Нанимаешь легенду, а получаешь пшик: как соискатели обманывают работодателей

От вранья в резюме до deepfake: 3 схемы обмана при найме, которые стоят компаниям миллионы.

Всем привет! Меня зовут Евгений Гарбар, я сооснователь HRM-платформы «МояКоманда». Мы помогаем компаниям отладить процессы рекрутинга и адаптации, справиться с проблемой текучки и выстроить сильную корпоративную культуру. В общем, постоянно изучаем и совершенствуем все, что касается отношений работодателей и сотрудников.

В этой статье расскажу о том, на что готовы некоторые соискатели, чтобы получить заветную должность в крутой компании, — и нет, это не только приукрашивание резюме и завышение мотивации. А затем разберем, как минимизировать свои риски.

Или как нанять легенду и ничего не получить.

Недавно основатель Playground AI Сухаил Доши раскрыл историю, которая шокировала HR-сообщество. Молодой специалист Сохам Парех за 4 года устроился в 80+ компаний, включая Mixpanel, Lindy и Cal.com. Он блестяще проходил собеседования, получал офферы, но… так и не приступал к работе.

Вместо этого Сохам мастерски тянул время: ссылался на технические неполадки, сдвигал дедлайны и демонстрировал «нулевую» продуктивность. Когда терпение работодателей лопалось, он просто исчезал — с уже выплаченными зарплатами.

В ответ на пост посыпались комментарии от других специалистов сферы: многие из них собеседовали Сохама, а некоторые успели и поработать.

Это не единичный случай, хотя настолько дерзкие выходки встречаются редко. Более частая практика — когда специалист действительно выполняет задачи, но использует помощь со стороны, не рассказывая об этом работодателю.

Так, еще в 2013 году крупная американская компания уволила ведущего специалиста, который аутсорсил самого себя, отдавая все свои задачи китайской фирме. Тратил он на это ≈20% своего дохода.

Обман раскрылся после аудита сетевых логов: выяснилось, что под учетными данными предприимчивого сотрудника в корпоративную сеть регулярно входили китайские программисты — и выполняли все рабочие задания.

Или как нанять сеньора, а получить джуна.

Новая реальность с развитием ИИ-технологий — прокси-интервью, где вместо соискателя на собеседование может прийти другой специалист под прикрытием deepfake. На мониторе лицо и голос реального кандидата, но говорит от его имени другой человек.

Таким кейсом поделился Олег Иволгин в своей соцсети X. Разработчик детально рассказал о том, как получил оффер на 4000 $ для своего друга.

О прокси-собеседованиях сообщают и в польской компании по управлению уязвимостями Vidoc Security Lab — в их практике пока два фальшивых кандидата. Правда, VSL повезло больше: соискатели успешно прошли предварительные этапы собеседований, но их дипфейк-технологии оказались довольно «топорными», так что обман был раскрыт еще до оффера.

Говорят, что существуют даже отдельные компании, которые специализируются на прохождении интервью и испытательного срока.

Такая схема потенциально опасна не только для работодателя, но и для недобросовестного кандидата: его голос, лицо и личные данные уже собраны, и неизвестно, как и для чего они будут применяться в дальнейшем.

Или как нанять засланца и получить утечку данных.

Бывает и так, что соискатель, который хочет зарабатывать чужими руками или обманом попасть на желанную должность, — не самая большая головная боль для компании. Гораздо хуже — когда человек стремится получить работу, чтобы сливать данные.

Один из крупнейших скандалов в этой сфере связан с северокорейскими IT-специалистами. Они выдают себя за граждан США, чтобы устроиться в крупные компании, а затем используют свои доступы для кражи конфиденциальной информации и вымогают деньги через шантаж. По оценкам Министерства юстиции США, этот шпионаж принес КНДР более 88 миллионов долларов за 6 лет.

Еще одна, более частная история: Мин Ли, гражданин США и бывший сотрудник Verizon, в 2024 году был приговорен к 4 годам тюрьмы за передачу разведке Китая секретных данных. Следствие выяснило, что он передавал внутренние материалы по кибербезопасности, доступ к которым был строго ограничен.

Удаленка + ИИ = рай для мошенников. После пандемии удаленный формат работы стал новой нормой для компаний, где для выполнения задач достаточно компьютера и доступа в интернет. К тому же многие талантливые специалисты не ограничивают себя одним городом или даже страной, становясь цифровыми кочевниками. Поэтому и собеседования, и дальнейшая работа зачастую проходят только онлайн.

Еще один фактор — развитие ИИ-технологий. AI-ассистенты вроде ChatGPT подгоняют резюме под вакансии, решают тестовые задания и даже подсказывают идеальные ответы для интервью. Технологии deepfake пока недоступны широким массам, но и они уже применяются — к сожалению, мошенники всегда первыми используют новые технологии.

1. Работодатель тратит время, деньги и ресурсы команды на процесс найма и онбординг.
2. Вместо работы бизнес месяцами разбирается с последствиями неудачного найма. Коллегам приходится переделывать работу за некомпетентного новичка, что снижает доверие к HR и руководителю.
3. Если нерадивый соискатель успел подписать контракт, могут возникнуть сложности с увольнением. В некоторых случаях приходится платить еще и отступные.
4. Убытки варьируются от нескольких окладов, как это бывает при обычном неудачном найме, до крупных финансовых и репутационных потерь в случае слива информации.

Таким образом, проверка реального уровня и намерений кандидата — не просто «хорошая практика», а необходимость. Иначе компания рискует деньгами, репутацией и безопасностью. Все это накладывает дополнительные обязанности на тех, кто ведет найм.

1. Подружитесь с нейросетями и пройдите путь кандидата. Лучший способ быстро выявлять излишнее применение ИИ-технологий — самому их использовать.

Попросите AI-ассистента составить резюме и сопроводительное письмо под вашу вакансию, сделать тестовое и провести для вас собеседование. После нескольких попыток вы научитесь чувствовать «дух нейросетей» и станете более внимательны к соискателям.

2. Проведите анализ цифровых следов. Резюме можно «докрутить», а вот цифровые следы подделать сложнее. Поищите в интернете реальные проекты по кейсам кандидата, проверьте предыдущие места работы и правдивость контактов для рекомендаций.

3. Проверьте живые реакции на видеоинтервью. Технология deepfake пока несовершенна и обман легко обнаружить, если знать на что смотреть. Например, применение маски зачастую размывает границы лица и накладывает на него неправильные тени.

Перед началом интервью попросите кандидата повернуть голову в разные стороны, потрогать лицо или поправить очки. Если вы имеете дело с дипфейком, то высока вероятность, что маска слетит. Также обращайте внимание на задержку в ответах.

4. Обсудите на собеседовании реальную задачу. Необязательно проводить техническое интервью, если оно не предусмотрено для этой должности. Дайте кандидату реальную задачу, которую он будет решать на работе. Например, попросите разобрать случай из практики компании, задать уточняющие вопросы и предложить решение. Так вы сразу увидите, умеет ли он применять знания, а не просто заучил ответы.

5. Оценивайте эффективность кандидата на всем испытательном сроке. Анализируйте компетенции, сильные и слабые стороны сотрудника с первого дня его работы. Привлекайте к процессу руководителя и других участников команды, регулярно проводите встречи 1 на 1. Ведите учет данных и отслеживайте прогресс. Чтобы не создавать всю систему с нуля, используйте HRM-платформы. Например, «МояКоманда».

Недобросовестные кандидаты на собеседованиях — не миф, а реальная угроза, которая может стоить компании денег и репутации. Но защититься от них — возможно. Главное не надеяться на удачу, а знать, на что смотреть. Вот чему нужно научиться:

1. Знать, как соискатели используют ИИ-инструменты при поиске работы и как определить сгенерированную информацию.
2. Уметь проверять реальность кейсов и рекомендаций.
3. Обращать внимание на наличие масок в видеоинтервью.
4. Включить в собеседование решение практических рабочих задач.
5. Оценивать компетенции и эффективность кандидата с первого дня найма и на протяжении всего испытательного срока.