Teknologien som fikk en ansatt i Arup til å overføre millioner av dollar, kan like gjerne sitte på den andre siden av et jobbintervju. For HR handler det om to ting: å sjekke kandidatene grundigere – og å gjøre det enkelt for kandidatene å sjekke deg.
Fra finansavdelingen til intervjurommet
Saken fra Hongkong i 2024 er blitt et skoleeksempel. En ansatt i ingeniørselskapet Arup satt i et videomøte der både «finansdirektøren» og de øvrige deltakerne var deepfakes – og endte med å overføre rundt 25 millioner amerikanske dollar. Også i Norge er metoden prøvd. Ifølge Regnskap Norge og Trygg Handel forsøkte kriminelle i 2025 å opptre som DNBs konsernledelse i et videomøte, med falsk video og KI-genererte stemmer, og målet var å få utbetalt omkring 24 millioner kroner. Både Økokrim og Kripos har pekt på at deepfakes i sanntid gjør slik svindel vanskeligere å oppdage.
Hva har dette med rekruttering å gjøre? En ansettelse gir tilgang – til systemer, kundedata og betalingsrutiner. Teknologien som kan etterligne en direktør i et videomøte, kan i prinsippet også etterligne en kandidat. Tenk deg en rekrutterer som intervjuer en tilsynelatende sterk kandidat på video, med et polert profilbilde, en ryddig CV og attester som ser helt i orden ut. Ingenting av det er i seg selv mistenkelig. Men det er nettopp derfor rutinene må sitte før noe skjer.
Den andre siden: falske jobbtilbud i ditt navn
Problemet går også motsatt vei. Telenor trekker fram falske jobbtilbud som en av svindeltrendene for 2026: Kontakten virker seriøs, helt til svindleren foreslår å fortsette på Telegram eller WhatsApp og offeret til slutt blir bedt om å «investere». Slike opplegg kan godt spille på navnet til en ekte arbeidsgiver. For HR betyr det at også kandidatene trenger en måte å sjekke at det faktisk er du som tar kontakt.
Profilbildet og papirene
Første ledd i en robust prosess er å se nærmere på bildene og dokumentene du får inn. Et verktøy som Sightova kan hjelpe deg med å avsløre KI-genererte bilder før de havner i en innstilling. Legger du inn kandidatens profilbilde, regner tjenesten ut sannsynligheten for at fotoet er generert av en maskin, og foreslår hvilken bildemodell som i så fall kan ha laget det. Sightova nevner selv falske profiler med syntetiske ansikter og KI-endrede ID-dokumenter og selfier blant truslene den retter seg mot. Siden vurderingen hviler på mønstre i pikslene, gir den et svar også når bildet er komprimert i en søknadsportal og metadataene er borte.
For vitnemål og attester er Starter-planen til 29 dollar i måneden mest aktuell: Den sjekker i tillegg dokumenter for forfalskning og viser med varmekart hvor noe kan være endret. Allerede gratisplanen – fem analyser per dag, uten at du må oppgi kort – omfatter kontroll av SynthID-vannmerker og C2PA-innholdslegitimasjon. Kandidatenes bilder er personopplysninger, og derfor er det et poeng at Sightova bare holder bildet i minnet mens analysen pågår, og kvitter seg med det straks etterpå. Men ett forbehold er viktig: Scoren er en sannsynlighet, ikke en dom. Den skal utløse oppfølging, som legitimasjonskontroll ved et fysisk møte, ikke et automatisk avslag. Og verktøyet analyserer bilder; et direktesendt videointervju må sikres med rutiner.
Ring tilbake på et nummer du har kontrollert
Den viktigste av disse rutinene er gammeldags: telefonen. Referanser bør ringes på et nummer du har funnet selv, for eksempel via sentralbordet til virksomheten de jobber i, ikke bare på nummeret som står i CV-en. Med ComputerCaller kan rekruttereren ringe fra datamaskinen med sitt vanlige mobilnummer, mens rekrutteringssystemet og notatene er åpne på samme skjerm. Teknisk går anropet via rekrutterens Android-mobil og abonnementet som allerede ligger der; referansen i andre enden merker ingen forskjell og trenger ingen app.
Det løser også problemet med falske rekrutterere. Kandidaten ser ditt vanlige mobilnummer, og står det samme nummeret i stillingsannonsen, er det lett å kjenne igjen. Gjør det til en regel at all viktig kontakt skjer derfra. Bekreftelser på intervjutider kan sendes som SMS fra PC-en ved hjelp av maler, og fordi kontaktlisten synkroniseres, holder det å begynne å skrive navnet til kandidaten for å ringe eller sende melding. Siden alt kjører i nettleseren, kan HR bruke tjenesten selv på en PC der IT har sperret for installasjoner. I en travel ansettelsesrunde rekker gratisnivåets ti samtaler og ti SMS i måneden kort; Pro koster 6 dollar per måned. Rekruttereren må dessuten ha en Android-mobil – iPhone er ikke støttet – som står påslått og koblet til hele tiden.
Vis kandidatene hvordan en ekte prosess ser ut
Siste ledd handler om åpenhet. En kort video på karrieresiden, eller i den første e-posten til kandidatene, kan vise hvordan søknadsportalen fungerer, hvilke steg prosessen har og hvem de kommer til å møte. Ikke minst kan den slå fast det svindlerne aldri sier: at dere aldri ber om penger og aldri flytter samtalen til Telegram.
Til en slik video er ScreenRecordWindows.com et enkelt valg – programmet er gratis og går på Windows 10 og 11. Et trykk på Alt + R, og du kan avgrense opptaket til søknadsportalen eller ta med hele skjermen. Legg gjerne webkameraet inn som en boble, så kandidatene ser et ekte ansikt. Klikker du på «Send søknad» eller fyller ut et felt, går bildet av seg selv tett på, og malen for stående 9:16-format, med skjerm og ansikt stablet, passer til stillingsannonser i sosiale medier.
Samme verktøy egner seg til opplæring av ledere som ansetter. Når rekrutteringssystemet vises på skjermen, gjenkjenner programmet tekst lokalt på maskinen og gjør e-postadresser og telefonnumre uleselige gjennom hele videoen, slik at kandidatenes opplysninger ikke blir med. Opptak og redigering skjer uten nett og uten konto. Velger du å dele en lenke, er det bare denne ene filmen som lastes opp, og den forsvinner etter sju dager. Uten Pro får du eksport i høyst 1080p, og et lite vannmerke settes på. Merk at dette handler om å ta opp din egen skjerm. Skal intervjuer tas opp, må virksomheten som hovedregel ha behandlingsgrunnlag og informere kandidaten – sjekk Datatilsynets veiledning.
En prosess som tåler både ekte og falske kandidater
Ingen av tiltakene er dramatiske, og det er poenget. En god prosess skal ikke behandle alle søkere som mistenkte, men den skal ha kontrollpunkter som gjør juks dyrt:
- Sjekk bilder og dokumenter, og bruk resultatet som grunnlag for oppfølging.
- Møt kandidaten fysisk, med legitimasjon, før kontrakten signeres.
- Ring referanser på nummer du har funnet selv.
- Fortell kandidatene hvordan dere tar kontakt – og hvordan dere aldri gjør det.
Da blir rekrutteringen tryggere for begge parter, uten at den ekte kandidaten merker annet enn en ryddig prosess.