Socure的研究人員警告，北韓的IT作業人員正在進行一波持續的就業詐騙，試圖在外國公司中獲得職位。

這些作業人員代表北韓政府，假裝成來自不同國家的自由工作者，並且擁有令人印象深刻的履歷。

“Socure自己的經驗讓這個問題變得非常真實，”研究人員寫道。“我們內部的招聘人員和Hiring Managers在幾個月前就開始注意到申請者中令人不安的趨勢——特別是在高階工程職位的申請者中。”

最初只是少量的過於完美的履歷，迅速演變為更深層的擔憂，與聯邦執法機構的警告和調查報導密切相關。我們發現有幾位求職者完全是虛構的。他們根本不存在。”

Socure列出了與許多這些虛假身份相關的模式：

• “履歷中有大量知名品牌雇主（如Google、Amazon、Netflix）”
• 配有東亞外貌和口音英文的西方名字，例如‘James Bailey’，其數量大大超過符合這種組合的人口比例
• 對僅限遠端工作的強烈興趣（候選人會表示目前的雇主要求回辦公室——這是他們尋求新工作的原因）
• LinkedIn活動稀少，通常只有一則貼文和最少的聯絡人
• 在招聘過程中，檔案會隨著LinkedIn關閉而消失
• 履歷中有共通的模式，包括如哈佛和卡內基梅隆這樣的優秀教育背景，暗示是AI生成的內容”

Socure指出，這些詐騙者通常會在面試過程中使用ChatGPT或其他工具來回答問題。在一個案例中，Socure將面試問題提前輸入ChatGPT，然後讓候選人回答，發現他們的回應與聊天機器人所給的答案十分相似。面試官應特別留意難以處理以下問題的候選人：

• “情境或具體情境問題”
• “多個問題的解決”
• “當面試官改變方向時的適應能力”
• “與他們住所相關的問題”

KnowBe4使員工能夠每天做出更明智的安全決策。全球超過70,000個組織信任KnowBe4平台來加強他們的安全文化，並降低人為風險。