虚假远程员工如何通过招聘渗透企业

网络犯罪分子积极利用远程招聘流程渗透企业网络。与传统的钓鱼攻击或软件漏洞利用不同，这种方法能够获得系统的合法访问权限。美国国务院和联邦调查局多次记录到朝鲜IT专业人员伪装成其他国家公民，在西方企业就职的案例。入职后，他们将工资汇回朝鲜，并窃取源代码和机密数据。

主要问题在于身份验证与实际使用账户的人之间存在脱节。简历可能看起来可信，笔记本电脑也按指定地址交付，但无法保证使用设备的人就是面试者。诈骗者使用伪造文件、中介运送设备，并利用AI技术在LinkedIn*等社交平台创建虚假资料。

为应对这类威胁，企业应加强入职流程管理。有效措施包括扫描政府文件、生物识别验证，以及在每次访问企业资源时验证身份。例如，Specops Secure Onboarding等技术可通过生物识别和文件分析确认身份，降低虚假员工渗透风险。

欺诈迹象包括频繁更改个人信息、支付账户姓名不符、使用加密货币或中介接收工资，以及单一IP地址的可疑活动。企业应采用多因素验证，并定期更新身份核验流程，以最大程度降低风险。