Кандидат хорош. Настолько хорош, что вы готовы оформить оффер прямо на собеседовании. Опыт идеален, образование — топ, отвечает чётко и уверенно. Стоп. Есть серьёзный шанс, что этого человека не существует. К 2026 году поддельные личности на удалённых собеседованиях превратились из редкой аномалии в массовую атаку. Это не про «приукрасил резюме». Это полностью выдуманные профили, собранные из украденных данных, сгенерированных фото и AI-аватаров. Цель — не зарплата, а доступ к вашей сети.
Что такое синтетическая личность
Представьте цифрового Франкенштейна. Создатели берут настоящий номер социального страхования ребёнка (он не проверяет кредитную историю), выдумывают имя, подвязывают адрес пустующего дома и генерируют поддельные права. Частично профиль настоящий, поэтому автоматические проверки часто проходят. Резюме — идеальное под вашу вакансию, LinkedIn полон AI-сгенерированных фото и одобрений от таких же фейков. Всё это экосистема, созданная для одного: проникнуть в компанию и увести данные.
Инструменты дешёвые. Клонирование голоса в реальном времени, deepfake-аватары на видео, языковые модели для переписки — всё доступно на теневых форумах за пару сотен долларов. Оператор, который может не говорить по-английски, сидит в другой стране и дёргает ниточки, пока вы разговариваете с его цифровой маской. Ваша задача — найти швы.
До интервью: охота на цифровые следы
Реальная личность оставляет следы годами. Синтетическая — обычно возникает за несколько недель до рассылки резюме и выглядит слишком чистой. Вот где копать.
- Прогоните фото через обратный поиск (TinEye, Google Images). Если снимок всплывает на сайте стоматологии — плохой знак.
- Посмотрите связи. Нормальный профиль связан с живыми людьми из компаний, где человек работал. У фейка — случайный набор аккаунтов без пересечений.
- Активность. Год-два постов, комментариев, лайков — норм. Свежий профиль с серией шаблонных постов за последнюю неделю — флаг.
Код, форумы, конференции
Утверждает, что он DevOps-инженер? Где GitHub? Пустой аккаунт или сорок репозиториев, загруженных в один день, — тревожный сигнал. Поищите имя в профессиональных чатах, на Stack Overflow, в списках докладчиков. Человек с десятилетним опытом оставил следы. Призрак — нет.
Используйте продвинутый поиск. Например, точная строка site:linkedin.com/in "Имя Фамилия" "Lead DevOps Engineer" покажет профили только с такими же именем и должностью. Добавьте «AWS», «конференция», год — и сможете найти упоминания в статьях или программах мероприятий. У синтетики такого не бывает.
Живое интервью: где дипфейки дают трещину
Видеозвонок — лучший шанс поймать обман. AI-модели, генерирующие лицо в реальном времени, жрут вычислительные ресурсы и оставляют артефакты. Смотрите в глаза: частота моргания у дипфейка неестественная — слишком редкая или слишком частая. Края лица, шея, волосы иногда «кипят» или пикселизируются при резком повороте головы. Свет на лице может не совпадать со светом в комнате. И задержка: если губы двигаются на долю секунды позже звука — это почти приговор.
Дальше — ломайте сценарий. Оператор синтетики часто работает по заготовке. Задайте неожиданный вопрос: «Классная картина за спиной. Откуда она?» или «Вы в Денвере? Вас накрыл тот снегопад?». Живой человек ответит мгновенно. Фейк зависнет: появится пауза, ответ будет обтекаемым. Оператору нужно время, чтобы получить инструкцию.
И главное — требуйте физического действия. «Поднимите книгу сзади и покажите обложку» или «возьмите бумагу и нарисуйте схему сети, которую вы описали». Дипфейк — это видеомаска, у него нет рук, которые могут взаимодействовать с реальными объектами без искажений. Отказ, отговорки «камера закреплена» — красный флаг.
Техническое испытание: маску нельзя подделать
Для технических позиций это ультимативное оружие. Мышечную память не имитировать. Опытный инженер печатает быстро, использует grep, tail -f, systemctl, знает, где лежат логи в /var/log/. Подставной кандидат будет тормозить, подглядывать в шпаргалку или ждать команды от куратора.
Контролируйте среду. Не давайте показывать свой настроенный компьютер. Используйте общую платформу с демонстрацией экрана или поднимите виртуальную машину в своём облаке и дайте SSH-доступ. Поставьте реальную задачу: «Nginx отдаёт 502. Вот доступы. 15 минут, чините, комментируйте вслух». И задавайте уточняющие вопросы по ходу: «Почему вы выбрали awk, а не sed?», «Чем отличается TCP от UDP в этом конфиге». Умение объяснять в процессе — признак подлинности.
Хитрый приём — «ловушка». В задаче прячется неочевидная проблема: например, в логах видна ошибка базы, но настоящая причина — неверное правило файрвола. Опытный инженер пройдёт логику и докопается до корня. Синтетика застрянет на отвлекающем маневре, потому что у неё нет настоящего опыта, есть только сценарий.
После интервью: проверяйте человека, а не данные
Кандидат прошёл все тесты? Отлично. Но до оффера — последний рубеж.
Звоните рекомендателям. Не используйте контакты из резюме. Найдите официальный сайт компании, поднимите трубку и попросите соединить с отделом кадров. Спрашивайте не «был ли он хорошим работником», а о конкретных проектах: «В 2022-м он участвовал в миграции с on-prem на AWS в Project Titan. Расскажите, что именно он делал?» Настоящий коллега вспомнит детали, может, даже забавную историю про ночной фикс сервера. Фальшивый рекомендатель ответит общими словами.
Дипломы и места работы тоже проверяйте сами. Набирайте номер компании из независимых источников, а не с резюме. Мошенники создают фейковые сайты и VoIP-телефоны, чтобы подтвердить «работу» у них. Звонок в реальную фирму всё разрушит.
Для ролей с доступом к чувствительным данным — подключайте биометрические сервисы: Onfido, Jumio, Veriff. Кандидат фотографирует паспорт и делает селфи. Сервис проверяет документ на подлинность и сверяет биометрию. Это цифровой аналог требования предъявить два документа перед пропуском в серверную.
Сравнительная таблица: живой кандидат vs синтетика
| Этап | Что проверяем | Сигнал тревоги |
|---|---|---|
| До интервью | LinkedIn-профиль | Слишком красивое фото; связи с подозрительными профилями; активность создана за пару недель |
| До интервью | GitHub и форумы | Нет публичного кода; загрузка всех проектов в один день; ноль упоминаний в профсообществах |
| Видео | Глаза, лицо, синхронизация | Неестественное моргание, «мыльные» края, свет не совпадает, губная задержка |
| Видео | Импровизация | Паузы на неожиданные вопросы; обтекаемые ответы; отказ показывать предметы |
| Технический тест | Живая работа | Неуверенные команды, паузы «на подглядку», не может объяснить выбор инструментов |
| После | Рекомендации | Контакты из резюме ведут на «своих»; расплывчатые похвалы без деталей |
Хотите верьте, хотите нет, но ощущение «что-то не так» срабатывает чаще, чем кажется. Если интервью проходит слишком гладко, а ответы — один в один из учебника, это повод копать глубже. В 2026 году удалённый наём — это работа с рисками. Призрак может поселиться в вашей команде и вынести всё, что блестит. Гайд выше — не паранойя. Это обычная проверка того, что человек за экраном действительно существует.
Fluxs
Комментарии (0)
Войдите, чтобы комментировать.
Пока нет комментариев. Будьте первым.