AI Deepfake Sollicitatiegesprek Oplichting: Hoe Nepkandidaten & Nepwerkgevers Herkennen

In februari 2026 stond een cyberbeveiligingsbedrijf genaamd Evoke AI op het punt een deepfake aan te nemen. De kandidaat zag er professioneel uit op camera, beantwoordde technische vragen bekwaam en doorstond meerdere interviewrondes. Pas toen het wervingsteam de kandidaat vroeg hun hoofd naar opzij te draaien, viel de illusie uiteen—het AI-gegenereerde gezicht vertoonde storingen en onthulde de misleiding.

Dit is geen geïsoleerd incident. De FBI heeft waarschuwingen uitgegeven over deepfake sollicitatiegesprek fraude. Okta heeft meer dan 6.500 gevallen gedetecteerd van Noord-Koreaanse IT-werkers die valse identiteiten gebruiken om aangenomen te worden bij westerse bedrijven. HR Dive meldt dat een overtuigende nepkandidaat in slechts 70 minuten gemaakt kan worden.

De dreiging werkt beide kanten op. Werkzoekenden worden ook getarget door nepwerkgevers die deepfakes gebruiken om frauduleuze gesprekken te voeren, persoonlijke informatie te stelen en oplichting met vooruitbetaling uit te voeren.

Dit is wat je moet weten om jezelf te beschermen—of je nu werft of op zoek bent naar werk.

De Opkomst van Deepfake Werkfraude

Nepkandidaten die Werkgevers Targeten

Waarom het gebeurt: Staatsactoren (vooral Noord-Korea) gebruiken deepfakes om remote banen bij techbedrijven te krijgen. Eenmaal aangenomen, krijgen ze toegang tot interne systemen, stelen intellectueel eigendom, of innen gewoon een salaris dat illegale activiteiten financiert.

Echte gevallen in 2026:

• KnowBe4, een groot beveiligingsbewustzijnsbedrijf, ontdekte dat ze een deepfake medewerker hadden aangenomen
• Okta identificeerde meer dan 6.500 frauduleuze sollicitaties gekoppeld aan Noord-Koreaanse operaties
• Meerdere beveiligingsfirma's melden een toename in AI-ondersteunde sollicitatiefraude

Hoe het werkt:

1. Oplichter creëert een valse identiteit met AI-gegenereerde foto's
2. Gebruikt deepfake software tijdens videogesprekken om te verschijnen als iemand anders
3. Kan stemklonen gebruiken om te matchen met de nepersona
4. Eenmaal aangenomen voor remote werk, krijgt toegang tot bedrijfssystemen

Nepwerkgevers die Werkzoekenden Targeten

Waarom het gebeurt: Oplichters doen zich voor als recruiters van legitieme bedrijven om persoonlijke informatie te stelen, vooruitbetalingsfraude uit te voeren of malware te installeren.

Veelvoorkomende tactieken:

• "Je bent geselecteerd voor een gesprek" e-mails van vervalste bedrijfsdomeinen
• Videogesprekken waarbij de "hiring manager" een deepfake is
• Verzoeken om BSN, bankgegevens of betaling voor "antecedentenonderzoeken"
• Nep jobaanbiedingen die apparatuurankopen vereisen die nooit vergoed worden

Hoe een Deepfake te Detecteren in een Videogesprek

Voor Werkgevers die Kandidaten Interviewen

De Hoofddraaitest: Vraag de kandidaat hun hoofd langzaam 90 graden naar elke kant te draaien. Huidige deepfake technologie heeft moeite met profielweergaven—het gezicht kan vervormen, glitchen of onnatuurlijke artefacten tonen.

De Handtest: Vraag de kandidaat hun hand voor hun gezicht te houden en deze dan weg te halen. Deepfakes falen vaak bij het correct reconstrueren van het gezicht achter blokkerende objecten.

Lichtuitdaging: Vraag de kandidaat de hoek van hun lichtbron te veranderen (zet een lamp aan vanuit een andere richting). Echte gezichten reageren natuurlijk op lichtveranderingen; deepfakes kunnen inconsistente schaduwen tonen.

Actieve Levendigheidscontroles:

• Vraag om willekeurige, onverwachte bewegingen: "Raak je rechteroor aan met je linkerhand"
• Vraag ze een specifiek object vast te houden (de krant van vandaag, een willekeurig huishoudelijk item)
• Laat ze iets op papier schrijven en aan de camera tonen

Technische Indicatoren:

• Onnatuurlijke knipperpatronen (te frequent of te weinig)
• Niet-overeenkomende lipsync, vooral bij complexe woorden
• Vage of vervormde gebieden rond de haarlijn en gezichtsranden
• Inconsistente huidtextuur of belichting op gezicht vs. nek/oren
• Audio-video synchronisatieproblemen

Procesbeveiligingen:

• Eis overheids-ID verificatie vóór definitieve aannamebeslissingen
• Voer minstens één interview uit met camera aan gedurende de gehele tijd
• Gebruik identiteitsverificatiediensten die deepfakes detecteren
• Laat meerdere teamleden de kandidaat onafhankelijk beoordelen

Voor Werkzoekenden die Werkgevers Evalueren

Verifieer het Bedrijf:

• Controleer de officiële website van het bedrijf voor de vacature
• Bel het hoofdnummer van het bedrijf (van hun website, niet de e-mail) om de recruiter te verifiëren
• Zoek het LinkedIn-profiel van de interviewer op—hebben ze een geschiedenis?

Rode Vlaggen in Videogesprekken:

• Interviewer weigert camera aan te zetten of camera "werkt niet"
• Druk om snelle beslissingen te nemen
• Verzoeken om persoonlijke financiële informatie vroeg in het proces
• Interview gepland op platforms waar je nog nooit van gehoord hebt
• "Hiring manager" verschijning lijkt kunstmatig of bewegingen zijn onnatuurlijk

Nooit Verstrekken:

• BSN of nationale ID-nummers vóór een geverifieerd jobaanbod
• Bankrekeninggegevens voor "directe storting setup" voordat je begonnen bent
• Betaling voor apparatuur, training of antecedentenonderzoeken
• Kopieën van ID-documenten via e-mail

Veilig Documenten Delen Tijdens het Wervingsproces

Zowel werkgevers als kandidaten moeten gevoelige documenten delen tijdens werving: cv's, ID-kopieën, aanbiedingsbrieven, contracten. Dit creëert mogelijkheden voor onderschepping en fraude.

Voor Werkgevers:

• Stuur geen aanbiedingsbrieven als gewone e-mailbijlagen
• Gebruik met wachtwoord beveiligde documentlinks die na een bepaalde tijd verlopen
• Verifieer de identiteit van de kandidaat via meerdere kanalen voordat je gevoelige informatie deelt

Voor Kandidaten:

• Wees voorzichtig met waar je je cv en persoonlijke gegevens naartoe stuurt
• Als je gevoelige documenten deelt, gebruik dan versleutelde of met wachtwoord beveiligde methoden
• Overweeg diensten zoals LOCK.PUB te gebruiken om documenten te delen met verlopende, met wachtwoord beveiligde links

Voorbeeld: In plaats van een kopie van je ID direct per e-mail naar een recruiter te sturen die je nog nooit persoonlijk hebt ontmoet, upload het naar een beveiligde link die een wachtwoord vereist en binnen 24 uur verloopt. Deel de link via e-mail en het wachtwoord via een apart kanaal (bijv. WhatsApp-bericht nadat je het telefoonnummer hebt geverifieerd).

Wat te Doen Als je een Deepfake Oplichting Vermoedt

Voor Werkgevers:

1. Ga niet verder met het wervingsproces
2. Documenteer alle interacties en bewijs
3. Rapporteer aan het FBI's Internet Crime Complaint Center (IC3)
4. Waarschuw je beveiligingsteam en HR-afdeling
5. Overweeg branchegenoten te informeren als je een patroon identificeert

Voor Werkzoekenden:

1. Stop alle communicatie met de vermoedelijke oplichter
2. Stuur geen geld of persoonlijke informatie
3. Rapporteer aan de lokale politie (cybercriminaliteit)
4. Rapporteer aan het platform waar je de vacature vond
5. Als je al persoonlijke informatie hebt gedeeld, monitor je krediet en overweeg een fraudewaarschuwing

De Toekomst van Wervingsverificatie

Naarmate deepfake technologie verbetert, moeten verificatiemethoden ook verbeteren. Bedrijven beginnen te adopteren:

• Biometrische verificatiediensten die AI-gegenereerde gezichten detecteren
• Levendigheidsdetectie ingebouwd in interviewplatforms
• Blockchain-gebaseerde referentieverificatie voor onderwijs en werkgeschiedenis
• Persoonlijke verificatievereisten voor hoge beveiligingsposities

Tot deze standaard worden, is waakzaamheid je beste verdediging. Vertrouw je instinct—als er iets niet klopt aan een interview, is dat waarschijnlijk ook zo.

Belangrijkste Lessen

Als je Werft	Als je Werk Zoekt
Gebruik de hoofddraai- en handtests	Verifieer bedrijf via officiële kanalen
Eis levendigheidscontroles	Betaal nooit voor "antecedentenonderzoeken"
Verifieer identiteit vóór definitieve aanname	Deel BSN niet vóór geverifieerd aanbod
Gebruik verlopende, beveiligde documentlinks	Deel documenten via veilige, verlopende links
Rapporteer verdachte kandidaten aan IC3	Rapporteer oplichting aan politie

De arbeidsmarkt is uitdagend genoeg zonder AI-gedreven fraude. Of je nu werft of zoekt, neem de extra minuten om te verifiëren met wie je echt praat.

Beveilig je documenten delen →