Negli ultimi anni, il mondo del lavoro ha subito una radicale trasformazione, con un'impennata del telelavoro e del ricorso a piattaforme e strumenti digitali per la selezione e l'assunzione di personale.

Tuttavia, questa transizione non è priva di conseguenze negative e di nuove sfide da affrontare. Una di queste riguarda il fenomeno dei cosiddetti "fantomatici dipendenti", ossia candidati che si presentano con credenziali false o addirittura completamente inventati, riuscendo a superare i controlli di sicurezza e ad infiltrarsi all'interno delle organizzazioni.

Stando alle previsioni degli analisti di Gartner, nel giro di pochi anni il 25% dei profili candidati a livello globale potrebbe risultare falso o alterato. Un dato allarmante, se si considera che, secondo la stessa fonte, il 6% dei candidati ammette di aver commesso frodi durante i colloqui di lavoro, inclusa l'impersonificazione o il ricorso a sostituti.

Questi "dipendenti fantasma" non sono soltanto frutto dell'immaginazione: sempre più spesso, infatti, vengono segnalati casi di deepfake e identità sintetiche che compaiono in workflow reali di colloqui di lavoro.

Le conseguenze di questo fenomeno possono essere devastanti: dai furti di dati alla mappatura delle reti interne, dal devio di fondi al posizionamento per attacchi informatici più ampi e complessi. E il problema riguarda non solo le grandi multinazionali, ma anche le piccole e medie imprese.

Il punto chiave è che l'obiettivo degli hacker non è più quello di ingannare un singolo individuo con una truffa o un link dannoso, bensì quello di ottenere accesso alle risorse aziendali e agli strumenti informatici.

Un accesso che può avvenire attraverso la presentazione di un curriculum vitae falso o alterato, l'utilizzo di identità sintetiche e credenziali di autenticazione false, ma anche grazie all'inganno e alla manipolazione delle procedure di selezione e assunzione.

È fondamentale che le aziende prendano consapevolezza di questo rischio e adottino misure idonee a prevenire e mitigare il fenomeno dei "fantomatici dipendenti", garantendo al contempo la sicurezza delle informazioni e la protezione del patrimonio aziendale.

Analisi Tecnica Approfondita

La sezione che stiamo affrontando approfondisce la tecnologia e i metodi utilizzati per creare falsi profili di candidati e "assunzioni fantasma". Queste minacce sono rese possibili dall'utilizzo di sofisticate tecniche di intelligenza artificiale (AI) e machine learning.

Generative Artificial Intelligence (AI)

L'intelligenza artificiale generativa è un campo dell'IA che si concentra sulla creazione di nuovi dati, come testo, voce e video, a partire da input esistenti. I criminali informatici possono utilizzare queste tecniche per creare:

  • Curriculum vitae sintetici: Gli hacker possono generare curriculum vitae ottimizzati per i sistemi di tracciamento dei candidati (ATS) che eludono i controlli di sicurezza e superano le fasi iniziali di selezione del personale.
  • Profili LinkedIn falsi: I profili LinkedIn autentici richiedono tempo per essere sviluppati. Gli hacker, però, possono utilizzare l'IA generativa per creare profili con esperienze lavorative e referenze false che sembrano credibili.
  • Deepfake vocali e video: I criminali informatici possono clonare voci e creare video deepfake in tempo reale per condurre interviste realistiche con i responsabili delle assunzioni, anche se l'intervistato non è la persona che appare sullo schermo.

Sintesi vocale e video deepfake

La sintesi vocale e i video deepfake sono tecniche di manipolazione dei media che possono essere utilizzate per creare contenuti falsi ma realistici. La sintesi vocale può clonare voci umane, mentre i video deepfake possono sostituire il volto di una persona in un video con quello di qualcun altro.

  • Sintesi vocale: I criminali informatici possono utilizzare la sintesi vocale per creare conversazioni telefoniche o audio registrati che sembrano provenire da una persona reale. Questa tecnica può essere impiegata per bypassare i controlli di sicurezza che richiedono la verifica vocale.
  • Deepfake video: I video deepfake possono essere utilizzati per condurre interviste remote con responsabili delle assunzioni, ingannandoli facendo apparire un impostore come una persona reale. Questi video sono difficili da rilevare, poiché l'autenticità dei media digitali è sempre più difficile da verificare man mano che la tecnologia avanza.

Perché le difese comuni falliscono

I programmi di sicurezza aziendali spesso non sono preparati ad affrontare questo tipo di minacce, in quanto sono stati progettati per proteggersi da attacchi informatici tradizionali. Le difese comuni che falliscono includono:

  • Controlli di sicurezza del personale: I sistemi di verifica delle identità dei dipendenti non sono attrezzati per rilevare falsi profili o candidati sintetici.
  • Sistemi di rilevamento delle frodi: Le soluzioni di rilevamento delle frodi basate su regole fisse possono essere facilmente aggirate dai criminali informatici che utilizzano sofisticate tecniche di AI e machine learning.
  • Formazione sulla sicurezza: La formazione sulla sicurezza del personale si concentra spesso su minacce informatiche tradizionali, trascurando i rischi legati all'assunzione di dipendenti falsi o manipolati.

Per contrastare queste nuove minacce è necessario adottare un approccio proattivo che includa l'implementazione di tecnologie avanzate di rilevamento delle frodi, la formazione del personale sui rischi legati all'assunzione di candidati sintetici e la creazione di procedure di verifica delle identità più sofisticate.

Scenario e Precedenti Storici

La storia delle identità sintetiche e del loro utilizzo nella frode al lavoro non è certamente nuova, ma negli ultimi anni si è evoluta in modo significativo, soprattutto a causa dell'adozione generalizzata dello smart working e dell'avanzamento tecnologico nell'intelligenza artificiale generativa.

La creazione di identità false o "sintetiche" non è una pratica recente, ma ha assunto negli anni una forma più sofisticata e difficile da riconoscere. Tradizionalmente, le frodi alle assunzioni potevano consistere nell'invenzione di esperienze lavorative fittizie o nella presentazione di referenze false, ma ora gli attori delle minacce sono in grado di creare interi profili personalizzati, dotati di curriculum vitae dettagliati, presenza sui social media e addirittura impronte vocali e video.

  • Nel 2019, il caso di un'intera azienda fantasma con sede in Cina che aveva frodato decine di società americane per milioni di dollari attraverso la presentazione di candidati falsi e l'assunzione di dipendenti non qualificati ha attirato l'attenzione delle autorità statunitensi.
  • Nel 2021, un uomo in Canada è stato accusato di aver creato e utilizzato oltre cento identità false per ottenere prestiti governativi durante la pandemia di COVID-19.

L'uso di intelligenza artificiale generativa ha reso più semplice e veloce la creazione di queste identità, con software che possono ora produrre curriculum vitae ottimizzati per i sistemi di tracciamento delle candidature (ATS), profili LinkedIn autentici e clip audio e video deepfake in grado di superare il rilevamento.

  • Secondo un rapporto del Center for Security and Emerging Technology (CSET) dell'Università di Georgetown, l'uso di intelligenza artificiale per creare identità false è in aumento e diventerà sempre più difficile da rilevare.

Questa evoluzione nel campo delle frodi al lavoro ha implicazioni significative a livello globale, con un impatto sull'economia, sulla sicurezza nazionale e sulla privacy dei dati. Le aziende sono ora esposte a un rischio maggiore di furto di dati, frodi finanziarie e addirittura attacchi informatici più sofisticati.

  • L'FBI ha emesso diversi avvertimenti sulle minacce rappresentate dalle identità sintetiche, affermando che possono essere utilizzate per accedere a reti sensibili e rubare informazioni riservate.
  • Le organizzazioni governative e private stanno investendo in ricerca e sviluppo di tecnologie avanzate per rilevare e contrastare le identità sintetiche, ma la natura adattiva delle minacce richiede un approccio proattivo e continuo.

La comprensione della storia e dell'evoluzione delle identità sintetiche è fondamentale per affrontare questo problema in continua crescita. Le aziende devono adottare misure di sicurezza più sofisticate, come l'autenticazione multifattore e la verifica dell'identità attraverso diversi canali, per proteggersi dalle minacce emergenti.

Strategie di Difesa e Mitigazione

Sezione 4: Difesa - Una guida pratica passo-passo

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.