Il Processo Di Assunzione Ha Un Problema Di Frode, E Le Stagioni Di Picco Lo Rendono Peggiore

Ogni anno, le assunzioni seguono un ritmo prevedibile. A gennaio si verificano le dimissioni dell’anno nuovo. In primavera, le pipeline di laurea si riempiono. L’estate spinge l’assunzione stagionale. E ognuna di queste punte crea la stessa vulnerabilità. Un flusso di candidature scorre attraverso sistemi progettati per la velocità, non per la scrupolosità.

I truffatori lo sanno. Sfruttano le condizioni esatte che rendono i periodi di assunzione di picco produttivi per il reclutamento legittimo, dalle risorse umane sovraccariche alla pressione di riempire i ruoli rapidamente, ai processi che danno priorità all’efficienza rispetto alla verifica. Il risultato è una crisi in crescita che la maggior parte delle squadre delle risorse umane non è in grado di gestire.

Gartner prevede che entro il 2028, una su quattro profili di candidati in tutto il mondo sarà falsa, spinta da strumenti di intelligenza artificiale che rendono più economico e veloce creare identità professionali false su larga scala. E questo non è un problema futuro. Secondo un rapporto di valutazione della prontezza ai deepfake del 2025, il 41% dei leader IT, cybersecurity, risk e frode ha confermato che la loro organizzazione aveva già assunto e integrato un candidato fraudolento.

Perché I Periodi Di Picco Sono Un Magnete Per La Frode

I periodi di assunzione intensi creano un copertura ideale per i candidati fraudolenti. Quando i selezionatori stanno elaborando centinaia di candidature per ruolo, la scrupolosità individuale diminuisce. I modelli che potrebbero spiccare in un pool di candidati più piccolo, come un cluster di invii che arrivano entro minuti l’uno dall’altro o più curriculum che utilizzano un linguaggio quasi identico, si perdono nel rumore.

La pressione di riempire i ruoli rapidamente comprime anche i tempi di verifica. I controlli dei precedenti e le chiamate di riferimento, già imperfetti per cogliere la frode sofisticata, vengono spostati a fasi successive o saltati del tutto per le posizioni di contratto e stagionali. Quando emerge un problema, l’assunzione fraudolenta potrebbe già essere all’interno dell’organizzazione.

Una società di cybersecurity ha segnalato che dopo aver distribuito strumenti di rilevamento della frode alla fine del 2025, il 23,2% dei candidati è stato segnalato come rischio di frode, con i tassi più alti che appaiono in ruoli remoti e di ingegneria. Quel numero suggerisce che il problema è molto più grande di quanto le squadre di assunzione realizzi, perché le organizzazioni che non hanno distribuito strumenti di rilevamento non hanno modo di misurare ciò che stanno perdendo.

Come I Candidati Falsi Riescono A Superare La Selezione

Le tattiche sono evolute ben oltre un curriculum gonfiato. Oggi, i candidati fraudolenti stanno costruendo identità professionali complete da zero.

Il processo inizia tipicamente con un’identità sintetica, un nome falso abbinato a una foto di profilo generata da intelligenza artificiale, un profilo LinkedIn lucidato e un portfolio di lavoro realistico ma superficiale. I repository di GitHub vengono popolati con repository clonate. Gli indirizzi email vengono invecchiati per mesi prima di essere allegati alle candidature. L’intero pacchetto è progettato per superare una revisione di superficie perché è tutto ciò che richiede la maggior parte dei processi di assunzione alla fase di candidatura.

L’intelligenza artificiale ha reso ogni passo di questo processo drasticamente più veloce. Un curriculum convincente che una volta richiedeva ore per essere personalizzato può ora essere generato in pochi secondi. Le lettere di presentazione corrispondono alle descrizioni del lavoro con precisione. Le risposte ai test sono lucidate a un livello tale che i selezionatori esperti faticano a distinguere il lavoro autentico. In un sondaggio del 2025 di 3.000 responsabili delle assunzioni, il 59% ha affermato di aver sospettato che un candidato utilizzasse l’intelligenza artificiale per rappresentarsi in modo fraudolento, mentre solo il 19% ha affermato di essere estremamente fiducioso che il proprio processo attuale avrebbe catturato un candidato fraudolento.

Allo stadio dell’intervista, la frode diventa più sofisticata. Gli intervistatori proxy siedono per i candidati utilizzando software di sostituzione del viso in tempo reale. La clonazione della voce sovrappone una voce diversa all’audio reale del parlante. Le risposte coachate e gli answer script gestiscono le domande comportamentali standard. Le espressioni facciali che ritardano leggermente il discorso, l’audio che cade fuori sincronia o le risposte che sembrano ripetute senza corrispondere esattamente a quanto scritto sono i tipi di indicatori sottili che richiedono una consapevolezza addestrata per essere rilevati.

In alcuni casi, la frode non è opportunistica ma sponsorizzata dallo stato. Il direttore della sicurezza di Amazon ha rivelato alla fine del 2025 che la società aveva bloccato oltre 1.800 presunti operativi nordcoreani dal proprio processo di assunzione , con le candidature affiliate alla Corea del Nord aumentate del 27% trimestre dopo trimestre. Questi candidati utilizzavano identità rubate, credenziali false e fattorie di laptop gestite da facilitatori domestici per apparire come lavoratori legittimi negli Stati Uniti. L’obiettivo erastraightforward. Farsi assumere, raccogliere uno stipendio e dirottare il reddito verso il regime.

Perché I Controlli Tradizionali Non Sono Sufficienti

La maggior parte dei processi di assunzione si concentra ancora sulla verifica alla fase sbagliata. I controlli dei precedenti avvengono dopo le interviste, anche dopo le offerte. La verifica del datore di lavoro si basa sulle informazioni fornite dal candidato. Le chiamate di riferimento vanno ai contatti selezionati dal candidato. Quando vengono eseguiti questi controlli, i selezionatori hanno già investito ore in qualcuno che potrebbe non esistere.

Il problema fondamentale è che la verifica tradizionale risponde alla domanda “è questo documento reale?” anziché “è questa persona chi dice di essere?”. Un’identità falsa costruita con account email invecchiati, una storia del dispositivo coerente e un modello di comportamento credibile può superare i controlli a livello di documento proprio perché ogni segnale individuale sembra legittimo. La frode diventa visibile solo quando questi segnali vengono visti insieme.

Le campagne coordinate rendono questo ancora più difficile da cogliere. I truffatori presentano decine di candidature su più ruoli aperti contemporaneamente. Ogni candidatura sembra forte di per sé. Il modello diventa visibile solo analizzando le candidature nell’intero pool di candidati, cercando dispositivi condivisi, connessioni di rete sovrapposte, formattazione identica o tempistica sospettosamente simile.

Rilevare La Frode Senza Ritardare Le Assunzioni

La risposta non è aggiungere più ostacoli per i candidati da superare. I candidati legittimi stanno già navigando tempi di assunzione che in media durano da 40 a 60 giorni a livello globale. Aggiungere passaggi di verifica visibili rischia di allontanare le persone che si desidera assumere.

Ciò che funziona invece è eseguire il rilevamento in background, a partire dal momento in cui viene presentata la candidatura. La moderna tecnologia di rilevamento della frode può valutare segnali invisibili al candidato. Quale dispositivo stanno utilizzando? Da dove si stanno connettendo? Il timing della loro presentazione sembra umano? I dettagli della loro identità rimangono coerenti nel loro curriculum, nel loro profilo LinkedIn e nella loro candidatura?

Per la stragrande maggioranza dei candidati, questo significa zero attrito aggiunto. Presentano la candidatura, procedono e non si rendono conto che c’è uno strato di screening in esecuzione dietro le quinte. Il sistema emerge solo con un segnale per la revisione umana quando più segnali puntano nella stessa direzione; un curriculum che corrisponde ad altre presentazioni parola per parola; una presenza online appena creata; una connessione instradata attraverso una località che contraddice la candidatura; un dispositivo condiviso tra diversi candidati presumibilmente non correlati.

Questo approccio affronta anche la questione della correttezza. La ricerca di Gartner ha scoperto che il 62% dei candidati ha affermato di essere più propenso a presentare la candidatura per una posizione se l’organizzazione richiedeva un’intervista di persona, suggerendo che i candidati stessi valorizzano la verifica quando sembra trasparente piuttosto che arbitraria. Lo screening basato su segnali tecnici oggettivi anziché su istinto o impressioni di superficie riduce il rischio di pregiudizio mentre cattura i candidati che meritano realmente un’attenzione più approfondita.

Le Poste In Gioco Sono Più Alte Di Un’assunzione Scadente

Il rischio di far passare un candidato fraudolento si estende ben oltre il tempo sprecato dai selezionatori. Una volta assunto, quella persona ha accesso legittimo ai sistemi interni, alla retribuzione, ai dati dei clienti e alle informazioni proprietarie. Le conseguenze vanno dalla retribuzione dirottata e dalla proprietà intellettuale rubata a violazioni dei dati su larga scala.Mentre l’intelligenza artificiale continua a ridurre i costi e la complessità della creazione di identità professionali false, il volume di candidature fraudolente aumenterà, in particolare durante le finestre di assunzione di picco che già mettono a dura prova la capacità di reclutamento. Le organizzazioni che si adatteranno saranno quelle che sposteranno la verifica dell’identità più avanti nel processo e la collegheranno a segnali in tempo reale anziché a controlli di documenti statici. Costruiranno un rilevamento che si scala con il volume delle candidature senza creare ostacoli per i candidati che meritano un’esperienza rapida e corretta.La pipeline di assunzione è stata progettata per essere aperta e accogliente. Quella stessa apertura è ora la sua più grande vulnerabilità. La domanda non è più se i candidati falsi stanno prendendo di mira la tua organizzazione. È se sapresti se già ci sono riusciti.