採用チームは、新たなタイプの不正行為に直面しています。AIを使った偽の応募者、盗用された身元情報、そして位置情報のなりすましです。かつてはまれな例外的ケースだったものが、今では業界を問わず大規模に発生し、多くが気づかれないままになっています候補者が面接プロセスの深い段階まで進んでしまうまで。
この課題に対応するため、私たちはJob Application Fraud Detectionをリリースします。金融犯罪を防ぐために使用しているのと同じ不正検知技術を基盤とし、このソリューションはリアルタイムの本人確認、デバイス情報、位置情報インテリジェンスを採用プロセスに直接組み込みます。これにより、チームは応募の初期段階からオンライン面接に至るまで、継続的かつ早期に応募者の不正を検知し、不正行為者が組織内部に入り込む前に防ぐことができます。
なぜ求職者による不正行為が増加しているのか
リモートワーク、生成AI、そして大量の漏えい個人データにより、採用における脅威モデルは一変しました。悪意のある人物は、市販のツールを使って、もっともらしい履歴書をでっち上げ、説得力のある志望動機書を生成し、さらにはライブのビデオ面接さえディープフェイクで偽装できるようになっています。
ガートナーの試算によると、2028年までに世界中の候補者プロフィールの4件に1件が偽造である可能性があります。*
採用システムは、そもそもこのような事態に対抗するために設計されていませんでした。応募者追跡システムは、スピードと候補者の体験を重視して作られており、敵対的な行動への対処は想定されていません。詐欺行為を行う者たちは、本人確認、デバイス、所在地、行動の間にある隙間を突いて、すり抜ける方法を学んでしまいました。
セキュリティチームにとって、これは重大なリスクです。たった一人の不正な採用でも、境界防御をすり抜けて内部システムや顧客データ、業務プロセスに直接アクセスされる可能性があります。一見すると採用上の問題に見えても、すぐにサイバーセキュリティと不正行為の深刻な問題へと発展します。
Sardine が求職者の不正行為を検知する方法
不正な求人応募は、組織的な金融詐欺と多くの共通したパターンに従います。どちらの場合も、不正行為者は盗用または架空の個人情報、偽装されたデバイス、操作されたネットワーク信号に依存し、大規模に活動しながら正当な応募であるかのように見せかけます。
Sardine はすでに金融エコシステム全体でこれらの行動を検知しているため、採用分野においても一歩先んじて取り組むことができました。同じアイデンティティ、デバイス、ネットワークに関するインテリジェンスを採用プロセスに適用することで、HR やセキュリティチームは主観的な履歴書や面接のチェックを超えて、応募者が本当に本人であるかどうかを評価できるようになります。
私たち自身の採用プロセスで判明したこと
このアプローチを検証するために、当社のCEOは1か月間にわたって、Sardine に届いた応募データに対して Data Analyst AI Agent を実行しました。
データからは明確な傾向が浮かび上がりました。ソフトウェアエンジニアリング職やインテグレーション関連の職種が集中的に狙われており、職種によっては不正な応募が正当な応募を大きく上回るケースも見られます。
役割 | 高リスク率 |
ソフトウェアエンジニア（バックエンド／Go）ヨーロッパ／英国 | 88.6% |
ソフトウェアエンジニア（バックエンド） | 78.8％ |
ソフトウェアエンジニア | 76.8％ |
ソフトウェアエンジニア（バックエンド／ブラジル） | 76.3％ |
インテグレーションエンジニア（UAE） | 64.5% |
現地常駐AIエンジニア | 52.7% |
DevOpsエンジニア | 51.1% |
欧州および英国におけるバックエンドGoエンジニア職への応募のうち、10件中ほぼ9件が高リスクと判定されました。その期間中に寄せられた3,000件を超える高リスク応募のうち、検知の大半は2つのシグナルによって占められています。
- IP と申告された国の不一致（2,416 回の検知、76％）：応募者のデバイスの IP アドレスが、応募書類に記載された自宅住所の国と一致しない国を示しています。
- IP と申告された電話番号の国が不一致（2,383 回の検知、75%）：申込者の電話番号はある国の形式になっていますが、利用しているデバイスは別の国から接続されています。
注目すべきなのは、検知されていない点です。電話の国コードと申告された住所の不一致が確認されたのは、わずか52件しかありませんでした。不正行為者たちは、でっちあげた住所プロフィールに電話番号の国コードを正しく合わせており、これは詐欺の第一歩ですが、自分たちの実際のデバイスIPを隠すことには失敗しています。バックエンドエンジニアリングおよびインテグレーション関連の職種に対して「device_ip_country ≠ customer_country_code」という厳格なルールを設ければ、こうした不正な応募の大半を阻止できるでしょう。
採用プロセスの早期段階で不正を見抜く
Job Application Fraud Detection は、ウェブフックを利用して応募者追跡システムと直接連携し、既存のワークフローを変更したり、正当な候補者に余計な負担をかけたりすることなく、応募が送信されたタイミングでリスクを評価できるようにします。採用担当者の視点から見ると、プロセスはこれまでとまったく同じように見えます。
応募段階では、Job Application Fraud Detection が、偽または架空の身元であることを示すことが多い兆候を検知します。具体的には次のようなものがあります：
- 身元の一貫性：提示された電話番号、メールアドレス、氏名は、互いに、そして信頼できる外部データと整合していますか？
- メールリスク：そのメールアドレスは新しく作成されたものか、使い捨てドメインを利用しているか、あるいは過去に不正行為と関連付けられていませんか？
- 電話のシグナル：申請者はVoIPや格安モバイルキャリアを利用しているか、または電話に関するデータと申請者が主張する本人情報との間に不一致はありますか？
- デバイスインテリジェンス：同じデバイスまたは環境から複数の申請が行われていないか、あるいは偽装の兆候が見られないか？
- 位置の整合性：IPアドレス、ネットワークデータ、およびデバイスのテレメトリは、申請者が申告した所在地と一致しているか？
各応募者には、リスクを引き起こしたルールとともに、明確な「低・中・高」のいずれかのリスクレベルが割り当てられます。これにより採用チームは、正当な候補者の選考を遅らせることなく、本当に注意を向けるべき応募者に集中できます。
面接中の継続的な検証
面接の日程が決まっても、不正行為が止むわけではありません。多くの場合、この段階でなりすましの試みがさらにエスカレートします。
ジョブアプリケーション不正検知は、ビデオ面接中にバックグラウンドで静かに動作するカスタムのSardine面接用リンクを生成することで、不正検知の範囲をライブ面接まで拡張します。これにより、画面上に映っている人物が実際に応募した本人であるかをSardineが検証できます。
面接中、このソリューションは次のような点を検知できます：
- 位置のマスキング：候補者の実際の国や地域を隠すために使われるVPNやプロキシ。Sardineはこれらのツールを見破り、真の位置情報シグナルを明らかにできます。
- ディープフェイクと動画の改ざん：ライブ面接中に、バーチャルカメラ、挿入された動画フィード、あるいは顔入れ替えツールを使用すること。
- デバイスとブラウザの異常：エミュレーター、リモートデスクトップツール、または身元を隠すために設計された環境。
- 不審な行動パターン：自動化やスクリプトによる操作、またはリアルタイムでの支援やなりすましが疑われる不自然なマルチタスク。
表面的なプロフィールはもっともらしく見えることがありますが、その裏にある技術的な指紋を一貫して偽装することは極めて困難です。
あなたの採用ロジックに合致するカスタムルール
企業ごとに、リスク許容度や採用ニーズは異なります。Job Application Fraud Detection は、新規メールアドレス、不十分な電話番号と氏名の一致、リスクの高いIP国などの基本ルールを用意し、チームの運用をスタートさせます。そのうえで、チームは Sardine のデータを活用して独自のカスタムルールを作成し、本来であれば手作業で行う必要があるチェックを自動化できます。
チームは、応募から面接までの間に候補者のデバイスや位置情報が変化した場合にフラグを立てたり、複数のポジション間で同じ身元情報が再利用されていないか検知したり、高リスクな行動が見られた面接をエスカレーションしたりできます。これにより、すべての候補者が毎回同じ基準で一貫して評価されるようになります。
チームが必要とする場所に、リスクインサイトを直接届けます
人事チームは、ATS から離れることなく、直近の申請結果をすぐに確認できます。また、サイバーセキュリティチームや不正対策チームは、Sardine プラットフォームのダッシュボード上で直接評価を行うことができます。
リスクの高い業界と現代のチームのために設計されています
ジョブアプリケーション不正検知はすでに、フィンテックや暗号資産業界を含む高リスク分野の企業で導入されており、不適切な人材を採用してしまった場合の影響が特に深刻です。しかし、この問題はそうした業界に限られるものではありません。
リモート採用、大規模採用、あるいは機密性の高いポジションを採用するあらゆる企業は、いまや採用プロセス自体に不正対策を組み込む必要があります。Job Application Fraud Detection を導入することで、採用チームは本物の候補者に余計な負担をかけることなく、新たな可視性を得ることができます。
玄関を閉ざす
詐欺師たちは急速に手口を変えており、採用プロセスも同じように対応していく必要があります。
求人応募詐欺検知は、企業にとって見落とされがちな侵入経路のひとつを封じるのに役立ちます。採用プロセスの段階から不正検知を組み込むことで、偽の応募者が偽の従業員になる前に食い止めることができます。
このソリューションの詳細や、皆さまの採用体制にどのように組み込めるかについて知りたい場合は、ぜひ当社のチームまでお問い合わせください。