AI से होने वाले हमलों को रोकनाशुरुआतीपाठ 1304 मिनट का पाठ

नकली नौकरी के उम्मीदवार और भर्ती में धोखाधड़ी

AI एक नकली CV को चमका सकता है, और इंटरव्यू में कोई और बैठ सकता है। नौकरी के नकली ऑफर नौकरी ढूँढ रहे लोगों को भी निशाना बनाते हैं। वे जाँचें जानें जो दोनों पक्षों की रक्षा करती हैं।

✦ ट्यूटर से पूछें🧪 लैब · 20 min📝 पाठ का टेस्ट
पाठ वीडियो में

60 सेकंड में

नकली नौकरी के उम्मीदवार और भर्ती में धोखाधड़ी

AI एक नकली CV को चमका सकता है, और इंटरव्यू में कोई और बैठ सकता है। नौकरी के नकली ऑफर नौकरी ढूँढ रहे लोगों को भी निशाना बनाते हैं। वे जाँचें जानें जो दोनों पक्षों की रक्षा करती हैं।

1/5
आसान शब्दों में
क्रिकेट के ऐसे ट्रायल की कल्पना करें जहाँ एक लड़का अपनी जगह बैटिंग के लिए अपने बड़े चचेरे भाई को भेज देता है। कोच उस भाई को चुन लेता है, लेकिन टीम में वह छोटा लड़का आ जाता है। कंपनियाँ भी इसी धोखे का सामना कर सकती हैं, इसलिए वे जाँचती हैं कि भर्ती से पहले और बाद में वास्तव में कौन मौजूद है।
भर्ती की धोखाधड़ी दोनों तरफ से होती है। नकली उम्मीदवार झूठी पहचान या झूठे हुनर का इस्तेमाल करके नौकरी पाने की कोशिश करते हैं। नकली नियोक्ता नौकरी ढूँढ रहे लोगों को ठगने के लिए नौकरी के नकली ऑफर का इस्तेमाल करते हैं। AI दोनों की मदद करता है।

नकली उम्मीदवार

  • AI से चमकाए गए CV: जॉब पोस्ट के हर कीवर्ड से मेल खाने के लिए लिखा गया ऐसा CV, जिसमें मनगढ़ंत प्रोजेक्ट या कंपनियाँ हों।
  • प्रॉक्सी (Stand-ins): वीडियो इंटरव्यू में कोई दूसरा, अधिक कुशल व्यक्ति बैठता है। असली उम्मीदवार बाद में काम पर आता है।
  • डीपफेक या फ़िल्टर किया हुआ वीडियो: इंटरव्यू के दौरान बदला गया चेहरा या आवाज़।
  • छिपी हुई मदद: कैमरे के पीछे मौजूद कोई व्यक्ति, या कोई AI टूल, जो लाइव जवाब दे रहा हो।
  • रिमोट-वर्कर पहचान धोखाधड़ी: रिमोट कंपनियाँ पाने के लिए चुराई गई या नकली पहचान का उपयोग करने वाले लोग, कभी-कभी कंपनी के सिस्टम और डेटा तक पहुँच हासिल करने के लिए ऐसा करते हैं।
नोट
कई देशों की सुरक्षा एजेंसियों ने रिमोट IT नौकरियाँ पाने के लिए नकली पहचान का उपयोग करने वाले लोगों के बारे में चेतावनी दी है। हर अजीब इंटरव्यू धोखाधड़ी नहीं होता; घबराहट होना और खराब इंटरनेट होना आम बात है। इसका मकसद किसी खास समूह पर शक करना नहीं, बल्कि सभी के लिए निष्पक्ष और एक समान जाँच करना है।

जाँचें जो संगठन की रक्षा करती हैं

  1. 1

    पहचान सत्यापित करें (Identity verify करें)

    एक उचित प्रक्रिया के माध्यम से आधिकारिक ID की जाँच करें, और पक्का करें कि हर चरण में वही व्यक्ति मौजूद हो।
  2. 2

    लाइव, आमने-सामने के इंटरव्यू

    उनके पिछले काम के बारे में और सवाल पूछें। उनसे अपनी सोच समझाने को कहें। जहाँ संभव हो, कम से कम एक चरण व्यक्तिगत रूप से या किसी भरोसेमंद वेरिफिकेशन स्टेप के साथ शामिल करें।
  3. 3

    बैकग्राउंड और रेफरेंस की जाँच

    रेफरेंस से आधिकारिक कंपनी नंबरों के ज़रिए संपर्क करें, केवल CV पर लिखे नंबरों से नहीं। जहाँ आपकी प्रक्रिया अनुमति देती है, वहाँ शिक्षा और पिछले रोज़गार का सत्यापन करें।
  4. 4

    जॉइनिंग के समय जाँच

    पुष्टि करें कि जो व्यक्ति जॉइन कर रहा है, वही व्यक्ति है जिसने इंटरव्यू दिया था। बैंक खाते, पते और ID के विवरण का मिलान करें।
  5. 5

    नए कर्मचारियों को कम से कम एक्सेस दें

    शुरुआती कामों के लिए केवल ज़रूरी एक्सेस ही दें। समय के साथ और एक्सेस जोड़ें। शुरुआत में किसी भी असामान्य गतिविधि पर नज़र रखें।
सावधान रहें
बैकग्राउंड जाँच और ID वेरिफिकेशन में पर्सनल डेटा शामिल होता है। भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट 2023 और अपनी कंपनी की नीतियों का पालन करें: केवल वही इकट्ठा करें जिसकी आपको ज़रूरत है, कारण बताएं, और इसे सुरक्षित रूप से स्टोर करें। आप पर लागू होने वाले नियमों के लिए अपनी HR या लीगल टीम से बात करें।

नौकरी के नकली ऑफर जो नौकरी चाहने वालों को निशाना बनाते हैं

अपराधी असली कंपनियों के रिक्रूटर बनकर भी धोखा देते हैं। AI उन्हें भरोसेमंद जॉब पोस्ट, ऑफर लेटर और चैट मैसेज लिखने में मदद करता है। आम संकेत:
  • रजिस्ट्रेशन, ट्रेनिंग, उपकरण या 'सिक्योरिटी डिपॉज़िट' के लिए कोई फीस माँगना।
  • बिना किसी वास्तविक इंटरव्यू के, या केवल WhatsApp या Telegram पर चैट करके ऑफर दे देना।
  • 'वीडियो लाइक करने' या 'प्रोडक्ट्स को रेटिंग देने' जैसे साधारण काम के लिए बहुत ज़्यादा पैसे का वादा।
  • कंपनी के असली डोमेन के बजाय किसी मुफ़्त ईमेल एड्रेस या मिलते-जुलते डोमेन से ईमेल आना।
यह करें
अपनी कंपनी के नाम की रक्षा करें: अपने करियर पेज पर यह प्रकाशित करें कि आप भर्ती कैसे करते हैं, आप उम्मीदवारों से कभी कोई फीस नहीं लेते हैं, और आपके रिक्रूटर किस ईमेल डोमेन का उपयोग करते हैं। इससे उम्मीदवारों को आपके ब्रांड का उपयोग करने वाले नकली ऑफर्स को पहचानने में मदद मिलती है।
यह आज़माएँ। अपने संगठन का करियर पेज देखें। क्या इसमें लिखा है कि आप कभी पैसे नहीं माँगते और रिक्रूटर किस ईमेल डोमेन का उपयोग करते हैं? यदि नहीं, तो इसे जोड़ने का सुझाव दें।

और देखें और पढ़ें

लैब

एक पद के लिए भर्ती-सत्यनिष्ठा (hiring-integrity) चेकलिस्ट, जिसमें इंटरव्यू, जॉइनिंग और पहला महीना शामिल हो।

~20 min

समस्या

अपने संगठन में किसी एक पद को चुनें (या कोई काल्पनिक पद, जैसे किसी छोटी IT सेवा कंपनी में रिमोट सॉफ्टवेयर डेवलपर)।

  1. आवेदन से लेकर पहले महीने के अंत तक के भर्ती चरणों की सूची बनाएं।
  2. प्रत्येक चरण के लिए, एक ऐसी जाँच जोड़ें जो पुष्टि करे कि वही असली व्यक्ति शामिल है और उसके दावे सच हैं।
  3. लिखें कि नए कर्मचारी को पहले दिन क्या एक्सेस मिलता है, और किस चीज़ के लिए उसे इंतज़ार करना होगा।
  4. अपने करियर पेज के लिए 3 लाइनें लिखें जो आवेदकों को आपके नाम का उपयोग करने वाले नकली नौकरी ऑफर्स से बचने में मदद करें।

आपका काम तब पूरा होगा जब

कठिन सवाल

उत्तर देखने से पहले ख़ुद जवाब देने की कोशिश करें। अगर आप इनके जवाब दे सकते हैं, तो आप पाठ समझ गए हैं।

Q1आप धोखाधड़ी की जाँच और एक निष्पक्ष, स्वागत करने वाली भर्ती प्रक्रिया के बीच संतुलन कैसे बनाते हैं?दिखाएं

हर उम्मीदवार पर एक जैसी जाँच लागू करें, उन्हें पहले से समझाएं, केवल वही डेटा इकट्ठा करें जिसकी आपको ज़रूरत है, और लोगों को अपनी चिंताएँ व्यक्त करने का मौका दें। लहजे (accent), घबराहट या खराब इंटरनेट को धोखाधड़ी का संकेत न मानें। अच्छी जाँचें छापों या अंदाज़ों के बजाय सत्यापन योग्य तथ्यों (पहचान, रेफरेंस, लाइव हुनर) पर ध्यान केंद्रित करती हैं।

Q2मजबूत भर्ती जाँच के बाद भी 'कम से कम एक्सेस' (least access) क्यों महत्वपूर्ण है?दिखाएं

कोई भी भर्ती जाँच पूरी तरह सही नहीं होती, और ईमानदार लोगों के खातों को भी बाद में फ़िश किया जा सकता है। कम से कम एक्सेस यह सीमित करता है कि कोई भी, या कोई चुराया गया खाता, कहाँ तक पहुँच सकता है। यह एक संभावित बड़ी मुसीबत को एक छोटी, संभलने योग्य समस्या में बदल देता है, और असामान्य गतिविधि को पकड़ना आसान बनाता है।

जारी रखने के लिए कृपया साइन इन करें।

अक्सर पूछे जाने वाले सवाल

क्या वीडियो इंटरव्यू में उम्मीदवारों से बैकग्राउंड फ़िल्टर बंद करने के लिए कहना उचित है?

हाँ, अगर आप सभी से एक ही तरह से पूछते हैं और वजह समझाते हैं। सम्मानजनक रहें: कुछ लोग घर पर निजता (privacy) के लिए धुंधले (blurred) बैकग्राउंड का उपयोग करते हैं। ज़रूरी चरणों के दौरान स्पष्ट वीडियो के लिए एक सीधा, एक समान अनुरोध करना उचित है।

क्या हम AI से लिखे गए CV का पता लगाने के लिए AI टूल्स का उपयोग कर सकते हैं?

सावधान रहें। कई ईमानदार उम्मीदवार अपने CV को बेहतर बनाने के लिए AI का उपयोग करते हैं, और डिटेक्टर्स गलतियाँ करते हैं। एक निखरा हुआ CV धोखाधड़ी नहीं है। दावों की पुष्टि करने पर ध्यान दें: काम के बारे में पूछें, रेफरेंस की जाँच करें, और लाइव हुनर की परीक्षा लें।

अगर हमें पता चले कि नया कर्मचारी वह नहीं है जिसका उसने दावा किया था, तो हमें क्या करना चाहिए?

तुरंत उनका एक्सेस सीमित करें, रिकॉर्ड सुरक्षित रखें, और HR, लीगल और सिक्योरिटी टीम को एक साथ शामिल करें। अकेले उनका सामना न करें। आपकी लीगल टीम पुलिस में रिपोर्ट करने के बारे में सलाह दे सकती है।

कोई नौकरी के नकली ऑफर्स में हमारी कंपनी के नाम का उपयोग कर रहा है। हम क्या कर सकते हैं?

अपनी वेबसाइट और सोशल मीडिया पर एक स्पष्ट चेतावनी पोस्ट करें, प्लेटफ़ॉर्म पर नकली खातों की रिपोर्ट करें, और cybercrime.gov.in पर धोखाधड़ी की रिपोर्ट करें। उम्मीदवारों को बताएं कि असली नौकरियों की पुष्टि कैसे करें।

पाठ का टेस्ट

5 सवाल। पास होने और इस पाठ को पूरा करने के लिए 3 सही होने चाहिए (60%)।

टेस्ट देने और अपनी प्रोग्रेस सेव करने के लिए साइन इन करें