Husnain Bajwa, リスクソリューション担当上級副社長、SEON Husnain Bajwa リスクソリューション担当上級副社長、SEON

雇用プロセスには詐欺問題があり、ピークシーズンによって悪影響が増大する

毎年、採用の増加は予測可能なリズムで起こります。1月には新年の離職者が増え、春には卒業生の採用が増え、夏には季節労働者が増えます。これらのピークはすべて同じ脆弱性を生み出します。システムがスピードを優先するように設計されているため、詳しい審査よりも迅速な応答が求められます。詐欺師はこれを知っています。彼らは、採用プロセスが効率を優先すること、迅速に役割を埋める圧力、過負荷になった採用担当者など、正当な採用活動に有利な条件を利用します。結果として、ほとんどのHRチームが対処できない成長する危機が生じています。ガートナーは、2028年までに、世界中の候補者の4分の1が偽物になるだろうと予測しています、これはAIツールによって、プロのアイデンティティを大量に作成することがより安価で迅速になったためです。これは将来の問題ではありません。2025年のDeepfake Readiness Benchmark Reportによると、41%のIT、サイバーセキュリティ、リスク、詐欺のリーダーは、すでに組織が偽の候補者を採用し、オンボーディングしたことを確認しました。ピーク期間が詐欺の磁石になる理由忙しい採用期間は、詐欺的な申請者にとって理想的なカモフラージュを作ります。採用担当者が1つの役割につき数百の申請を処理している場合、個々の審査は低下します。小さな申請者のプールでは目立つ可能性のあるパターン、たとえば、数分以内に複数の申請が到着したり、複数の履歴書がほぼ同じ言語を使用したりすることは、ノイズの中で失われます。役割を迅速に埋める圧力も、検証のタイムラインを圧縮します。背景調査や参照電話は、すでに詐欺を検出するには不完全ですが、契約や季節労働者の場合、後続の段階や完全にスキップされます。問題が表面化するまでに、詐欺的な採用はすでに組織内にいる可能性があります。ある サイバーセキュリティ会社は、2025年後半に詐欺検出ツールを導入した後、23.2%の申請者が詐欺リスクとしてフラグ付けされたと報告しました。リモートやエンジニアリングの役割で最高レートが観察されました。この数字は、問題がほとんどの採用チームが認識しているよりもはるかに大きいことを示唆しています。なぜなら、検出ツールを導入していない組織は、見逃しているものを測定する方法がないからです。偽の候補者が実際に通過する方法戦術は、単に履歴書をパッドすることの彼らを超えて進化しました。今日の詐欺的な申請者は、スクラッチから完全なプロのアイデンティティを構築しています。プロセスは通常、合成アイデンティティから始まります。作成された名前がAI生成のヘッドショット、磨かれたLinkedInプロフィール、そして浅い仕事のポートフォリオとペアになります。GitHubアカウントはクローンされたリポジトリで埋められます。メールアドレスは、申請に添付される前に数ヶ月間老化されます。パッケージ全体は、表面レベルのレビューを通過するように設計されています。なぜなら、申請段階ではほとんどの採用プロセスがそれだけを必要とするからです。AIは、これらの各ステップを劇的に高速化しました。以前は数時間かかった信頼性の高い履歴書は、現在は数秒で生成できます。カバーレターは仕事の説明と精密に一致します。評価への回答は、経験豊富な採用担当者が本物の仕事と区別するのに苦労するほど磨かれます。2025年の3,000人の採用マネージャーを対象とした調査では、59%が候補者が自分を偽るためにAIを使用したことを疑ったことがあり、19%のみが現在のプロセスが詐欺的な候補者を捕捉することに非常に自信を持っていることを示しました。面接段階では、詐欺はさらに洗練されます。代理人面接官は、リアルタイムのフェイススワップソフトウェアを使用して候補者に座ります。ボイスクローニングは、実際のオーディオ上に別のボイスを重ねます。コーチングされた回答とスクリプト化された回答は、標準的な行動質問に対処します。顔の表情が話し言葉に若干遅れて、オーディオが同期から外れたり、紙の上では感じられるが紙上での回答と若干異なるような回答は、微妙な指標です。これらは、訓練された認識が必要です。場合によっては、詐欺は機会主義的ではなく、国家が後押ししています。 アマゾンの最高情報保障責任者は、2025年後半に、同社が採用プロセスから1800人以上の北朝鮮の疑わしい工作員をブロックしたと述べました。北朝鮮関連の申請は四半期ごとに27%増加し、盗まれたアイデンティティ、作成された資格情報、国内のファシリテーターが運営するラップトップファームを使用して、米国の労働者として現れました。目標は明確でした。採用され、給与を集め、収入を政権に送金するのです。伝統的なチェックが不十分な理由ほとんどの採用プロセスは、検証を間違った段階で集中させています。背景調査は面接の後、または時にはオファーの後に行われます。雇用の確認は、候補者が提供する情報に依存しています。参照電話は、候補者が選択した連絡先に行きます。検証が実行されるまでに、採用担当者はすでに存在しない可能性のある人に数時間を投資しています。根本的な問題は、伝統的な検証が「この文書は本物か?」という質問に答えるのではなく、「この人は本当に自分が主張する人か?」という質問に答える必要があるということです。老化したメールアカウント、一貫したデバイス履歴、信頼できる行動パターンで構築された作成されたアイデンティティは、個々の信号が個別に見ると妥当であるため、文書レベルのチェックを通過できます。詐欺は、信号がまとめて見られたときにのみ明らかになります。調整されたキャンペーンは、これをさらに難しくします。詐欺師は、同時に複数の役割に数十の申請を提出します。各申請は個別に見ると強いですが、パターンは、申請者のプール全体を分析し、共有デバイス、ネットワーク接続の重複、フォーマットの類似、または疑わしいタイミングの類似を探すときにのみ明らかになります。採用を遅くすることなく詐欺を検出する答えは、候補者が通過するためのさらに多くのハードルを追加することではありません。正当な候補者はすでに、平均40〜60日という採用タイムラインを乗り越えているからです。見える検証ステップを追加すると、採用したい人を遠ざけるリスクがあります。代わりに機能するのは、申請が提出された瞬間から検出を実行することです。現代の詐欺検出は、候補者に不可視な信号を評価できます。どのデバイスを使用していますか? どこから接続していますか? 提出のタイミングは人間のようですか? アイデンティティの詳細は、履歴書、LinkedInプロフィール、アプリケーション全体で一貫していますか?ほとんどの申請者にとって、これはゼロの追加の摩擦を意味します。彼らは申請し、進み、後ろで実行されているスクリーン層を気づかないままです。システムは、複数の信号が同じ方向を指している場合にのみ、人間のレビューのためにフラグを提示します。たとえば、他の提出物とワード-for-ワードで一致する履歴書、ブランド新しいオンライン存在、申請と矛盾する場所からの接続、複数の候補者間で共有されているデバイスなどです。このアプローチは、公平性の質問にも対応しています。 ガートナーの調査によると、62%の候補者は、組織が対面面接を要求する場合、役割に申請する可能性が高くなると述べました、これは、候補者自身が、検証が透明性があると感じる場合にそれを重視していることを示しています。技術的な信号に基づいて、直感や表面的な印象ではなく、スクリーニングすることで、偏りのリスクを軽減しながら、真正な審査を必要とする申請者を捕捉します。危険は、不適切な採用よりも高い詐欺的な候補者を通過させるリスクは、浪費された採用担当者の時間を超えています。一旦採用されると、その人は内部システム、給与、顧客データ、独自の情報へのアクセス権を法的に得ます。結果は、給与の転送、知的財産の盗難、または大規模なデータ漏洩に及ぶ可能性があります。AIがプロのアイデンティティの構築をより低コスト化し、複雑化させるにつれて、特に採用能力を既に圧迫しているピーク採用ウィンドウで、詐欺的な申請の量は増加するだけです。適応する組織は、アイデンティティの検証をプロセスの早い段階に移動し、静的な文書チェックではなくリアルタイムの信号に接続するものになります。彼らは、障害を創造することなく、申請の量に合わせてスケーリングする検出を構築します。採用プロセスは、オープンで歓迎するように設計されました。同じオープン性が、今最大の脆弱性です。疑問は、偽の候補者が組織を標的にしているかどうかではなく、すでに標的にされていることを認識できるかどうかです。 creating obstacles for the candidates who deserve a fast, fair experience.The hiring pipeline was designed to...