Mga Deepfake na Kandidato sa Trabaho: Paano Nakakapasok ang mga Manloloko sa mga Kumpanya

Gumagamit ang mga deepfake na kandidato sa trabaho ng AI para makapasa sa mga video interview at makapasok sa mga kumpanya. Alamin kung paano gumagana ang deepfake job interview scam at paano protektahan ang proseso ng hiring sa 2026.

2026-03-15 · Truvizy Research Team · 8 min read

TL;DR

Gumagamit ang mga kriminal ng teknolohiyang deepfake at ninakaw na pagkakakilanlan upang makapasa sa mga remote na job interview, makapasok sa mga lehitimong kumpanya, at pagkatapos ay magnakaw ng data, mag-install ng malware, o magpadala ng mga suweldo sa ibang bansa. Naglabas ng babala ang FBI simula pa noong 2022, at lumala ang banta sa mas madaling ma-access na AI tools noong 2026. Mahalaga na ngayon ang pag-verify ng mga kandidato sa pamamagitan ng live background check at personal na pangalawang interview.

Katatapos lang ng iyong HR team ng isang promising na Zoom interview para sa isang senior software engineer role. Ang kandidato ay malinaw magsalita, matalas sa teknikal, at perpektong na-verify ang kanilang resume. Nag-abot ka ng alok. Tatlong linggo sa trabaho, na-flag ng iyong security team ang hindi pangkaraniwang aktibidad ng pagkuha ng data mula sa kanilang account. Isang forensic audit ang nagbunyag na ang "empleyado" ay hindi kailanman ang kanilang sinasabi, gumamit sila ng AI-generated face overlay sa bawat video call, isang ninakaw na pagkakakilanlan, at mga pekeng dokumento para matanggap sa trabaho. Ang codebase ng iyong kumpanya, data ng kliyente, at mga internal na sistema ay tahimik na ninakaw. Ito ang deepfake job candidate scam, at nangyayari ito ngayon sa mga kumpanya sa bawat industriya.

Ano ang Panloloko ng Deepfake na Kandidato sa Trabaho?

Ang deepfake job candidate scam ay isang uri ng pandaraya sa pagkuha ng empleyado na pinagana ng pagkakakilanlan kung saan ginagamit ng mga kriminal ang real-time na AI face-swapping tools upang magpanggap bilang isang lehitimong tao, o isang ganap na gawa-gawang pagkakakilanlan, sa panahon ng remote video job interviews. Naglabas ang FBI ng una nitong pormal na advisory tungkol sa banta na ito noong Hunyo 2022, nagbabala sa mga employer na ang mga ulat ng deepfake candidates na nag-aaply para sa remote technology positions ay tumaas nang malaki. Pagsapit ng 2025, ang taktika ay naging isang mainstream na paraan ng pandaraya, hindi isang niche na kuryosidad.

Ang mga manlolokong ito ay hindi lang gusto ang suweldo. Marami sa kanila ay bahagi ng mga organisadong kriminal na network, kabilang, ayon sa U.S. Department of Justice, ang mga IT worker na sinusuportahan ng estado ng North Korea na lumulusot sa mga kumpanya ng Amerika upang makabuo ng matibay na pera para sa mga programa ng armas at magsagawa ng espiyahe. Ang iba ay mga kriminal na may motibong pinansyal na nagkakakita mula sa mga ninakaw na kredensyal, data, at access sa sistema sa mga dark web market.

Ang scam ay naging posible dahil sa tatlong nagtatagpong salik: ang normalisasyon ng ganap na remote hiring nang walang in-person na beripikasyon, ang komersyal na availability ng real-time face-swapping software na nagkakahalaga ng mas mababa sa $30 bawat buwan, at isang pandaigdigang supply ng mga ninakaw na personal na pagkakakilanlan na ginagamit ng mga manloloko bilang batayan ng pekeng persona.

Paano Gumagana ang mga Panloloko sa Deepfake na Job Interview

Nagsisimula ang pag-atake linggo o buwan bago ang anumang interview. Nakakakuha ang manloloko ng ninakaw na pagkakakilanlan, pangalan ng isang tunay na tao, kasaysayan ng resume, mga kredensyal sa edukasyon, at minsan maging ang kanilang LinkedIn profile, na kanilang kinokopya o ginagaya. Maaari silang magbayad para sa mga serbisyo ng propesyonal na pagsusulat ng resume at punan ang mga puwang ng mga gawa-gawang reference na sinusuportahan ng mga disposable na numero ng telepono at email address.

Kapag naka-iskedyul na ang video interview, naglo-load ang manloloko ng real-time face-replacement tool, software na pumapalit sa kanilang live camera feed ng isang synthetic na mukha na ginaya mula sa mga larawan ng ninakaw na pagkakakilanlan. Ang output ay ipinapasok sa video conferencing platform bilang isang virtual camera. Sa panahon ng tawag, ang manloloko ay maaaring magsalita nang natural habang ang AI ay nagre-render ng ibang mukha sa halos real time. Ang pagtabingi ng ulo, ekspresyon, at paggalaw ng bibig ay tinatantya, bagaman bihira itong perpekto.

Kapag natanggap na, ang kriminal ay nag-o-onboard gamit ang VPN o remote desktop relay upang itago ang kanilang tunay na lokasyong heograpikal. Maaari silang "mag-empleyo" ng isang grupo ng mga tunay na manggagawa sa likod ng mga eksena na humahawak sa aktwal na mga tungkulin sa trabaho habang sila ay nakatuon sa pagkuha ng impormasyon. Ang payroll ay karaniwang idinidirekta sa mga overseas cryptocurrency wallet o money mule account. Ang buong operasyon ay maaaring tumakbo nang hindi natutuklasan sa loob ng ilang buwan.

Ang talahanayan sa ibaba ay nagbubuod sa mga yugto ng pag-atake at kung ano ang karaniwang nangyayari sa bawat yugto:

Propesyonal sa HR na sinusuri ang recording ng video interview sa isang monitor na may mga tool sa pagsusuri ng AI na nakakadetekta ng mga artifact ng facial manipulation

Mga Babala upang Matukoy ang mga Deepfake na Kandidato sa Trabaho

Ang mga sinanay na propesyonal sa HR at hiring manager ay makakakita ng maraming deepfake na kandidato sa trabaho bago pa man magbigay ng alok. Ang mga sumusunod na babala ay dapat mag-udyok ng karagdagang pagpapatunay:

I-scan ang isang kahina-hinalang recording ng video interview gamit ang Truvizy upang matukoy ang deepfake manipulation bago ka gumawa ng desisyon sa pagkuha ng empleyado.

Paano Nakakadetekta ang Truvizy ng Pandaraya sa Deepfake Interview

Ang AI-powered multi-layer analysis ng Truvizy ay partikular na idinisenyo para sa banta na ito. Kapag nag-upload ka o nagsumite ng link sa isang recorded video interview sa truvizy.app, ang platform ay naglalapat ng advanced na pagkilala sa pattern sa mga dimensyong biswal, temporal, at pag-uugali. Sinusuri ng sistema ang pagkakapare-pareho ng frame, pagkakaugnay ng hangganan ng mukha, pagiging tunay ng micro-expression, at audio-visual alignment, mga pattern na abnormal sa istatistika sa deepfake-generated na video ngunit natural na lumalabas sa mga tunay na recording.

Ang deteksiyon ng Truvizy ay nagbibigay sa mga HR team ng isang actionable confidence score at isang simpleng paglalahad ng mga natukoy na anomalya. Hindi tulad ng mga generic na tool sa pagsusuri ng video, ang Truvizy ay partikular na sinanay sa mga umuusbong na banta ng synthetic media at patuloy na ina-update habang lumalabas ang mga bagong deepfake generation technique. Para sa mga kumpanyang nagsasagawa ng high-volume remote hiring, ang pagsusuri ng Truvizy ay nagdaragdag ng isang kritikal na layer ng pagpapatunay na hindi mapagkakatiwalaang maibibigay ng manual review sa malawakang saklaw.

Ano ang Gagawin Kung Makatagpo Ka ng Isang Deepfake na Aplikante sa Trabaho

Kung pinaghihinalaan mong gumagamit ng deepfake technology ang isang kandidato sa trabaho, huwag silang alertuhin sa panahon ng interbyu. Tratuhin ang proseso nang normal upang maiwasan ang pagbibigay ng babala sa isang organisadong kriminal na network. Pagkatapos, gawin ang mga hakbang na ito:

Ligtas na hiring team na sinusuri ang checklist ng pag-verify ng kandidato sa isang laptop na may nakikitang workflow ng protektadong proseso ng pagkuha ng empleyado

Key Takeaways

Ang mga deepfake na kandidato sa trabaho ay gumagamit ng AI face-swapping upang makapasa sa mga remote video interview at pagkatapos ay magnakaw ng data, mag-install ng malware, o ilihis ang payroll sa mga overseas account.
Pormal nang nagbabala ang FBI tungkol sa banta na ito mula pa noong 2022, kung saan ang mga manggagawang sinusuportahan ng estado ng North Korea ay kabilang sa mga pinaka-organisadong salarin.
Kabilang sa mga pangunahing senyales ng pagtuklas ang pagkaantala ng video sa paggalaw ng ulo, mga problema sa audio-visual sync, at mga photo ID na hindi tumutugma sa live camera feed.
Hilingin ang in-person na pag-verify ng pagkakakilanlan para sa mga finalist at i-scan ang mga recording ng interview gamit ang Truvizy bago magbigay ng alok sa mga posisyong may mataas na access.

Sa isang video interview, napansin mo na tila nag-glitch nang bahagya ang mukha ng kandidato kapag mabilis nilang iginalaw ang kanilang ulo, at malabo ang mga gilid ng kanilang buhok. Ano ang pinakaangkop na susunod na hakbang?

Balewalain ito, marahil ay mahina lang ang koneksyon sa internet
Tapusin agad ang interview at akusahan sila ng pandaraya
Tapusin ang interview nang normal, pagkatapos ay i-scan ang recording at hilingin ang in-person na pag-verify ng ID bago magbigay ng anumang alok
Hilingin sa kanila na kumaway at ipagpalagay na maayos ang lahat kung gagawin nila

Answer: Ang tamang diskarte ay iwasang alertuhin ang manloloko habang nangangalap ng ebidensya. I-save ang recording, i-scan ito gamit ang mga tool sa pagtuklas na pinapagana ng AI, at hilingin ang live na in-person o notarized na pag-verify ng ID bago magbigay ng anumang alok. Huwag kailanman mag-akusa nang walang dokumentadong ebidensya.

Mga Deepfake Video Call: Paano Ginagaya ng mga Manloloko ang Iyong Boss sa Zoom — Ang real-time na teknolohiya ng deepfake ay ginagamit sa mga live na tawag sa Zoom at Teams, narito kung paano ito tuklasin at ipagtanggol

Paano Matukoy ang Isang Deepfake Video: Kumpletong Gabay sa Pagtuklas — Mga visual na pahiwatig, mga teknikal na senyales, at mga tool na pinapagana ng AI para sa pagtukoy ng synthetic video content

Gabay sa Proteksyon Laban sa Deepfake: Ipagtanggol ang Iyong Sarili at ang Iyong Organisasyon — Komprehensibong mga estratehiya para sa pagprotekta laban sa mga banta ng deepfake sa personal at pang-organisasyong antas

FAQ

Ano ang deepfake na panloloko sa aplikante ng trabaho?

Nangyayari ang deepfake na panloloko sa aplikante ng trabaho kapag gumagamit ang isang manloloko ng AI-powered face-swapping software at isang ninakaw o gawa-gawang pagkakakilanlan upang makapasa sa isang remote na video interview para sa trabaho. Kapag natanggap na, ginagamit ng kriminal ang kanilang access upang magnakaw ng data ng kumpanya, mag-deploy ng malware, o ilihis ang mga bayad sa sahod. Ayon sa FBI, mabilis na lumalaki ang mga insidenteng ito at ngayon ay tinatarget ang mga kumpanya sa teknolohiya, pananalapi, at pangangalaga sa kalusugan.

Maaari bang matukoy ng Truvizy ang mga deepfake na aplikante ng trabaho?

Oo. Ang AI-powered multi-layer analysis ng Truvizy ay maaaring magsuri ng mga video recording mula sa mga interview sa trabaho upang matukoy ang synthetic face manipulation, hindi pare-parehong pag-iilaw, hindi natural na pattern ng pagkurap, at audio-visual mismatches na nagpapahiwatig ng deepfake technology. Maaaring i-scan ng mga HR team ang mga recording ng interview nang direkta sa truvizy.app bago magbigay ng alok.

Paano ko malalaman kung gumagamit ng deepfake ang isang aplikante ng trabaho?

Kabilang sa mga pangunahing babala: bahagyang pagkaantala ng video kapag iginagalaw ng aplikante ang kanilang ulo, pagtanggi na humarap sa gilid o ipakita ang kanilang kapaligiran sa camera, hindi tugmang lip sync, sobrang kinis na texture ng balat, buhok o gilid ng salamin na nagkakaroon ng glitch, at hindi pagtutugma sa pagitan ng kanilang hitsura sa video at mga isinumiteng ID photo. Ang paghiling sa kandidato na magsagawa ng hindi inaasahang kusang-loob na aksyon ay maaari ring magbunyag ng mga limitasyon ng deepfake.

Aling mga industriya ang pinakamadalas na tinatarget ng mga deepfake job scam?

Ayon sa mga advisory ng FBI IC3, ang mga remote na posisyon sa teknolohiya ang pinakamadalas na tinatarget, software engineers, IT administrators, database managers, at cloud infrastructure roles. Ang Healthcare IT at fintech ay mataas ding halaga na target dahil sa sensitibong data na naa-access ng mga posisyong ito. Partikular na binigyang-diin ng FBI na ginamit ng mga North Korean IT worker ang pamamaraang ito upang makalusot sa mga kumpanya ng teknolohiya sa US.

Ano ang dapat gawin ng mga kumpanya kung nakapag-hire sila ng deepfake na kandidato?

Agad na suspindihin ang access sa lahat ng system, bawiin ang mga kredensyal, at isama ang inyong incident response team o cybersecurity firm. Magsumite ng ulat sa FBI IC3 sa ic3.gov. Abisuhan ang inyong HR at legal departments at sinumang apektadong kliyente o data custodians. Magsagawa ng kumpletong audit ng data access at mga pagbabago sa system na ginawa ng mapanlinlang na empleyado mula nang magsimula sa trabaho.