Deepfake Job Candidates: स्कैमर्स कंपनियों में कैसे घुस जाते हैं

आपकी एचआर टीम ने अभी-अभी एक वरिष्ठ सॉफ्टवेयर इंजीनियर पद के लिए एक आशाजनक ज़ूम साक्षात्कार पूरा किया है। उम्मीदवार स्पष्टवादी, तकनीकी रूप से तेज था, और उसका बायोडाटा पूरी तरह से सही पाया गया। आपने नौकरी का प्रस्ताव दिया। नौकरी शुरू होने के तीन सप्ताह के भीतर, आपकी सुरक्षा टीम ने उनके खाते से असामान्य डेटा चोरी गतिविधि को चिह्नित किया। एक फोरेंसिक ऑडिट से पता चला कि "कर्मचारी" वह कभी नहीं था जो उसने दावा किया था, उसने हर वीडियो कॉल के दौरान एआई-जनरेटेड फेस ओवरले, एक चोरी की पहचान और जाली दस्तावेजों का इस्तेमाल करके नौकरी हासिल की थी। आपकी कंपनी का कोडबेस, ग्राहक डेटा और आंतरिक सिस्टम चुपचाप लूट लिए गए हैं। यह डीपफेक नौकरी उम्मीदवार घोटाला है, और यह इस समय हर उद्योग की कंपनियों के साथ हो रहा है।

डीपफेक नौकरी उम्मीदवार घोटाला क्या है?

डीपफेक नौकरी उम्मीदवार घोटाला पहचान-सक्षम भर्ती धोखाधड़ी का एक रूप है जिसमें अपराधी दूरस्थ वीडियो नौकरी साक्षात्कारों के दौरान एक वैध व्यक्ति, या पूरी तरह से गढ़ी हुई पहचान, का प्रतिरूपण करने के लिए वास्तविक समय के एआई फेस-स्वैपिंग टूल का उपयोग करते हैं। एफबीआई ने जून 2022 में इस खतरे पर अपनी पहली औपचारिक सलाह जारी की, जिसमें नियोक्ताओं को चेतावनी दी गई थी कि दूरस्थ प्रौद्योगिकी पदों के लिए आवेदन करने वाले डीपफेक उम्मीदवारों की रिपोर्ट में काफी वृद्धि हुई है। 2025 तक, यह रणनीति एक मुख्यधारा की धोखाधड़ी विधि बन गई थी, न कि एक विशिष्ट जिज्ञासा।

ये धोखेबाज सिर्फ वेतन नहीं चाहते। कई संगठित आपराधिक नेटवर्क का हिस्सा हैं, जिनमें, अमेरिकी न्याय विभाग के अनुसार, उत्तर कोरियाई राज्य-प्रायोजित आईटी कर्मचारी शामिल हैं जो हथियारों के कार्यक्रमों के लिए कड़ी मुद्रा उत्पन्न करने और जासूसी करने के लिए अमेरिकी कंपनियों में घुसपैठ करते हैं। अन्य आर्थिक रूप से प्रेरित अपराधी हैं जो डार्क वेब बाजारों पर चोरी किए गए क्रेडेंशियल, डेटा और सिस्टम एक्सेस का मुद्रीकरण करते हैं।

यह घोटाला तीन अभिसारी कारकों से संभव हुआ है: व्यक्तिगत सत्यापन के बिना पूरी तरह से दूरस्थ भर्ती का सामान्यीकरण, वास्तविक समय के फेस-स्वैपिंग सॉफ्टवेयर की व्यावसायिक उपलब्धता जिसकी लागत प्रति माह $30 से कम है, और चोरी की गई व्यक्तिगत पहचान की वैश्विक आपूर्ति जिसका उपयोग धोखेबाज अंतर्निहित नकली व्यक्तित्व के रूप में करते हैं।

डीपफेक नौकरी साक्षात्कार घोटाले कैसे काम करते हैं

हमला किसी भी साक्षात्कार से हफ्तों या महीनों पहले शुरू होता है। धोखेबाज एक चोरी की पहचान प्राप्त करता है, एक वास्तविक व्यक्ति का नाम, बायोडाटा इतिहास, शैक्षिक क्रेडेंशियल, और कभी-कभी उनका लिंक्डइन प्रोफाइल भी, जिसे वे क्लोन या प्रतिरूपित करते हैं। वे पेशेवर बायोडाटा लेखन सेवाओं के लिए भुगतान कर सकते हैं और डिस्पोजेबल फोन नंबरों और ईमेल पतों द्वारा समर्थित मनगढ़ंत संदर्भों से कमियों को भर सकते हैं।

जब वीडियो साक्षात्कार निर्धारित होता है, तो धोखेबाज एक वास्तविक समय का फेस-रिप्लेसमेंट टूल लोड करता है, एक सॉफ्टवेयर जो उनके लाइव कैमरा फीड को चोरी की पहचान की तस्वीरों के बाद मॉडल किए गए एक सिंथेटिक चेहरे से बदल देता है। आउटपुट को एक वर्चुअल कैमरे के रूप में वीडियो कॉन्फ्रेंसिंग प्लेटफॉर्म में फीड किया जाता है। कॉल के दौरान, धोखेबाज स्वाभाविक रूप से बोल सकता है जबकि एआई लगभग वास्तविक समय में एक अलग चेहरा प्रस्तुत करता है। सिर के झुकाव, भाव और मुंह की हरकतें अनुमानित होती हैं, हालांकि शायद ही कभी पूरी तरह से।

एक बार नौकरी पर रखे जाने के बाद, अपराधी अपनी वास्तविक भौगोलिक स्थिति छिपाने के लिए VPN या रिमोट डेस्कटॉप रिले का उपयोग करके ऑनबोर्ड होता है। वे पर्दे के पीछे वास्तविक कर्मचारियों की एक टीम को "नियुक्त" कर सकते हैं जो वास्तविक नौकरी के कर्तव्यों को संभालते हैं, जबकि वे डेटा निकालने पर ध्यान केंद्रित करते हैं। वेतन आमतौर पर विदेशी क्रिप्टोकरेंसी वॉलेट या मनी म्यूल खातों में भेजा जाता है। यह पूरा ऑपरेशन महीनों तक बिना पता चले चल सकता है।

नीचे दी गई तालिका हमले के चरणों और प्रत्येक चरण में आमतौर पर क्या होता है, इसका सारांश प्रस्तुत करती है:

डीपफेक नौकरी उम्मीदवारों को पहचानने के लिए चेतावनी संकेत

प्रशिक्षित HR पेशेवर और हायरिंग मैनेजर प्रस्ताव दिए जाने से पहले कई डीपफेक नौकरी उम्मीदवारों को पहचान सकते हैं। निम्नलिखित लाल झंडे अतिरिक्त सत्यापन को ट्रिगर करने चाहिए:

भर्ती का निर्णय लेने से पहले डीपफेक हेरफेर का पता लगाने के लिए Truvizy के साथ एक संदिग्ध वीडियो साक्षात्कार रिकॉर्डिंग को स्कैन करें।

Truvizy डीपफेक साक्षात्कार धोखाधड़ी का पता कैसे लगाता है

Truvizy का AI-संचालित मल्टी-लेयर विश्लेषण विशेष रूप से इस खतरे के लिए डिज़ाइन किया गया है। जब आप truvizy.app पर रिकॉर्ड किए गए वीडियो साक्षात्कार का लिंक अपलोड या सबमिट करते हैं, तो प्लेटफ़ॉर्म दृश्य, अस्थायी और व्यवहारिक आयामों में उन्नत पैटर्न पहचान लागू करता है। सिस्टम फ्रेम की निरंतरता, चेहरे की सीमा की सुसंगतता, सूक्ष्म-अभिव्यक्ति की प्रामाणिकता और ऑडियो-विजुअल संरेखण की जांच करता है, ऐसे पैटर्न जो डीपफेक-जनित वीडियो में सांख्यिकीय रूप से असामान्य होते हैं लेकिन प्रामाणिक रिकॉर्डिंग में स्वाभाविक रूप से दिखाई देते हैं।

Truvizy का पता लगाने वाला सिस्टम HR टीमों को एक कार्रवाई योग्य आत्मविश्वास स्कोर और पता लगाई गई विसंगतियों का सरल भाषा में विवरण प्रदान करता है। सामान्य वीडियो विश्लेषण टूल के विपरीत, Truvizy को विशेष रूप से उभरते सिंथेटिक मीडिया खतरों पर प्रशिक्षित किया गया है और नई डीपफेक जनरेशन तकनीकों के उभरने पर लगातार अपडेट किया जाता है। उच्च-मात्रा में रिमोट हायरिंग चलाने वाली कंपनियों के लिए, Truvizy का विश्लेषण एक महत्वपूर्ण सत्यापन परत जोड़ता है जिसे मैन्युअल समीक्षा बड़े पैमाने पर विश्वसनीय रूप से प्रदान नहीं कर सकती।

यदि आप किसी डीपफेक नौकरी आवेदक का सामना करते हैं तो क्या करें

यदि आपको संदेह है कि कोई नौकरी उम्मीदवार डीपफेक तकनीक का उपयोग कर रहा है, तो साक्षात्कार के दौरान उन्हें सचेत न करें। किसी संगठित आपराधिक नेटवर्क को जानकारी मिलने से बचने के लिए प्रक्रिया को सामान्य रूप से मानें। फिर ये कदम उठाएं:

डीपफेक वीडियो कॉल: कैसे स्कैमर जूम पर आपके बॉस का प्रतिरूपण करते हैं — लाइव जूम और टीम्स कॉल के दौरान रीयल-टाइम डीपफेक तकनीक का उपयोग किया जा रहा है, यहां बताया गया है कि इसका पता कैसे लगाएं और इससे बचाव कैसे करें

डीपफेक वीडियो को कैसे पहचानें: पूर्ण पहचान मार्गदर्शिका — सिंथेटिक वीडियो सामग्री की पहचान के लिए दृश्य संकेत, तकनीकी संकेत और एआई-संचालित उपकरण

डीपफेक सुरक्षा मार्गदर्शिका: अपनी और अपने संगठन की रक्षा करें — व्यक्तिगत और संगठनात्मक स्तर पर डीपफेक खतरों से बचाव के लिए व्यापक रणनीतियाँ