Deepfake‑угрозы в IT‑рекрутинге: как фейковые кандидаты атакуют компании

В последние месяцы в сфере IT‑рекрутинга наблюдается рост кибератак, основанных на дипфейках и поддельных тестовых заданиях. По данным Beeline Cloud, уже более 30 % компаний столкнулись с попытками подделки видеособеседований, а 12 % получили вредоносные пакеты, маскирующиеся под «тестовый код».

Как работают атаки

1. Deepfake‑кандидаты – злоумышленники создают поддельные видеозаписи, где «соискатель» выглядит как реальный человек, часто используя публичные данные из соцсетей. Такие ролики могут легко пройти первичный отбор, особенно в условиях удалённого найма.
2. Фейковые рекрутеры – атакующие представляются HR‑специалистами, отправляют ссылки на «видеопрезентацию» или «инструменты оценки», встраивая в них вредоносный код.
3. Тестовые задания‑ловушки – в письме с заданием прикрепляют архив или pip‑пакет, который при запуске устанавливает троян или майнер. Часто такие файлы выглядят безобидно, но содержат скрытые скрипты.

Как распознать угрозу

• Проверка метаданных видеоматериалов (EXIF, дата создания, исходный канал).
• Сравнение голоса и мимики с известными записями кандидата через сервисы anti‑spoofing.
• Анализ подписи кода: требовать подписи от официальных репозиториев (GitHub, GitLab) и использовать sandbox‑окружения для тестовых скриптов.
• Двухфакторная аутентификация для всех коммуникаций с кандидатами и рекрутерами.

Рекомендации Beeline Cloud

• Внедрить политику проверки видеоматериалов через специализированные AI‑модели (например, DeepFaceGuard).
• Обучать HR‑команды признакам фишинговых писем и методам безопасного запуска кода.
• Использовать цифровые подписи и контрольные списки при получении внешних пакетов.

Подробнее о методах защиты читайте в оригинальном материале на Habr AI.