98% нанятых мошенников уже имеют учетные данные компании к моменту, когда их поймают.

Согласно отчету HYPR «State of HR Identity Fraud Detection», 90-дневный период между приемом на работу и адаптацией создает «слепую зону» в обеспечении безопасности корпоративных идентификационных данных. «Злоумышленникам больше не нужно взламывать сеть, поскольку они могут пройти удаленное собеседование и получить подлинные учетные данные непосредственно от ИТ-специалистов», — сказал Боян Симич, генеральный директор HYPR. "Человеческая интуиция не является средством контроля безопасности. Скептики могут указывать на низкие цифры, о которых сообщается, но отсутствие специальной технологии проверки означает, что отрасль просто не видит проблемы; в организациях гораздо больше мошенников, чем отражают текущие данные". 98% HR-руководителей лично сталкивались с мошенничеством кандидатов, а 96% полагают, что их организация это обнаружит. Когда мошенничество ускользает от обнаружения перед приемом на работу, мошенники могут получить корпоративные учетные данные и доступ к внутренней сети до того, как они будут идентифицированы. Где организации выявили мошенничество с кандидатами (Источник: HYPR) Скрининг и собеседования являются наиболее распространенными точками выявления, наряду с адаптацией, активным трудоустройством и техническими оценками. Компании выявили в среднем 2,2 контрольных точки для случаев мошенничества, что показывает, что мошенничество выявляется посредством разрозненных проверок на разных этапах без постоянного основного барьера. Инструменты проверки личности часто ограничиваются конкретными событиями, такими как создание учетной записи, конфиденциальные транзакции и восстановление учетной записи. Помимо этих проверок, мошеннические наймы могут остаться незамеченными, в результате чего компании будут зависеть от сотрудников и других ручных процессов выявления подозрительного поведения. Рекрутинговые платформы и системы отслеживания кандидатов начали встраивать функции проверки личности и борьбы с мошенничеством в свои рабочие процессы, ориентируясь на этапы подачи заявок и проверки, где преобладают синтетические агенты и кандидаты, созданные с помощью искусственного интеллекта.


Источник: Help Net Security — https://www.helpnetsecurity.com/2026/09/18/hypr-hiring-fraud-detection-report/

Комментарии