Rekrutacja zdalna opiera się na założeniu, którego nikt nie zapisał: że osoba na ekranie to ta sama osoba, która przysłała CV, i że istnieje. Przez lata to założenie było wystarczająco bezpieczne. Przestało być, bo podmiana twarzy w czasie rzeczywistym i generowanie spójnych dokumentów zeszły do poziomu narzędzi, które działają na zwykłym laptopie.
Najkrócej: nie da się tego rozwiązać samą obserwacją obrazu. Testy wizualne wykrywają dziś część przypadków i będą wykrywać coraz mniej. Skuteczna obrona przenosi weryfikację tam, gdzie oszustwo jest drogie: na dane administracyjne, których nie da się wygenerować — kraj rachunku bankowego, zgodność dokumentu z umową, niezależnie zdobyty kontakt do referencji.
Trzy różne oszustwa, które wyglądają podobnie
Warto je rozdzielić, bo wymagają innych zabezpieczeń.
Podstawiona osoba na rozmowie. Kompetentna osoba przechodzi rozmowę techniczną za kogoś innego, kto potem podejmuje pracę. Najstarszy wariant, nie wymaga żadnej AI — wystarczy druga osoba przed kamerą.
Sfabrykowana tożsamość. Kandydat nie istnieje: wygenerowane zdjęcie, spreparowane CV, historia zatrudnienia w firmach, których nie da się sprawdzić. Celem bywa wynagrodzenie, ale częściej dostęp do systemów.
Podmiana twarzy w czasie rzeczywistym. Realna osoba prowadzi rozmowę, ale widzisz cudzą twarz. To jest wariant, który zmienił się najbardziej w ostatnich dwóch latach.
Mechanizm jest udokumentowany na dużą skalę — Departament Sprawiedliwości USA i FBI publikowały ostrzeżenia o zorganizowanym procederze zdobywania zdalnych etatów w firmach IT przez osoby podszywające się pod obywateli innych krajów, z pośrednikami prowadzącymi „farmy laptopów“. Warto sięgnąć do tych komunikatów u źródła, bo opisują konkretny wzorzec operacyjny, a nie ogólne ostrzeżenie.
Testy wizualne: co jeszcze działa, a co już nie
Uczciwie: to jest wyścig, w którym obrona jest z natury w gorszej pozycji.
| Test | Na czym polega | Czy działa dziś |
|---|---|---|
| Obrót głowy o 90° | Podmiana słabnie przy dużym kącie | Częściowo — coraz słabszy sygnał |
| Dłoń przed twarzą | Model gubi krawędzie przy przesłonięciu | Częściowo, łatwy do przećwiczenia |
| Nagła zmiana oświetlenia | Podmieniona twarz nie reaguje spójnie | Nadal przydatny |
| Prośba o wstanie i odejście od kamery | Wymusza zmianę planu i tła | Przydatny, rzadko przewidywany |
| Prośba o pokazanie dokumentu przy twarzy | Dokument i twarz w jednym kadrze | Przydatny w połączeniu z resztą |
| „Powiedz dzisiejszą datę“ | Nic nie weryfikuje | Nie działa |
Żaden z nich nie jest bramką. Wszystkie razem podnoszą koszt, i o to chodzi — ale jeśli cała Twoja obrona opiera się na tej tabeli, za rok będziesz miał problem.
Gdzie oszustwo jest naprawdę drogie
Przewaga obrońcy leży poza rozmową. Poniższe kontrole są nudne, tanie i znacznie trudniejsze do obejścia niż jakikolwiek test na kamerze.
Zgodność geografii. Kraj rachunku bankowego, kraj wydania dokumentu tożsamości, strefa czasowa rzeczywistej aktywności, kraj numeru telefonu. Rozjazd między nimi jest najsilniejszym pojedynczym sygnałem w całym procesie — i tym, który proceder musi ukrywać pośrednikami.
Adres wysyłki sprzętu. Prośba o wysłanie laptopa pod inny adres niż deklarowane miejsce zamieszkania, „bo akurat jestem u rodziny“, to klasyczny element schematu z pośrednikiem.
Referencje zdobyte niezależnie. Nie dzwoń pod numer podany przez kandydata. Znajdź firmę samodzielnie i zadzwoń na jej oficjalny numer. Sfabrykowana referencja przestaje działać w momencie, w którym kanał kontaktu nie pochodzi od kandydata.
Jedno spotkanie fizyczne albo notarialne potwierdzenie tożsamości przed nadaniem dostępów produkcyjnych. Dla stanowisk z szerokim dostępem to koszt jednego dnia wobec ryzyka, którego nie da się później cofnąć.
Czego nie robić
Nie opieraj decyzji na detektorze treści AI. Detektory tekstu mylą się często, a CV — krótkie, szablonowe, pisane po angielsku przez osobę nieanglojęzyczną — jest dla nich najgorszym możliwym materiałem. Odrzucenie kandydata na tej podstawie jest niesprawiedliwe i statystycznie błędne. Więcej o granicach tych narzędzi w tekście o narzędziach do wykrywania AI.
Nie zamieniaj rozmowy w przesłuchanie. Kandydaci realni też trafiają na te testy i wyciągają wnioski o firmie. Weryfikację przenieś na etapy formalne, gdzie jest naturalna.
Nie zakładaj, że kamera włączona = tożsamość potwierdzona. To założenie było sensowne w 2019 roku.
Minimalny proces, który da się wdrożyć w tydzień
- Na rozmowie: dwa testy dynamiczne (wstanie od kamery, dokument przy twarzy) — bez zapowiadania z góry.
- Po rozmowie: sprawdzenie zgodności geografii — dokument, telefon, rachunek, deklarowana lokalizacja.
- Referencje wyłącznie przez kanał zdobyty samodzielnie.
- Przed nadaniem dostępów: potwierdzenie tożsamości niezależne od kandydata.
- Pierwsze 30 dni: ograniczone uprawnienia i obserwacja godzin aktywności względem deklarowanej strefy czasowej.
Punkt piąty bywa pomijany, a wychwytuje przypadki, które przeszły wszystko wcześniej — bo praca w innej strefie czasowej niż deklarowana jest kosztowna do udawania przez wiele tygodni.
Szersze tło
To ten sam mechanizm, który stoi za klonowaniem głosu: koszt podrobienia sygnału, który przez dekady był wiarygodny sam z siebie, spadł prawie do zera. Wniosek jest za każdym razem identyczny — przenieść zaufanie z sygnału, który da się wygenerować, na taki, którego nie da się.