A identificação de candidatos falsos demanda métodos técnicos de verificação e discernimento humano.
Após semanas de análise de currículos, uma entrevista por vídeo com um candidato viável para uma vaga remota de desenvolvedor é agendada. A conversa ocorre de forma fluida e as respostas técnicas são corretas; no entanto, sinais de anomalia surgem: iluminação inadequada, movimentos artificiais e evasões quando solicitado o ajuste da câmera. Este cenário pode indicar que a entrevista é com um candidato falso gerado por inteligência artificial.
Dados da empresa de cibersegurança Palo Alto Networks apontam que a tecnologia de IA evoluiu a tal ponto que a criação de um candidato fictício pode ser realizada em apenas 70 minutos. Segundo a consultoria Gartner, até 2028, um em cada quatro candidatos globalmente poderá ser falso. Isso já se reflete na prática dos recrutadores: conforme a ResumeGenius, 17% já encontraram candidatos deepfake durante entrevistas por vídeo. Por trás dessa tecnologia, golpistas têm capacidade de acessar sistemas empresariais, extraindo dados confidenciais, desviando recursos, instalando ransomware ou estabelecendo brechas para invasões futuras.
Diante dos avanços da IA, a identificação de impostores exige uma abordagem multifacetada que una métodos técnicos de verificação a capacidades intuitivas humanas.
A seguir, são apresentadas cinco estratégias para detectar candidatos deepfake antes que eles consigam adentrar na organização:
1. Solicite ações que desafiem as limitações da IA
Dawid Moczadło, CTO da empresa de cibersegurança Vidoc Security Lab, suspeitou que um candidato estivesse usando IA para alterar sua aparência ao solicitar que cobrisse o rosto com a mão. A recusa resultou no encerramento imediato da entrevista. Métodos de verificação semelhantes podem ser adotados:
- Peça interações entre rosto e mãos: Solicite que o candidato toque no rosto para desafiar filtros deepfake.
- Teste diferentes ângulos de visão: Solicite que o candidato vire o rosto lateralmente ou mova a cabeça rapidamente, a fim de expor falhas na geração de imagem por IA.
- Peça alterações no ambiente: Solicite que a pessoa ajuste a iluminação ou a câmera, testando a adaptabilidade do deepfake.
2. Observe inconsistências técnicas e visuais
A tecnologia deepfake, apesar de avançada, ainda apresenta marcas visuais que podem ser reconhecidas com atenção. Esteja atento a:
- Contornos do rosto e iluminação: Note falhas na junção entre o rosto e o fundo, assim como discrepâncias na iluminação.
- Sincronia entre áudio e vídeo: Identifique movimentos labiais desafinados e atrasos na fala que possam indicar manipulação de vídeo.
- Movimentos atípicos: Fique alerta a expressões faciais artificiais, piscadas irregulares e falta de dinamismo nos olhos.
3. Estabeleça protocolos de verificação de identidade
Vagas remotas com acesso a sistemas críticos requerem processos rigorosos de verificação:
- Verifique a identidade do candidato com documentação: Peça um documento oficial antes da entrevista e compare com a aparência do candidato na videochamada.
- Aplique testes práticos em tempo real: Para funções técnicas, realize exercícios interativos que demonstrem a capacidade de resolução de problemas, difícil de falsificar.
- Implemente políticas de verificação claras: Crie protocolos para todas as entrevistas e comunique-os aos candidatos previamente.
4. Faça perguntas contextuais e culturais
Golpistas que utilizam deepfakes frequentemente falham em perguntas que necessitam de conhecimento contextual ou cultural:
- Teste conhecimentos geográficos: Pergunte sobre pontos de referência ou costumes locais com base em informações do candidato.
- Aprofunde experiências passadas: Questione sobre vivências de forma a exigir respostas que demonstrem compreensão real.
- Peça exemplos situacionais: Pergunte sobre desafios enfrentados para extrair narrativas reais em vez de respostas decoradas.
5. Analise indicadores técnicos
Além da observação, sinais técnicos auxiliam na identificação de deepfakes:
- Verifique o endereço IP: Compare a localização informada pelo candidato com a origem do IP. Um candidato que afirma estar em uma cidade, mas cujo IP se localiza em outro país, é motivo de desconfiança.
- Desconfie de preferências por plataformas incomuns: Esteja atento se o candidato preferir usar plataformas de vídeo menos conhecidas que facilitem o uso de deepfakes.
- Reconheça padrões de alvo: Empresas de tecnologia são frequentemente visadas por contratarem trabalhadores remotos e lidarem com propriedade intelectual valiosa.
O futuro das contratações na era da IA
A evolução da IA possibilitou a geração de deepfakes convincentes mesmo com recursos limitados. Caso suspeite da presença de um deepfake em seu processo seletivo, tenha uma resposta ágil: restrinja acessos, audite sistemas afetados e acione sua equipe de cibersegurança.
É fundamental lembrar que os candidatos falsos mais perigosos não são aqueles identificados, mas sim os que passam despercebidos. As medidas preventivas são, portanto, investimentos na segurança e no êxito de sua organização a longo prazo.