AI Deepfake Job Interview Scams: Paano Makilala ang Pekeng Kandidato at Employer

Noong Pebrero 2026, ang isang cybersecurity company na tinatawag na Evoke AI ay halos nag-hire ng deepfake. Ang kandidato ay mukhang propesyonal sa camera, sumagot nang mahusay sa mga teknikal na tanong, at nakapasa sa maraming rounds ng interview. Noong hiniling ng hiring team sa kandidato na ikiling ang ulo sa gilid, sumira ang ilusyon—ang mukha na ginawa ng AI ay nag-glitch, na nagbunyag ng panlilinlang.

Hindi ito nakahiwalay na insidente. Ang FBI ay nag-isyu ng mga babala tungkol sa deepfake job interview fraud. Ang Okta ay nakakita ng mahigit 6,500 kaso ng mga North Korean IT workers na gumagamit ng pekeng pagkakakilanlan para makapagtrabaho sa mga Western companies. Nag-ulat ang HR Dive na ang isang nakakumbinseng pekeng kandidato ay maaaring gawin sa loob lamang ng 70 minuto.

Ang banta ay gumagana sa dalawang paraan. Ang mga naghahanap ng trabaho ay target din ng mga pekeng employer na gumagamit ng deepfake para magsagawa ng fraudulent interviews, magnakaw ng personal na impormasyon, at magsagawa ng advance-fee scams.

Narito ang kailangan mong malaman para protektahan ang sarili—maging employer o job seeker ka man.

Ang Pagtaas ng Deepfake Job Fraud

Pekeng Kandidato na Tumutukoy sa mga Employer

Bakit nangyayari: Mga state actors (partikular ang North Korea) ay gumagamit ng deepfake para makakuha ng remote jobs sa mga tech companies. Kapag na-hire na, nakakakuha sila ng access sa internal systems, nangunguha ng intellectual property, o simpleng kumikita ng sahod na nagpopondo sa illegal na aktibidad.

Tunay na kaso noong 2026:

• Ang KnowBe4, isang malaking security awareness company, ay natuklasan na nag-hire sila ng deepfake employee
• Ang Okta ay nakakilala ng mahigit 6,500 fraudulent job applications na konektado sa North Korean operatives
• Maraming security firms ang nag-uulat ng pagtaas ng AI-assisted application fraud

Paano ito gumagana:

1. Ang scammer ay lumilikha ng pekeng pagkakakilanlan gamit ang mga larawang ginawa ng AI
2. Gumagamit ng deepfake software sa video interviews para lumitaw na ibang tao
3. Maaaring gumamit ng voice cloning para tumugma sa pekeng persona
4. Kapag na-hire na para sa remote work, ina-access ang company systems

Pekeng Employer na Tumutukoy sa mga Job Seekers

Bakit nangyayari: Ang mga scammer ay nagpapanggap na recruiters mula sa lehitimong companies para magnakaw ng personal na impormasyon, magsagawa ng advance-fee fraud, o mag-install ng malware.

Karaniwang taktika:

• "Napili ka para sa interview" emails mula sa spoofed company domains
• Video interviews kung saan ang "hiring manager" ay deepfake
• Mga kahilingan para sa SSS number, bank details, o bayad para sa "background checks"
• Pekeng job offers na nangangailangan ng pagbili ng equipment na hindi kailanman nire-reimburse

Paano Makita ang Deepfake sa Video Interview

Para sa mga Employer na Nag-iinterview ng Kandidato

Ang Head Turn Test: Hilingin sa kandidato na dahan-dahang ikiling ang ulo 90 degrees sa bawat gilid. Ang kasalukuyang deepfake technology ay nahihirapan sa profile views—ang mukha ay maaaring mag-warp, mag-glitch, o magpakita ng hindi natural na artifacts.

Ang Hand Test: Hilingin sa kandidato na hawakan ang kamay sa harap ng mukha, pagkatapos ay ilipat ito. Ang mga deepfake ay madalas na nabibigo sa tamang pag-reconstruct ng mukha sa likod ng mga humaharang na bagay.

Lighting Challenge: Hilingin sa kandidato na baguhin ang anggulo ng kanilang light source (magbukas ng ilaw mula sa ibang direksyon). Ang tunay na mukha ay natural na tumutugon sa mga pagbabago ng ilaw; ang deepfakes ay maaaring magpakita ng hindi pare-pareho ng mga anino.

Active Liveness Checks:

• Humingi ng random, hindi inaasahang mga galaw: "Hawakan ang kanang tainga mo gamit ang kaliwang kamay"
• Hilingin na hawakan ang isang specific na bagay (ang diyaryo ngayon, random household item)
• Papasulatin sila ng isang bagay sa papel at ipakita sa camera

Technical Indicators:

• Hindi natural na blinking patterns (masyadong madalas o masyadong bihira)
• Hindi tugmang lip sync, lalo na sa mga kumplikadong salita
• Malabo o distorted na mga lugar sa paligid ng hairline at face edges
• Hindi pare-pareho ng skin texture o lighting sa mukha vs. leeg/tainga
• Audio-video sync issues

Process Safeguards:

• Mag-require ng government ID verification bago ang final hiring decisions
• Magsagawa ng kahit isang interview na bukas ang camera sa buong oras
• Gumamit ng identity verification services na nakaka-detect ng deepfakes
• Magkaroon ng maraming team members na independently mag-assess ng kandidato

Para sa mga Job Seekers na Nag-eevaluate ng mga Employer

I-verify ang Company:

• Tingnan ang opisyal na website ng company para sa job listing
• Tumawag sa main number ng company (mula sa kanilang website, hindi sa email) para i-verify ang recruiter
• Hanapin ang LinkedIn profile ng interviewer—mayroon ba silang history?

Red Flags sa Video Interviews:

• Ang interviewer ay tumatanggi na buksan ang camera o ang camera ay "sira"
• Presyon na gumawa ng mabilis na desisyon
• Mga kahilingan para sa personal financial information sa simula ng proseso
• Interview na naka-schedule sa mga platform na hindi mo pa narinig
• Ang hitsura ng "hiring manager" ay mukhang artipisyal o ang mga galaw ay hindi natural

Huwag Kailanman Magbigay ng:

• SSS o national ID numbers bago pa ang verified job offer
• Bank account information para sa "direct deposit setup" bago ka magsimula
• Bayad para sa equipment, training, o background checks
• Mga kopya ng ID documents sa pamamagitan ng email

Secure na Pagbabahagi ng Dokumento sa Hiring Process

Ang mga employer at kandidato ay kailangan na magbahagi ng sensitive documents sa hiring: resumes, ID copies, offer letters, contracts. Lumilikha ito ng mga oportunidad para sa interception at fraud.

Para sa mga Employer:

• Huwag magpadala ng offer letters bilang plain email attachments
• Gumamit ng password-protected document links na nag-eexpire pagkatapos ng set time
• I-verify ang identity ng kandidato sa pamamagitan ng maraming channels bago magbahagi ng sensitive information

Para sa mga Kandidato:

• Mag-ingat tungkol sa kung saan mo ipinapadala ang resume at personal details
• Kung nagbabahagi ng sensitive documents, gumamit ng encrypted o password-protected methods
• Isaalang-alang ang paggamit ng mga serbisyo tulad ng LOCK.PUB para magbahagi ng dokumento gamit ang mga expiring, password-protected links

Halimbawa: Sa halip na mag-email ng kopya ng ID mo direkta sa recruiter na hindi mo pa nakikita personally, i-upload ito sa secure link na nangangailangan ng password at nag-eexpire sa loob ng 24 oras. Ibahagi ang link sa pamamagitan ng email at ang password sa pamamagitan ng hiwalay na channel (hal., mensahe sa Messenger pagkatapos mong i-verify ang phone number).

Ano ang Gagawin kung Pinaghihinalaang Deepfake Scam

Para sa mga Employer:

1. Huwag magpatuloy sa hiring process
2. I-document ang lahat ng interactions at ebidensya
3. I-report sa FBI's Internet Crime Complaint Center (IC3)
4. Alertuhan ang security team at HR department
5. Isaalang-alang ang pag-notify sa industry peers kung makakahanap ng pattern

Para sa mga Job Seekers:

1. Ihinto ang lahat ng komunikasyon sa pinaghihinalaang scammer
2. Huwag magpadala ng pera o personal na impormasyon
3. I-report sa NBI Cybercrime Division
4. I-report sa platform kung saan mo nakita ang job listing
5. Kung nakabahagi ka na ng personal information, i-monitor ang credit at isaalang-alang ang fraud alert

Ang Kinabukasan ng Hiring Verification

Habang bumubuti ang deepfake technology, dapat ding bumuti ang verification methods. Nagsisimulang mag-adopt ang mga companies ng:

• Biometric verification services na nakaka-detect ng AI-generated faces
• Liveness detection na nakaintegrate sa interview platforms
• Blockchain-based credential verification para sa edukasyon at work history
• In-person verification requirements para sa high-security positions

Hanggang sa maging standard ang mga ito, ang vigilance ay ang pinakamahusay na depensa mo. Magtiwala sa iyong instincts—kung may hindi tama sa interview, malamang na hindi nga tama.

Mga Pangunahing Aral

Kung Nag-hihire Ka	Kung Naghahanap ng Trabaho
Gumamit ng head turn at hand tests	I-verify ang company sa pamamagitan ng opisyal na channels
Mag-require ng liveness checks	Huwag kailanman magbayad para sa "background checks"
I-verify ang identity bago ang final hire	Huwag magbahagi ng SSS bago ang verified offer
Gumamit ng expiring, protected document links	Magbahagi ng dokumento sa pamamagitan ng secure, expiring links
I-report ang suspicious candidates sa IC3	I-report ang scams sa NBI Cybercrime

Ang job market ay sapat nang mahirap nang walang AI-powered fraud. Nag-hihire man o naghahanap, maglaan ng extra minutes para i-verify kung sino talaga ang kausap mo.

Secure ang iyong document sharing →