Χρόνος ανάγνωσης 4 λεπτά

Απάτες με ψεύτικες θέσεις εργασίας: Πώς το AI εξαπατά υποψήφιους εργαζόμενους

Δημοσιεύτηκε

Με λίγα λόγια

Η απάτη ψεύτικης θέσης εργασίας με AI είναι ένα σχέδιο ηλεκτρονικού εγκλήματος στο οποίο απατεώνες χρησιμοποιούν παραγωγικά γλωσσικά μοντέλα, αυτοματοποιημένα προγράμματα συνομιλίας και παραποιημένα εταιρικά σήματα για να στήσουν εικονικές διαδικασίες πρόσληψης με σκοπό την κλοπή ταυτοτήτων ή χρημάτων.

Η αναζήτηση εξ αποστάσεως εργασίας σε μια απαιτητική ψηφιακή αγορά συνοδεύεται συχνά από έντονο άγχος. Όταν ένας υποψήφιος λαμβάνει ξαφνικά μήνυμα στο LinkedIn ή στο WhatsApp ότι το βιογραφικό του εγκρίθηκε για καλοπληρωμένη θέση από γνωστή πολυεθνική εταιρεία, η ανακούφιση είναι απόλυτα φυσική. Στο παρελθόν, οι απόπειρες εξαπάτησης εντοπίζονταν εύκολα από συντακτικά λάθη, αδέξιες εκφράσεις και περίεργες διευθύνσεις ηλεκτρονικού ταχυδρομείου. Σήμερα όμως, οι εγκληματικές οργανώσεις αξιοποιούν την παραγωγική τεχνητή νοημοσύνη για να εκβιομηχανίσουν την απάτη πρόσληψης. Χρησιμοποιούν αυτοματοποιημένα γλωσσικά μοντέλα που συντάσσουν άψογες επαγγελματικές αγγελίες, διεξάγουν πειστικές συνεντεύξεις μέσω μηνυμάτων και παράγουν πλαστά επίσημα έγγραφα που παραπλανούν ακόμα και έμπειρους επαγγελματίες.

Πώς η τεχνητή νοημοσύνη αυτοματοποιεί τις ψεύτικες προσλήψεις

Αυτοματοποιημένα εργαλεία σάρωσης παρακολουθούν συνεχώς τις επαγγελματικές πλατφόρμες και εντοπίζουν υποψηφίους λίγες ώρες μετά την ανάρτηση του βιογραφικού τους. Οι εγκληματικές ομάδες εισάγουν αυτά τα στοιχεία σε γλωσσικά μοντέλα, δημιουργώντας εξατομικευμένα μηνύματα που αναφέρουν συγκεκριμένες δεξιότητες και επαγγελματικούς στόχους του υποψηφίου. Αυτή η προσέγγιση κάμπτει τις άμυνες του πολίτη, ο οποίος πείθεται ότι ένας πραγματικός υπεύθυνος προσωπικού εξέτασε προσεκτικά το προφίλ του.

Μόλις ο υποψήφιος απαντήσει, η διαδικασία αξιολόγησης μεταφέρεται σε εφαρμογές ανταλλαγής μηνυμάτων, όπως το Telegram, το WhatsApp ή το Signal. Εκεί, αυτοματοποιημένα μοντέλα συνομιλίας υποδύονται τον υπεύθυνο πρόσληψης, θέτοντας δομημένες ερωτήσεις και απαντώντας με άψογη επαγγελματική ορολογία. Η απάτη πετυχαίνει επειδή ο υποψήφιος υποθέτει ότι ένας τόσο άρτιος διάλογος απαιτεί απαραίτητα ανθρώπινη παρουσία. Με αυτόν τον τρόπο, οι δράστες αξιολογούν ταυτόχρονα χιλιάδες υποψηφίους χωρίς να εμφανιστούν ποτέ σε ζωντανή βιντεοκλήση.

Η παγίδα των πλαστών επιταγών και η υποκλοπή ταυτότητας

Μετά από μια σύντομη γραπτή συνομιλία, το αυτοματοποιημένο σύστημα εκδίδει άμεσα επιστολή προσφοράς εργασίας και πλαστό συμβόλαιο με κλεμμένα εταιρικά λογότυπα. Σε αυτό το σημείο, η διαδικασία ενεργοποιεί δύο κύριες τακτικές εκμετάλλευσης: την υποκλοπή προσωπικών εγγράφων και την οικονομική απάτη με επιταγές.

Αρχικά, οι απατεώνες ζητούν από τον υποψήφιο να συμπληρώσει φόρμες ένταξης με το πρόσχημα του ελέγχου ιστορικού και της μισθοδοσίας. Απαιτούν αριθμούς φορολογικού μητρώου, αντίγραφα διαβατηρίων ή ταυτοτήτων και τραπεζικά στοιχεία λογαριασμού. Αυτά τα ευαίσθητα δεδομένα αποθηκεύονται άμεσα για πλαστοπροσωπία, υποβολή ψευδών αιτήσεων δανείων και πώληση σε παράνομα ψηφιακά φόρουμ.

Ταυτόχρονα, οι δράστες εφαρμόζουν το κόλπο της πλαστής επιταγής εξοπλισμού. Ενημερώνουν τον υποψήφιο ότι χρειάζεται ειδικό φορητό υπολογιστή για τηλεργασία και του στέλνουν ψηφιακή τραπεζική επιταγή υψηλής αξίας. Ο εργαζόμενος λαμβάνει οδηγίες να καταθέσει την επιταγή στον λογαριασμό του και να στείλει αμέσως τα χρήματα σε «εγκεκριμένο προμηθευτή». Στην πραγματικότητα, ο λογαριασμός αυτός ανήκει στους απατεώνες. Επειδή οι τράπεζες καθιστούν τα κεφάλαια προσωρινά διαθέσιμα πριν την τελική εκκαθάριση, το θύμα βλέπει αύξηση υπολοίπου και μεταφέρει τα χρήματα. Λίγες ημέρες αργότερα, η επιταγή απορρίπτεται ως ακάλυπτη, η τράπεζα ανακαλεί το ποσό και το θύμα χάνει οριστικά τα χρήματα.

Τέσσερις κρίσιμοι κανόνες προστασίας για υποψηφίους

Η κατανόηση αυτών των μεθόδων επιτρέπει στους πολίτες να προστατεύσουν τα οικονομικά τους και τα προσωπικά τους δεδομένα. Οι αρμόδιες αρχές προστασίας, συμπεριλαμβανομένου του FBI (IC3) και της Ομοσπονδιακής Επιτροπής Εμπορίου (FTC), συστήνουν βασικές γραμμές άμυνας:

  • Απαίτηση για ζωντανή και διαδραστική βιντεοκλήση: Οι πραγματικές επιχειρήσεις δεν ολοκληρώνουν ποτέ μια πρόσληψη αποκλειστικά μέσω μηνυμάτων κειμένου, επομένως απαιτείτε πάντα οπτική επαφή με τον υπεύθυνο πρόσληψης.
  • Ανεξάρτητη επαλήθευση της αγγελίας στην επίσημη ιστοσελίδα: Μην κάνετε κλικ σε συνδέσμους που λαμβάνετε σε απρόσμενα μηνύματα, αλλά επισκεφθείτε απευθείας την επίσημη σελίδα καριέρας της εταιρείας για να επιβεβαιώσετε τη θέση.
  • Απόλυτη άρνηση προκαταβολών ή επιταγών για εξοπλισμό: Οι σοβαροί εργοδότες αποστέλλουν τα μηχανήματα εργασίας απευθείας μέσω εταιρικής επιμελητείας και δεν ζητούν ποτέ από υπαλλήλους να μεταφέρουν χρήματα σε τρίτους.
  • Έλεγχος των εταιρικών διευθύνσεων και της ηλικίας των τομέων: Οι γνήσιες επικοινωνίες προέρχονται από επίσημους εταιρικούς τομείς και όχι από δωρεάν παρόχους ηλεκτρονικού ταχυδρομείου ή πρόσφατα κατοχυρωμένες ιστοσελίδες.

Η αναζήτηση εργασίας απαιτεί τη διατήρηση υγιούς επαγγελματικού σκεπτικισμού. Ένας νόμιμος εργοδότης κατανοεί τους κινδύνους ασφάλειας, σέβεται τις ανησυχίες σας και υποστηρίζει πλήρως τη διασταύρωση των στοιχείων του. Απορρίπτοντας τις διαδικασίες που βασίζονται μόνο σε γραπτές συνομιλίες και αρνούμενοι τη διακίνηση χρημάτων για εξοπλισμό, προστατεύετε αποτελεσματικά την επαγγελματική σας πορεία.

Πηγές
  1. Cyber Criminals Exploit Job Seekers Through Fake Employment Offers and Identity Theft SchemesFederal Bureau of Investigation (FBI IC3)
  2. Job Scams and Fake Remote Employment Offers: Consumer Protection GuidelinesFederal Trade Commission (FTC)