Companiile britanice, avertizate să verifice identitatea candidaților IT
Companiile din Marea Britanie sunt sfătuite să organizeze interviuri video sau față în față cu candidații din domeniul IT, după ce analiștii au semnalat că țara a devenit o țintă majoră pentru angajații cu identități false trimise din Coreea de Nord. Un raport recent a dezvăluit că un singur lucrător nord-coreean a utilizat 12 identități diferite pentru a obține contracte la distanță în Europa și SUA, redirecționând ulterior banii către regimul de la Phenian.
Identitățile false și riscurile asociate
Conform acestui raport, companiile britanice ar putea angaja fără să știe lucrători IT nord-coreeni care operează sub identități false, în special în contextul muncii la distanță. Acești indivizi se prezintă drept dezvoltatori sau specialiști IT independenți, dar veniturile obținute sunt trimise direct regimului lui Kim Jong-un.
Un angajat, 12 identități
Google a raportat recent că, într-un caz descoperit anul trecut, un lucrător IT nord-coreean a folosit cel puțin 12 identități false pentru a căuta locuri de muncă în domeniile apărării și în sectoarele guvernamentale. De asemenea, acest individ a început să amenințe companiile că va publica informații sensibile dacă va fi concediat.
Coreea de Nord își îndreaptă atenția spre Marea Britanie
John Hultquist, analist-șef în cadrul diviziei de informații despre amenințări de la Google, a declarat că, după ce Coreea de Nord a întâmpinat dificultăți în aplicarea acestei metode în SUA, a început să se concentreze asupra Europei, în special asupra Regatului Unit. Hultquist a afirmat: „Coreea de Nord se confruntă cu presiuni în SUA și se concentrează în mod special pe Marea Britanie pentru a-și extinde această tactică cu angajați IT. În Marea Britanie, se observă cele mai extinse operațiuni din Europa.”
Structura rețelei de angajare
Schema de angajare funcționează, de obicei, cu ajutorul unor „facilitatori”, persoane care se află fizic în țara unde este angajat lucrătorul nord-coreean, fără a ști acest lucru. Facilitatorii oferă suport logistic, inclusiv pașapoarte false sau o adresă fizică pentru livrarea echipamentului de muncă. Dispozitivul este apoi utilizat de cineva care lucrează pentru regimul de la Phenian, dar care nu se află în aceeași țară cu facilitatorul. De asemenea, lucrătorii falși profită uneori de politicile de tip „bring your own device”, ceea ce face monitorizarea echipamentelor mai dificilă.
Măsuri de prevenire
Hultquist a subliniat că prezența fizică a acestor operațiuni în Regatul Unit este crucială pentru extinderea în diverse sectoare. El a adăugat că interviurile video sau față în față ar putea complica tacticile Coreei de Nord: „Multe dintre măsurile de prevenire sunt în mâinile departamentului de resurse umane, care, de obicei, nu are experiență în a se confrunta cu un adversar statal ascuns. Dacă vrei să eviți astfel de situații, este esențial să efectuezi verificări de background și să te asiguri că persoana cu care te întâlnești este, într-adevăr, cine pretinde că este. Această schemă se destramă adesea atunci când cineva le cere să deschidă camera sau să participe la un interviu în persoană.”
Amenințarea identităților false în recrutare
Conform unei analize efectuate de Secureworks, companie specializată în securitate cibernetică, problema identităților false este mult mai extinsă decât conștientizează majoritatea companiilor. Aceasta subliniază importanța adoptării unor măsuri stricte în procesul de recrutare.
Verificări riguroase pentru combaterea fenomenului
Companiile din Marea Britanie pot lua măsuri eficiente împotriva acestui fenomen prin implementarea unor verificări amănunțite ale candidaților, precum și prin instruirea departamentelor de resurse umane. Un aspect crucial este desfășurarea interviurilor în format video sau fizic, care ajută la confirmarea identității persoanelor prezentate în CV-uri.
Interviurile față în față, o soluție eficientă
În Statele Unite, s-au obținut rezultate promițătoare prin organizarea de interviuri față în față sau, cel puțin, prin sesiuni video, care permit verificarea identității candidaților. Această abordare asigură că persoana cu care se discută este, într-adevăr, cea menționată în documentele trimise.
Semnele identităților false
Printre semnele care pot indica o identitate falsă se numără schimbările frecvente de adresă și solicitarea de a primi salariile prin servicii de transfer de bani, în loc de conturi bancare obișnuite. Aceste comportamente ar trebui să alerteze angajatorii în privința veridicității informațiilor prezentate de candidați.
Recrutarea agenților IT falși
Agenții IT care își ascund adevărata identitate sunt adesea recrutați în Europa prin intermediul platformelor online, cum ar fi Upwork, Freelancer și Telegram. Reprezentanții Upwork au declarat că utilizarea unei identități false constituie o „încălcare gravă a termenilor de utilizare”, iar compania acționează în mod activ pentru a elimina utilizatorii rău-intenționați.
Evitarea interviurilor video
Un alt aspect semnificativ menționat este că acești candidați evită cu orice preț interviurile video, adesea din cauza faptului că se află în medii de lucru cu alți angajați, ceea ce ar putea dezvălui adevărata lor identitate. Aceștia pot evita activarea camerei video sau pot avea un fundal sonor similar cu cel al unui call-center, fără o justificare clară pentru aceste comportamente.
