Deepfakes används i arbetsintervjuer, en växande säkerhetsrisk
Deepfake-teknik har börjat användas i jobbansökningar och distansintervjuer som ett sätt att lura företag. Svenska rekryteringsföretag varnar för att bedragare använder denna avancerade teknik för att stjäla företagsinformation och utpressa företag.
Fenomenet börjar med att bedragaren kapar en identitet, ofta från en Linkedin-profil med ett professionellt foto och relevant arbetslivserfarenhet. Därefter skickas ett förfalskat CV till arbetsgivaren. Vid en distansintervju används en deepfake i realtid för att imitera den stulna identiteten. Syftet? Att få tillgång till företagets system för att sprida malware eller bedriva industrispionage.
Rekryteringsföretagens varningar
Charlotte Ulvros, marknads- och digitalchef på TNG Group, förklarar att denna typ av bedrägeri är särskilt riskfylld inom sektorer där det råder kompetensbrist, exempelvis IT-säkerhet. I många fall träffar arbetsgivaren aldrig kandidaten fysiskt, särskilt om det rör sig om korta konsultuppdrag. Detta skapar en idealisk miljö för bedragare att operera.
Internationella fall av deepfake-bedrägerier
FBI har redan identifierat och varnat för fall av denna typ i USA. Ett uppmärksammat exempel är när en deepfake användes för att lura ett företag att anställa en nordkoreansk agent som sedan installerade skadlig kod i företagets system. FBI:s varning från 2022 är en påminnelse om hur avancerade dessa attacker har blivit.
Inga svenska fall ännu – men risken ökar
Än så länge finns inga bekräftade fall i Sverige, men polisen och rekryteringsbranschen betonar vikten av att vara förberedd. Lotta Mauritzson, brottsförebyggare vid polisens nationella bedrägericenter, uppmanar företag att införa rutiner för att kombinera digitala processer med fysiska möten för att minimera riskerna.
Skydda ditt företag mot deepfake-bedrägerier
För att motverka risken för deepfake i rekryteringsprocesser rekommenderar experter följande åtgärder:
Utbildning av personal: Gör rekryterare och chefer medvetna om farorna.
Var uppmärksam på signaler: En glitchande bild eller osynk mellan ljud och bild kan avslöja en deepfake.
Säkerställ identitet: Be kandidaten visa ID i realtid under intervjun.
Personliga möten: Insistera på en fysisk intervju när möjligt.
Bakgrundskontroller: Använd gedigna metoder för att verifiera kandidatens historia.
Tekniska lösningar: Investera i programvara som kan identifiera deepfake-teknik.
Att vara förberedd är nyckeln för att undvika att bli nästa mål för denna sofistikerade typ av bedrägeri.
Kommentera: