Каждый 4-й соискатель к 2028 году может быть дипфейком: как защитить найм

По данным отчёта Gartner, к 2028 году каждый четвёртый соискатель на собеседовании может оказаться фейковым. Beeline Cloud собрал разбор актуальных схем, а разработчик из российского проекта Smello публично описал, как едва не стал жертвой такой атаки. Ниже собраны конкретные шаги, которые помогут распознать дипфейк на интервью и не запустить вредоносный код из «тестового задания».

Что понадобится

• Виртуальная машина (VirtualBox, VMware или любая облачная песочница) для запуска чужого кода
• Базовое умение читать содержимое файлов в репозитории (package.json, скрипты сборки)
• Стабильное видеосоединение, чтобы отслеживать визуальные артефакты при созвоне
• 15 минут на настройку изолированной среды до начала выполнения тестового задания

Как защититься от дипфейков и вредоносных тестовых заданий?

Для тех, кто ищет работу

1. Получили тестовое задание с кодом? Не запускайте его на рабочей машине. Клонируйте репозиторий только внутри виртуальной машины. Это изолированная среда, программа внутри программы, которая не даст вредоносу добраться до ваших файлов и паролей.

2. Перед командой npm install откройте файл package.json и найдите секцию scripts. Именно так был устроен кейс Smello: в поле prepare прятался скрипт, который npm запускал автоматически после установки зависимостей. Скрипт подгружал замаскированный файл с бэкдором (программой удалённого доступа), который по частям собирал адрес внешнего сервера и открывал хакерам контроль над компьютером.

// Проверьте эту секцию ДО установки зависимостей
"scripts": {
  "prepare": "node some-innocent-name.js"  // ← подозрительно
}

1. Проверьте профиль рекрутера и компании. Если вам пишут из «небольшого криптостартапа» с предложением должности ведущего инженера, проверьте: есть ли у компании сайт старше полугода, упоминания в прессе, реальные сотрудники с историей в LinkedIn.

2. Не устанавливайте расширения и пакеты по просьбе «рекрутера». Microsoft описала схему, в которой заражение шло через npm-пакеты (библиотеки для JavaScript) и функции редактора Visual Studio Code. В систему встраивались бэкдоры, крадущие криптографические ключи, пароли и делающие скриншоты экрана.

Для тех, кто нанимает

1. Попросите кандидата на видеозвонке повернуть голову в профиль или поднести руку к лицу. Дипфейк (подмена лица в реальном времени с помощью нейросети) даёт визуальные артефакты именно на этих движениях: контур «плывёт», текстура кожи мерцает, тени запаздывают. Специалист по информационной безопасности Давид Мочадло рассказал, что за один месяц дважды столкнулся с дипфейками на собеседованиях, и финальным доказательством подмены стали именно визуальные сбои во время видеозвонка.

2. Обращайте внимание на рассинхрон речи и внешности. В одном из случаев Мочадло кандидат имел подтверждённый профиль в LinkedIn и проверяемое образование в Сербии, но говорил с выраженным азиатским акцентом, хотя компания искала специалиста из Польши. Несовпадение заявленной локации и речевых особенностей является сигналом.

3. Добавьте в процесс найма этап очной или гибридной верификации. Хотя бы одна встреча офлайн или задание с демонстрацией экрана в реальном времени снижает вероятность подмены.

Что делать прямо сейчас, по ролям?

Рекрутерам и HR-специалистам. Добавьте в чек-лист собеседования пункт «верификация личности»: просьба повернуть голову, показать рабочий стол, ответить на неожиданный вопрос вне подготовленного сценария. Это не гарантия, но фильтр первого уровня.

Руководителям и предпринимателям. Если ваша команда принимает тестовые задания с кодом от кандидатов, убедитесь, что код запускается только в изолированной среде. Политика «никакого чужого кода на рабочих машинах» должна быть не рекомендацией, а правилом.

Авторам Дзена и контент-маркетологам. Тема дипфейков в найме даёт конкретный информационный повод для материала: российский кейс Smello, прогноз Gartner про 25% фейковых кандидатов к 2028 году, группировка Contagious Interview (дословно «заразные интервью»), специализирующаяся именно на атаках через собеседования.

Разработчикам и IT-специалистам в РФ. Схема с npm-пакетами и вредоносными зависимостями работает одинаково в любой стране. Хакерская группировка Lazarus ранее рассылала поддельные предложения о работе компаниям в химической отрасли и IT. География жертвы для них не ограничение.

Прогноз Gartner про четверть фейковых кандидатов к 2028 году звучит как далёкое будущее, но Давид Мочадло поймал двух дипфейков за один месяц уже сейчас, и оба почти прошли отбор у профессионального безопасника. Настройте виртуальную машину и договоритесь с командой о правилах проверки кода до того, как следующее «тестовое задание» окажется не тестовым.