Deepfake jobbkandidater: Slik sniker svindlere seg inn i selskaper

HR-teamet ditt har nettopp fullført et lovende Zoom-intervju for en stilling som senior programvareingeniør. Kandidaten var veltalende, teknisk skarp, og CV-en deres stemte perfekt. Du gir et tilbud. Tre uker inn i ansettelsen flagger sikkerhetsteamet ditt uvanlig dataeksfiltreringsaktivitet fra kontoen deres. En rettsmedisinsk revisjon avslører at «medarbeideren» aldri var den de utga seg for å være, de brukte et AI-generert ansiktsoverlegg under hver videosamtale, en stjålet identitet og forfalskede dokumenter for å bli ansatt. Selskapets kodebase, klientdata og interne systemer har blitt plyndret i det stille. Dette er svindelen med deepfake-jobbkandidater, og den skjer akkurat nå med selskaper i alle bransjer.

Hva er deepfake-svindelen med jobbkandidater?

Svindelen med deepfake-jobbkandidater er en form for identitetsbasert ansettelsessvindel der kriminelle bruker sanntids AI-ansiktsbytteverktøy for å utgi seg for å være en legitim person, eller en fullstendig fabrikkert identitet, under eksterne videojobbintervjuer. FBI utstedte sin første formelle advarsel om denne trusselen i juni 2022, og advarte arbeidsgivere om at rapporter om deepfake-kandidater som søkte på eksterne teknologiposisjoner hadde økt betydelig. Innen 2025 hadde taktikken blitt en vanlig svindelmetode, ikke en nisjekuriositet.

Disse svindlerne er ikke bare ute etter lønnsslippen. Mange er en del av organiserte kriminelle nettverk, inkludert, ifølge det amerikanske justisdepartementet, nordkoreanske statsstøttede IT-arbeidere som infiltrerer amerikanske selskaper for å generere hard valuta til våpenprogrammer og for å drive spionasje. Andre er økonomisk motiverte kriminelle som tjener penger på stjålne legitimasjoner, data og systemtilgang på dark web-markeder.

Svindelen er muliggjort av tre konvergerende faktorer: normaliseringen av fullt ekstern ansettelse uten personlig verifisering, den kommersielle tilgjengeligheten av sanntids ansiktsbytteprogramvare som koster mindre enn 30 dollar per måned, og en global tilførsel av stjålne personlige identiteter som svindlere bruker som den underliggende falske personaen.

Hvordan deepfake-svindel med jobbintervjuer fungerer

Angrepet begynner uker eller måneder før et intervju. Svindleren skaffer seg en stjålet identitet, en ekte persons navn, CV-historikk, utdanningsbevis, og noen ganger til og med deres LinkedIn-profil, som de kloner eller utgir seg for å være. De kan betale for profesjonelle CV-skrivetjenester og fylle hull med fabrikkerte referanser støttet av engangstelefonnumre og e-postadresser.

Når videointervjuet er planlagt, laster svindleren inn et sanntids ansiktsbytteverktøy, programvare som erstatter deres live kamerafeed med et syntetisk ansikt modellert etter den stjålne identitetens bilder. Utdataene mates inn i videokonferanseplattformen som et virtuelt kamera. Under samtalen kan svindleren snakke naturlig mens AI-en gjengir et annet ansikt i nær sanntid. Hodetilt, uttrykk og munnbevegelser tilnærmes, men sjelden perfekt.

Når ansatt, starter den kriminelle opp ved å bruke en VPN eller fjernskrivebordsrelé for å skjule sin sanne geografiske plassering. De kan «ansette» et team med ekte arbeidere bak kulissene som håndterer de faktiske arbeidsoppgavene mens de fokuserer på datauthenting. Lønnsutbetalinger sendes vanligvis til utenlandske kryptovaluta-lommebøker eller muldyrkontoer. Hele operasjonen kan pågå uoppdaget i flere måneder.

Tabellen nedenfor oppsummerer angrepsfasene og hva som vanligvis skjer i hver fase:

Varseltegn for å oppdage deepfake-jobbkandidater

Utdannede HR-medarbeidere og rekrutteringsansvarlige kan oppdage mange deepfake-jobbkandidater før et tilbud gis. Følgende faresignaler bør utløse ytterligere verifisering:

Skann et mistenkelig videointervjuopptak med Truvizy for å oppdage deepfake-manipulasjon før du tar en ansettelsesbeslutning.

Hvordan Truvizy oppdager deepfake-intervjusvindel

Truvizys AI-drevne flerlagsanalyse er designet nettopp for denne trusselen. Når du laster opp eller sender inn en lenke til et innspilt videointervju på truvizy.app, bruker plattformen avansert mønstergjenkjenning på tvers av visuelle, temporale og atferdsmessige dimensjoner. Systemet undersøker rammekonsistens, ansiktsgrensekonsistens, mikro-uttrykksautentisitet og audiovisuell justering, mønstre som er statistisk unormale i deepfake-generert video, men som fremstår naturlig i autentiske opptak.

Truvizys deteksjon gir HR-team en handlingsrettet tillitsscore og en lettfattelig oversikt over oppdagede avvik. I motsetning til generiske videoanalyseverktøy, er Truvizy spesifikt trent på nye trusler fra syntetiske medier og oppdateres kontinuerlig etter hvert som nye deepfake-genereringsteknikker dukker opp. For selskaper med storstilt fjernrekruttering, legger Truvizys analyse til et kritisk verifiseringslag som manuell gjennomgang ikke pålitelig kan tilby i stor skala.

Hva du skal gjøre hvis du støter på en deepfake-jobbsøker

Hvis du mistenker at en jobbkandidat bruker deepfake-teknologi, ikke varsle dem under intervjuet. Behandle prosessen normalt for å unngå å varsle et organisert kriminelt nettverk. Følg deretter disse trinnene:

Deepfake-videosamtaler: Hvordan svindlere utgir seg for å være sjefen din på Zoom — Deepfake-teknologi i sanntid brukes under live Zoom- og Teams-samtaler, her er hvordan du oppdager og forsvarer deg mot det

Hvordan oppdage en deepfake-video: Komplett deteksjonsguide — Visuelle signaler, tekniske tegn og AI-drevne verktøy for å identifisere syntetisk videoinnhold

Deepfake-beskyttelsesguide: Forsvar deg selv og organisasjonen din — Omfattende strategier for å beskytte mot deepfake-trusler på personlig og organisatorisk nivå