنجاری‌های شناسایی شده ارائه می‌دهد. برخلاف ابزارهای عمومی تحلیل ویدیو، Truvizy به طور خاص برای تهدیدات رسانه‌ای مصنوعی نوظهور آموزش دیده و با ظهور تکنیک‌های جدید تولید دیپ‌فیک به طور مداوم به‌روزرسانی می‌شود. برای شرکت‌هایی که استخدام از راه دور با حجم بالا دارند، تحلیل Truvizy یک لایه تأیید حیاتی اضافه می‌کند که بررسی دستی نمی‌تواند به طور قابل اعتماد در مقیاس بزرگ ارائه دهد.

اگر با یک متقاضی شغلی دیپ‌فیک مواجه شدید، چه کاری باید انجام دهید؟

اگر به نامزد شغلی مشکوک هستید که از فناوری دیپ‌فیک استفاده می‌کند، در طول مصاحبه به او هشدار ندهید. روند را به طور عادی ادامه دهید تا از لو رفتن شبکه جنایی سازمان‌یافته جلوگیری شود. سپس این مراحل را انجام دهید:

تماس‌های ویدیویی دیپ‌فیک: چگونه کلاهبرداران در زوم خود را جای رئیس شما جا می‌زنند — فناوری دیپ‌فیک بلادرنگ در طول تماس‌های زنده زوم و تیمز استفاده می‌شود, در اینجا نحوه شناسایی و دفاع در برابر آن آمده است.

چگونه یک ویدیوی دیپ‌فیک را شناسایی کنیم: راهنمای کامل شناسایی — نشانه‌های بصری، سرنخ‌های فنی، و ابزارهای مبتنی بر هوش مصنوعی برای شناسایی محتوای ویدیویی مصنوعی

راهنمای محافظت در برابر دیپ‌فیک: از خود و سازمانتان دفاع کنید — استراتژی‌های جامع برای محافظت در برابر تهدیدات دیپ‌فیک در سطح شخصی و سازمانی