LinkedIn 偽の職業上の身分、捏造された職歴、企業なりすましといった行為をより困難にするために、信頼性と認証機能を追加している。
同社は、生成型AIによってなりすまし犯が完全に架空の職業上の人物像を作り出すことが可能になるという状況に対応している。これにより、説得力のある顔写真、経歴、履歴書、営業メッセージ、推薦状を作成するコストを削減できる。
LinkedInの新機能は、認証済みの人物や企業のページを利用して、他のユーザーの主張を検証するのに役立ちます。
同僚やクラスメートによる推薦：プロフィールに記載されている期間に、その人と一緒に働いたり勉強したりした経験があるかどうかを確認できます。これは関係性を証明するものであり、その人の能力を評価したり推薦したりするものではありません。
雇用主による虚偽の所属情報の管理：認証済み企業ページの管理者は、その企業に勤務していると偽って主張する人物を、企業関連人物一覧や検索結果から削除できます。ただし、これはその人物のプロフィールを削除したり、プロフィールからその主張を消去したりするものではありません。
職場確認要件（試験中）： LinkedIn 企業ページに自分を関連付けたい人が、例えば勤務先のメールアドレスなどを通じて勤務先を確認することを義務付ける設定をテストしている。
LinkedIn以外での本人確認： LinkedIn ユーザーが自分のLinkedIn - 他の場所で本人確認済み。新たなパートナーには、AdobeとUserTestingに加え、TruecallerとPeerSpotが含まれる。
LinkedIn 本人確認、勤務先確認、同僚による裏付け、企業ページの管理など、複数の目に見えるシグナルによって、偽造されたプロフィールの信憑性が低下することを期待している。同社によれば、既存の認証ツールで1億1500万人の会員と70万社以上の企業を認証済みだという。
LinkedIn 製品担当副社長のオスカー・ロドリゲス氏はTechCrunchに対し次のように語った。
「私たちは（認証に）投資してきました。なぜなら、信頼性こそがインターネット上で最も価値のある通貨になると信じているからです。」
これらの新たな提携関係確認ツールは、求職者にとって求人が本物かどうかを判断するものではありません。詐欺師は必ずしも大手企業になりすます必要はありません。説得力のあるスタートアップ企業をでっち上げ、洗練された企業ページを作成し、偽の求人情報や採用担当者を使って応募者を誘い込むことができます。また、詐欺の加担者とされる企業自体が詐欺に関わっている場合、これらの確認ツールはあまり役に立たないかもしれません。
近年の研究で明らかになったように、犯罪者は有名企業や魅力的な新興企業を装い、求職者が求めるような職種を提示します。今回の新たなチェック機能は、採用担当者が自分が知っている企業と関係があるかどうかを判断するのに役立つでしょう。しかし、企業自体が詐欺に関与している場合は、あまり役に立たないかもしれません。
したがって、認証は有用なシグナルではあるが、保証ではない。求職者は、一方的なアプローチや、会話を別の方向に持っていこうとする圧力には依然として注意する必要がある。 LinkedInソフトウェアのインストールや身分証明書の共有を求める要求、信頼できる面接プロセスを経ずに届く求人オファーなどには注意が必要です。採用担当者の所属を確認し、雇用主のウェブサイトを独自に訪問して、連絡先情報と求人情報が一致していることを確認してください。
LinkedIn今回の変更は、AIによって偽の職業上の身元が驚くほど精巧に作られてしまうという、深刻化する問題への対応策と言えるでしょう。認証済みアカウント、職場での所属、同僚からの確認などは、犯罪者にとってもより価値のあるものとなる可能性があります。彼らは、盗まれたアカウント、操作された認証、あるいは巧妙に構築された偽プロフィールのネットワークを通じて、これらの情報を悪用しようとするかもしれません。認証によって詐欺行為のコストは上昇しますが、健全な懐疑心に取って代わることはできません。
詐欺師はあなたの端末をハッキングする必要はありません。あなたが一度クリックするだけでいいのです。
Malwarebytes Identity Theft 、不審な動きが問題となる前に検知します。
