候选人欺诈：2026年重塑招聘的6000亿美元危机 (ZH)

每个招聘经理都有一个噩梦般的场景：发现他们雇佣的人并非他们所声称的身份。到2026年，这种噩梦正变得令人不安地例行公常事。

候选人欺诈——在招聘过程中故意歪曲身份、资格或凭证——已经从偶尔的简历美化演变成一场由技术驱动的危机。据Crosschq称，仅简历欺诈就给美国企业每年造成估计6000亿美元的损失。随着生成式人工智能降低了欺骗的门槛，这些数字正在迅速攀升。

这并非边缘问题。2025年Checkr的调查发现，31%的招聘经理亲自面试过使用虚假身份的人。Gartner预测，到2028年，四分之一的候选人资料将完全是捏造的。我们正在进入一个时代，验证候选人是否真实不再是可选的——而是任何负责任的招聘流程的第一步。

本文是关于候选人欺诈的五篇系列文章的第一篇。在这里，我们定义了这个问题，探讨了每种主要类型，并研究了传统筛选失败的原因。该系列文章的其余部分将更深入地探讨特定的欺诈类别和阻止它们的技术。

候选人欺诈激增的原因

三种力量正在汇聚，使候选人欺诈比历史上任何时候都严重。

1. 人工智能让欺骗变得容易

生成式人工智能使欺诈民主化。候选人现在可以使用人工智能来捏造整个工作经历，生成令人信服的虚假推荐信，制作深度伪造视频用于面试，甚至克隆声音。StandOut CV的一项研究发现，55%的美国人曾谎报简历——而这还是在像ChatGPT这样的工具使捏造看似合理的凭证变得微不足道之前。

根据Checkr的调查数据，59%的招聘经理现在怀疑他们候选人渠道中存在人工智能驱动的歪曲。问题不再局限于轻微的夸大。人工智能可以实现身份的全面伪造。

2. 远程办公消除了物理障碍

向远程招聘的转变消除了曾经作为自然欺诈过滤器存在的面对面接触点。当每一次互动都通过屏幕进行时，验证身份就会变得困难得多。这使得全新的欺诈类别成为可能，从代理面试到复杂的国家行动就业计划。

3. 传统筛选无法跟上

背景调查是为不同的时代设计的。它们验证历史声明——雇佣日期、学位完成情况、犯罪记录——但它们需要几天或几周的时间才能返回结果，并且无法确认坐在你面前的人就是他们声称的那样。

背景调查市场已增长至147.2亿美元，预计到2030年将达到259.2亿美元，但欺诈仍在上升。在相同的做法上花费更多资金并不能解决问题。

候选人欺诈的7种类型

候选人欺诈并非单一现象。它涵盖了从轻微夸大到刑事身份盗用的整个范围。了解每种类型对于建立有效的防御至关重要。

1. 身份欺诈：虚假或被盗身份

候选人欺诈最基本的形式：一个人以非自身身份申请工作。这可能涉及被盗身份、购买的文件或完全合成的数据构建的身份。

招聘中的身份欺诈随着文件伪造服务和暗网身份市场的兴起而急剧增加。一些候选人使用属于其他人的真实文件；另一些人则使用真实的社会安全号码与虚假姓名和地址组合创建组合。

为什么这很重要：通过筛选的身份欺诈者可以访问公司系统、客户数据和财务基础设施——所有这些都以虚假身份进行。

2. 简历和凭证欺诈

最常见且最不引人注目的候选人欺诈形式，但从总体上看也是最昂贵的。简历欺诈范围从夸大的职位头衔和捏造的学位到完全虚构的就业经历。

谎言类型	发生率
夸大的职位头衔	45%的简历说谎者
虚构的技能	40%
延长就业日期	35%
虚假的学位或证书	28%
虚构的雇主	15%

借助人工智能写作工具，候选人现在可以生成高度详细、内部一致的虚假工作经历，仅通过传统的推荐信检查很难检测到。

3. 人工智能深度伪造面试

也许是最令人担忧的新类别。候选人使用实时深度伪造技术在视频面试中改变他们的外貌，或者他们使用完全由人工智能生成的头像。语音克隆工具可以模仿另一个人的语音模式，而唇同步技术使欺骗在视觉上具有说服力。

在几个已记录的案例中，候选人使用深度伪造来冒充具有合法凭证的其他人——通过面试，然后以完全不同的身份出现在第一天（或根本不出现）。

4. 代理面试

候选人让别人代替他们进行面试——通过在视频通话过程中切换参与者、让更有资格的人回答，而候选人进行唇语同步，或使用坐在候选人代表进行整个面试的熟练代理人。

代理面试早于人工智能，但在远程优先的世界中变得更加容易。一些地下服务现在以每节课500美元的价格宣传专业的面试代理人。

5. 幽灵员工和合成身份

幽灵员工欺诈通常涉及内部人员在工资系统中创建虚构的员工，收集属于不存在的人的工资。合成身份——真实和虚构数据的组合——使这些虚假员工更难被检测到。

在招聘环境中，合成身份越来越多地用于通过自动筛选系统。一个合成候选人可以将一个人的社会安全号码与虚假的姓名、地址和就业经历结合起来，创建一个通过数据库检查但与任何真实个人不对应的个人资料。

6. 远程办公欺诈和国家行动者

远程办公欺诈最引人注目的例子涉及冒充远程承包商和自由职业者的朝鲜IT人员。美国司法部记录了数百起朝鲜特工使用被盗美国身份获得远程IT职位，并将工资汇回政权的案例。

但国家行动者只是冰山一角。远程办公欺诈还包括候选人：

• 在被雇用后将实际工作外包给低成本工人
• 使用不同的身份同时从事多份全职远程工作
• 歪曲其位置以访问仅限于某些司法管辖区的职位

7. 虚假推荐信

候选人提供虚假的推荐信——朋友冒充前任经理、专业的推荐服务或完全虚构的联系人，使用一次性电话号码和虚假的领英资料。

人工智能已经增强了这个问题。一些服务现在提供由人工智能驱动的“推荐机器人”，以付费方式接听电话并提供脚本化的正面推荐信。

为什么传统的背景调查不够

对候选人欺诈的传统应对方法是在背景调查上投资更多。但传统的背景调查存在根本局限性，无论花费多少都无法解决。

局限性	影响
速度	平均背景调查需要3-7个工作日；有些需要几周
范围	验证历史声明，而非当前身份
成本	每次检查30-100美元以上，使筛选每个候选人变得昂贵
时机	通常在获得录取通知书后进行，而此时最重要的欺诈行为已经成功
身份差距	确认凭据存在，但不能确认出示凭据的是持凭据者

核心问题很简单：背景调查验证声明，而不是人。它们可以确认某个名为“约翰·史密斯”的人获得了学位——但它们无法确认视频通话中的人就是那个约翰·史密斯。

这就是为什么只有19%的招聘经理对他们检测候选人欺诈的能力充满信心。他们知道他们拥有的工具并非为他们面临的威胁而设计。

身份验证如何防止候选人欺诈

如果传统筛选中的根本差距是身份——确认候选人就是他们声称的身份——那么逻辑解决方案是在其他任何事情之前从身份验证开始。

最初为金融服务KYC（了解您的客户）合规性而构建的现代身份验证技术，现在正被具有前瞻性的HR团队采用。以下是它如何解决每种类型的候选人欺诈：

击败虚假身份。文件验证检查政府颁发的身份证件与14,000多个国家/地区的文档类型数据库，检测伪造、更改的文档和被盗凭据，速度快于几天。

阻止深度伪造和代理面试。生物识别活体检测确认出示身份证件的人是身体存在的并且与文档照片匹配。这项技术专门设计用于击败深度伪造、预先录制的视频和面部交换工具——正在面试欺诈中使用的技术。

捕获重复申请人。面部搜索（1:N匹配）将候选人的生物识别数据与以前的申请人进行比较，捕获以不同身份多次申请的个人。这对于检测合成身份和连环欺诈者特别有价值。

筛选观察名单。AML（反洗钱）筛选检查候选人是否在全球1,000多个观察名单、制裁名单和PEP数据库中被列为欺诈、金融犯罪或国家安全风险。

使验证在规模上可访问。也许最重要的是，现代身份验证的成本远低于传统的背景调查。价格低至每次验证0.30美元——而传统筛选的价格为30-100美元以上——公司可以验证每个候选人的身份，而不仅仅是最终入围者。30秒的检查取代了等待数天。

这是Didit所实现的方法。通过在招聘流程开始时验证身份，而不是在录取通知书之后验证凭证，组织关闭了候选人欺诈利用的根本差距。

构建防欺诈招聘流程

没有单一工具可以消除所有候选人欺诈。有效的策略需要分层防御：

1. 首先验证身份。在第一次面试之前，而不是在录取通知书之后，运行文档验证和生物识别活体检测。这可以消除虚假身份、深度伪造和代理候选人。

1. 筛选观察名单。检查候选人是否在全球制裁和欺诈数据库中被列为黑名单。

1. 独立验证凭证。使用直接验证与颁发机构，而不是依赖于候选人提供的推荐信。

1. 使用基于技能的评估。实际测试可以揭示候选人是否真的具有简历中声称的技能。

1. 监控异常情况。留意拒绝视频面试、时区不匹配或面试表现与工作表现不一致等危险信号。

1. 使筛选价格合理。如果验证成本高昂，它只会应用于最终入围者——而欺诈行为会在筛选流程的早期阶段发生。

本系列的后续内容

本文提供了基础。我们候选人欺诈系列文章的其余部分将更深入地探讨特定类别和解决方案：

• 深度伪造面试：人工智能生成的候选人如何欺骗招聘团队，以及阻止它们的生物识别技术
• 简历和凭证欺诈：资格欺诈的规模以及如何有效地验证声明
• 远程办公欺诈：朝鲜IT人员计划和其他基于位置的欺骗
• 招聘验证的未来：身份优先筛选如何取代传统的背景调查

候选人欺诈不是一个会自行解决的问题。可供欺诈者使用的工具正在比大多数公司拥有的防御手段发展得更快。那些通过从凭证验证转向身份验证来适应的组织将是那些充满信心地招聘的组织。

不采取行动的代价不仅仅是6000亿美元的集体损失。而是你招聘渠道中下一个不良雇员。