Het wervingsproces heeft een fraudeprobleem, en piekseizoenen maken het erger

Elk jaar volgen de wervingsgolven een voorspelbaar ritme. Januari brengt een ommekeer in het nieuwe jaar. In het voorjaar worden de afstudeerpijplijnen vol. De zomer drijft de seizoensgebonden werving. En elk van deze pieken creëert dezelfde kwetsbaarheid. Een stroom van sollicitaties stroomt door systemen die zijn ontworpen voor snelheid, niet voor onderzoek.

Fraudeurs weten dit. Zij exploiteren de exacte omstandigheden die piekperiodes van werving productief maken voor legitieme werving, van overbelaste recruiters en druk om rollen snel in te vullen tot processen die efficiëntie boven verificatie prioriteren. Het resultaat is een groeiende crisis waar de meeste HR-teams niet tegen zijn opgewassen.

Gartner voorspelt dat tegen 2028 een op de vier sollicitantprofielen wereldwijd vals zal zijn, aangedreven door AI-hulpmiddelen die het goedkoper en sneller maken om professionele identiteiten op grote schaal te fabriceren. En dit is geen toekomstig probleem. Volgens eenrapport van 2025 over de paraatheid voor deepfakes, bevestigden 41% van de IT-, cybersecurity-, risico- en fraudeleiders dat hun organisatie al een frauduleuze kandidaat had aangenomen en geïntegreerd.

Waarom piekperiodes een magneet zijn voor fraude

Drukte tijdens het wervingsproces creëert ideale dekking voor frauduleuze sollicitanten. Wanneer recruiters honderden sollicitaties per rol verwerken, neemt de individuele controle af. Patronen die in een kleinere sollicitantengroep opvallen, zoals een cluster van indieningen die binnen enkele minuten van elkaar binnenkomen of meerdere cv’s die vrijwel identieke taal gebruiken, gaan verloren in de ruis.

De druk om rollen snel in te vullen, verkleint ook de tijdslimiet voor verificatie. Achtergrondcontroles en referentiegesprekken, die al onvolmaakt zijn voor het opvangen van geavanceerde fraude, worden naar later stadium verplaatst of helemaal overgeslagen voor contract- en seizoensposities. Tegen de tijd dat een probleem aan het licht komt, kan de frauduleuze aanname al binnen de organisatie zijn.

Een cybersecuritybedrijf meldde dat na de implementatie van fraude detectiehulpmiddelen eind 2025, 23,2% van de sollicitanten als fraude risico werden gemarkeerd, met de hoogste tarieven in remote en technische rollen. Dat cijfer suggereert dat het probleem veel groter is dan de meeste wervingsteams beseffen, omdat organisaties die geen detectiehulpmiddelen hebben geïmplementeerd, geen manier hebben om te meten wat ze missen.

Hoe nepkandidaten echt door de selectie komen

De tactieken zijn geëvolueerd verder dan een opgeblazen cv. Tegenwoordig bouwen frauduleuze sollicitanten complete professionele identiteiten van scratch.

Het proces begint meestal met een synthetische identiteit, een gefabriceerde naam in combinatie met een AI-gegenereerde hoofdletter, een gepolijst LinkedIn-profiel en een portfolio van realistische maar oppervlakkige werk. GitHub-accounts worden gevuld met gekloonde repositories. E-mailadressen worden maanden oud voordat ze aan sollicitaties worden gekoppeld. Het hele pakket is ontworpen om een oppervlakkige controle te doorstaan, omdat dat is alles wat de meeste wervingsprocessen op het sollicitatieformulier vereisen.

AI heeft elke stap dramatisch sneller gemaakt. Een overtuigend cv dat eerder uren kostte om aan te passen, kan nu in seconden worden gegenereerd. Sollicitatiebrieven komen overeen met vacaturebeschrijvingen met precisie. Beoordelingsantwoorden zijn zo gepolijst dat ervaren recruiters moeite hebben om ze te onderscheiden van authentiek werk. In een onderzoek van 2025 onder 3.000 wervingsmanagers, zei 59% dat ze hadden vermoed dat een sollicitant AI had gebruikt om zichzelf te misleiden, terwijl slechts 19% zei dat ze erg zelfverzekerd waren dat hun huidige proces een frauduleuze sollicitant zou detecteren.

Tijdens het sollicitatiegesprek wordt de fraude nog gesofisticeerder. Proxy-interviewers zitten voor sollicitanten met behulp van real-time face-swapsoftware. Stemkloonlaag legt een andere stem over de sprekers echte audio. Gecoachte antwoorden en geschreven antwoorden behandelen standaardgedragsvragen. Gezichtsuitdrukkingen die iets later volgen dan spraak, audio die uit de sync valt of antwoorden die gerepeteerd aanvoelen zonder precies overeen te komen met wat er op papier stond, zijn de soort subtiele indicatoren die getrainde bewustzijn vereisen om te detecteren.

In sommige gevallen is de fraude niet opportunistisch, maar door de staat gesponsord. Amazons Chief Security Officer onthulde eind 2025 dat het bedrijf meer dan 1.800 vermoedelijke Noord-Koreaanse agenten had geblokkeerd van zijn wervingspijplijn, met DPRK-geaffilieerde sollicitaties die 27% per kwartaal toenamen. Deze sollicitanten gebruikten gestolen identiteiten, gefabriceerde referenties en laptopboerderijen die door binnenlandse bemiddelaars werden geëxploiteerd om zich voor te doen als legitieme Amerikaanse werknemers. Het doel was rechttoe rechtaan. Word aangenomen, verzamel een salaris en leid het inkomen terug naar het regime.

Waarom traditionele controles niet voldoende zijn

De meeste wervingsprocessen concentreren hun verificatie nog steeds op het verkeerde stadium. Achtergrondcontroles vinden plaats na sollicitatiegesprekken, soms zelfs na aanbiedingen. Werkgeververificatie is afhankelijk van de informatie die de sollicitant verstrekt. Referentiegesprekken gaan naar contacten die de sollicitant selecteert. Tegen de tijd dat deze controles worden uitgevoerd, hebben recruiters al uren geïnvesteerd in iemand die mogelijk niet bestaat.

Het kernprobleem is dat traditionele verificatie de vraag beantwoordt “is dit document echt?” in plaats van “is deze persoon wie hij zegt te zijn?” Een gefabriceerde identiteit die is opgebouwd met oude e-mailaccounts, een consistente apparaatgeschiedenis en een geloofwaardig gedragspatroon, kan documentniveaucontroles passeren, omdat elk individueel signaal er legitiem uitziet. De fraude wordt pas zichtbaar wanneer deze signalen samen worden bekeken.

Gecoördineerde campagnes maken dit nog moeilijker om te detecteren. Fraudeurs dienen tientallen sollicitaties in voor meerdere open rollen tegelijk. Elke sollicitatie ziet er sterk uit op zichzelf. Het patroon wordt pas zichtbaar wanneer sollicitaties in de hele sollicitantengroep worden geanalyseerd, waarbij gedeelde apparaten, overlappende netwerkverbindingen, identieke opmaak of verdachte timing worden gezocht.

Fraude detecteren zonder de werving te vertragen

Het antwoord is niet om meer hindernissen voor sollicitanten te creëren. Legitieme sollicitanten navigeren al door wervingsprocessen die gemiddeld 40 tot 60 dagen duren wereldwijd. Het toevoegen van zichtbare verificatiestappen riskeert het verjagen van de exacte mensen die u wilt aannemen.

Wat werkt, is het uitvoeren van detectie op de achtergrond, vanaf het moment dat een sollicitatie wordt ingediend. Moderne fraude detectie kan signalen evalueren die onzichtbaar zijn voor de sollicitant. Welk apparaat gebruiken ze? Waarvandaan verbinden ze? Ziet de timing van de indiening er menselijk uit? Blijven de identiteitsgegevens consistent over het cv, het LinkedIn-profiel en de sollicitatie?

Voor de overgrote meerderheid van de sollicitanten betekent dit geen extra wrijving. Ze solliciteren, gaan verder en weten nooit dat er een screeningslaag op de achtergrond draait. Het systeem komt alleen naar boven met een vlag voor menselijke beoordeling wanneer meerdere signalen in dezelfde richting wijzen; een cv dat woord voor woord overeenkomt met andere indieningen; een nieuw online profiel; een verbinding die via een locatie loopt die de sollicitatie tegenspreekt; een apparaat dat wordt gedeeld door meerdere vermeend ongerelateerde sollicitanten.

Deze aanpak adresseert ook de vraag van eerlijkheid. Gartners onderzoek toonde aan dat 62% van de sollicitanten zei dat ze meer geneigd waren om te solliciteren op een positie als de organisatie persoonlijke gesprekken vereiste, wat suggereert dat sollicitanten zelf verificatie waarderen als het transparant aanvoelt in plaats van willekeurig. Screening op basis van objectieve, technische signalen in plaats van intuïtie of oppervlakkige indrukken vermindert het risico van vooroordelen, terwijl het de sollicitanten die echt een nauwere inspectie verdienen, vangt.

De inzet is hoger dan een slechte aanname

Het risico van het doorlaten van een frauduleuze sollicitant gaat verder dan verspilde tijd van recruiters. Zodra ze zijn aangenomen, heeft die persoon legitieme toegang tot interne systemen, salaris, klantgegevens en vertrouwelijke informatie. De gevolgen variëren van omgeleid salaris en gestolen intellectueel eigendom tot volledige gegevenslekken.Naarmate AI de kosten en complexiteit van het creëren van valse professionele identiteiten verder verlaagt, zal het volume van frauduleuze sollicitaties alleen maar toenemen, vooral tijdens de piekperiodes van werving die de wervingscapaciteit al belasten. De organisaties die zich aanpassen, zullen degene zijn die identiteitsverificatie eerder in het proces plaatsen en deze koppelen aan real-time signalen in plaats van statische documentcontroles. Ze zullen detectie bouwen die schaalt met de sollicitatievolume zonder obstakels te creëren voor de sollicitanten die een snelle, eerlijke ervaring verdienen.Het wervingsproces is ontworpen om open en welkom te zijn. Diezelfde openheid is nu de grootste kwetsbaarheid. De vraag is niet langer of nepkandidaten uw organisatie targeten. Het is of u zou weten als ze al hebben geslaagd, het creëren van obstakels voor de sollicitanten die een snelle, eerlijke ervaring verdienen.