Candidați deepfake pentru locuri de muncă: Cum înseală escrocherii pentru a intra în companii

Candidații deepfake folosesc AI pentru a trece interviuri video și a infiltra companii. Aflați cum funcționează înșelătoria cu interviuri deepfake și cum să vă protejați procesul de recrutare în 2026.

2026-03-15 · Truvizy Research Team · 8 min read

TL;DR

Infractorii folosesc tehnologia deepfake și identități furate pentru a trece interviuri de angajare la distanță, a fi angajați în companii legitime și apoi a fura date, a instala malware sau a deturna salarii în străinătate. FBI a emis avertismente încă din 2022, iar amenințarea s-a intensificat odată cu instrumentele AI mai accesibile în 2026. Verificarea candidaților prin verificări de antecedente în timp real și interviuri secundare în persoană este acum esențială.

Echipa dumneavoastră de HR tocmai a încheiat un interviu Zoom promițător pentru un rol de inginer software senior. Candidatul a fost elocvent, competent tehnic, iar CV-ul său a fost impecabil. Îi faceți o ofertă. La trei săptămâni de la angajare, echipa dumneavoastră de securitate semnalează o activitate neobișnuită de exfiltrare de date din contul lor. Un audit criminalistic relevă că „angajatul” nu a fost niciodată cine pretindea a fi, a folosit o suprapunere facială generată de AI în timpul fiecărui apel video, o identitate furată și documente falsificate pentru a fi angajat. Baza de cod a companiei dumneavoastră, datele clienților și sistemele interne au fost jefuite în liniște. Aceasta este înșelătoria cu candidați deepfake, și se întâmplă chiar acum companiilor din toate industriile.

Ce este escrocheria cu candidați deepfake la locul de muncă?

Înșelătoria cu candidați deepfake este o formă de fraudă la angajare bazată pe identitate, în care infractorii folosesc instrumente AI de schimbare a feței în timp real pentru a impersona o persoană legitimă, sau o identitate complet fabricată, în timpul interviurilor video de angajare la distanță. FBI a emis primul său avertisment oficial cu privire la această amenințare în iunie 2022, avertizând angajatorii că rapoartele privind candidații deepfake care aplică pentru poziții tehnologice la distanță au crescut semnificativ. Până în 2025, tactica a devenit o metodă de fraudă generalizată, nu o curiozitate de nișă.

Acești fraudatori nu vor doar salariul. Mulți fac parte din rețele criminale organizate, inclusiv, conform Departamentului de Justiție al SUA, lucrători IT nord-coreeni sponsorizați de stat care se infiltrează în companii americane pentru a genera valută forte pentru programe de armament și pentru a desfășura spionaj. Alții sunt infractori motivați financiar care monetizează credențialele furate, datele și accesul la sistem pe piețele dark web.

Înșelătoria este posibilă datorită a trei factori convergenți: normalizarea angajării complet la distanță fără verificare în persoană, disponibilitatea comercială a software-ului de schimbare a feței în timp real care costă mai puțin de 30 USD pe lună, și o ofertă globală de identități personale furate pe care fraudatorii le folosesc ca persoană falsă subiacentă.

Cum Funcționează Escrocheriile Deepfake la Interviurile de Angajare

Atacul începe cu săptămâni sau luni înainte de orice interviu. Fraudatorul achiziționează o identitate furată, numele unei persoane reale, istoricul CV-ului, credențialele educaționale și, uneori, chiar profilul lor de LinkedIn, pe care îl clonează sau îl impersonifică. Aceștia pot plăti pentru servicii profesionale de redactare a CV-urilor și pot completa lacunele cu referințe fabricate, susținute de numere de telefon și adrese de e-mail de unică folosință.

Când interviul video este programat, fraudatorul încarcă un instrument de înlocuire a feței în timp real, software care înlocuiește fluxul camerei lor live cu o față sintetică modelată după fotografiile identității furate. Ieșirea este transmisă platformei de videoconferință ca o cameră virtuală. În timpul apelului, fraudatorul poate vorbi natural în timp ce AI-ul randează o față diferită în timp aproape real. Înclinările capului, expresiile și mișcările gurii sunt aproximative, deși rareori perfecte.

Odată angajat, infractorul se integrează folosind un VPN sau un releu de desktop la distanță pentru a-și masca locația geografică reală. Aceștia pot „angaja” o echipă de lucrători reali în culise care se ocupă de sarcinile efective ale postului, în timp ce ei se concentrează pe exfiltrare. Salariile sunt de obicei direcționate către portofele de criptomonede din străinătate sau conturi de cărăuși de bani. Întreaga operațiune poate rămâne nedetectată luni de zile.

Tabelul de mai jos rezumă etapele atacului și ce se întâmplă de obicei în fiecare fază:

Profesionist HR revizuind o înregistrare video a unui interviu pe un monitor cu instrumente de analiză AI care detectează artefacte de manipulare facială

Semne de alarmă pentru a Identifica Candidații Deepfake la Locul de Muncă

Profesioniștii HR instruiți și managerii de angajare pot identifica mulți candidați deepfake înainte de a se face o ofertă. Următoarele semne de avertizare ar trebui să declanșeze verificări suplimentare:

Scanați o înregistrare video suspectă a unui interviu cu Truvizy pentru a detecta manipularea deepfake înainte de a lua o decizie de angajare.

Cum Truvizy Detectează Frauda Deepfake la Interviu

Analiza multi-stratificată bazată pe inteligență artificială de la Truvizy este concepută tocmai pentru această amenințare. Când încărcați sau trimiteți un link către o înregistrare video a unui interviu la truvizy.app, platforma aplică recunoaștere avansată a modelelor pe dimensiuni vizuale, temporale și comportamentale. Sistemul examinează consistența cadrelor, coerența conturului facial, autenticitatea micro-expresiilor și alinierea audio-vizuală, modele care sunt statistic anormale în videoclipurile generate prin deepfake, dar apar natural în înregistrările autentice.

Detecția Truvizy oferă echipelor HR un scor de încredere acționabil și o descriere în limbaj simplu a anomaliilor detectate. Spre deosebire de instrumentele generice de analiză video, Truvizy este special antrenat pe amenințările emergente ale mediilor sintetice și este actualizat continuu pe măsură ce apar noi tehnici de generare deepfake. Pentru companiile care efectuează angajări la distanță în volum mare, analiza Truvizy adaugă un strat critic de verificare pe care revizuirea manuală nu îl poate oferi în mod fiabil la scară.

Ce să Faceți Dacă Întâlniți un Candidat Deepfake la Locul de Muncă

Dacă suspectați că un candidat folosește tehnologia deepfake, nu-l alertați în timpul interviului. Tratați procesul normal pentru a evita să avertizați o rețea criminală organizată. Apoi urmați acești pași:

Echipă de angajare securizată revizuind lista de verificare a candidaților pe un laptop cu un flux de lucru protejat al procesului de angajare vizibil

Key Takeaways

Candidații deepfake la locul de muncă folosesc schimbul de fețe AI pentru a trece interviurile video la distanță și apoi fură date, instalează malware sau redirecționează salariile către conturi din străinătate.
FBI a avertizat oficial despre această amenințare din 2022, cu lucrători sponsorizați de statul nord-coreean printre cei mai organizați autori.
Semnalele cheie de detectare includ întârziere video la mișcările capului, probleme de sincronizare audio-vizuală și acte de identitate cu fotografie care nu corespund fluxului camerei live.
Solicitați verificarea identității în persoană pentru finaliști și scanați înregistrările interviurilor cu Truvizy înainte de a extinde oferte pentru roluri cu acces ridicat.

În timpul unui interviu video, observați că fața candidatului pare să aibă mici erori când își întoarce capul rapid, iar marginile părului par neclare. Care este cel mai potrivit pas următor?

Ignorați-o, este probabil doar o conexiune proastă la internet
Întrerupeți interviul imediat și acuzați-i de fraudă
Finalizați interviul în mod normal, apoi scanați înregistrarea și solicitați verificarea identității în persoană înainte de orice ofertă
Rugați-i să salute cu mâna și presupuneți că totul este în regulă dacă o fac

Answer: Abordarea corectă este să evitați să alertați fraudatorul în timp ce adunați dovezi. Salvați înregistrarea, scanați-o cu instrumente de detectare bazate pe AI și solicitați verificarea identității în persoană sau notarială înainte de a extinde orice ofertă. Nu acuzați niciodată fără dovezi documentate.

Apeluri Video Deepfake: Cum Escrocii Îl Impersonează pe Șeful Tău pe Zoom — Tehnologia deepfake în timp real este folosită în timpul apelurilor live pe Zoom și Teams, iată cum să o detectați și să vă apărați împotriva ei

Cum să Identificați un Video Deepfake: Ghid Complet de Detectare — Indicii vizuale, semne tehnice și instrumente bazate pe AI pentru identificarea conținutului video sintetic

Ghid de Protecție Împotriva Deepfake: Apărați-vă pe Dumneavoastră și Organizația Dumneavoastră — Strategii cuprinzătoare pentru protejarea împotriva amenințărilor deepfake la nivel personal și organizațional

FAQ

Ce este o înșelătorie cu un candidat deepfake?

O înșelătorie cu un candidat deepfake are loc atunci când un infractor folosește software de schimbare a feței bazat pe inteligență artificială și o identitate furată sau fabricată pentru a trece un interviu video la distanță pentru un loc de muncă. Odată angajat, infractorul își folosește accesul pentru a fura datele companiei, a implementa malware sau a redirecționa plățile salariale. Potrivit FBI, aceste incidente cresc rapid și vizează acum companii din tehnologie, finanțe și sănătate.

Poate Truvizy detecta candidați deepfake?

Da. Analiza multi-strat bazată pe inteligență artificială a Truvizy poate analiza înregistrările video din interviurile de angajare pentru a detecta manipularea sintetică a feței, iluminarea inconsistentă, modele de clipire nenaturale și nepotriviri audio-vizuale care indică tehnologia deepfake. Echipele de HR pot scana înregistrările interviurilor direct pe truvizy.app înainte de a face o ofertă.

Cum știu dacă un candidat la un loc de muncă folosește un deepfake?

Semnele cheie de avertizare includ: o ușoară întârziere video atunci când candidatul își mișcă capul, refuzul de a se întoarce lateral sau de a-și arăta mediul înconjurător pe cameră, sincronizare labială nepotrivită, textură a pielii excesiv de netedă, margini ale părului sau ale ochelarilor care prezintă erori (glitch-uri) și inconsecvența dintre aspectul lor video și fotografiile de identitate trimise. Solicitarea candidatului de a efectua o acțiune spontană neașteptată poate, de asemenea, dezvălui limitările deepfake-ului.

Ce industrii sunt cel mai des vizate de înșelătoriile cu locuri de muncă deepfake?

Potrivit avertismentelor FBI IC3, rolurile tehnologice la distanță sunt cel mai frecvent vizate, ingineri software, administratori IT, manageri de baze de date și roluri de infrastructură cloud. IT-ul din domeniul sănătății și fintech-ul sunt, de asemenea, ținte de mare valoare datorită datelor sensibile la care aceste roluri au acces. FBI a subliniat în mod specific că lucrătorii IT nord-coreeni au folosit această metodă pentru a infiltra companii de tehnologie din SUA.

Ce ar trebui să facă companiile dacă au angajat un candidat deepfake?

Suspendați imediat accesul la toate sistemele, revocați credențialele și implicați echipa de răspuns la incidente sau firma de securitate cibernetică. Depuneți un raport la FBI IC3 pe ic3.gov. Notificați departamentele de HR și juridic și orice clienți afectați sau custodi de date. Efectuați un audit complet al accesului la date și al modificărilor de sistem făcute de angajatul fraudulos de la angajare.