Злоумышленники все чаще используют собеседования для кибератак на ИТ-специалистов. Под видом тестовых заданий хакеры присылают вредоносный код, который после запуска устанавливает бэкдоры для кражи паролей и удаленного доступа к системе. Подобные кампании проводила группировка Lazarus, а также специализированная группа Contagious Interview.
Компании сталкиваются с угрозой дипфейков: мошенники выдают себя за кандидатов, чтобы пройти отбор. По прогнозам Gartner, к 2028 году каждый четвертый соискатель может оказаться подделкой. Такие атаки несут риски промышленного шпионажа и финансовые потери, так как выявить подмену становится сложнее даже профессионалам в области кибербезопасности.
Для защиты от дипфейков эксперты предлагают использовать протокол GOTCHA, требующий от кандидата совершать движения перед камерой, а также анализировать паттерны движения глаз или отражения света в роговице. Хотя эти методы показывают точность до 89%, технологии генерации лиц быстро развиваются, что снижает эффективность существующих детекторов.
Организации внедряют эшелонированную защиту, включая проверку документов и профилей кандидатов. Компании вроде Cisco, McKinsey и Google возвращаются к практике очных интервью. Живые встречи становятся надежным способом верификации личности, так как затраты на их организацию оказываются ниже возможных последствий от найма несуществующего сотрудника.
