Dolandırıcıları kullanın yapay zeka Araştırmalar, görünüşlerini değiştirmek ve uzak iş reklamlarına başvurmak için sahte profiller oluşturmak için gösteriyor.
Dolandırıcılar zaten yapabilir AI kullanın Başvuru sürecindeki hemen hemen her adımla gerçek kimliklerini gizlemek için. Sahte CV'ler, profesyonel kafa çekimleri, web siteleri ve LinkedIn profilleri oluşturabilirsiniz. Birlikte derlenen AI, açık bir rol için mükemmel aday oluşturulmasına yardımcı olabilir.
Bu dolandırıcılar olur olmaz, bu dolandırıcılar şirketin sırlarını çalabilir veya kötü amaçlı yazılım kurabilir.
Kimlik hırsızlığı yeni olmasa da, AI dolandırıcıları operasyonlarını ölçeklendirmeye yardımcı olur ve sorun büyür. Araştırma ve danışmanlık şirketlerine göre Gartner, dört başvuru sahibinin tahmini 2028'e kadar tahmin edilmektedir.
Sahte Nasıl Keşfedilir
Görünüşe göre üretilen bir iş arayanla röportajın kaydı LinkedIn Viral tarafından gönderildi, Siber Güvenlik Şirketi Vidoc Security'nin CO'su Dawid Moczadlo tarafından yayınlandı. Haberler, neler olduğunu anladığında şok olduğunu söyledi.
Moczadlo, “Biraz acı hissettim çünkü biz güvenlik uzmanıyız.” Dedi.
Moczadlo, kişinin KI filtresi kullandığından şüphelendiğinde basit bir soru sorduğunu söyledi: “Elini alıp önüne koyabilir misin?”
Bir dolandırıcı, Vidoc güvenliğine sahip bir pozisyon için bir röportaj sırasında yapay zeka kullanır.
Vidoc Güvenlik
Reddettiklerinde Moczadlo röportajı hemen bitirdi. Sahtekârın kullandığı yazılımın sofistike görünmediğini, böylece kişinin yüzünü elleriyle engellemenin muhtemelen derin peynir filtresini “kıracağını” açıkladı.
Moczadlo, “Bazen bir hacker bulmak için bir hacker gereklidir.” Dedi.
Bu, şirketin AI üretildiği ortaya çıkan biriyle ikinci kez röportaj yapmıştı. Moczadlo, şirketin işe alım sürecini tamamen değiştirdiğini söyledi. Artık potansiyel çalışanlar bir günlük kişisel röportaj için uçuyor. Şirket seyahati kapsar ve tüm çalışma gününü öder. Ek maliyetlerin güvenliğe değer olduğuna inanıyor.
Bir aldatma deseni
Bu olaylar izole edilmez. Adalet Bakanlığı, Kuzey Korelilerin Amerika Birleşik Devletleri'ndeki uzak işleri karaya çıkarmak için sahte kimlikler kullandıkları çeşitli ağları ortaya çıkardı.
Adalet Bakanlığı, bu sistemlerin her yıl yüzlerce milyon dolar ürettiğini tahmin ediyor ve bu fonların büyük bir kısmı doğrudan Kuzey Kore Savunma Bakanlığı ve ülkenin nükleer füze programına başvuruyor.
Moczadlo, araştırmacıların Vidocs'un sahte iş arayanların bu Kuzey Kore ağlarından bazılarına benzer bir model olduğunu söylediler, ancak Vidoc'lar hala inceleniyor.
“Güvenlik uzmanları olduğumuz için gerçekten şanslıyız.” Moczadlo şunları ekledi: “Ancak düzenli olarak bir personel yöneticisi veya düzenli girişim kurucusu gibi insanlara sahip şirketler için, böyle bir şeyi tanımaları gerçekten zor.”
Tepki, Vidoc'un kurucularından, İK uzmanlarının potansiyel olarak hileli başvuru sahiplerini tanımalarına yardımcı olmak için bir rehber oluşturmaya ilham verdi.
Kendinize bunun size gelip gelmediğini sorarsanız, Haberler, ekibin konuştuğunuz kişinin gerçek olup olmadığını kontrol etmek için en iyi uygulamaları bir araya getirdiğini doğruladı:
1. LinkedIn profilinize daha yakından bakın: Profil ilk bakışta meşru görünürken, “daha fazla” düğmesine tıklayarak ve ardından “Bu Profile” seçerek oluşturma tarihini kontrol edin. Ayrıca kişinin çalıştıkları yerlerde bağlantıları olup olmadığını da kontrol edebilirsiniz.
2. Kültürel sorular sorun: Birisi belirli bir ülkede veya belirli bir şehirde büyüdüğünü söylediğinde, sadece en sevdikleri kafeler ve restoranlar gibi bir yerel tanıyabilecek şeyler isteyin.
3. Şahsen, en iyisidir: Günün sonunda, özellikle AI teknolojisi ilerlediğinde, tek yol gerçekten onlarla tanışacaklarını söyledikleri bir kişinin gerçekten bilmektir.
AI: Yapay Zeka
Daha
Daha
Kara Arkadaşları
Kara Fellows, yanlış bilgilendirmelerin ortaya çıkarılmasına odaklanan Haberler Onaylanmış Takımların bir üyesidir.
Dolandırıcılar zaten yapabilir AI kullanın Başvuru sürecindeki hemen hemen her adımla gerçek kimliklerini gizlemek için. Sahte CV'ler, profesyonel kafa çekimleri, web siteleri ve LinkedIn profilleri oluşturabilirsiniz. Birlikte derlenen AI, açık bir rol için mükemmel aday oluşturulmasına yardımcı olabilir.
Bu dolandırıcılar olur olmaz, bu dolandırıcılar şirketin sırlarını çalabilir veya kötü amaçlı yazılım kurabilir.
Kimlik hırsızlığı yeni olmasa da, AI dolandırıcıları operasyonlarını ölçeklendirmeye yardımcı olur ve sorun büyür. Araştırma ve danışmanlık şirketlerine göre Gartner, dört başvuru sahibinin tahmini 2028'e kadar tahmin edilmektedir.
Sahte Nasıl Keşfedilir
Görünüşe göre üretilen bir iş arayanla röportajın kaydı LinkedIn Viral tarafından gönderildi, Siber Güvenlik Şirketi Vidoc Security'nin CO'su Dawid Moczadlo tarafından yayınlandı. Haberler, neler olduğunu anladığında şok olduğunu söyledi.
Moczadlo, “Biraz acı hissettim çünkü biz güvenlik uzmanıyız.” Dedi.
Moczadlo, kişinin KI filtresi kullandığından şüphelendiğinde basit bir soru sorduğunu söyledi: “Elini alıp önüne koyabilir misin?”
Bir dolandırıcı, Vidoc güvenliğine sahip bir pozisyon için bir röportaj sırasında yapay zeka kullanır.
Vidoc Güvenlik
Reddettiklerinde Moczadlo röportajı hemen bitirdi. Sahtekârın kullandığı yazılımın sofistike görünmediğini, böylece kişinin yüzünü elleriyle engellemenin muhtemelen derin peynir filtresini “kıracağını” açıkladı.
Moczadlo, “Bazen bir hacker bulmak için bir hacker gereklidir.” Dedi.
Bu, şirketin AI üretildiği ortaya çıkan biriyle ikinci kez röportaj yapmıştı. Moczadlo, şirketin işe alım sürecini tamamen değiştirdiğini söyledi. Artık potansiyel çalışanlar bir günlük kişisel röportaj için uçuyor. Şirket seyahati kapsar ve tüm çalışma gününü öder. Ek maliyetlerin güvenliğe değer olduğuna inanıyor.
Bir aldatma deseni
Bu olaylar izole edilmez. Adalet Bakanlığı, Kuzey Korelilerin Amerika Birleşik Devletleri'ndeki uzak işleri karaya çıkarmak için sahte kimlikler kullandıkları çeşitli ağları ortaya çıkardı.
Adalet Bakanlığı, bu sistemlerin her yıl yüzlerce milyon dolar ürettiğini tahmin ediyor ve bu fonların büyük bir kısmı doğrudan Kuzey Kore Savunma Bakanlığı ve ülkenin nükleer füze programına başvuruyor.
Moczadlo, araştırmacıların Vidocs'un sahte iş arayanların bu Kuzey Kore ağlarından bazılarına benzer bir model olduğunu söylediler, ancak Vidoc'lar hala inceleniyor.
“Güvenlik uzmanları olduğumuz için gerçekten şanslıyız.” Moczadlo şunları ekledi: “Ancak düzenli olarak bir personel yöneticisi veya düzenli girişim kurucusu gibi insanlara sahip şirketler için, böyle bir şeyi tanımaları gerçekten zor.”
Tepki, Vidoc'un kurucularından, İK uzmanlarının potansiyel olarak hileli başvuru sahiplerini tanımalarına yardımcı olmak için bir rehber oluşturmaya ilham verdi.
Kendinize bunun size gelip gelmediğini sorarsanız, Haberler, ekibin konuştuğunuz kişinin gerçek olup olmadığını kontrol etmek için en iyi uygulamaları bir araya getirdiğini doğruladı:
1. LinkedIn profilinize daha yakından bakın: Profil ilk bakışta meşru görünürken, “daha fazla” düğmesine tıklayarak ve ardından “Bu Profile” seçerek oluşturma tarihini kontrol edin. Ayrıca kişinin çalıştıkları yerlerde bağlantıları olup olmadığını da kontrol edebilirsiniz.
2. Kültürel sorular sorun: Birisi belirli bir ülkede veya belirli bir şehirde büyüdüğünü söylediğinde, sadece en sevdikleri kafeler ve restoranlar gibi bir yerel tanıyabilecek şeyler isteyin.
3. Şahsen, en iyisidir: Günün sonunda, özellikle AI teknolojisi ilerlediğinde, tek yol gerçekten onlarla tanışacaklarını söyledikleri bir kişinin gerçekten bilmektir.
AI: Yapay Zeka
Daha
Daha
Kara Arkadaşları
Kara Fellows, yanlış bilgilendirmelerin ortaya çıkarılmasına odaklanan Haberler Onaylanmış Takımların bir üyesidir.