🍏 Was ist die Idee?
Jede IT-Abteilung verschickt testweise Phishing-Mails an die eigenen Leute, um zu sehen, wer klickt. Die dahinterliegende Software ist zum Milliardenmarkt geworden.
Aber die nächste große Welle an KI-Betrug bleibt unentdeckt. Sie lauert im Bewerbungsprozess.
Generative KI fälscht heute trivial billig eine ganze Identität – Lebenslauf, Stimme, sogar das Gesicht im Video-Call in Echtzeit. Das FBI hat über 300 Unternehmen dokumentiert, die unwissentlich nordkoreanische Operateure eingestellt haben. Gartner erwartet, dass 2028 jedes vierte (!) Bewerberprofil weltweit gefälscht ist.
Der Angriff trifft nicht die IT, sondern die Personalabteilung – die Menschen, die nie ein Sicherheitstraining hatten. Ein einziger Fehltritt, und der Angreifer sitzt am ersten Arbeitstag im Code, im Netzwerk, in den Kundendaten.
Deshalb baust du diese Idee: . Die Software schleust unangekündigt synthetische Bewerber in die Pipeline und misst, ob das Team den Betrug erkennt. Wer durchfällt, wird trainiert.
Und der gefälschte Bewerber ist nur der Anfang: dieselbe Logik gilt für die Deepfake-Anweisung des CEOs an die Buchhaltung oder den geklonten Support-Anruf. Human Risk Management für das Deepfake-Zeitalter.
Wie KnowBe4, nur für's Recruiting.
🌵 Warum funktioniert's?
Der Angriff läuft längst – und zwar live. Bewerber legen in Video-Interviews in Echtzeit ein KI-Gesicht über ihre Webcam. Palo Altos Unit 42 meldet einen deutlichen Anstieg genau solcher Fälle. Das ist kein Zukunftsszenario, das ist der aktuelle Bewerber-Pool. Quelle
Die Zahlen sind absurd. Das FBI hat über 300 US-Unternehmen dokumentiert, die unwissentlich nordkoreanische Operateure mit gefälschten Identitäten eingestellt haben. Und Gartner erwartet, dass 2028 jedes vierte Bewerberprofil weltweit ein Fake ist. Quelle
Die beste Abwehr ist aktuell ein Meme. Der viralste Trick, um einen Fake zu enttarnen: den Bewerber bitten, live „Kim Jong Un ist ein fettes, hässliches Schwein" zu sagen – die echten Operateure legen dann auf. Wenn der zuverlässigste Schutz ein Twitter-Gag ist, schreit der Markt nach einer echten Lösung. Quelle
💡 Wie starte ich am Wochenende?
Der Kern ist ein KI-Bewerber, der live durch ein Video-Interview kommt – der Rest ist Tracking. 3 Tools reichen:
Tavus (https://www.tavus.io/)– die Engine für den Fake-Bewerber. Das „Conversational Video Interface" rendert ein fotorealistisches Gesicht, das im Video-Call in Echtzeit sieht, hört und antwortet, mit unter einer Sekunde Latenz. Es gibt einen kostenlosen Tier zum Prototypen, und du klinkst dein eigenes LLM (z. B. Claude) als Gehirn ein. Genau diese Technik nutzen übrigens auch die echten Angreifer. → tavus.io
ElevenLabs – die Stimme. Voice-Cloning in Echtzeit, lässt sich direkt in Tavus einbinden. Deckt gleich die zweite Ausbaustufe ab: den gefälschten Anruf in der Buchhaltung oder im Support. → elevenlabs.io
Airtable + Make.com – das Rückgrat. Hier baust du die Fake-Persona samt Lebenslauf, schleust den Bewerber in den Prozess, protokollierst jeden Schritt des Recruiters und bewertest ihn gegen eine Verifizierungs-Checkliste. Wer durchfällt, bekommt automatisch das Training ausgespielt. Alles No-Code – an einem Wochenende steht der Prototyp. → make.com
Kurz gesagt: Tavus liefert das Gesicht, ElevenLabs die Stimme, Airtable + Make die Logik.
