مشكلة الاحتيال في عملية التوظيف، وتكمن الأعطال في فترات الذروة

كل عام، تتبع عمليات التوظيف إيقاعًا متوقعًا. يأتي يناير مع دوران العام الجديد. يرى الربيع تدفقًا في خطوط التخرج. يدفع الصيف التوظيف الموسمي. وكل هذه الذروات تخلق نفس النقطة الضعف. يتسرب تدفق من الطلبات عبر الأنظمة المصممة للسرعة، وليس للفحص.

يعرف المحتالون ذلك. إنهم يستغلون الظروف التي تجعل فترات التوظيف الذروة منتجة للتوظيف الشرعي، من المُستجيبين المُثقلين بالعمل والضغط لملء الأدوار بسرعة إلى العمليات التي تُفضل الكفاءة على التحقق. النتيجة هي أزمة متزايدة التي لا تتمكن معظم فرق الموارد البشرية من التعامل معها.

تتنبأ شركة Gartner بأن واحد من كل أربعة ملفات مرشحين في جميع أنحاء العالم سيكون ملفًا مزيفًا، مدفوعًا بأدوات الذكاء الاصطناعي التي تجعل من الأسهل والأسرع إنشاء هويات مهنية مزيفة على نطاق واسع. ولا يزال هذا ليس مشكلة في المستقبل. وفقًا لتقرير Deepfake Readiness Benchmark Report لعام 2025، أكد 41% من قادة التكنولوجيا والاتصالات والأمن والمخاطر والاحتيال أن مؤسستهم قد وظفت بالفعل مرشحًا مزيفًا.

لماذا تكون الفترات الذروة مغناطيسًا للاحتيال

تخلق الفترات الزمنية المزدحمة غطاءً مثاليًا للمتقدمين المزيفين. عندما يعالج المُستجيبون مئات الطلبات لكل دور، ينخفض الفحص الفردي. الأنماط التي قد تبرز في مجموعة طلبات أصغر، مثل مجموعة من الطلبات التي تصل في دقائق من بعضها البعض أو سير متشابهة جدًا، تختفي في الضوضاء.

الضغط لملء الأدوار بسرعة يضغط أيضًا جداول التحقق. يتم دفع فحص الخلفية والمكالمات المرجعية، التي تكون بالفعل غير كاملة لالتقاط الاحتيال المتقدم، إلى المراحل اللاحقة أو يتم تخطيها تمامًا للمواقف التعاقدية والموسمية. في الوقت الذي يظهر فيه مشكلة، قد يكون المرشح المزيف بالفعل داخل المنظمة.

أفادت شركة أمنية إلكترونية أن 23.2% من المتقدمين تم تحديدهم على أنهم خطر احتيال، مع أعلى معدلات في الوظائف عن بُعد وتكنولوجيا المعلومات. يشير هذا الرقم إلى أن المشكلة أكبر مما يدركه معظم فرق التوظيف، لأن المنظمات التي لم تعتمد أدوات الكشف لا تملك طريقة لقياس ما تفقده.

كيف يمر المرشحون المزيفون بشكل فعلي

تطورت الأساليب بعيدًا عن سيرة ذاتية مُضخمة. اليوم، يبني المرشحون المزيفون هويات مهنية كاملة من الصفر.

يبدأ العملية عادةً بهوية اصطناعية، وهي اسم مزيف متوافق مع صورة مصنعة بواسطة الذكاء الاصطناعي، وملف لينكد إن-professional وملف عمل واقعي ولكن سطحي. يتم ملء حسابات جيثاب بالمشاريع المُستنسخة. يتم تعيين عناوين البريد الإلكتروني لمدة أشهر قبل ربطها بالطلبات. يتم تصميم الحزمة بأكملها لتمرير المراجعة السطحية لأن ذلك هو كل ما يتطلبه معظم عمليات التوظيف في مرحلة التقديم.

جعل الذكاء الاصطناعي كل خطوة من هذه الخطوات أسرع بشكل دراماتيكي. يمكن توليد سيرة ذاتية مقنعة التي كانت تستغرق ساعات في التخصيص في ثوان. تتوافق رسائل الغرض مع وصف الوظيفة بدقة. يتم تلميع استجابات التقييم إلى درجة أن المُستجيبين المخضرمين يجدون صعوبة في التمييز بينها وبين العمل الحقيقي. في استطلاع عام 2025 لمديري التوظيف، قال 59% إنهم يشتبهون في أن مرشحًا يستخدم الذكاء الاصطناعي لتمثيل نفسه بشكل خاطئ

، بينما قال 19% فقط إنهم واثقون جدًا من أن عمليةهم الحالية ستكتشف مرشحًا مزيفًا.

في مرحلة المقابلة، يصبح الاحتيال أكثر تعقيدًا. يجلس مقابلة بالوكالة للمرشحين باستخدام برنامج تبديل الوجه في الوقت الفعلي. يتم وضع طبقة صوتية مُختلفة فوق صوت المتحدث. يتم التعامل مع الإجابات المدربة والجوابات المُكتوبة مع الأسئلة السلوكية القياسية. التعبيرات الوجهية التي تتباطأ قليلًا عن الكلام، الصوت الذي يخرج من التزامن أو الإجابات التي تشعر بأنها مُحضرة دون أن تتوافق تمامًا مع ما كان على الورق هي أنواع المؤشرات الدقيقة التي تتطلب وعيًا مدربًا للكشف عنها.

في بعض الحالات، لا يكون الاحتيال فرديًا بل مدعومًا من الدولة. كشف مسؤول أمن شركة أمازون في عام 2025 أن الشركة قد حظرت أكثر من 1800 مشتبه فيهم من عملاء كوريا الشمالية من خط أنابيب التوظيف، مع زيادة الطلبات المرتبطة بدولة كوريا الشمالية بنسبة 27% كل ثلاثة أشهر. استخدم هؤلاء المرشحون هويات مسروقة وأوراق اعتبار مُزيفة ومزارع لابتوب تعملها وسيطون محليون ليعطوا انطباعًا بأنهم عمال أمريكيون شرعيون. كان الهدف واضحًا. الحصول على وظيفة، وجمع الراتب، وتصريف الدخل обратًا إلى النظام.

لماذا لا تكفي الفحوصات التقليدية

لا تزال معظم عمليات التوظيف تركز التحقق في المرحلة الخاطئة. يتم إجراء فحوصات الخلفية بعد المقابلات، وأحيانًا بعد العروض. يعتمد التحقق من التوظيف على المعلومات التي يقدمها المرشح. تذهب مكالمات المراجع إلى جهات الاتصال التي يختارها المرشح. في الوقت الذي يتم فيه تشغيل هذه الفحوصات، يكون المُستجيبون قد استثمروا بالفعل ساعات في شخص قد لا يوجد.

المشكلة الأساسية هي أن التحقق التقليدي يُجيب على سؤال “هل هذا المستند حقيقي؟” بدلاً من “هل هذا الشخص هو من يزعم أنه؟” يمكن للهوية المزيفة التي تم بناؤها مع حسابات بريد إلكتروني قديمة وتاريخ جهاز متسق ونمط سلوكي معقول أن تمر الفحوصات المستندة إلى المستندات بدقة لأن كل إشارة فردية تبدو شرعية. يصبح الاحتيال مرئيًا فقط عند النظر إلى هذه الإشارات معًا.

تجعل الحملات المنسقة هذا الأمر أكثر صعوبة. يقدم المحتالون عشرات الطلبات عبر أدوار مفتوحة متعددة في نفس الوقت. يبدو كل طلب قويًا بمفرده. يصبح النمط واضحًا فقط عند تحليل الطلبات عبر مجموعة المتقدمين الكاملة، وبحثًا عن أجهزة مشتركة ورسائل شبكة متداخلة وتنسيق متطابق أو توقيت مشبوه.

اكتشاف الاحتيال دون إبطاء عملية التوظيف

الجواب ليس إضافة المزيد من العقبات للمتقدمين. يُجبر المرشحون الشرعيون بالفعل على التنقل خلال مواعيد توظيف تبلغ في المتوسط 40 إلى 60 يومًا على مستوى العالم. يُخاطر إضافة خطوات التحقق المرئية بطردها.

ما يعمل بدلاً من ذلك هو تشغيل الكشف في الخلفية، بدءًا من لحظة تقديم الطلب. يمكن للكشف الحديث عن الاحتيال تقييم الإشارات غير المرئية للمرشح. ما الجهاز الذي يستخدمه؟ من أين يتصل؟ هل يبدو وقت تقديمه بشريًا؟ هل تظل تفاصيل هويته متسقة عبر سيرته الذاتية وملفه على لينكد إن وطلبته؟

للمعظم من المتقدمين، يعني هذا عدم وجود احتكاك إضافي. يقدمون الطلب، ويتقدمون، وهم لا يعرفون حتى أن هناك طبقة فحص تعمل خلف الكواليس. لا يظهر النظام علمًا إلا عند وجود إشارات متعددة تشير في نفس الاتجاه؛ سيرة ذاتية تتوافق كلمة بكلمة مع تقديمات أخرى؛ وجود جديد على الإنترنت؛ اتصال يخالف موقع الطلب؛ جهاز مشترك عبر مرشحين غير مرتبطين.

يُعالج هذا النهج أيضًا سؤال العدالة. وجد بحث شركة Gartner أن 62% من المرشحين قالوا إنهم أكثر احتمالًا للتقديم لوظيفة إذا تطلبت المنظمة مقابلة شخصيًا، مما يشير إلى أن المرشحين أنفسهم يقدرون التحقق عندما يبدو شفافًا وليس عشوائيًا. يُقلل الفحص المستند إلى الإشارات الفنية الموضوعية بدلاً من الانطباعات السطحية أو الحدس من خطر التحيز مع التقاط المرشحين الذين يستحقون بالفعل فحصًا أعمق.

المخاطر أعلى من توظيف خاطئ

تتجاوز مخاطر السماح للمرشح المزيف بالمرور بعقبة التوظيف ببساطة الوقت الضائع للمُستجيب. بمجرد توظيفه، يمتلك ذلك الشخص وصولًا شرعيًا إلى الأنظمة الداخلية ورواتب الموظفين وبيانات العملاء والمعلومات الخاصة. تتراوح العواقب من إعادة توجيه الرواتب إلى سرقة الملكية الفكرية وصولًا إلى انتهاكات البيانات على نطاق واسع.随着 استمرار الذكاء الاصطناعي في خفض تكلفة وcomplexity من بناء الهويات المهنية المزيفة، سيزداد حجم الطلبات المزيفة، خاصة خلال فترات التوظيف الذروة التي تُثقل بالفعل قدرة التوظيف. ستكون المنظمات التي تتكيف هي التي ستنتقل إلى التحقق من الهوية في وقت سابق من العملية وتربطه بالإشارات الفورية بدلاً من فحوصات المستندات الثابتة. ستبني الكشف الذي يتوسع مع حجم الطلبات دون خلق عقبات للمرشحين الذين يستحقون تجربة سريعة وعادلة.تم تصميم خط أنابيب التوظيف ليكون مفتوحًا ومرحبًا. هذه الافتتاحية هي أكبر نقطة ضعف لها الآن. السؤال لم يعد 是否 يستهدف المرشحون المزيفون منظمتك، بل هل ستدرك إذا كانوا قد فعلوا ذلك بالفعل.