Дипфейки атакуют онлайн‑собеседования: что делать работодателям
Дипфейк-технологии позволяют проходить собеседования за других, скрывать страну, опыт и лицо. 17% HR сталкивались с подменой личности на интервью. Компании нанимают кандидатов, даже не подозревая, что офер уходит человеку, которого они никогда не видели
Фото: РБК
Этот материал входит в раздел «РБК Образование», где мы рассказываем, как развивать навыки, принимать взвешенные решения и двигаться по карьере осознанно.
Школа управления РБК — образовательный проект медиахолдинга, ориентированный на развитие руководителей. Встречаемся каждый четверг в 19:00 на онлайн-событиях, где вместе решаем сложные управленческие задачи.
С темами и спикерами можно познакомиться здесь.
На Западе все более массовым становится новый тип HR-обмана — дипфейк-интервью. На онлайн-собеседованиях теперь может появиться не сам кандидат, а его цифровая копия, созданная с помощью нейросетей. При этом само собеседование проходит совершенно другой человек, как правило, более квалифицированный и опытный, нежели настоящий кандидат.
Такие случаи уже перестали быть единичными и начинают восприниматься как новая норма, с которой работодателям приходится считаться. Это вынуждает HR-команды пересматривать привычные методы отбора и придумывать способы выявления подделок прямо во время интервью.
Каждый восьмой соискатель оказался фейком
В апреле 2025 года глава компании Pindrop Вийяй Балаcубраманиян столкнулся с необычным случаем во время онлайн-интервью. Его команда начала замечать странные вещи: у части кандидатов «плавало» изображение, голос звучал неестественно, а звук и видео иногда как будто не совпадали. Сначала это списывали на плохой интернет, но таких случаев становилось все больше.
В Pindrop решили проверить, что происходит на самом деле. Компания, которая сама занимается выявлением мошенничества, запустила собственный эксперимент: открыла вакансию на senior backend разработчика и подключила свои системы анализа к онлайн-собеседованиям. Эти инструменты раньше использовались для проверки звонков, но их адаптировали и под Zoom и Teams.
Результат оказался неожиданным. Из 827 заявок около 100 кандидатов — примерно 12,5% — оказались дипфейками. По словам Балаcубраманияна, это показало, что проблема уже перестала быть редкостью и начала проникать в обычный процесс найма.
«Генеративный ИИ размывает границу между человеком и машиной, — говорит Балаcубраманиян. — Люди используют фальшивые личности, лица и голоса, чтобы устроиться на работу. Иногда дело доходит до того, что вместо кандидата на интервью приходит другой человек, который проходит собеседование за него».
И это не единичная история. Согласно данным платформы Resume Genius, около 17% HR-менеджеров уже сталкивались с кандидатами, которые используют дипфейк-технологии во время видеособеседований. То есть почти каждый шестой рекрутер видел такие случаи на практике. А по прогнозам Gartner, к 2028 году один из четырех кандидатов будет не настоящим, а фейковым.
Согласно исследованию GetReal Security, в 2025 году 41% американских компаний наняли фейкового кандидата, не осознавая этого.
Как и зачем подменяют личность на интервью
Чаще всего дипфейк-кандидаты проникают в IT, криптовалютные проекты и сферу кибербезопасности — там, где онлайн-интервью давно стали нормой. При этом цели таких «соискателей» не всегда сводятся к попытке получить работу чужими руками. В ряде случаев речь идет о более серьезных задачах: промышленном шпионаже, краже данных и нанесении ущерба компаниям.
Так, Министерство юстиции США сообщало, что более 300 американских компаний из-за дипфейков наняли сотрудников, связанных с Северной Кореей, на IT-позиции. В этот список вошли крупные медиа, производственные компании и организации из рейтинга Fortune 500.
По данным ведомства, такие работники использовали украденные американские личности и маскировали свое реальное местоположение с помощью удаленных сетей. Полученные зарплаты, как утверждается, затем направлялись на финансирование государственных программ Северной Кореи.
Но все-таки основная причина, по которой кандидаты начинают использовать дипфейки на онлайн-собеседованиях, довольно приземленная — это возможность получить работу, на которую они иначе не проходят отбор. В первую очередь речь идет о желании обойти конкуренцию: человек может не соответствовать требованиям по опыту, навыкам или языку, но с помощью ИИ пытается «дотянуть» себя до нужного уровня в глазах работодателя.
Вторая причина связана с удаленной работой. Онлайн-формат сделал процесс найма более гибким, но одновременно и более уязвимым: кандидату не нужно физически присутствовать на интервью, а значит, появляется пространство для подмены личности. Дипфейк в этом случае становится инструментом, который помогает скрыть реальное местоположение, внешность или даже участие другого человека в процессе собеседования.
Еще один фактор — доступность технологий. То, что раньше требовало сложных навыков и оборудования, теперь можно сделать с помощью простых приложений и сервисов. Это снижает порог входа и превращает дипфейк не в редкий технический эксперимент, а в относительно доступный инструмент обмана.
Как понять, что перед вами дипфейк
Распознать мошенничество с использованием ИИ на собеседовании в реальном времени сложнее, чем кажется. Метаанализ 56 исследований, опубликованный в 2025 году в журнале Human Behavior and Emerging Technologies (Wiley), показал, что люди выявляют дипфейки лишь с точностью 55,54%.
Но есть ряд косвенных признаков. Среди них — неестественная мимика (слишком «гладкое» лицо, запаздывающие эмоции), рассинхронизация речи и движения губ, а также странности с освещением: тени и тон кожи могут «плыть» при движении.
Дополнительные сигналы — артефакты по краям лица (в области волос, ушей, подбородка), искажения при резких поворотах головы или движении рук.
Поведенческие маркеры тоже важны. Подозрение вызывают кандидаты, которые избегают включенной камеры на ранних этапах, а также дают ответы с задержкой — это может указывать на то, что за человека отвечает кто-то другой. Проверка неожиданных деталей и быстрые уточняющие вопросы помогают выявить такие схемы.
Наконец, стоит обращать внимание на цифровой след: у сомнительных кандидатов часто недавно созданные профили, мало связей и активности, а данные в резюме не совпадают с информацией на LinkedIn или GitHub.
Эксперты Forbes советуют компаниям возвращать очные собеседования хотя бы на ключевых этапах найма — вплоть до создания отдельных площадок для личных встреч. Логика проста: важно убедиться, что кандидат — это действительно тот человек, за которого он себя выдает.
Параллельно бизнесу рекомендуют усиливать ранний скрининг — тщательнее проверять резюме и сопоставлять данные из разных источников, чтобы заранее выявлять нестыковки. Отдельный стандарт — верификация личности, особенно для удаленных и технических ролей.
Дополнительно компании вводят тестовые задания и рабочие симуляции: они помогают проверить реальные навыки, а анализ метрик (IP, поведение, время выполнения) — заметить подозрительные сигналы.
Вступайте в сообщество Школы управления РБК в Telegram или «Максе», чтобы общаться с руководителями из разных сфер, выстраивать нетворкинг и получать советы экспертов.
«Помашите рукой, покажите три пальца»
Есть и необычные способы обнаружить дипфейк. Зарубежные эксперты советуют добавлять в интервью простые «физические» тесты в реальном времени. Рекрутер может попросить кандидата повернуть голову в профиль, наклониться ближе к камере, помахать рукой или медленно провести ладонью по лицу — такой метод называется hand test. Если человек использует ИИ, то по краям лица появляются артефакты, «плывут» пальцы, сбивается синхронность речи и движений губ, иногда аватар частично пропадает, когда часть лица закрыта рукой. Похожие приемы — показать документ рядом с лицом или слегка изменить ракурс, отодвинув ноутбук или переключившись на другую камеру. Встроенные в обычный ход беседы, такие микропроверки не превращают интервью в допрос, но заметно повышают шансы вовремя заметить фальшивого собеседника.
При этом важно помнить, что дипфейк-технологии тоже не стоят на месте. В марте 2026 года в Сети завирусился ролик, в котором киберисследователь и YouTube‑блогер Джим Браунинг в прямом эфире вывел дипфейк‑мошенника на чистую воду.
Собеседник представлялся сотрудником респектабельной криптокомпании: уверенная речь, солидный внешний вид, аккуратный фон. Чтобы доказать, что он «настоящий», мужчина даже поднес к камере документ, но этого оказалось мало, подозрения не рассеялись. Тогда Браунинг спокойно попросил его показать три пальца перед лицом. Для обычного видеозвонка такая просьба звучит буднично, но именно на этом жесте маска начала «сыпаться»: пальцы исказились, границы лица «поехали», и стало видно, что картинка синтетическая. Мошенник тут же оборвал звонок.
Эта история важна для найма: даже если кандидат демонстрирует документы в кадре, одного визуального «доказательства» уже недостаточно. Простые физические проверки — показать три пальца, провести рукой по лицу, наклониться ближе к камере или немного повернуться в профиль — дают быстрый стресс‑тест для изображения и помогают заметить дипфейк прямо во время интервью.