Einstellungsbetrugswarnung: Gefälschter Entwickler mit gefälschter ID und maskiertem Video

Wir haben kürzlich bei Bright Vessel ein Einstellungserlebnis gehabt, das unterstreicht, wie gefährlich und raffiniert Betrugsmaschen bei der Remote-Einstellung geworden sind, insbesondere im Umgang mit Unternehmenskunden und technischen Rollen.

Ich möchte Sie durch den Vorgang führen.

Ein Kandidat, der nicht stimmte

Wir haben einen Full-Stack-Entwickler-Bewerber bewertet, der einen professionell ausgearbeiteten Lebenslauf, Links zu Arbeitsproben und einen sauberen texanischen Führerschein vorlegte. Der Bewerber nannte sich Jessee James Beecham und reichte eine PDF-ID mit den folgenden Angaben ein:

• Name: Jessee James Beecham
• Geburtsdatum: 20.03.2003
• Adresse: 5224 County Rd 417, Cleburne, TX 76031
• Amtliches Kennzeichen: 46665568
• Ablauf: 29.04.2034

Oberflächlich betrachtet schien alles in Ordnung. Doch während des Videointerviews lösten zwei Dinge unmittelbare Besorgnis aus:

• Das Gesicht des Kandidaten schien fehlerhaft zu sein und wies Anzeichen einer verstärkten Schichtung oder Maskierung auf.
• Er verwendete ManyCam, ein bekanntes Webcam-Spoofing-Tool, und sein Profil war mit „Nicht verifiziert“ gekennzeichnet.

Es handelte sich um eine mögliche Fälschung.

Die Dinge entwirrten sich schnell

Das LinkedIn-Profil

• Das LinkedIn-Profil, zum Zeitpunkt des Schreibens noch am Leben , hatte vor 2024 keine glaubwürdige digitale Geschichte.
• Als wir versuchten, das Profil zu melden, blockierte uns der Benutzer zunächst.

Die Adresse auf dem Ausweis

• Wir haben die Adresse (5224 County Rd 417) durch den Johnson County Appraisal District (JCAD) laufen lassen.
• Das Grundstück existiert, ist jedoch als Mobilheim im Besitz von Serrano Elias registriert, ohne dass im Lebenslauf eine Verbindung zum Antragsteller oder dem Firmennamen besteht.
• In den mit diesem Ort verknüpften Immobilien-, Steuer- oder Wählerregistrierungsdatenbanken ist kein „Jessee Beecham“ aufgeführt.

Tools zur Hintergrundüberprüfung sind unzureichend

Wir haben versucht, eine Hintergrundprüfung mit Veremark durchzuführen, aber ihr System erfordert eine Interaktion des Kandidaten, um mit der Überprüfung zu beginnen, was in einem Betrugsszenario wirkungslos ist.

Schlimmer noch: Der Chatbot-Support gab zu, dass kein echtes Teammitglied verfügbar war, und bot ohne die Mitarbeit des Betreffenden keinen weiteren Weg an.

Wir haben eine Rückerstattung beantragt und sind sofort zu einem anderen Überprüfungsprozess übergegangen.

Der Ausweis? Mit ziemlicher Sicherheit gefälscht.

Zwischen:

• Eine Nichtübereinstimmung von Name und Adresse,
• Keine nachvollziehbare Staats- oder Eigentumsverbindung,
• Und der Einsatz von Videomaskierungstechnologie,

… kann man davon ausgehen, dass der vorgelegte texanische Führerschein nicht echt war.

Wir erheben diese Behauptung nicht leichtfertig. Aufgrund der vorliegenden Beweise und der Tatsache, dass die Person ihre Identität auf Nachfrage nicht bestätigt hat, gehen wir jedoch davon aus, dass die Dokumente gefälscht wurden und die Identität des Kandidaten nicht verifiziert werden konnte.

Dies wird nur zu Bildungs- und Sicherheitsbewusstseinszwecken weitergegeben.

Was Sie daraus lernen können

Dies ist kein Einzelfall. Solche Betrügereien kommen immer häufiger vor, insbesondere in den Bereichen Entwicklung, Daten und Marketing. So schützen Sie Ihr Unternehmen:

Verwenden Sie direkt ausgeführte Tools zur Hintergrundüberprüfung

Verlassen Sie sich nicht ausschließlich auf Plattformen, die die Mitarbeit der Kandidaten erfordern. Probieren Sie Tools wie:

• Certn Lite – Führen Sie manuell Strafregister-/ID-Prüfungen durch
• Sumsub – ID und Gesichtsabgleich hochladen
• Persona – Führen Sie eine Identitätsprüfung ohne Live-Interaktion durch

Überprüfen Sie soziale und technische Fußabdrücke

• Durchsuchen Sie den GitHub-Verlauf, Stack Overflow-Beiträge oder Commit-Protokolle.
• Stellen Sie spezifische Projektfragen.
• Prüfen Sie, ob der Name einen sinnvollen digitalen Verlauf hat (Schule, Beruf, irgendetwas).

Achten Sie auf Webcam-Maskierungstools

Wenn das Gesicht einer Person fehlerhaft ist oder Tools wie ManyCam, OBS, Snap Camera usw. verwendet werden, beenden Sie das Vorstellungsgespräch. Kein seriöser Bewerber verwendet Gesichtsfilter bei Vorstellungsgesprächen.

Schlusswort (und rechtlicher Hinweis)

Bei Bright Vessel haben wir vor Beginn der technischen Interviews ein mehrstufiges Betrugsscreening implementiert. Dieses Verfahren schützt nicht nur uns, sondern auch unsere Kunden, unser Team und die Integrität unserer Arbeit.

⚠️Dieser Beitrag wird in der Annahme geteilt, dass die erhaltenen Informationen und Unterlagen ungültig waren und die Person ihre Identität auf Anfrage nicht nachgewiesen hat. Es wird keine konkrete Anschuldigung erhoben. Dies entspricht unserem Due-Diligence-Prozess, um unser Unternehmen vor Betrug zu schützen und andere Geschäftsinhaber zu informieren.

Wenn Sie Mitarbeiter aus der Ferne einstellen, insbesondere im technischen Bereich, prüfen Sie jeden, kontrollieren Sie alles und vertrauen Sie Ihrem Bauchgefühl.