Confermare l'autenticità di un candidato a lavoro in tecnologia dell'informazione?
L'FBI ha emesso un nuovo avvertimento alle organizzazioni, esortandole a essere vigili nei confronti dei candidati per i lavori IT a distanza che potrebbero utilizzare deepfake o informazioni personali identificabili rubate. Questo avvertimento, emesso in collaborazione con i Dipartimenti di Stato e del Tesoro, arriva dopo segnalazioni di individui nordcoreani che hanno ottenuto illegalmente posizioni IT a distanza utilizzando identità rubate e false.
Secondo l'FBI, queste operazioni hanno infiltrato oltre 100 aziende statunitensi, causando danni superiori a 3 milioni di dollari. Il mercato della tecnologia assume è feroce e il talento è scarso, rendendo questi tipi di applicazioni fraudolente una potenziale preoccupazione per le imprese.
I candidati che vanno a lengths per ottenere lavoro non stanno solo utilizzando deepfake, ma anche spoofing vocale o deepfake vocali. Durante gli interviste online, i candidati inquadrati in video potrebbero mostrare disconnessioni tra audio, azioni e movimenti delle labbra. Starnuti e colpi di tosse potrebbero non essere in linea con ciò che viene mostrato sullo schermo durante questi colloqui.
Questi candidati con identità false mirano a ruoli in IT, inclusi lavori legati alla programmazione, ai database e al software. Se riuscissero a ottenere il lavoro, alcune di queste posizioni avrebbero consentito l'accesso alle informazioni personali dei clienti e ai dati aziendali riservati.
I guadagni di questi lavoratori IT vengono utilizzati per finanziare programmi di alto profilo, tra cui lo sviluppo di armi, nella Repubblica Democratica Popolare di Corea. I lavoratori IT della Repubblica Democratica Popolare di Corea guadagnano più di 300.000 dollari all'anno individualmente, e i team di lavoratori IT possono guadagnare più di 3 milioni di dollari all'anno.
Non si tratta del primo avvertimento del governo degli Stati Uniti riguardo alle false identità per i lavoratori IT. A maggio, l'FBI ha emesso un avvertimento su individui che utilizzano deepfake o informazioni personali identificabili rubate che si candidano per lavori a distanza. L'FBI non ha risposto alle richieste di commento al momento della pubblicazione.
Questi casi sono simili ai plot twist dei romanzi di spionaggio, con l'FBI che avverte le imprese di essere vigili nei confronti dei candidati che sembrano troppo belli per essere veri. L'avvertimento è stato emesso dall'FBI martedì. L'FBI ha emesso questo avvertimento in collaborazione con i Dipartimenti di Stato e del Tesoro.
Le persone dietro le applicazioni di identità false per i lavori IT negli USA, avvertite sin da maggio, sono principalmente individui nordcoreani che ottengono illegalmente posizioni IT a distanza utilizzando identità rubate e false, spesso operando attraverso "fabbriche di laptop" negli Stati Uniti per nascondere la loro posizione. L'FBI consiglia alle imprese di verificare accuratamente le identità dei candidati e di essere cauti nei confronti dei candidati che sono troppo entusiasti o sembrano troppo perfetti per il lavoro.
Leggi anche:
- Capitale europea dell'imprenditorialità giovanile al Gen-E Festival 2025 ad Atene
- Tre donne anziane, affezionatamente chiamate nonne di Kaha Aden, costituiscono una parte significativa della comunità.
- Licenze di scommesse sportive per dispositivi mobili concesse a DraftKings e Circa per il lancio a dicembre nel Missouri
- Informazioni sui programmi di Medicare e di trattamento con oppiacei (OTP)