Werven is remote-first geworden, en wervingsfraude ook. Een nepsollicitant is niet langer alleen iemand die zijn cv heeft opgeblazen. Het is vaak een verzonnen of gestolen identiteit, een gesprek dat door een plaatsvervanger wordt beantwoord, of, in de meest georganiseerde gevallen, een door een staat gesteunde operator die vanuit een ander land werkt terwijl hij lijkt in jouw stad te zitten. Als je wilt weten hoe je nepsollicitanten voorkomt, is het eerlijke antwoord dat geen enkele controle dat alleen doet. Je stapelt identiteitsverificatie, apparaatintelligentie en een gedisciplineerd proces, zodat een nepsollicitant alle drie tegelijk moet verslaan.
Deze gids loopt door hoe bedrijven vandaag nepsollicitanten detecteren, de concrete stappen om ze te voorkomen, de waarschuwingssignalen die het escaleren waard zijn, en waar apparaatintelligentie in de sollicitatie zelf past.
Waarom nepsollicitanten een groeiend probleem zijn
Drie krachten maakten dit tegelijk erger. Thuiswerken schrapte het moment van fysieke aanwezigheid dat vroeger een bedrieger blootlegde. Generatieve AI maakte verzonnen cv's, motivatiebrieven, portretfoto's en zelfs live video overtuigend. En georganiseerde groepen maakten er een bedrijf van.
Het best gedocumenteerde voorbeeld is het schema van Noord-Koreaanse IT-medewerkers. Operators solliciteren op remote engineeringrollen bij westerse bedrijven met gestolen of verzonnen identiteiten en werken vervolgens vanuit het buitenland terwijl ze lokaal lijken. Het draaiboek heeft herkenbare onderdelen:
- Een laptopfarm. Een facilitator, vaak gevestigd in het doelland, ontvangt de bedrijfslaptop en houdt die thuis draaiende, zodat het verzendadres en de locatie op het netwerk binnenlands lijken. Onze uitleg over wat een laptopfarm is behandelt de werking.
- Een VPN of proxy om de herkomst te maskeren. De echte operator maakt verbinding via een VPN, proxy of residentiële proxy, zodat zijn netwerklocatie overeenkomt met de opgegeven locatie van de nepidentiteit in plaats van met de eigen locatie.
- Software voor besturing op afstand. Tools zoals extern bureaublad of hulpmiddelen om het scherm te delen laten de operator in het buitenland de binnenlandse laptop besturen, zodat het verkeer lokaal lijkt terwijl de persoon dat niet is.
- Gespreksplaatsvervangers en deepfakes. Een andere, vlottere persoon kan het gesprek voeren, of een realtime gezichtswissel vervangt de sollicitant voor de camera.
Amerikaanse autoriteiten, waaronder de FBI en het ministerie van Justitie, hebben herhaaldelijk waarschuwingen over dit schema uitgegeven, en het beperkt zich niet tot statelijke actoren: gewone fraudebendes gebruiken dezelfde tools om ongekwalificeerde mensen in betaalde rollen te plaatsen of om een voet binnen een bedrijf te krijgen. Voor meer over de specifieke statelijke invalshoek, zie ons artikel over Noord-Koreaanse actoren die technologiebedrijven proberen te infiltreren.
Hoe detecteren bedrijven nepsollicitanten?
Detectie werkt wanneer je stopt met vertrouwen op één signaal. De teams die nepsollicitanten betrouwbaar opvangen, combineren drie lagen:
- Identiteitsverificatie. Bevestig dat de persoon echt is en overeenkomt met de documenten en het opgegeven verleden.
- Apparaat- en netwerkintelligentie. Lees hoe de sollicitant daadwerkelijk verbinding maakt, virtuele machine, VPN of proxy, anti-detectiebrowser, software voor besturing op afstand, één apparaat achter vele identiteiten, tijdens de sollicitatie en het gesprek.
- Procescontroles. Live video, onaangekondigde herverificaties en het kruislings controleren van adressen en contactgegevens, uitgevoerd door iemand die weet hoe een discrepantie eruitziet.
Een verzonnen sollicitant kan meestal één laag verslaan. Alle drie verslaan, consistent, gedurende een volledige wervingscyclus, is veel moeilijker. De rest van deze gids gaat over hoe je die lagen bouwt.
Hoe voorkom je nepsollicitanten, stap voor stap
Stap 1: Verifieer de identiteit echt, niet alleen op papier
Vraag een door de overheid uitgegeven identiteitsbewijs en verifieer het met een aanbieder van documentverificatie in plaats van een scan met het oog te beoordelen. Vergelijk de naam en foto met een live videocontrole, niet met een statische selfie die hergebruikt kan worden. Controleer de gegevens die de sollicitant opgeeft kruislings, e-mail, telefoon, adres en professionele profielen, en wees achterdochtig wanneer een professioneel verleden nergens onafhankelijk van het cv zelf te bevestigen is.
Stap 2: Lees apparaat- en netwerksignalen tijdens de sollicitatie
Dit is de laag die de meeste wervingsprocessen overslaan, en het is de laag die de georganiseerde gevallen opvangt. Wanneer een sollicitant je formulier invult of inlogt op je sollicitatieportaal, draagt de sessie signalen over de omgeving waarin ze draait. Het monitoren van die signalen onthult vroeg de klassieke tekenen:
- Een sessie die in een virtuele machine draait, een gangbare manier om een schone, wegwerpbare omgeving na te bootsen.
- Een verbinding die via een VPN of proxy loopt, inclusief residentiële proxy's, zodat de netwerkherkomst niet langer overeenkomt met de opgegeven locatie.
- Een anti-detectiebrowser of de incognitomodus, gebouwd om tracking te omzeilen en vele identiteiten te vermengen.
- Software voor besturing op afstand die de machine bedient, het kenmerk van een laptopfarm-opstelling die vanuit het buitenland wordt aangestuurd.
- Eén apparaat achter vele sollicitaties, waarbij meerdere "verschillende" kandidaten terug te voeren zijn op één machine.
Geen van deze is op zichzelf een veroordeling, een echte kandidaat kan een zakelijke VPN gebruiken, maar elk is een reden om beter te kijken voordat je recruitertijd investeert. Het doel is verdachte sessies automatisch naar voren te halen, zodat een mens de juiste beoordeelt.
Stap 3: Let op waarschuwingssignalen in het proces
Train recruiters en aannemende managers om de patronen op te merken die nepsollicitanten produceren:
- Terughoudendheid om de camera aan te zetten, of een videobeeld dat gemanipuleerd of niet synchroon met de audio oogt.
- Antwoorden die achterlopen, alsof een plaatsvervanger de vraag doorgeeft aan iemand buiten beeld.
- Een opgegeven locatie die de netwerkherkomst, de tijdzone van hun antwoorden of hun werkuren tegenspreekt.
- Een verzoek om de laptop naar een ander adres te sturen dan het geregistreerde huisadres.
- Betaalgegevens, zoals een bank of salarisroutering, die niet overeenkomen met de opgegeven locatie.
Stap 4: Beheers de gespreksomgeving
Gebruik live, interactieve video in plaats van vooraf opgenomen antwoorden. Stel onvoorspelbare, contextspecifieke vragen die een ingestudeerde vervanger niet kan repeteren, en vraag de kandidaat kleine acties in de echte wereld voor de camera uit te voeren. Als een live gesprekssessie software voor besturing op afstand of een VPN-verbinding toont, behandel dat dan als aanleiding om de identiteit ter plekke opnieuw te verifiëren in plaats van door te gaan.
Stap 5: Versterk de onboarding en de apparatuur
Het schema eindigt niet bij het aanbod. Verstuur apparatuur alleen naar een geverifieerd huisadres en bevestig de ontvangst met een live videogesprek vanaf die locatie. Let op tools voor toegang op afstand die in de eerste dagen op de bedrijfslaptop van een nieuwe medewerker worden geïnstalleerd. Houd dezelfde apparaat- en netwerkmonitoring aan voorbij dag één, want het punt waarop een nepsollicitant een nepwerknemer wordt, is precies waar veel controles stoppen.
Een snelle checklist met waarschuwingssignalen
Escaleer naar een grondiger menselijke beoordeling wanneer je een van deze signalen ziet tijdens de sollicitatie of het gesprek:
| Signaal | Wat het kan betekenen |
|---|---|
| VPN-, proxy- of residentiële proxyverbinding | Herkomst gemaskeerd om overeen te komen met een neplocatie |
| Virtuele machine gedetecteerd | Wegwerpbare, nagebootste omgeving |
| Software voor besturing op afstand / scherm delen actief | Machine bediend door iemand elders (laptopfarm) |
| Netwerkherkomst spreekt opgegeven locatie tegen | Sollicitant is niet waar hij beweert te zijn |
| Eén apparaat over meerdere identiteiten | Eén operator die vele personages aanstuurt |
| Cameravermijding of niet-synchrone lippen | Gespreksplaatsvervanger of realtime deepfake |
| Verzendadres van laptop wijkt af van huisadres | Laptopfarm-facilitator die het apparaat ontvangt |
Elke afzonderlijke rij kan een onschuldige verklaring hebben. Twee of meer samen zelden.
Waar de apparaatintelligentie van cside past
cside is één first-party JavaScript-snippet die je de apparaat- en netwerklaag van dit proces geeft. Voeg het toe aan je carrièresite, je sollicitatieformulier of je wervingsportaal, en het leest de sessie terwijl de sollicitant erin zit, zonder aparte verzamelaar die een adblocker kan verwijderen, en zonder wijziging aan je DNS of het pad van je verkeer.
Voor het screenen van sollicitanten verzamelt cside meer dan 250 browser-, apparaat- en netwerksignalen per sessie en geeft het een oordeel terug naast een stabiele apparaat-ID. In de praktijk betekent dat dat het tijdens de sollicitatie kan markeren:
- Sessies die via VPN's en proxy's lopen, inclusief de residentiële proxy's die IP-reputatielijsten omzeilen, zodat een gemaskeerde herkomst niet onopgemerkt blijft.
- Virtuele machines, anti-detectiebrowsers en incognito, omgevingen gebouwd om schoon en wegwerpbaar te lijken.
- Aanwijzingen voor software voor besturing op afstand, het kenmerk van een laptopfarm-opstelling die vanuit een ander land wordt bediend.
- Eén apparaat dat vele afzonderlijke identiteiten indient, zodat een fraudebende die tientallen personages aanstuurt als één machine naar voren komt.
Omdat het oordeel met de apparaat-ID meekomt, wordt een traag handmatig onderzoek een vroeg filter: de duidelijk verdachte sessies worden gemarkeerd zodat een recruiter ze beoordeelt, en de rest gaat door. cside is precies voor dit gebruiksscenario gebouwd op de pagina sollicitantcontrole, en het vult je identiteitsverificatie- en gesprekscontroles aan in plaats van ze te vervangen. Voor een diepere blik op de softwarecategorie, zie software voor detectie van sollicitantfraude.
Apparaatintelligentie is één van drie lagen. Gecombineerd met echte identiteitsverificatie en een oplettend gespreksproces maakt het van het voorkomen van nepsollicitanten een herhaalbaar proces in plaats van een gelukkige vangst.
