Fałszywi kandydaci IT – jak ich rozpoznać i chronić firmę przed ryzykiem?

Z tego artykułu dowiesz się:

• Dlaczego zjawisko fałszywych kandydatów rośnie właśnie teraz?
• Jakie techniki stosują oszuści?
• Na jakie sygnały ostrzegawcze warto zwrócić uwagę?
• Jak zbudować prosty proces weryfikacji, który nie zabije candidate experience?

Dlaczego fałszywych kandydatów jest coraz więcej?

Jeszcze kilka lat temu fałszywy kandydat musiał włożyć sporo wysiłku, żeby skutecznie oszukać rekrutera – sfałszować dokumenty, znaleźć kogoś do podstawienia, przekonać kilka osób twarzą w twarz. Dziś wystarczy kilka narzędzi AI, godzina pracy i dostęp do internetu.

To nie jeden trend, ale trzy, które uderzyły jednocześnie. Po pierwsze, praca zdalna stała się standardem – rekrutacje odbywają się w całości online, a weryfikacja tożsamości sprowadza się często do jednej rozmowy wideo. Po drugie, AI radykalnie obniżyła próg wejścia: generowanie przekonującego CV, tworzenie fałszywego profilu czy przygotowanie „wyuczonych" odpowiedzi na pytania techniczne jest dziś dostępne dla każdego. Po trzecie, globalny rynek pracy sprawił, że nikogo już nie dziwią aplikacje z odległych lokalizacji – co oszuści skrzętnie wykorzystują.

Efekt? Według prognoz Gartnera, do 2028 roku nawet 1 na 4 profile kandydatów może być fałszywy. To nie jest problem przyszłości – to dzieje się już teraz.

Techniki oszustów – jak działają fake candidates?

Zjawisko fałszywych kandydatów nie ogranicza się dziś do kilku przypadków. To coraz bardziej zorganizowany proceder, w którym wykorzystuje się technologię, automatyzację i socjotechnikę, by przejść proces rekrutacyjny, często z zaskakującą skutecznością. Poniżej kilka najczęstszych metod, z którymi spotykają się rekruterzy i pracodawcy.

Jak działają fałszywi kandydaci? Najczęstsze techniki

Proceder jest bardziej zorganizowany, niż mogłoby się wydawać. Oto metody, które najczęściej pojawiają się w procesach rekrutacyjnych:

1. CV i profile generowane przez AI

Algorytmy potrafią dziś tworzyć „idealne" CV – dopasowane do oferty, bez literówek, z opisem projektów, które nigdy nie miały miejsca. Takie dokumenty często bazują na prawdziwych profilach z LinkedIna, przez co na pierwszy rzut oka wyglądają autentycznie.

2. Deepfake interview

Coraz częściej może nam się przytrafić rozmowa wideo z kandydatem, który... nie istnieje. Technologia deepfake pozwala na stworzenie cyfrowego awatara z mimiką i głosem – na tyle przekonującego, że potrafi przejść przez kilka etapów rekrutacji, zanim ktokolwiek nabierze podejrzeń.

3. Ghost candidates i ukryty podwykonawca

Rekrutację przechodzi jedna osoba, a pracę wykonuje ktoś zupełnie inny. W skrajnych przypadkach za jednym profilem stoi cała siatka podwykonawców. Problem ujawnia się dopiero po tygodniach, gdy styl pracy nagle się zmienia.

4. „Paper experts" i sklonowane portfolio

Kandydaci prezentują cudze projekty jako własne. Pobierają je z publicznych repozytoriów, przypisane sobie bez żadnego udziału w ich tworzeniu. Dlatego bogate portfolio nie zawsze oznacza realne doświadczenie.

5. Manipulacja testami online

Ktoś inny rozwiązuje zadanie techniczne. Kandydat korzysta ze screen sharingu z osobą trzecią, konsultuje odpowiedzi w czasie rzeczywistym albo po prostu wysyła test do wykonania komuś innemu. Problem wychodzi dopiero w pracy projektowej.

Wspólny mianownik wszystkich tych metod jest jeden: oszust stara się wyglądać przekonująco jak najdłużej – aż do momentu, gdy dostanie to, po co przyszedł. Technologia, która miała ułatwiać rekrutację, jednocześnie stworzyła też zupełnie nowe pole do nadużyć. Dlatego dziś dobry rekruter musi być nie tylko oceniającym kompetencje, ale też uważnym obserwatorem.

Globalna skala problemu: od deepfake'ów po farmy laptopów

To, co brzmi jak scenariusz thrillera, obecnie dzieje się naprawdę. Schemat wygląda mniej więcej tak: fałszywi specjaliści podszywają się pod prawdziwe osoby, przechodzą rekrutację (czasem używając technologii deepfake), a następnie logują się do systemów firmy z tzw. „farm laptopów" – zorganizowanych ośrodków, gdzie pracują jednocześnie dziesiątki agentów.

Ich cel to nie tylko wynagrodzenie. Często starają się też uzyskać dostęp do kodu źródłowego, danych klientów i infrastruktury technicznej.

Pindrop Security opisuje przypadek „Ivana X" – fikcyjnego inżyniera, który przeszedł kilka etapów rekrutacji w firmach z USA i Europy, zanim wykryto, że jego wizerunek i głos były w całości wygenerowane cyfrowo.

CYTAT: Pindrop w raporcie „2025 Voice Intelligence & Security Report” wskazuje na ponad 1300% wzrost prób oszustw z użyciem technologii deepfake między 2023 a 2024 rokiem. - Pindrop's 2025 Voice Intelligence & Security Report

źródło: https://www.linkedin.com/in/dawid-moczadlo/

Czy twój kandydat jest prawdziwy? Oto sygnały, które powinny zapalić czerwone światło

Jeden sygnał to może być przypadek. Jednak gdy pojawia się kilka naraz – to wzorzec, któremu zdecydowanie warto się przyjrzeć. Poniżej zebraliśmy aspekty, które same w sobie nie dyskwalifikują kandydata, ale w połączeniu powinny uruchomić czujność rekrutera.

Sygnały ostrzegawcze:

• Zbyt ogólne CV – dokument wypełniony branżowymi buzzwordami, ale pozbawiony konkretów. Opisy projektów są bardzo ogólne („rozwój systemów”, „optymalizacja procesów”, „praca w środowisku chmurowym”), bez informacji co dokładnie kandydat robił, w jakim zespole pracował, jaki był jego realny zakres odpowiedzialności i jaki był efekt tej pracy. Często pojawia się też długa lista technologii bez kontekstu (np. kilkanaście narzędzi w jednej sekcji), brak szczegółów dotyczących projektów lub identyczny styl opisów dla wszystkich stanowisk – co może sugerować, że CV zostało wygenerowane lub mocno „dopasowane” przez narzędzia AI.
• Podejrzany lub „pusty” profil LinkedIn – profil założony niedawno, bez historii aktywności, z bardzo małą liczbą kontaktów lub bez sieci zawodowej. Często pojawia się też brak zdjęcia profilowego albo fotografia wyglądająca na wygenerowaną przez AI. Warto również sprawdzić, czy profil zawiera realne interakcje (komentarze, rekomendacje, aktywność w branży), czy został stworzony wyłącznie na potrzeby procesu rekrutacyjnego.
• Niespójności między CV a LinkedIn – różne daty, role lub nazwy firm w CV i na profilu online. Warto też sprawdzić linki podawane w CV – np. do GitHub, LinkedIn czy portfolio. Zdarza się, że nie działają, prowadzą do pustych profili albo do kont należących do innych osób, co może wskazywać na kopiowanie lub generowanie dokumentu bez realnego pokrycia w doświadczeniu.
• Problemy podczas rozmowy wideo – trudności techniczne mogą zdarzyć się każdemu, ale pewne wzorce powinny wzbudzić czujność. Jednym z sygnałów może być brak synchronizacji obrazu z dźwiękiem: kiedy ruch ust nie odpowiada temu, co słyszymy. Zdarzają się także nienaturalne ruchy twarzy lub mimiki, które mogą sugerować użycie nakładek AI lub narzędzi do manipulacji wideo. Warto również zwrócić uwagę na sytuacje, w których kandydat regularnie wyłącza kamerę lub zgłasza problemy techniczne dokładnie w momencie, gdy rozmowa przechodzi do trudniejszych pytań technicznych.
• Ekspercki język, ale brak realnego doświadczenia – kandydat bardzo sprawnie operuje branżową terminologią i potrafi wymienić technologie czy frameworki, z którymi rzekomo pracował. Problem pojawia się jednak wtedy, gdy rozmowa schodzi na konkret: jak wyglądał projekt, jakie decyzje techniczne zostały podjęte, z jakimi problemami zespół się mierzył i jaki był jego osobisty wkład w rozwiązanie tych problemów. Zamiast rzeczowych przykładów pojawiają się ogólniki lub próby zmiany tematu.
• Podejrzane dane kontaktowe – numery VoIP*, generyczne adresy e-mail , które wyglądają jakby były tworzone masowo (np. johnsmith123@gmail.com, john.smith.dev99@outlook.com). Warto też sprawdzić, czy dane kontaktowe są spójne z deklarowaną lokalizacją kandydata i czy ten sam adres e-mail pojawia się w innych miejscach w sieci (np. w profilach zawodowych lub portfolio).
• Nielogiczna historia zawodowa lub edukacyjna – w CV pojawiają się luki czasowe albo elementy, które nie układają się w spójną historię. Przykładowo kandydat deklaruje pracę w kilku firmach w krótkich odstępach czasu bez wyjaśnienia, jak wyglądały przejścia między rolami, albo podaje edukację i doświadczenie zawodowe, które nie mają sensu pod względem geograficznym lub czasowym (np. równoległa praca w dwóch krajach bez trybu zdalnego albo studia w mieście, w którym w tym samym czasie miał pracować na pełen etat gdzie indziej).
  Oczywiście, powyższe nieścisłości nie zawsze oznaczają oszustwo, ale warto o nie dopytać podczas rozmowy, bo często to właśnie w tych miejscach najłatwiej wychodzą na jaw problemy z wiarygodnością profilu.

CYTAT: Przykład z praktyki Team Up Recruitment: Kandydat aplikował z polskim imieniem i nazwiskiem, polskim numerem telefonu i profilem w CEIDG. Podejrzenia wzbudziła sekcja „Edukacja" – Uniwersytet Tokijski przy całej karierze zawodowej w Polsce. Podczas rozmowy telefonicznej okazało się, że kandydat nie mówi po polsku. Zapytany o imię i nazwisko – podał inne dane, niż były podane w CV.

*VoIP (Voice over Internet Protocol) to technologia, która pozwala dzwonić przez internet zamiast przez tradycyjną sieć telefoniczną. Numery VoIP wyglądają jak zwykłe numery telefonów, ale można je wygenerować w minutę, bez żadnej weryfikacji tożsamości – np. przez aplikacje typu Google Voice, czy dziesiątki innych serwisów online.

źródło: Team Up Recruitment

3 poziomy weryfikacji kandydata – jak robią to zespoły, które chcą spać spokojnie?

Wiele firm reaguje na problem fake candidates dopiero wtedy, gdy coś pójdzie nie tak – np. gdy kandydat nie przechodzi rozmowy technicznej albo gdy pojawiają się dziwne sygnały podczas pracy. Tymczasem najlepsze efekty daje podejście kaskadowe: weryfikacja kandydata na kilku etapach procesu, z rosnącym poziomem dokładności.

W Team Up Recruitment podchodzimy do tego w podobny sposób w ramach naszego procesu TalentShield. Nie polega on na jednej dużej kontroli, ale na stopniowej eskalacji weryfikacji – w zależności od poziomu ryzyka, wrażliwości roli i sygnałów pojawiających się w procesie.

W praktyce można to uprościć do trzech faz:

1. Faza pierwsza: analiza profilu (OSINT i screening CV)

Pierwszy etap weryfikacji możemy przeprowadzić jeszcze zanim zaczniemy rozmawiać z kandydatem. To moment, w którym można wychwycić zaskakująco dużo niespójności.

W tej fazie sprawdzamy m.in.:

• spójność między CV a profilem LinkedIn (daty, firmy, technologie),
• czy podane firmy i uczelnie faktycznie istnieją,
• czy profil LinkedIn wygląda naturalnie (sieć kontaktów, aktywność, zdjęcie),
• czy dane kontaktowe są spójne z deklarowaną lokalizacją,
• czy w sieci pojawiają się ślady potwierdzające doświadczenie kandydata (np. GitHub, konferencje, artykuły, projekty).

To w dużej mierze praca OSINT i klasyczny screening rekrutera. W wielu przypadkach już na tym etapie widać, czy profil jest wiarygodny, czy wymaga dokładniejszego sprawdzenia.

W naszym procesie TalentShield to właśnie ten etap jest standardem dla każdego kandydata.

2. Faza druga: weryfikacja podczas rozmowy z kandydatem

Drugi moment, w którym można wychwycić nieprawidłowości, to sama rozmowa rekrutacyjna – szczególnie w formie wideo.

Warto zwrócić uwagę nie tylko na treść odpowiedzi, ale też na sposób komunikacji. Przykładowo:

• czy obraz i dźwięk są zsynchronizowane podczas rozmowy,
• czy mimika twarzy wygląda naturalnie,
• czy kandydat odpowiada płynnie, czy robi długie pauzy sugerujące podpowiadanie,
• czy jego odpowiedzi są spójne z doświadczeniem z CV.

Coraz częściej zespoły techniczne korzystają też z narzędzi wspierających analizę rozmów – szczególnie w sytuacjach, gdy pojawia się podejrzenie użycia deepfake video, voice changera lub pomocy osób trzecich podczas rozmowy.

Nie chodzi o prowadzenie śledztwa, ale o uważną rozmowę opartą na konkretach: projektach, decyzjach technicznych i realnych problemach, z którymi kandydat miał do czynienia.

3. Faza trzecia: dodatkowa weryfikacja przed samym zatrudnieniem

Ostatni moment na sprawdzenie kandydata pojawia się tuż przed podpisaniem umowy – szczególnie w przypadku ról o większej odpowiedzialności.

W zależności od potrzeb firmy może to obejmować:

• background check historii zatrudnienia,
• weryfikację certyfikatów lub dyplomów,
• rozmowy referencyjne z osobami z poprzednich zespołów,
• potwierdzenie tożsamości (np. podczas rozmowy wideo lub przez zewnętrznego dostawcę).

Istnieją dziś firmy specjalizujące się w takich procesach – pełna weryfikacja kandydata może trwać nawet do około 10 dni, ale dla wielu organizacji jest to akceptowalny koszt w zamian za większe bezpieczeństwo.

Dlaczego takie podejście działa?

Najważniejsza zasada jest prosta: nie każdy kandydat musi przechodzić wszystkie etapy weryfikacji.

Proces działa raczej jak system eskalacji:

• przy standardowych rolach wystarcza pierwszy etap,
• przy pojawieniu się sygnałów ostrzegawczych wchodzą kolejne kroki,
• przy rolach wrażliwych lub projektach o wysokim poziomie bezpieczeństwa stosuje się pełną weryfikację.

Dzięki temu można chronić proces rekrutacyjny, nie psując jednocześnie candidate experience.

CYTAT: Przykład z praktyki Team Up Recruitment: Podczas sourcingu znaleźliśmy kandydata, który idealnie pasował do roli. Jednak kiedy zaproponowaliśmy krótką rozmowę telefoniczną, kandydat nalegał na kontakt przez WhatsApp i tłumaczył, że przebywa poza Polską. Po kilku tygodniach nieudanych prób umówienia rozmowy telefonicznej zaproponowaliśmy wideo rozmowę. Wtedy okazało się, że wszystko jest w porządku – kandydat był autentyczny, a jego sytuacja wynikała z realnych problemów z powrotem do kraju.

Szybka checklista: 6 rzeczy, które warto wziąć pod uwagę w każdej rekrutacji

Jeśli nie chcesz od razu tworzyć rozbudowanego procesu, zacznij od prostego minimum. Poniższa lista nie zastępuje pełnej, etapowej weryfikacji, ale dobrze sprawdza się jako praktyczna checklista dla rekrutera – szczególnie wtedy, gdy chcesz szybko wychwycić pierwsze niespójności i zdecydować, czy dany profil wymaga głębszego sprawdzenia.

1. Porównaj CV z LinkedIn – daty, role i firmy powinny układać się w spójną historię.
2. Zadaj dwa konkretne pytania o projekt – np. „Jaka była najtrudniejsza decyzja i dlaczego ją podjąłeś/aś?” albo „Co zrobiłbyś/zrobiłabyś inaczej, gdybyś zaczynał/a ten projekt od nowa?”.
3. Traktuj wideo jako standard – krótka rozmowa wideo pomaga potwierdzić tożsamość i wychwycić pierwsze niespójności.
4. Dodaj krótki sprawdzian praktyczny – lepiej sprawdza się krótkie zadanie dopasowane do roli niż ogólny test kompetencyjny.
5. Poproś o jeden kontakt referencyjny – przy bardziej wrażliwych rolach wystarczy nawet jedna osoba, która potwierdzi współpracę i zakres odpowiedzialności kandydata.
6. Stosuj zasadę eskalacji – jeśli pojawia się więcej niż jeden sygnał ostrzegawczy, przejdź do dokładniejszej weryfikacji.

Dla rzetelnego kandydata to po prostu normalny proces rekrutacyjny. Dla oszusta – każdy z tych kroków to przeszkoda do pokonania, które mogą wywoływać nerwową reakcję. Oszust poczuje presję znacznie wcześniej i ta reakcja, przy odrobinie uważności, będzie równie czytelna co niespójne CV.

Obecnie nie możesz być pewien, kto tak naprawdę aplikuje na rekrutowane przez ciebie stanowisko. (źródło: biblioteka zdjęć Canva)

Dlaczego weryfikacja to dziś element strategii bezpieczeństwa

Zatrudnienie fałszywego kandydata to nie tylko „wpadka" rekrutacyjna. To realne ryzyko finansowe (cały koszt procesu do powtórzenia), operacyjne (opóźnienia projektów) i bezpieczeństwa (dostęp do repozytoriów, danych klientów, infrastruktury).

W dobie pracy zdalnej granica między sprawdzonym współpracownikiem a nieznajomym z dostępem do systemów firmy jest cieńsza niż kiedykolwiek.

Dlatego weryfikacja kandydatów (szczególnie w rekrutacjach zdalnych) przestała być tylko formalnością. To część higieny bezpieczeństwa organizacji, tak samo jak silne hasła czy polityka dostępów.

Jeśli chcesz wejść w temat głębiej i sprawdzić, jakie konkretne techniki stosują oszuści i jak wygląda weryfikacja krok po kroku, to zajrzyj do artykułu: Kim są fałszywi kandydaci w rekrutacji IT i jak nie dać się im oszukać?