Операционный директор компании Spokeo Харрисон Тан рассказал о случае, когда кандидат на видеособеседовании был с усами и напоминал Марио, а в первый рабочий день на работу вышел другой человек — уже без усов. Подмену заметили и уволили новичка в течение нескольких часов; компания с тех пор требует повторную проверку идентичности уже после окончания найма, а не только на этапе собеседования. Харрисон Тан считает, что проверки кандидатов должны быть непрерывными.

По опросу компании Hypr (разработчик систем идентификации) среди 500 HR-специалистов США, 98% лично сталкивались с мошенничеством кандидатов, в 42% случаев обман вскрывался уже после выхода человека на работу, а инструменты проверки идентичности (IDV) в среднем покрывают лишь 28% сотрудников.

Ставки оказались намного выше в недавнем деле Binance. но схема здесь оказалась перевёрнута: кража началась с собственного инженера компании, искавшего новую работу. Его «пригласили» на собеседование в фейковую компанию: первый раунд провёл фейковый HR-менеджер с полностью «прокачанным» профилем, второй — фейковый CEO в чате, попросивший скачать «тестовое задание», оказавшееся вредоносным кодом. Через заражённый компьютер инженера и ещё двух скомпрометированных разработчиков кошельков 29 октября и вывели деньги. Схему назвали «Contagious Interview» («заразное интервью») — по ней же в 2022 году удалось похитить $590 млн из блокчейн-сети, связанной с популярной игрой Axie Infinity. Эксперт по кибербезопасности Бен Джонс (Coder Trove) заявил: «Процесс найма сотрудников может оказаться началом атаки на компанию», при этом имея в виду обе стороны найма.

Эти кейсы, на мой взгляд, зеркальные иллюстрации одного тезиса: удалённый найм требует проверки персонажей с обеих сторон видеозвонка. Компании обычно проверяют кандидата. А вот проверяют ли кандидаты того, кто представляется рекрутёром, HR-менеджером или CEO с другой стороны экрана?