Amazon chặn hơn 1.800 ứng viên nghi liên quan Triều Tiên: Cảnh báo mới về tuyển dụng từ xa

Amazon vừa tiết lộ đã ngăn chặn hơn 1.800 hồ sơ ứng tuyển bị nghi ngờ có liên quan đến Triều Tiên trong nỗ lực bảo vệ an ninh nội bộ trước làn sóng gian lận tuyển dụng ngày càng tinh vi. Thông tin được ông Stephen Schmidt, Giám đốc An ninh của Amazon, công bố trong một bài đăng trên LinkedIn.

Theo ông Schmidt, kể từ tháng 4/2024, số lượng hồ sơ đáng ngờ bị chặn đã tăng nhanh, với mức tăng trung bình 27% mỗi quý chỉ riêng trong năm nay. Amazon hiện sử dụng trí tuệ nhân tạo (AI) để sàng lọc hồ sơ, phát hiện các dấu hiệu bất thường trước khi đội ngũ con người tiến hành xác minh sâu hơn.

“Các mô hình AI của chúng tôi phân tích mối liên hệ với gần 200 tổ chức có rủi ro cao, phát hiện những điểm bất thường trong hồ sơ xin việc và các sai lệch về địa lý,” ông Schmidt cho biết. Ngoài ra, Amazon còn thực hiện kiểm tra lý lịch, xác minh danh tính và phỏng vấn có cấu trúc để loại bỏ các trường hợp nghi vấn.

Lao động CNTT Triều Tiên và chiến thuật giả danh

Dù là quốc gia bị kiểm soát chặt chẽ, với phần lớn người dân không được tiếp cận internet, Triều Tiên lại sở hữu một lực lượng lao động CNTT có tay nghề cao. Tuy nhiên, theo các cơ quan an ninh, chính quyền Bình Nhưỡng đã khai thác lực lượng này để kiếm ngoại tệ, nhằm né tránh các lệnh trừng phạt quốc tế.

Sự bùng nổ của làm việc từ xa trong những năm gần đây đã tạo điều kiện cho các đối tượng giả danh công dân Mỹ, nộp hồ sơ vào các công ty nước ngoài. Công ty an ninh mạng CrowdStrike cho biết họ đã điều tra hơn 320 vụ việc trong năm ngoái, trong đó nhiều trường hợp sử dụng AI để tạo hồ sơ và danh tính giả.

Khi các doanh nghiệp siết chặt quy trình, chiến thuật của các nhóm này cũng thay đổi. Thay vì tạo danh tính mới, họ đánh cắp thông tin của các kỹ sư và nhân viên CNTT có thật, đặc biệt là các tài khoản LinkedIn không còn hoạt động, rồi dùng chúng để ứng tuyển. Thậm chí, một số còn hợp tác với người tại Mỹ để lập “trang trại máy tính xách tay”, giữ phần cứng do công ty gửi tại Mỹ trong khi người lao động Triều Tiên truy cập từ xa.

Theo thống kê, hơn 240 công ty đã trở thành nạn nhân của hình thức lừa đảo này. Một số đối tượng đã bị kết án. Amazon cũng xác nhận gần đây đã bắt giữ một lao động hợp đồng người Triều Tiên sau khi phát hiện độ trễ gõ phím bất thường, dấu hiệu cho thấy truy cập từ xa xuyên biên giới.

Không chỉ công nghệ, nhiều ngành khác cũng bị nhắm tới

Dù các công ty công nghệ là mục tiêu chính, tờ The Register cho biết các ứng viên nghi liên quan Triều Tiên đang ngày càng nhận được lời mời phỏng vấn trong nhiều lĩnh vực khác, bao gồm tài chính, y tế và hành chính công.

Để phòng tránh, các chuyên gia khuyến cáo nhà tuyển dụng cần xác minh kỹ thông tin học vấn và thời gian học tập, phát hiện các chi tiết không khớp như bằng cấp từ trường không cấp loại bằng đó. Ngoài ra, những dấu hiệu nhỏ như cách ghi số điện thoại không phổ biến tại Mỹ (ví dụ thêm +1 không cần thiết) cũng có thể là manh mối quan trọng.

Tóm lại, vụ việc cho thấy rủi ro an ninh trong tuyển dụng từ xa đang gia tăng, buộc các doanh nghiệp phải đầu tư mạnh hơn vào công nghệ sàng lọc và quy trình xác minh, nếu không muốn trở thành mục tiêu của các chiến dịch gian lận ngày càng tinh vi.