Le frodi sull'assunzione di talenti da remoto sono già nella tua casella di posta
Le frodi sull'assunzione di talenti da remoto sono già nella tua casella di posta
Le frodi sull'assunzione di talenti da remoto sono già nella tua casella di posta

Avviso di truffa nelle assunzioni: sviluppatore falso con documento d'identità falso e video mascherato

Ti è piaciuto questo articolo?
Condividilo sui social media!
Contenuto

Di recente abbiamo avuto un'esperienza di assunzione presso Bright Vessel che sottolinea quanto siano diventate pericolose e sofisticate le truffe legate alle assunzioni a distanza, soprattutto quando si tratta di clienti aziendali e ruoli tecnici.

Lascia che ti spieghi tutto.

Jessee Beecham

Un candidato che non ha funzionato

Stavamo valutando un candidato sviluppatore full-stack che si è presentato con un curriculum vitae curato, link a esempi di lavori in corso e una patente di guida del Texas in perfette condizioni. Il candidato si è presentato come Jessee James Beecham e ha inviato un documento d'identità in formato PDF con i seguenti dettagli:

  • Nome: Jessee James Beecham
  • Data di nascita: 20/03/2003
  • Indirizzo: 5224 County Rd 417, Cleburne, TX 76031
  • Numero di licenza: 46665568
  • Scadenza: 29/04/2034

In apparenza, tutto sembrava passabile. Ma durante l'intervista video, due cose hanno suscitato immediata preoccupazione:

  • Il volto del candidato appariva alterato, con segni di sovrapposizione o mascheramento.
  • Ha utilizzato ManyCam, un noto strumento di spoofing della webcam, e il suo profilo è stato etichettato come "Non verificato".

Avevamo a che fare con un possibile falso.

Le cose si sono sbrogliate rapidamente

Il profilo LinkedIn

  • Il profilo LinkedIn, ancora vivo al momento della scrittura , non aveva una storia digitale credibile prima del 2024.
  • Quando abbiamo tentato di segnalare il profilo, l'utente ci ha bloccato per primo.

Jessee Beecham documento d'identità falso

L'indirizzo sul documento d'identità

  • Abbiamo sottoposto l'indirizzo (5224 County Rd 417) al Johnson County Appraisal District (JCAD).
  • Il terreno esiste ma è registrato come casa mobile di proprietà di Serrano Elias, senza alcun collegamento al richiedente o al nome dell'azienda nel curriculum.
  • Nessun “Jessee Beecham” è elencato nei database di proprietà, tasse o registrazione degli elettori associati a quella località.

Verifica dei precedenti di Jessee Beecham

Gli strumenti di controllo dei precedenti sono inadeguati

Abbiamo provato a effettuare una verifica dei precedenti tramite Veremark, ma il loro sistema richiede l'interazione del candidato per avviare la verifica, il che è inefficace in uno scenario di frode.

Quel che è peggio è che il loro supporto tramite chatbot ha ammesso che non era disponibile alcun membro del team e non ha offerto alcuna soluzione senza la collaborazione del soggetto.

Abbiamo richiesto un rimborso e siamo passati immediatamente a un processo di screening diverso.

Il documento d'identità? Quasi certamente falso.

Fra:

  • Una mancata corrispondenza tra nome e indirizzo,
  • Nessun collegamento tracciabile con lo stato o la proprietà,
  • E l'uso della tecnologia di mascheramento video,

…è ragionevole concludere che la patente di guida del Texas fornita non era autentica.

Non affermiamo questo a cuor leggero. Tuttavia, sulla base delle prove e della mancata convalida dell'identità da parte del candidato quando richiesto, presumiamo che la documentazione sia stata falsificata e che il candidato non abbia potuto essere verificato.

Questo documento viene condiviso solo a scopo educativo e di sensibilizzazione sulla sicurezza.

Cosa puoi imparare da questo

Non si tratta di un caso isolato. Queste truffe stanno diventando sempre più comuni, soprattutto nei ruoli di sviluppo, gestione dati e marketing. Ecco come proteggere la tua azienda:

Utilizzare strumenti di controllo dei precedenti diretti

Non affidarti esclusivamente a piattaforme che richiedono la collaborazione dei candidati. Prova strumenti come:

  • Certificato Lite – Eseguire manualmente controlli penali/di identità
  • Somma – Carica ID e corrispondenza facciale
  • Persona – Esegui la verifica dell’identità senza interazione dal vivo

Verificare le impronte sociali e tecniche

  • Cerca nella cronologia di GitHub, nei post di Stack Overflow o nei log dei commit.
  • Poni domande specifiche sul progetto.
  • Controlla se il nome ha una cronologia digitale sensata (scuola, lavoro, qualsiasi cosa).

ManyCam falso

Fai attenzione agli strumenti di mascheramento della webcam

Se il viso di qualcuno presenta dei problemi o se utilizza strumenti come ManyCam, OBS, Snap Camera, ecc., interrompete il colloquio. Nessun candidato legittimo utilizza filtri facciali durante i colloqui di lavoro.

Parola finale (e nota legale)

In Bright Vessel, abbiamo implementato un processo di screening antifrode multilivello prima dell'inizio dei colloqui tecnici. Questo processo protegge non solo noi, ma anche i nostri clienti, il nostro team e l'integrità del nostro lavoro.

⚠️Questo post è condiviso partendo dal presupposto che le informazioni e la documentazione ricevute non fossero valide e che l'individuo non abbia verificato la propria identità su richiesta. Non viene formulata alcuna accusa definitiva. Questo è il risultato del nostro processo di due diligence per proteggere la nostra azienda dalle frodi e informare altri imprenditori.

Se stai assumendo da remoto, soprattutto nel settore tecnologico, controlla attentamente tutti, controlla tutto e fidati del tuo istinto.

Ottieni il tuo audit SEO gratuito

Modulo di verifica SEO gratuito

"*" indica i campi obbligatori

Questo campo serve per la convalida e non dovrebbe essere modificato.
Contenuto
Ti è piaciuto questo articolo?
Condividilo sui social media!
Ottieni il tuo audit SEO gratuito

Modulo di verifica SEO gratuito

"*" indica i campi obbligatori

Questo campo serve per la convalida e non dovrebbe essere modificato.
Ottieni il tuo audit SEO gratuito

Modulo di verifica SEO gratuito

"*" indica i campi obbligatori

Questo campo serve per la convalida e non dovrebbe essere modificato.
Ti è piaciuto questo articolo?
Condividilo sui social media!

Dai un'occhiata a un altro post del blog!

Torna a tutti i post del blog
© 2024 Bright Vessel. Tutti i diritti riservati.
versione xml="1.0"? versione xml="1.0"? chevron-down freccia sinistra