Från falsk ansökan till säkerhetsrisk
Ett bedrägeriförsök kan börja redan i ansökan och följa med genom hela rekryteringsprocessen. Ju längre det går oupptäckt, desto större blir konsekvenserna identitskontrollför verksamheten.
Hur kan en falsk kandidat ta sig igenom en hel rekryteringsprocess?
Att någon skulle kunna bli anställd under falsk identitet kan låta osannolikt, särskilt när rekryteringsprocessen innehåller flera intervjuer. Men när rekrytering, intervjuer och arbete sker på distans finns det situationer där det kan vara svårare att säkerställa vem som faktiskt befinner sig på andra sidan skärmen.
Tänk dig att ni rekryterar en utvecklare som ska arbeta helt på distans. Kandidaten genomför intervjuerna, får jobbet och börjar leverera som förväntat. Men arbetet utförs i själva verket helt eller delvis av någon annan, samtidigt som kontakten med arbetsgivaren fortsätter under den anställdes identitet.
Dessutom finns mycket information om oss redan öppet på nätet. Uppgifter om utbildning, tidigare arbetsgivare och yrkeserfarenhet finns ofta på exempelvis LinkedIn. Med hjälp av AI kan informationen användas för att bygga en trovärdig falsk kandidatprofil. Uppgifterna kan vara riktiga – men tillhöra någon annan.
I mer allvarliga fall kan själva anställningen vara ett sätt att få tillgång till organisationens system, information eller andra tillgångar. Det som börjar som ett rekryteringsbedrägeri kan då utvecklas till en säkerhetsrisk för hela verksamheten.
Hur kan AI användas för att vilseleda arbetsgivare?
AI kan användas för att vilseleda arbetsgivare i flera delar av rekryteringsprocessen, från den första ansökan till intervju och onboarding.
AI kan användas för att skapa trovärdiga men felaktiga uppgifter om exempelvis tidigare anställningar, utbildningar, kompetenser och erfarenheter. Det kan även handla om fabricerade arbetsprover, portfolios eller referenser.
Kandidaten kan använda AI i realtid för att generera svar på intervjufrågor eller få hjälp under exempelvis tekniska tester. Det kan göra det svårare att avgöra vilka kunskaper och erfarenheter kandidaten faktiskt har.
AI kan användas för att manipulera bild eller röst under en digital intervju. Det kan exempelvis göra det möjligt för en person att utge sig för att vara någon annan eller dölja vem som faktiskt deltar i intervjun.
En kandidat kan använda falska eller stulna identitetsuppgifter och komplettera dem med AI-genererat material för att bygga upp en trovärdig kandidatprofil. Det innebär att problemet inte längre bara handlar om huruvida uppgifterna i ett CV stämmer, utan om vem arbetsgivaren faktiskt har kontakt med.
I internationell forskning används begreppet phantom candidates för en mer avancerad form av bedrägeri där AI används för att skapa en falsk kandidatpersona. Syftet är inte nödvändigtvis bara att få ett jobb, utan kan vara att få tillgång till organisationens system, information eller andra tillgångar.
Hur kan bakgrundskontroller hjälpa?
När AI gör det enklare att skapa falska identiteter, meriter och kandidatprofiler blir det ännu viktigare att verifiera informationen bakom ansökan. Bakgrundskontroller kan hjälpa arbetsgivare att säkerställa både vem kandidaten är och om uppgifterna kandidaten lämnar faktiskt stämmer.
Vilka kontroller som är relevanta bör utgå från rollen och den risk den innebär. En medarbetare med tillgång till exempelvis känsliga personuppgifter, finansiella system eller källkod kan innebära andra risker än en roll med begränsad åtkomst.
Börja med att verifiera identiteten
Vid en identitskontroll identifierar sig kandidaten digitalt via vår säkra plattform genom att fotografera sitt pass, nationella ID-kort eller uppehållstillstånd.
Identitetshandlingen verifieras med stöd av vår partner Mitek. Dokumentets äkthet och giltighet kontrolleras, liksom om det har rapporterats som stulet eller saknat.
Om något inte kan verifieras automatiskt går ärendet vidare till en av våra screeningkonsulter för granskning. Om granskningen visar att något inte stämmer rapporteras det som en avvikelse i screeningrapporten.
Identitetskontrollen kan även kompletteras med digital personidentifiering via ansiktsigenkänning, där kandidaten matchas mot bilden i identitetshandlingen. På så sätt verifieras inte bara att identitetshandlingen är äkta, utan också att den tillhör personen som genomför kontrollen.
Verifiera kandidatens bakgrund
När identiteten är verifierad kan relevanta bakgrundskontroller användas för att kontrollera att kandidatens uppgifter stämmer och upptäcka eventuella avvikelser.
- Arbetslivserfarenhet och referenser
Vi verifierar bland annat tidigare arbetsgivare, befattningar och anställningsperioder och kompletterar med referenskontroller.
- Utbildning och examensbevis
Vi verifierar kandidatens utbildning och examensuppgifter mot utbildningsinstitutioner.
- Belastningsregister
När det är tillåtet och relevant för rollen kan uppgifter om lagöverträdelser ge viktig information i den samlade bedömningen av kandidaten.
Har du frågor om bakgrundskontroller?
Vill du veta hur bakgrundskontroller kan hjälpa er att verifiera kandidater och skapa en tryggare rekryteringsprocess? Fyll i formuläret så kontaktar en av våra specialister dig.