ब्लॉग पर वापस
Security
7 मिनट

AI डीपफेक जॉब इंटरव्यू स्कैम: नकली कैंडिडेट और नकली एम्प्लॉयर को कैसे पहचानें

डीपफेक टेक्नोलॉजी का इस्तेमाल जॉब इंटरव्यू में स्कैमर्स द्वारा किया जा रहा है। AI-जनरेटेड चेहरों को पहचानने और खुद को बचाने का तरीका जानें।

LOCK.PUB

AI डीपफेक जॉब इंटरव्यू स्कैम: नकली कैंडिडेट और नकली एम्प्लॉयर को कैसे पहचानें

फरवरी 2026 में, Evoke AI नाम की एक साइबरसिक्योरिटी कंपनी ने लगभग एक डीपफेक को हायर कर लिया था। कैंडिडेट कैमरे पर प्रोफेशनल दिख रहा था, टेक्निकल सवालों के जवाब सही दे रहा था, और कई इंटरव्यू राउंड पास कर चुका था। जब हायरिंग टीम ने कैंडिडेट से अपना सिर एक तरफ घुमाने को कहा, तभी भ्रम टूटा—AI-जनरेटेड चेहरे में गड़बड़ी आ गई और धोखा उजागर हो गया।

यह कोई अकेला मामला नहीं है। FBI ने डीपफेक जॉब इंटरव्यू फ्रॉड के बारे में चेतावनी जारी की है। Okta ने 6,500 से ज्यादा मामले पकड़े हैं जहां नॉर्थ कोरियन IT वर्कर्स नकली पहचान का इस्तेमाल करके वेस्टर्न कंपनियों में नौकरी पाने की कोशिश कर रहे थे। HR Dive की रिपोर्ट के अनुसार, एक विश्वसनीय नकली कैंडिडेट सिर्फ 70 मिनट में बनाया जा सकता है।

खतरा दोनों तरफ से है। जॉब सीकर्स को भी नकली एम्प्लॉयर्स द्वारा निशाना बनाया जा रहा है जो डीपफेक का इस्तेमाल करके फर्जी इंटरव्यू करते हैं, पर्सनल इनफॉर्मेशन चुराते हैं, और एडवांस फीस स्कैम करते हैं।

चाहे आप हायर कर रहे हों या जॉब ढूंढ रहे हों, यहां आपको खुद को बचाने के लिए जानने की जरूरत है।

डीपफेक जॉब फ्रॉड का बढ़ना

कंपनियों को निशाना बनाने वाले नकली कैंडिडेट

ऐसा क्यों होता है: स्टेट एक्टर्स (खासकर नॉर्थ कोरिया) डीपफेक का इस्तेमाल करके टेक कंपनियों में रिमोट जॉब पाते हैं। हायर होने के बाद, वे इंटरनल सिस्टम्स एक्सेस करते हैं, इंटेलेक्चुअल प्रॉपर्टी चुराते हैं, या सैलरी कलेक्ट करते हैं जो गैरकानूनी गतिविधियों को फंड करती है।

2026 के असली मामले:

  • KnowBe4, एक बड़ी सिक्योरिटी अवेयरनेस कंपनी, ने पता लगाया कि उन्होंने एक डीपफेक एम्प्लॉई को हायर किया था
  • Okta ने नॉर्थ कोरियन ऑपरेटिव्स से जुड़े 6,500+ फ्रॉड जॉब एप्लीकेशन्स की पहचान की
  • कई सिक्योरिटी फर्म्स AI-असिस्टेड एप्लीकेशन फ्रॉड में वृद्धि रिपोर्ट कर रही हैं

यह कैसे काम करता है:

  1. स्कैमर AI-जनरेटेड फोटोज के साथ नकली आइडेंटिटी बनाता है
  2. वीडियो इंटरव्यू में डीपफेक सॉफ्टवेयर का इस्तेमाल करके किसी और जैसा दिखता है
  3. वॉइस क्लोनिंग का इस्तेमाल कर सकता है
  4. रिमोट वर्क के लिए हायर होने के बाद, कंपनी सिस्टम्स एक्सेस करता है

जॉब सीकर्स को निशाना बनाने वाले नकली एम्प्लॉयर्स

ऐसा क्यों होता है: स्कैमर्स लेजिटिमेट कंपनियों के रिक्रूटर्स बनकर पर्सनल इनफॉर्मेशन चुराते हैं, एडवांस फीस फ्रॉड करते हैं, या मैलवेयर इंस्टॉल करते हैं।

कॉमन टैक्टिक्स:

  • स्पूफ्ड कंपनी डोमेन से "आप इंटरव्यू के लिए सेलेक्ट हुए हैं" ईमेल
  • वीडियो इंटरव्यू जहां "हायरिंग मैनेजर" डीपफेक है
  • "बैकग्राउंड चेक" के लिए आधार, बैंक डिटेल्स, या पेमेंट की मांग
  • फेक जॉब ऑफर जो इक्विपमेंट खरीदने की मांग करते हैं जो कभी रीइंबर्स नहीं होती

वीडियो इंटरव्यू में डीपफेक कैसे पहचानें

कैंडिडेट्स को इंटरव्यू करने वाली कंपनियों के लिए

हेड टर्न टेस्ट: कैंडिडेट से धीरे-धीरे अपना सिर दोनों तरफ 90 डिग्री घुमाने को कहें। मौजूदा डीपफेक टेक्नोलॉजी साइड व्यू में कमजोर है—चेहरा विकृत हो सकता है, ग्लिच हो सकता है, या अप्राकृतिक आर्टिफैक्ट्स दिख सकते हैं।

हैंड टेस्ट: कैंडिडेट से अपना हाथ चेहरे के सामने रखने और फिर हटाने को कहें। डीपफेक अक्सर ऑक्लूडिंग ऑब्जेक्ट्स के पीछे चेहरे को सही से रीकंस्ट्रक्ट नहीं कर पाते।

लाइटिंग चैलेंज: कैंडिडेट से लाइट सोर्स का एंगल बदलने को कहें (दूसरी दिशा से लैंप ऑन करें)। रियल चेहरे लाइटिंग चेंजेस पर नैचुरली रिस्पॉन्ड करते हैं; डीपफेक इनकंसिस्टेंट शैडो दिखा सकते हैं।

एक्टिव लाइवनेस चेक्स:

  • रैंडम, अनएक्सपेक्टेड मूवमेंट्स की मांग करें: "अपने बाएं हाथ से दाएं कान को छुएं"
  • स्पेसिफिक ऑब्जेक्ट दिखाने को कहें (आज का अखबार, कोई रैंडम घरेलू चीज)
  • कागज पर कुछ लिखकर कैमरे को दिखाने को कहें

टेक्निकल इंडिकेटर्स:

  • अप्राकृतिक ब्लिंकिंग पैटर्न (बहुत ज्यादा या बहुत कम)
  • लिप सिंक मैच न होना, खासकर कॉम्प्लेक्स वर्ड्स पर
  • हेयरलाइन और फेस एज के आसपास ब्लर या डिस्टॉर्शन
  • फेस vs नेक/इयर्स की स्किन टेक्सचर या लाइटिंग में इनकंसिस्टेंसी
  • ऑडियो-वीडियो सिंक इश्यूज

प्रोसेस सेफगार्ड्स:

  • फाइनल हायरिंग डिसीजन से पहले गवर्नमेंट ID वेरिफिकेशन जरूरी करें
  • कम से कम एक इंटरव्यू पूरी तरह कैमरा ऑन रखकर करें
  • डीपफेक डिटेक्ट करने वाली आइडेंटिटी वेरिफिकेशन सर्विसेज इस्तेमाल करें
  • मल्टीपल टीम मेंबर्स से इंडिपेंडेंटली कैंडिडेट असेस करवाएं

एम्प्लॉयर्स का इवैल्यूएशन करने वाले जॉब सीकर्स के लिए

कंपनी वेरीफाई करें:

  • कंपनी की ऑफिशियल वेबसाइट पर जॉब लिस्टिंग चेक करें
  • कंपनी के मेन नंबर पर कॉल करके रिक्रूटर वेरीफाई करें (वेबसाइट से, ईमेल से नहीं)
  • LinkedIn पर इंटरव्यूअर का प्रोफाइल सर्च करें—क्या हिस्ट्री है?

वीडियो इंटरव्यू में रेड फ्लैग्स:

  • इंटरव्यूअर कैमरा ऑन करने से मना करे या कैमरा "खराब" हो
  • जल्दी डिसीजन लेने का प्रेशर
  • प्रोसेस में जल्दी पर्सनल फाइनेंशियल इनफॉर्मेशन मांगना
  • ऐसे प्लेटफॉर्म पर इंटरव्यू जिसके बारे में आपने कभी नहीं सुना
  • "हायरिंग मैनेजर" का लुक आर्टिफिशियल लगे या मूवमेंट्स अप्राकृतिक हों

कभी न दें:

  • वेरीफाइड जॉब ऑफर से पहले आधार/PAN
  • काम शुरू करने से पहले "सैलरी अकाउंट सेटअप" के लिए बैंक डिटेल्स
  • इक्विपमेंट, ट्रेनिंग, या बैकग्राउंड चेक के लिए पेमेंट
  • ईमेल पर ID डॉक्यूमेंट्स की कॉपी

हायरिंग प्रोसेस में सेफ डॉक्यूमेंट शेयरिंग

एम्प्लॉयर्स और कैंडिडेट्स दोनों को हायरिंग में सेंसिटिव डॉक्यूमेंट्स शेयर करने होते हैं: रिज्यूमे, ID कॉपी, ऑफर लेटर्स, कॉन्ट्रैक्ट्स। यह इंटरसेप्शन और फ्रॉड के मौके बनाता है।

कंपनियों के लिए:

  • ऑफर लेटर्स को प्लेन ईमेल अटैचमेंट के रूप में न भेजें
  • सेट टाइम के बाद एक्सपायर होने वाले पासवर्ड-प्रोटेक्टेड डॉक्यूमेंट लिंक्स इस्तेमाल करें
  • सेंसिटिव इनफॉर्मेशन शेयर करने से पहले मल्टीपल चैनल्स से कैंडिडेट की आइडेंटिटी वेरीफाई करें

जॉब सीकर्स के लिए:

  • अपना रिज्यूमे और पर्सनल डिटेल्स कहां भेज रहे हैं, इसका ध्यान रखें
  • सेंसिटिव डॉक्यूमेंट्स शेयर करते समय एन्क्रिप्टेड या पासवर्ड-प्रोटेक्टेड मेथड्स इस्तेमाल करें
  • LOCK.PUB जैसी सर्विसेज का इस्तेमाल करके एक्सपायरिंग, पासवर्ड-प्रोटेक्टेड लिंक्स से डॉक्यूमेंट्स शेयर करें

उदाहरण: किसी ऐसे रिक्रूटर को जिससे कभी मिले नहीं, डायरेक्ट ईमेल से ID कॉपी भेजने के बजाय, उसे एक सिक्योर लिंक पर अपलोड करें जिसमें पासवर्ड जरूरी हो और 24 घंटे में एक्सपायर हो जाए। ईमेल से लिंक शेयर करें और फोन नंबर वेरीफाई करने के बाद अलग चैनल (जैसे WhatsApp) से पासवर्ड।

डीपफेक स्कैम का शक होने पर क्या करें

कंपनियों के लिए:

  1. हायरिंग प्रोसेस आगे न बढ़ाएं
  2. सारे इंटरैक्शन्स और एविडेंस डॉक्यूमेंट करें
  3. साइबर क्राइम पुलिस में रिपोर्ट करें
  4. सिक्योरिटी टीम और HR डिपार्टमेंट को अलर्ट करें
  5. अगर पैटर्न दिखे तो इंडस्ट्री पीयर्स को नोटिफाई करने पर विचार करें

जॉब सीकर्स के लिए:

  1. संदिग्ध स्कैमर से सारी कम्युनिकेशन बंद करें
  2. पैसे या पर्सनल इनफॉर्मेशन न भेजें
  3. साइबर क्राइम पुलिस में रिपोर्ट करें
  4. जहां जॉब लिस्टिंग मिली उस प्लेटफॉर्म पर रिपोर्ट करें
  5. अगर पर्सनल इनफॉर्मेशन शेयर हो चुकी है, तो क्रेडिट मॉनिटर करें और फ्रॉड अलर्ट पर विचार करें

हायरिंग वेरिफिकेशन का भविष्य

जैसे-जैसे डीपफेक टेक्नोलॉजी बेहतर होगी, वेरिफिकेशन मेथड्स को भी बेहतर होना होगा। कंपनियां अपनाने लगी हैं:

  • AI-जनरेटेड फेसेस डिटेक्ट करने वाली बायोमेट्रिक वेरिफिकेशन सर्विसेज
  • इंटरव्यू प्लेटफॉर्म्स में बिल्ट-इन लाइवनेस डिटेक्शन
  • एजुकेशन और वर्क हिस्ट्री के लिए ब्लॉकचेन-बेस्ड क्रेडेंशियल वेरिफिकेशन
  • हाई-सिक्योरिटी पोजीशन्स के लिए इन-पर्सन वेरिफिकेशन रिक्वायरमेंट्स

जब तक ये स्टैंडर्ड नहीं बनते, सतर्कता ही आपका बेस्ट डिफेंस है। अपनी इंस्टिंक्ट पर भरोसा करें—अगर इंटरव्यू में कुछ गलत लग रहा है, तो शायद वाकई गलत है।

मुख्य बातें

अगर आप हायर कर रहे हैं अगर आप जॉब ढूंढ रहे हैं
हेड टर्न और हैंड टेस्ट इस्तेमाल करें ऑफिशियल चैनल्स से कंपनी वेरीफाई करें
लाइवनेस चेक्स जरूरी करें "बैकग्राउंड चेक" के लिए कभी पे न करें
फाइनल हायर से पहले आइडेंटिटी वेरीफाई करें वेरीफाइड ऑफर से पहले आधार शेयर न करें
एक्सपायरिंग, प्रोटेक्टेड डॉक्यूमेंट लिंक्स इस्तेमाल करें सिक्योर, एक्सपायरिंग लिंक्स से डॉक्यूमेंट्स शेयर करें
संदिग्ध कैंडिडेट्स पुलिस को रिपोर्ट करें स्कैम्स पुलिस को रिपोर्ट करें

AI-पावर्ड फ्रॉड के बिना भी जॉब मार्केट काफी मुश्किल है। चाहे आप हायर कर रहे हों या ढूंढ रहे हों, एक्स्ट्रा मिनट लेकर वेरीफाई करें कि आप वाकई किससे बात कर रहे हैं।

अपनी डॉक्यूमेंट शेयरिंग सिक्योर करें →

कीवर्ड

डीपफेक इंटरव्यू स्कैम
AI फेक जॉब इंटरव्यू
डीपफेक हायरिंग फ्रॉड
नकली कैंडिडेट वीडियो कॉल
डीपफेक Zoom इंटरव्यू

यह भी पढ़ें

16 अरब पासवर्ड लीक: कैसे चेक करें कि आप प्रभावित हैं या नहीं

इतिहास की सबसे बड़ी पासवर्ड लीक में 16 अरब क्रेडेंशियल्स एक्सपोज हुए। जानें कैसे चेक करें कि आपके अकाउंट कॉम्प्रोमाइज हुए हैं और आगे क्या करें।

Security

AI एजेंट सुरक्षा जोखिम: AI को बहुत अधिक अनुमतियाँ देना खतरनाक क्यों है

Claude Code और Devin जैसे AI एजेंट स्वायत्त रूप से कोड निष्पादित कर सकते हैं, फ़ाइलों तक पहुँच सकते हैं और वेब ब्राउज़ कर सकते हैं। सुरक्षा जोखिमों और अपने डेटा की सुरक्षा के तरीकों के बारे में जानें।

Security

AI चैटबॉट डेटा लीक: जब आप ChatGPT में सेंसिटिव जानकारी पेस्ट करते हैं तो क्या होता है

क्या ChatGPT सेंसिटिव डेटा के लिए सेफ है? AI चैटबॉट्स के असली प्राइवेसी रिस्क, हाल की डेटा लीक्स, और अपनी गोपनीय जानकारी कैसे सुरक्षित करें - जानें।

Security

अभी अपना पासवर्ड-संरक्षित लिंक बनाएं

पासवर्ड-संरक्षित लिंक, गुप्त मेमो और एन्क्रिप्टेड चैट मुफ्त में बनाएं।

मुफ्त में शुरू करें
AI डीपफेक जॉब इंटरव्यू स्कैम: नकली कैंडिडेट और नकली एम्प्लॉयर को कैसे पहचानें | LOCK.PUB Blog