Сгенерированный персонал
Всё-таки понемногу добираются современные технологии до грузоперевозок. И нет, это не электронный документооборот и не очередные полезные реестры, которые мгновенно наведут порядок и спасут отрасль от недобросовестных участников рынка - речь про подделку личности с помощью нейронок.
Сами по себе подделки, конечно, не новость (например, недавно некто, представившийся Фаридом, устроился водителем по поддельным документам в транспортную компанию и куда-то не туда довёз технику Apple), ещё несколько лет ранее проводились исследования, которые показывали, что с развитием технологий и желанием цифровизировать всё, что возможно, прогресс подтолкнёт не только законные истории, но и незаконные тоже. И вот на глаза попался первый (но, как оказалось, не единственный) такой случай в марте, о котором поведала команда ОТК.
Суть простая - в грузоперевозках, как часто бывает, любят "удалённых" сотрудников, особенно логистов, а ещё желательнее, чтобы и в штате их не было, чтобы за них меньше платить обязательных отчислений. Такой расклад полностью устраивает злоумышленников, которые готовы пройти бесплатную стажировку или поработать вовсе без оформления. Процедура найма довольно незамысловатая - просят в мессенджере прислать документы (а документы можно взять любые, например, какого-нибудь водителя из рейса или случайные из интернета), мол, потом устроим. Может, какой-то документ проверят даже через Госуслуги (но это бесполезно, ведь паспортно-анкетные данные реальны, а вот тот, кто ими пользуется - совершенно другой человек). Возможно, даже пообщаются по телефону. Высший пилотаж - это видеосвязь. И когда все этапы проверок пройдены - им выдаются различные уровни доступа: ко внутренним системам, корпоративная почта и остальные регалии, позволяющие официально делать дела от лица организации, - например, находить машины под какой-нибудь рейс.
А дальше сценарий довольно простой: злодей совсем небольшое время работает исправно, безукоризненно и идеально, а когда компания, в которой он трудится достаточно "прогрета", бдительность коллег на нуле, псевдо-логиста все признали и не сомневаются в его компетенциях - он переадресовывает машины. И это настолько просто и эффективно, что даже диву даёшься, и под такую схему попала и маленькая организация, в которой особо не задумывались о каких-либо проверках персонала, и средняя, в которой даже кого-то собеседуют.
Нейронки научились воспроизводить нашу внешность и в изображениях, и в видео, и в голосах, поэтому уровень доверия к дистанционному найму может резко упасть при отсутствии верификации и валидации личности, которая приходит на работу. Собственно, отсюда такие мысли:
1) при найме на работу удалёнщиков, особенно логистов, их хотя бы разок надо увидеть вживую;
2) конкретно в описываемом случае стоило более внимательно разглядывать документы, нейросетка делала селфи по документам и в итоге хорошенько в них накосячила, если присмотреться (но это вопрос времени, скоро и такого не будет);
3) ещё стоит отметить, что схема сразу же ломается, если попытаться такого "человека" официально трудоустроить, скорее всего, он сразу будет сливаться с этой темы или искать поводов, почему не может быть трудоустроен.
Ну а пока вы читаете этот текст, наш нейрологист за два месяца уже намутил схем на несколько десятков миллионов.
#безопасность #логистика #кейс @fdnote безопасность.онлайн
