Шахрайство з дипфейками під час найму
Перевірка біографії без зауважень не скаже, хто насправді на дзвінку.
Що таке Шахрайство з дипфейками під час найму?
Найм на віддалену посаду відбувається цілком через екран, і синтетичне обличчя проходить відеоспівбесіду так само, як вкрадені особисті дані проходять перевірку біографії. Посеред співбесіди ви проводите з кандидатом перевірку живої присутності (liveness check) і бачите, як зображення не витримує. Ви відпрацьовуєте, як звіряти людину з її документами, а не покладатися лише на папери, як читати автоматичні позначки про особу, поки вони не застаріли, і як призупиняти пропозицію про роботу, коли історія кандидата не сходиться.
Що ви дізнаєтесь у Шахрайство з дипфейками під час найму
- Усвідомлюйте, що перевірка біографії, завантажений документ, що посвідчує особу, і відповіді рекомендувачів підтверджують запис, а не людину у відеодзвінку
- Проводьте перевірку живої присутності на співбесіді: просіть кандидата виконати непідготовлену фізичну дію на камері й дивіться, що робить синтетичне обличчя, коли перед ним щось проходить або голова повертається
- Просіть тримати державний документ, що посвідчує особу, біля обличчя в одному кадрі, і не вважайте достатнім завантажений файл
- Вважайте автоматичну позначку про особу, яку ніхто не відкрив, незавершеним заходом захисту й відкривайте її до ухвалення рішення
- Відмовляйтеся надсилати службове обладнання на будь-яку адресу, крім тієї, з якою звірено особу, і призупиняйте найм, замість того щоб іти назустріч проханню
- Повідомляйте про підозру щодо фальшивого кандидата: вказуйте номер картки, спостереження та час, коли їх зроблено, і позначки, які так і не переглянули
Шахрайство з дипфейками під час найму — Кроки навчання
-
Остання співбесіда
Kestrelane Software вже шість тижнів шукає старшого бекенд-розробника. Робота повністю віддалена, жити можна будь-де в країні, і лишився один кандидат. Ітан Коул пройшов первинну співбесіду з рекрутером, набрав 41 бал із 45 за технічне завдання, а перевірка біографії не виявила жодних зауважень. Розмова о 14:00 — ваша: «так» чи «ні» йому скажете ви.
-
Перечитайте картку
Перш ніж підключитися до розмови, ви ще раз переглядаєте картку. У системі відстеження кандидатів зберігається все, що він надіслав, і все, що система з цим зробила.
-
Найсильніша кандидатура
У картці немає нічого, що насторожило б. Це найкраща кандидатура за шість тижнів, і з великим відривом.
-
Приєднайтеся до співбесіди
Уже 14:00. До розмови також приєднується Імоджен Венс із відділу підбору персоналу, тож вас буде троє.
-
Розпочніть розмову
Співбесіда стоїть у сьогоднішньому розкладі. Ви — організатор.
-
Перші десять хвилин
Відповідає він добре: послідовно, предметно, мовою людини, яка справді чергувала на викликах платіжного сервісу. Існує версія цієї співбесіди, де ви ні про що його не просите.
-
Як би ви перевірили?
-
Попросіть його порухатися
Ви просите про це так, як просили б будь-кого: це звичайна процедура для віддалених посад, а не звинувачення. Імоджен підтримує вас, не роблячи з цього сцени.
-
Обличчя не витримує
Його рука проходить перед обличчям, і картинка розпадається. Смуги зображення зсуваються вбік, колір спотворюється, а вся плитка на мить зависає на кадрі, якого вже немає.
-
Проблеми з камерою й ще одне прохання
Він не сперечається. Він пояснює і пропонує спосіб, щоб на нього більше не дивилися, а потім, поки всі чемно говорять про зв'язок, просить ще про дещо. Під час онбордингу пристрій надсилають у день підписання пропозиції про роботу.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1656 Impersonation
- T1585.001 Establish Accounts: Social Media Accounts
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 6 Access Control Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy