A Inteligência Artificial (IA) está avançando rapidamente, trazendo benefícios incontestáveis para diversas áreas, incluindo o recrutamento de talentos.
No entanto, com esses avanços, surgem também novos desafios, como a necessidade de detectar candidatos falsos gerados por IA, conhecidos como deepfakes.
A consultoria Gartner prevê que, até 2028, um em cada quatro candidatos a vagas de emprego será falso, gerado por tecnologias como deepfake.
Este fenômeno já é uma realidade para muitos recrutadores, e pode representar uma ameaça significativa à segurança e integridade do processo seletivo.
Com o aumento da confiança nas ferramentas digitais, a entrevista de emprego por vídeo se consolidou como um método popular, especialmente em tempos de trabalho remoto.
Porém, a facilidade com que deepfakes podem ser criados levantou um alerta: como identificar um candidato falso em um mar de imagens manipuladas?
Deepfake é a tecnologia que usa IA para criar vídeos ou áudios falsos, simulando a aparência, voz e comportamento de uma pessoa.
Com o aprimoramento dessa ferramenta, golpistas têm sido capazes de gerar entrevistas de emprego falsas em tempo recorde.
A Palo Alto Networks, uma gigante do setor de cibersegurança, revelou que já é possível criar um deepfake convincente de um candidato em apenas 70 minutos.
A tecnologia está se tornando cada vez mais acessível e realista, o que coloca as empresas em risco de contratações fraudulentas.
Os perigos por trás de candidatos deepfake
De acordo com a ResumeGenius, plataforma para criação de currículos, 17% dos recrutadores já se depararam com candidatos deepfake em entrevistas por vídeo.
Além da ameaça de falsificação de identidade, esses golpistas podem ter acesso aos sistemas da empresa, desviando recursos ou comprometendo informações confidenciais.
A situação é ainda mais alarmante quando consideramos que esses impostores podem ter a intenção de instalar ransomware ou criar brechas permanentes para invasões futuras.
Portanto, identificar esses impostores digitais exige mais do que métodos tradicionais de verificação de identidade.
Recrutadores precisam adotar uma abordagem em camadas, que combine técnicas de verificação e a intuição humana.
5 Maneiras de identificar candidatos deepfake
1. Desafiar as limitações da IA
Uma maneira simples e eficaz de testar se um candidato está sendo representado por um deepfake é pedir interações que desafiem as limitações da IA.
Dawid Moczadło, CTO da empresa de cibersegurança Vidoc Security Lab, compartilhou um exemplo em que pediu ao candidato que colocasse a mão na frente do rosto.
A recusa imediata foi o sinal claro de que algo estava errado, e a entrevista foi encerrada. Estratégias semelhantes podem ser adotadas, como:
- Solicitar que o candidato toque o nariz ou a orelha, ou faça gestos com as mãos, o que geralmente desestabiliza a IA.
- Testar ângulos de visão diferentes: peça para o candidato virar o rosto ou fazer movimentos rápidos com a cabeça. Isso pode revelar falhas na imagem.
- Alterações no ambiente: pedir para o candidato ajustar a iluminação ou a câmera pode testar a adaptação do deepfake à mudança.
2. Observar inconsistências técnicas e visuais
Embora os deepfakes estejam mais realistas, ainda existem falhas técnicas que podem ser detectadas com um olhar atento. Observe aspectos como:
- Iluminação e contornos do rosto: falhas nas transições entre o rosto e o fundo, ou diferenças na iluminação entre o rosto e o ambiente, podem denunciar a falsificação.
- Sincronia de áudio e vídeo: observe movimentos labiais fora de sincronia com a fala, ou qualquer atraso na fala em relação ao vídeo.
- Movimentos estranhos: preste atenção a piscadas irregulares, expressões faciais excessivamente suaves ou olhos que não se movem naturalmente.
3. Implementar protocolos de verificação de identidade
Em entrevistas remotas, especialmente para cargos com acesso a sistemas sensíveis, protocolos rigorosos de verificação são imprescindíveis:
- Solicite documentos oficiais antes da entrevista e compare com a imagem na chamada de vídeo.
- Aplique testes práticos ao vivo: para funções técnicas, desafiar o candidato com problemas reais pode ser uma forma eficaz de verificar sua competência.
- Estabeleça políticas claras de verificação para todas as entrevistas, comunicando essas diretrizes com antecedência aos candidatos.
4. Fazer perguntas contextuais e culturais
Candidatos deepfake frequentemente falham em responder perguntas que exigem conhecimento de contexto ou cultura. Faça perguntas específicas que exigem uma resposta genuína, como:
- Perguntas sobre pontos de referência locais ou costumes de uma cidade onde o candidato afirma ter morado.
- Experiências profissionais mais detalhadas, que desafiem a superficialidade das informações de um deepfake.
- Exemplos situacionais: em vez de perguntar “Quais projetos você fez na Empresa X?”, pergunte sobre situações desafiadoras que exigem um relato realista de como o candidato lidou com problemas.
5. Analisar Indicadores Técnicos
Além dos sinais visuais e auditivos, há também indicadores técnicos que ajudam a identificar deepfakes:
- Verificação do endereço IP: se o candidato diz estar em uma localidade específica, mas o IP indica outro país, isso pode ser um sinal de alerta.
- Desconfiança de plataformas incomuns: se o candidato insiste em usar plataformas de vídeo menos conhecidas, pode ser uma tentativa de driblar a detecção de deepfakes.
- Padrões de alvo: empresas de tecnologia e com acesso a propriedade intelectual valiosa são alvos frequentes de deepfakes devido ao alto valor das contratações.
O futuro das entrevistas de emprego na era da IA
Com a evolução das tecnologias de deepfake, a IA trouxe tanto oportunidades quanto novos riscos.
“Os candidatos falsos mais perigosos não são os que você descobre, são os que passam despercebidos”, alerta o especialista.
É por isso que adotar medidas preventivas, como a implementação de protocolos rigorosos de verificação e a observação atenta aos detalhes, é crucial para a segurança organizacional.
Em um cenário onde a IA pode criar candidatos tão realistas quanto os reais, recrutadores devem agir rápido caso suspeitem de fraude, restrigindo o acesso a sistemas e envolvem equipes de cibersegurança para evitar que deepfakes se infiltram nos processos seletivos.
Leia mais:
