Раньше найм удалённого сотрудника выглядел просто: резюме, пара видеозвонков, оффер. Сегодня на втором этапе вместе с вами может сидеть человек, чьё лицо и голос подменены программой в реальном времени. Для компании это не только потерянная зарплата. Подставной «сотрудник» может получить доступ к почте, базе клиентов и внутренним системам.
Как устроена схема
В типичном варианте участвуют несколько человек. Один готовит безупречное резюме и проходит интервью, второй потом выходит на работу, а иногда это один и тот же человек с программой подмены. Собеседование проходит сообщник с отличным знанием языка, а на экране вы видите нужное лицо, наложенное программой на живую картинку.
Цели бывают разные. Первая: получить зарплату и компенсации. Вторая, более опасная: получить учётные записи, данные и доступ внутрь компании. Специалисты по безопасности прямо называют вторую цель главной для компаний, где хранятся персональные данные, финансовая информация, коммерческая тайна и интеллектуальная собственность.
Реальные случаи
Один руководитель, который собирал с нуля отдел международных продаж, рассказал о своём опыте. Кандидатка отлично прошла тест по устному английскому, ролевую игру и финальное интервью, где говорила почти как носитель языка. Её приняли и начали обучение. На второй день бизнес-тренер попросила руководителя подключиться к занятию. Сотрудница почти не владела языком, голос стал совсем другим, а внешность отличалась от той, что видели на собеседованиях. Позже вспомнились странности: «плывущая» картинка, размытый фон, обрывы связи и проблемы со звуком именно во время тестов.
Когда ей сообщили, что испытательный срок не пройден, начались скандал, угрозы судом и требования возместить расходы на ноутбук и коворкинг. Юрист объяснил, что в некоторых странах работодатель обязан оформить сотрудника и платить с первого дня, а быстро уволить его нельзя. Поэтому компании нередко предпочитают откупиться, а не идти в полицию. Эту часть истории стоит учесть: схема рассчитана на то, что вам неудобно и невыгодно разбираться.
Другой пример: польская компания Vidoc Security Lab дважды сталкивалась с фальшивыми кандидатами-разработчиками. Насторожили несоответствие акцента и страны в резюме, а на видео запаздывали движения лица и губ, лицо казалось наложенным на тело. Отвечали при этом уверенно, а резюме выглядело убедительно.
Это не только зарубежная история. Первые подобные инциденты с дипфейками при найме на удалённую работу фиксировали ещё в 2022 году, тогда же ФБР выпустило официальное предупреждение. Российские эксперты считают, что появление таких случаев у нас лишь вопрос времени, особенно для компаний, которые оформляют сотрудников полностью дистанционно.
Есть и более общий урок. В истории с инжиниринговой компанией Arup сотрудник проверил подозрительное письмо видеозвонком, где «увидел» директора и коллег. Все они оказались синтетическими, переведено около 25,6 млн долларов. Правило одно: узнавание лица и голоса больше не считается подтверждением личности. Как защитить от этого сам бизнес, мы разбирали в статье про дипфейк-звонок «от директора».
Признаки подмены, которые заметит HR
Технических знаний не нужно. Достаточно внимательности и привычки замечать повторяющиеся странности.
В картинке
- Лицо «плывёт», края вокруг лица и волос размыты, есть мерцание.
- Губы не успевают за словами, мимика запаздывает или выглядит слишком гладкой.
- Фон необычный, размытый, или меняется вместе с движениями головы.
- Качество картинки то резко падает, то возвращается, особенно когда человек двигается.
В звуке
- Голос звучит «ровно», без естественных пауз и вздохов, не совпадает с внешностью.
- Уровень языка на разных этапах разный, или голос заметно меняется.
- Проблемы со связью появляются именно тогда, когда вы просите сделать что-то нестандартное.
В поведении и документах
- Кандидат отказывается включить камеру, перенести звонок на другое устройство или выйти на связь иначе.
- Резюме идеальное, но на уточняющие вопросы по деталям опыта ответы общие.
- Страна, акцент, часовой пояс и история занятости не складываются в одну картину.
- Просит оплатить технику или переезд заранее, давит срочностью.
Один такой признак ничего не доказывает. Плохой интернет и слабая камера бывают у всех. Тревожным сигналом считайте сочетание нескольких странностей, особенно если они появляются в ключевые моменты.
Простые проверки прямо на звонке
Часто помогает попросить сделать то, к чему подмена не готова. Это не гарантирует результата, но заметно усложняет жизнь обманщику.
- Попросить повернуть голову в профиль, наклониться, встать и отойти от камеры.
- Попросить провести рукой перед лицом или взять предмет и показать его вблизи. Дипфейк нередко «ломается» на перекрытиях лица.
- Попросить включить или выключить свет, поднести к экрану лист с написанным на нём словом.
- Задать неожиданный вопрос не по скрипту: про город, где человек живёт, про погоду за окном, про недавний проект. Ответы живого человека естественны, у подменённого возникает пауза.
- Провести часть разговора по телефону или другим каналом и сравнить голос.
Делайте это спокойно, как стандартную процедуру для всех кандидатов на удалённые позиции, а не как обвинение. Тогда честные люди не обидятся.
Процедура найма, которая не зависит от картинки
Главная защита не в умении «ловить» подделку глазами, а в порядке действий, где одного видеозвонка недостаточно.
- Предупредите о записи. Заранее сообщите, что интервью записывается, и получите согласие на обработку персональных данных по 152-ФЗ. В описанном выше случае юрист назвал это самым простым решением: фальшивые кандидаты, как правило, отказываются сразу.
- Сверьте документы с человеком. Попросите на видеосвязи показать паспорт рядом с лицом и сравните данные с копией, которую кандидат присылает отдельно. Объём запрашиваемых данных должен быть разумным и объяснимым, а хранить их нужно по правилам. Подробнее о том, что можно и нельзя, читайте в статье как законно проверить кандидата при приёме на работу.
- Проверьте цифровой след. Согласуются ли имя, опыт, места работы и профессиональные профили, есть ли у человека живая история в открытых источниках. Приёмы и законные границы описаны в материале как проверить человека по открытым источникам.
- Позвоните рекомендателям сами. По номерам, которые вы нашли независимо, а не по тем, что указал кандидат. Это тот же принцип, что и с финансовыми запросами: подтверждение должно приходить не из канала, который контролирует проверяемый.
- Проведите очную встречу или сверку. Для ответственных должностей, особенно с доступом к деньгам и данным, хотя бы один этап лучше сделать лично, через представителя или в офисе партнёра в нужном городе.
- Ограничьте доступ на старте. Первые недели без доступа к базе клиентов, финансам и критичным системам. Права выдавайте по мере подтверждения личности и результатов работы.
- Оформляйте по правилам. Договор, электронные подписи, порядок удалённого документооборота согласуйте с кадровым юристом. Не начинайте работу и выплаты «по устной договорённости».
Если подозрение появилось после выхода на работу
Не обвиняйте человека публично. Проведите повторную верификацию: короткий видеозвонок с документом и неожиданными просьбами, в присутствии второго руководителя. Приостановите доступ к чувствительным данным до выяснения. Сохраните записи собеседований и переписку, они понадобятся юристам. Не выплачивайте «компенсации» под давлением, пока не разобрались с основаниями. Если сотрудник работал удалённо, полезно вспомнить, какие системы он успел увидеть, и сменить пароли. О границах разумного контроля сотрудников на расстоянии мы писали в статье как контролировать удалённых сотрудников.
Когда стоит подключить специалистов
Самостоятельно стоит справляться с базовой гигиеной: запись, согласия, сверка документов, ограниченный доступ на старте. Специалисты нужны, когда должность ответственная (финансы, закупки, ИТ-администрирование, доступ к клиентской базе), когда вы нанимаете людей из других регионов и стран или когда подозрение уже появилось, а вы не уверены, как действовать и не нарушить закон.
СЭБ помогает выстроить процедуру найма и проверки, оценить кандидата в рамках закона и разобраться в спорной ситуации. Подробности на странице проверки персонала. Результат зависит от конкретной ситуации, но чёткий порядок действий заметно снижает риск нанять «лицо с экрана».
Источники
- Мы наняли дипфейк: как фальшивый кандидат прошёл все этапы собеседования
- Мошенники начали использовать дипфейки для трудоустройства в компании под видом настоящих сотрудников
- Видеозвонок больше не доказательство: как дипфейки взламывают корпоративное доверие
- Вам звонит Том Круз: как разоблачить дипфейк во время видеозвонка
Материал носит информационный характер и не является юридической консультацией. Законодательство меняется: перед важными решениями сверяйтесь с актуальной редакцией законов.