रिमोट हायरिंग में उम्मीदवार धोखाधड़ी को एजेंसियां कैसे पहचानें

रिमोट हायरिंग में उम्मीदवार धोखाधड़ी कैसी दिखती है

उम्मीदवार धोखाधड़ी का दायरा बहुत बड़ा है, सच को बढ़ा-चढ़ाकर पेश करने वाले सीवी से लेकर ऐसे व्यक्ति तक जो असल में वह नहीं है जो होने का दावा करता है। रिमोट टेक उम्मीदवारों को प्लेस करने वाली एजेंसी के लिए सबसे ज़्यादा नुकसान पहचान से जुड़े मामलों से होता है: कोई दूसरे नाम से इंटरव्यू देता है, टेक्निकल कॉल पर कोई और बैठ जाता है, या चोरी की गई पहचान बैकग्राउंड चेक में बिना किसी दिक्कत के पास हो जाती है। ऐसी प्लेसमेंट से क्लाइंट के साथ रिश्ते को नुकसान बहुत पहले पहुंच जाता है, इससे पहले कि कोई समझ पाए कि यह हुआ कैसे।

इसका पैमाना मापना मुश्किल है, लेकिन संकेत एक ही दिशा में इशारा करते हैं। 2025 की दूसरी तिमाही में 3,000 नौकरी उम्मीदवारों पर किए गए Gartner के सर्वे में 6% ने इंटरव्यू में धोखाधड़ी करना स्वीकार किया, यानी खुद को किसी और के रूप में पेश करना या किसी और को अपनी जगह पेश करवाना। Gartner का यह भी अनुमान है कि 2028 तक दुनिया भर में हर चार में से एक उम्मीदवार प्रोफ़ाइल नकली होगी।

रिमोट टेक्निकल रोल सबसे गंभीर कोशिशों को आकर्षित करते हैं, क्योंकि इनमें अच्छा वेतन मिलता है और अक्सर कोड, डेटा और ग्राहक सिस्टम तक पहुंच मिलती है। FBI ने ऐसे आवेदकों के बारे में चेतावनी दी है जो रिमोट IT, प्रोग्रामिंग, डेटाबेस और सॉफ़्टवेयर नौकरियों के लिए आवेदन करने में डीपफ़ेक और चोरी की गई निजी जानकारी का इस्तेमाल करते हैं। बाद के एक अलर्ट में उसने उत्तर कोरियाई IT कर्मियों का ज़िक्र किया जो अपनी असली पहचान छिपाने के लिए वीडियो इंटरव्यू में AI और फ़ेस-स्वैपिंग तकनीक का इस्तेमाल करते हैं। Gartner की घोषणा में Jamie Kohn ने जोखिम को साफ़ शब्दों में रखा: “उम्मीदवार धोखाधड़ी ऐसे साइबर सुरक्षा जोखिम पैदा करती है जो गलत भर्ती करने से कहीं ज़्यादा गंभीर हो सकते हैं।”

हालांकि ज़्यादातर रिक्रूटर कभी किसी सरकार-समर्थित एजेंट से नहीं मिलेंगे। रोज़मर्रा के पैटर्न छोटे होते हैं और अगर कोई उन्हें ढूंढ रहा हो, तो उन्हें पकड़ना आसान होता है:

• प्रॉक्सी इंटरव्यू, जिनमें टेक्निकल कॉल पर मौजूद व्यक्ति वह नहीं होता जो नौकरी शुरू करता है।
• उधार ली गई या चोरी की गई पहचान, जिसमें असली निजी जानकारी किसी और की होती है और इसलिए वह बैकग्राउंड चेक में पास हो जाती है।
• छेड़छाड़ किया गया वीडियो या ऑडियो, जिसमें होंठों की हरकत आवाज़ से मेल नहीं खाती या चेहरा बदला हुआ लगता है।
• दोबारा इस्तेमाल किए गए संपर्क विवरण, जैसे एक ही फ़ोन नंबर या ईमेल पता कई सीवी पर अलग-अलग नामों के साथ दिखना।
• बनावटी रेफ़रेंस, जिनमें रेफ़री कोई दोस्त, मिलीभगत करने वाला व्यक्ति या खुद उम्मीदवार होता है जो किसी दूसरे इनबॉक्स से लिख रहा होता है।

सोर्सिंग के चरण में जांच

नकली उम्मीदवार को रोकने का सबसे सस्ता मौका वह है, जब आपके रिक्रूटर ने अभी उस पर एक घंटा खर्च नहीं किया है। शुरुआत तालमेल से करें: क्या कामकाज का इतिहास सीवी, प्रोफ़ेशनल प्रोफ़ाइल और पहली कॉल पर उम्मीदवार की बातों में एक जैसा है? हाल ही में बनी प्रोफ़ाइल, जिसमें लंबा सीनियर करियर दिखाया गया हो, सवाल पूछने की वजह है, धोखाधड़ी का सबूत नहीं।

अपने एप्लिकेंट ट्रैकिंग सिस्टम में डुप्लिकेट की एक आसान जांच रखें। FBI के 2025 के दिशानिर्देश नियोक्ताओं से कहते हैं कि वे अपने HR सिस्टम में ऐसे दूसरे आवेदकों की जांच करें जिनके रिज़्यूमे की सामग्री या संपर्क विवरण एक जैसे हों, क्योंकि एक ही फ़ोन नंबर और ईमेल पते कथित रूप से अलग-अलग लोगों के रिज़्यूमे पर मिले हैं। एक एजेंसी किसी एक क्लाइंट की तुलना में कहीं ज़्यादा आवेदक देखती है, इसलिए वह अक्सर इस दोहराव को पकड़ने की बेहतर स्थिति में होती है।

ध्यान से देखें कि उम्मीदवार कहां रहने की बात कहता है और उसकी गतिविधि से वह कहां लगता है। अगर बताई गई जगह, जवाब देने के समय और बाद में दिए गए भुगतान विवरण आपस में मेल न खाएं, तो इस पर आगे सवाल पूछना चाहिए। सवाल सीधे पूछें और जवाब उम्मीदवार की फ़ाइल में दर्ज करें।

इंटरव्यू के चरण में जांच

किसी और के नाम पर इंटरव्यू देने की धोखाधड़ी आम तौर पर वीडियो इंटरव्यू में होती है, इसलिए कम से कम एक कॉल को स्किल्स की जांच के साथ-साथ पहचान की जांच भी मानें। उम्मीदवार से कैमरा चालू रखने को कहें, चेहरे की तुलना उस पहचान दस्तावेज़ से करें जो वह बाद में देगा, और ऐसी आवाज़ पर ध्यान दें जो होंठों के साथ तालमेल में न हो। FBI के 2022 के अलर्ट में बताया गया था कि कुछ रिपोर्ट किए गए इंटरव्यू में खांसी और छींक स्क्रीन पर दिख रही चीज़ों से मेल नहीं खा रही थीं।

ऐसे सवाल पूछें जिनका विस्तार से जवाब सिर्फ़ असली व्यक्ति ही दे सके। खास प्रोजेक्ट, पिछली टीम में इस्तेमाल होने वाले टूल, पढ़ाई की जगह और एक सामान्य कामकाजी हफ़्ता कैसे बीतता था, इन बातों के बारे में लाइव झूठ बोलना मुश्किल होता है। FBI जगह और शिक्षा के बारे में इस तरह के सहज सवालों की सलाह देता है और सुझाव देता है कि भर्ती और ऑनबोर्डिंग की प्रक्रिया का जितना हो सके उतना हिस्सा आमने-सामने पूरा किया जाए।

हर चरण में व्यक्ति एक ही रहे, यह सुनिश्चित करें। अगर आपकी स्क्रीनिंग कॉल, क्लाइंट के टेक्निकल इंटरव्यू और आखिरी बातचीत में हर बार अलग चेहरा दिखे, तो कोई नहीं कह सकता कि तीनों चरणों से एक ही उम्मीदवार गुज़रा। हर कॉल की शुरुआत में अपनी फ़ाइल की फ़ोटो से एक छोटा मिलान इस कमी को दूर करता है।

रेफ़रेंस की भी उतनी ही बारीकी से जांच होनी चाहिए। हाल ही में ERE को दिए एक इंटरव्यू में विश्लेषक Kyle Lagunas ने रेफ़रेंस देने वाले लोगों के IP पते और फ़ोन नंबर जांचने की सलाह दी और कहा कि एक ही IP पते से कई रेफ़रेंस आना एक आम संकेत है। रेफ़री को ऐसे नंबर पर कॉल करें जो आपने खुद खोजा हो, ऐसी कंपनी में जिसकी आप पुष्टि कर सकें, न कि उस नंबर पर जो उम्मीदवार ने दिया हो।

ऑफ़र और जॉइनिंग की तारीख पर जांच

ऑफ़र का चरण वह आखिरी मौका है जहां एजेंसी अब भी प्रक्रिया को आकार देती है। पहचान की पुष्टि किसी आधिकारिक दस्तावेज़ से ऑफ़र से पहले करें, जॉइनिंग के बाद नहीं, और सुनिश्चित करें कि उस दस्तावेज़ पर लिखा नाम बैकग्राउंड चेक, कॉन्ट्रैक्ट और पेरोल विवरण से मेल खाता हो। सुरक्षा जागरूकता प्रशिक्षण देने वाली कंपनी KnowBe4 को जुलाई 2024 में सामान्य जांचों की सीमाओं का पता चला: चार वीडियो इंटरव्यू, एक बैकग्राउंड चेक और रेफ़रेंस जांच के बाद उसने जिस सॉफ़्टवेयर इंजीनियर को भर्ती किया था, वह चोरी की गई अमेरिकी पहचान का इस्तेमाल करने वाला उत्तर कोरियाई IT कर्मी निकला।

कंपनी का कहना है कि वह नए कर्मचारी को सिर्फ़ इसलिए पकड़ पाई क्योंकि उसके सुरक्षा सॉफ़्टवेयर ने काम का लैपटॉप पहुंचते ही उस पर लोड हो रहे मैलवेयर का पता लगा लिया। उस मामले और FBI के दिशानिर्देशों से निकले दो चेतावनी संकेत एजेंसी की ऑफ़र चेकलिस्ट में होने चाहिए। KnowBe4 लैपटॉप के ऐसे शिपिंग पते को खतरे का संकेत बताती है जो उस जगह से अलग हो जहां व्यक्ति को रहना चाहिए, और FBI नियोक्ताओं से कहता है कि वे ऑनबोर्डिंग के दौरान पते या भुगतान प्लेटफ़ॉर्म में बदलाव पर नज़र रखें।

क्लाइंट को बताएं कि आपने क्या और कब जांचा। एक पेज का नोट, जिसमें देखा गया पहचान दस्तावेज़, हर जांच की तारीख और उसे करने वाले का नाम लिखा हो, क्लाइंट को वहीं से आगे बढ़ने देता है जहां आपने छोड़ा था।

एजेंसी और क्लाइंट के बीच जांच की ज़िम्मेदारी किसकी है

सबसे बड़ी कमज़ोरी शायद यह है कि इस समस्या की ज़िम्मेदारी कोई लेता ही नहीं। अपने शोध के बारे में ERE से बात करते हुए Kyle Lagunas ने इसे इस तरह बताया:

जब इसकी ज़िम्मेदारी किसी के पास नहीं होती, तो आप जवाबदेही तय नहीं कर सकते। आप मानक नहीं बना सकते। आपको प्रतिबद्धता नहीं मिल सकती।

एजेंसी के ज़रिए होने वाली प्लेसमेंट में यह कमी और बड़ी होती है, क्योंकि दोनों संगठन यह मान सकते हैं कि जांच दूसरे ने की है। FBI का 2025 का अलर्ट नियोक्ताओं से कहता है कि वे पुष्टि करें कि थर्ड-पार्टी स्टाफ़िंग फ़र्म मज़बूत भर्ती प्रक्रियाएं अपनाती हैं और उनका नियमित ऑडिट करें, इसलिए उम्मीद रखें कि क्लाइंट आपसे अपनी प्रक्रियाएं दिखाने को कहेंगे। पहले सबमिशन से पहले ही ज़िम्मेदारियों का बंटवारा लिखित में तय करें, किसी खराब जॉइनिंग के बाद नहीं।

एक व्यावहारिक बंटवारा, जिसे हर क्लाइंट कॉन्ट्रैक्ट के हिसाब से ढाला जा सकता है, कुछ ऐसा दिखता है:

आप जो भी बंटवारा तय करें, नया कर्मचारी पहले दिन किन चीज़ों तक पहुंच सकता है, यह क्लाइंट ही तय करता है। KnowBe4 का कहना है कि उसके नए कर्मचारी एक बेहद सीमित क्षेत्र में शुरुआत करते हैं, जहां प्रोडक्शन सिस्टम तक उनकी कोई पहुंच नहीं होती। बैकग्राउंड चेक और पहचान दस्तावेज़ों को संभालने के नियम हर देश में अलग होते हैं, इसलिए दस्तावेज़ जमा करने का तरीका बदलने से पहले कानूनी पहलू पर वकील से सलाह लें।

इनमें से किसी के लिए भी शुरुआत में महंगे टूल की ज़रूरत नहीं है। ज़्यादातर बात आदत की है: डुप्लिकेट की खोज, कैमरा चालू रखकर पहचान की जांच, खुद खोजा गया रेफ़री और क्लाइंट के लिए एक लिखित नोट। जो एजेंसी ये आदतें दिखा सकती है, वह क्लाइंट्स को अपनी शॉर्टलिस्ट पर भरोसा करने की एक और वजह देती है।