Deepfake İş Adayları: Dolandırıcılar Şirketlere Nasıl Sızıyor

İnsan kaynakları ekibiniz kıdemli bir yazılım mühendisi pozisyonu için umut vadeden bir Zoom mülakatını yeni tamamladı. Aday akıcı konuşuyordu, teknik olarak çok iyiydi ve özgeçmişi kusursuz görünüyordu. Bir iş teklifi sunarsınız. İşe başladıktan üç hafta sonra, güvenlik ekibiniz adayın hesabından olağandışı veri sızdırma etkinliği tespit eder. Yapılan adli inceleme, "çalışanın" asla iddia ettiği kişi olmadığını ortaya çıkarır, her görüntülü görüşmede yapay zeka tarafından oluşturulmuş bir yüz katmanı, çalıntı bir kimlik ve işe alınmak için sahte belgeler kullanmışlardır. Şirketinizin kod tabanı, müşteri verileri ve dahili sistemleri sessizce yağmalanmıştır. Bu, deepfake iş adayı dolandırıcılığıdır ve şu anda her sektördeki şirketlerin başına gelmektedir.

Deepfake İş Adayı Dolandırıcılığı Nedir?

Deepfake iş adayı dolandırıcılığı, suçluların uzaktan görüntülü iş mülakatları sırasında gerçek zamanlı yapay zeka yüz değiştirme araçlarını kullanarak meşru bir kişiyi, veya tamamen uydurma bir kimliği, taklit ettiği, kimlik tabanlı bir işe alım dolandırıcılığı türüdür. FBI, Haziran 2022'de bu tehditle ilgili ilk resmi uyarısını yayınlayarak, işverenleri uzaktan teknoloji pozisyonlarına başvuran deepfake aday raporlarının önemli ölçüde arttığı konusunda uyardı. 2025 yılına gelindiğinde, bu taktik niş bir merak olmaktan çıkıp ana akım bir dolandırıcılık yöntemi haline gelmişti.

Bu dolandırıcılar sadece maaş çekini istemiyorlar. Birçoğu organize suç ağlarının bir parçasıdır, ABD Adalet Bakanlığı'na göre, silah programları için döviz elde etmek ve casusluk yapmak amacıyla Amerikan şirketlerine sızan Kuzey Kore devlet destekli BT çalışanları da dahil. Diğerleri ise çalınan kimlik bilgilerini, verileri ve sistem erişimini karanlık web pazarlarında paraya çeviren finansal motivasyonlu suçlulardır.

Dolandırıcılık, bir araya gelen üç faktör sayesinde mümkün olmaktadır: yüz yüze doğrulama olmaksızın tamamen uzaktan işe alımın normalleşmesi, ayda 30 dolardan daha ucuza mal olan gerçek zamanlı yüz değiştirme yazılımlarının ticari olarak bulunabilirliği ve dolandırıcıların temel sahte kimlik olarak kullandığı küresel çalıntı kişisel kimlik arzı.

Deepfake İş Mülakatı Dolandırıcılıkları Nasıl Çalışır?

Saldırı, herhangi bir mülakattan haftalar veya aylar önce başlar. Dolandırıcı, çalıntı bir kimlik edinir, gerçek bir kişinin adı, özgeçmişi, eğitim bilgileri ve bazen de kopyaladıkları veya taklit ettikleri LinkedIn profili. Profesyonel özgeçmiş yazma hizmetleri için ödeme yapabilir ve tek kullanımlık telefon numaraları ve e-posta adresleriyle desteklenen uydurma referanslarla boşlukları doldurabilirler.

Görüntülü mülakat planlandığında, dolandırıcı gerçek zamanlı bir yüz değiştirme aracı yükler, bu yazılım, canlı kamera görüntüsünü çalınan kimliğin fotoğraflarından modellenmiş sentetik bir yüzle değiştirir. Çıktı, sanal bir kamera olarak görüntülü konferans platformuna beslenir. Görüşme sırasında, yapay zeka neredeyse gerçek zamanlı olarak farklı bir yüz oluştururken dolandırıcı doğal bir şekilde konuşabilir. Baş eğmeleri, ifadeler ve ağız hareketleri yaklaşık olarak taklit edilir, ancak nadiren mükemmel bir şekilde.

İşe alındıktan sonra, suçlu gerçek coğrafi konumunu gizlemek için bir VPN veya uzaktan masaüstü aktarımı kullanarak işe başlar. Onlar veri sızdırmaya odaklanırken, arka planda gerçek iş görevlerini yerine getiren gerçek çalışanlardan oluşan bir ekip "istihdam edebilirler". Maaş ödemeleri genellikle denizaşırı kripto para cüzdanlarına veya para katırı hesaplarına yönlendirilir. Tüm operasyon aylarca tespit edilemeden devam edebilir.

Aşağıdaki tablo, saldırı aşamalarını ve her aşamada tipik olarak ne olduğunu özetlemektedir:

Deepfake İş Adaylarını Tespit Etmek İçin Kırmızı Bayraklar

Eğitimli İK profesyonelleri ve işe alım yöneticileri, teklif yapılmadan önce birçok deepfake iş adayını tespit edebilir. Aşağıdaki kırmızı bayraklar ek doğrulama gerektirmelidir:

İşe alım kararı vermeden önce deepfake manipülasyonunu tespit etmek için şüpheli bir video mülakat kaydını Truvizy ile tarayın.

Truvizy Deepfake Mülakat Dolandırıcılığını Nasıl Tespit Eder?

Truvizy'nin yapay zeka destekli çok katmanlı analizi tam olarak bu tehdit için tasarlanmıştır. truvizy.app adresine kaydedilmiş bir video mülakatı yüklediğinizde veya bağlantısını gönderdiğinizde, platform görsel, zamansal ve davranışsal boyutlarda gelişmiş desen tanıma uygular. Sistem, kare tutarlılığını, yüz sınırı uyumunu, mikro ifade özgünlüğünü ve görsel-işitsel hizalamayı inceler, bunlar deepfake tarafından oluşturulan videolarda istatistiksel olarak anormal olan ancak gerçek kayıtlarda doğal olarak görünen desenlerdir.

Truvizy'nin tespiti, İK ekiplerine eyleme geçirilebilir bir güven puanı ve tespit edilen anormalliklerin sade bir dökümünü sunar. Genel video analiz araçlarının aksine, Truvizy özellikle ortaya çıkan sentetik medya tehditleri üzerine eğitilmiştir ve yeni deepfake oluşturma teknikleri ortaya çıktıkça sürekli olarak güncellenir. Yüksek hacimli uzaktan işe alım yapan şirketler için Truvizy'nin analizi, manuel incelemenin ölçekli olarak güvenilir bir şekilde sağlayamayacağı kritik bir doğrulama katmanı ekler.

Bir Deepfake İş Başvuru Sahibiyle Karşılaşırsanız Ne Yapmalısınız?

Bir iş adayının deepfake teknolojisi kullandığından şüpheleniyorsanız, mülakat sırasında onları uyarmayın. Organize bir suç ağını uyarmamak için süreci normal şekilde yürütün. Ardından şu adımları izleyin:

Deepfake Görüntülü Aramalar: Dolandırıcılar Zoom'da Patronunuzu Nasıl Taklit Eder — Gerçek zamanlı deepfake teknolojisi, canlı Zoom ve Teams aramaları sırasında kullanılıyor, işte bunu nasıl tespit edip kendinizi savunacağınız.

Deepfake Video Nasıl Tespit Edilir: Kapsamlı Tespit Rehberi — Sentetik video içeriğini tanımlamak için görsel ipuçları, teknik göstergeler ve yapay zeka destekli araçlar.

Deepfake Koruma Rehberi: Kendinizi ve Kuruluşunuzu Savunun — Kişisel ve kurumsal düzeyde deepfake tehditlerine karşı korunmaya yönelik kapsamlı stratejiler.