Kim są fałszywi kandydaci w rekrutacji IT i jak nie dać się im oszukać?

Zjawisko fake candidates, czyli fałszywych kandydatów w procesach rekrutacyjnych, jeszcze niedawno wydawało się jedynie ciekawostką z LinkedIn. Dziś to realny problem, z którym zmagają się agencje pracy IT i firmy rekrutacyjne IT na całym świecie – także w Polsce. Według prognoz Gartnera, w ciągu najbliższych trzech lat nawet 25% wszystkich kandydatów może okazać się fejkami. Oznacza to, że co czwarty kandydat w procesie rekrutacji może próbować oszukać rekrutera IT, podszywając się pod kogoś kim nie jest.

Agenda artykułu

1. Kim są fałszywi kandydaci w rekrutacji IT?

2. Skala problemu z fałszywymi aplikacjami w Polsce i na świecie

3. Dwa typy fake candidates w procesach rekrutacji IT

4. Sygnały ostrzegawcze, które powinny zatrzymać proces rekrutacji IT

5. OSINT i sourcing w wykrywaniu fałszywych kandydatów

6. Automatyzacja nie wystarczy – dlaczego człowiek wciąż musi być częścią procesu rekrutacyjnego?

7. Systemowe podejście do problemu fake candidates – proces TalentShield

8. Candidate experience a bezpieczeństwo procesu

Kim są fałszywi kandydaci w rekrutacji IT?

Fałszywi kandydaci w rekrutacji IT (z ang. fake candidates), to aplikujący, którzy podszywają się pod najbardziej pożądanych na rynku specjalistów lub sztucznie zawyżają swoje kompetencje – często przy użyciu AI. Najczęstsze sygnały ostrzegawcze to: nowy lub pusty profil LinkedIn, zdjęcie wygenerowane przez AI, nieweryfikowalne certyfikaty, problemy z rozmową wideo oraz ogólnikowe, lub wyuczone odpowiedzi techniczne.

Choć część z tych sygnałów wydaje się oczywista, w praktyce wiele z nich ujawnia się dopiero na dalszym etapie procesu. W dalszej części artykułu pokazujemy, jak odróżnić realne ryzyko od fałszywego alarmu oraz jak zaprojektować proces weryfikacji, który nie wydłuża rekrutacji, ale realnie ją zabezpiecza.

Skala problemu – to już nie tylko Stany Zjednoczone

Amerykański Departament Sprawiedliwości niedawno poinformował o aresztowaniu grupy osób podszywających się pod specjalistów IT, którzy wyłudzali dostęp do firmowych systemów i środków finansowych. Media takie jak Fortune donoszą, że liczba takich przypadków wzrosła rok do roku o ponad 220%.

W Polsce zjawisko to również przybiera na sile. Firmy rekrutacyjne IT oraz agencje pracy IT coraz częściej spotykają się z aplikacjami od kandydatów, którzy:

•       podają zmyśloną tożsamość i fikcyjne doświadczenie

•       przedstawiają się jako pracownicy nieistniejących firm

•       używają zmienionego głosu lub cudzej twarzy podczas rozmów wideo

•       podają fałszywe obywatelstwo

Dwa typy fałszywych kandydatów

Problem ten dotyczy zwłaszcza ofert pracy w modelu w pełni zdalnym, które są publikowane na job boardach, gdzie weryfikacja kandydata jest utrudniona. Skala zjawiska w ostatnich latach nabrała charakteru systemowego zagrożenia – nie tylko dla poszczególnych firm, ale też dla bezpieczeństwa narodowego.

Rekruterzy IT coraz częściej muszą weryfikować nie tylko kompetencje kandydatów, ale też ich rzeczywistą tożsamość. Eksperci ds. bezpieczeństwa rekrutacyjnego wyróżniają dwa odrębne typy fałszywych kandydatów, które różnią się zarówno metodą działania, jak i stopniem zagrożenia dla organizacji:

Typ 1: Całkowicie fałszywa tożsamość

Kandydaci tego typu podszywają się pod osoby, którymi nie są – posługują się zmyśloną tożsamością, fikcyjnym doświadczeniem zawodowym i nieistniejącymi firmami w CV. Podają fałszywe obywatelstwo, nierzadko po to, by ominąć ograniczenia prawne lub wzbudzić większe zaufanie rekrutera. To najpoważniejsza i najgroźniejsza kategoria, ponieważ rzeczywistym celem takich kandydatów jest zazwyczaj uzyskanie dostępu do wewnętrznych systemów firmy, baz danych lub środków finansowych, a nie samo wykonywanie pracy.

Szczególnie niepokojącym elementem tego procederu jest stosowanie technologii zmiany głosu i wizerunku podczas rozmów rekrutacyjnych. W przypadku głosu oszuści korzystają z oprogramowania do voice changingu działającego w czasie rzeczywistym – narzędzia takie jak ElevenLabs, Voicemod czy dziesiątki mniej znanych aplikacji pozwalają na bieżąco przekształcać brzmienie głosu, jego akcent, a nawet płeć rozmówcy. Rekruter słyszy więc kogoś zupełnie innego niż osoba siedząca po drugiej stronie mikrofonu. W przypadku rozmów wideo stosowana jest technologia deepfake – nakładka generowana przez AI, która w czasie rzeczywistym zastępuje twarz i mimikę oszusta twarzą innej osoby. Efekt jest coraz trudniejszy do wykrycia gołym okiem, szczególnie przy niskiej rozdzielczości połączenia lub słabym oświetleniu. Znane są przypadki, w których ta sama osoba aplikowała jednocześnie na kilkadziesiąt stanowisk, za każdym razem przyjmując inną tożsamość wizualną i głosową.

Typ 2: Prawdziwa osoba, sztuczne kompetencje

Drugi typ fałszywych kandydatów to osoby prawdziwe – używają własnego imienia, własnej twarzy i autentycznego głosu. Problem leży gdzie indziej: ich profil zawodowy został celowo i systematycznie zawyżony przy pomocy narzędzi AI.

Schemat działania jest powtarzalny. Kandydat wkleja treść ogłoszenia do ChatGPT lub dedykowanego generatora CV i otrzymuje gotowy dokument, w którym jego skromne lub nieaktualne doświadczenie zostaje przepisane językiem eksperta – z odpowiednimi słowami kluczowymi, imponującymi nazwami projektów i precyzyjnie dobranym stackiem technologicznym. Niektóre narzędzia automatycznie dopasowują CV do dziesiątek ogłoszeń jednocześnie, optymalizując je pod kątem systemów ATS, które firmy wykorzystują do wstępnej selekcji aplikacji. W efekcie kandydat, który nigdy nie pracował komercyjnie z daną technologią, trafia na rozmowę techniczną jako rzekomy ekspert z kilkuletnim doświadczeniem.

Na papierze (lub na ekranie) taki profil wygląda przekonująco. Prawda wychodzi na jaw dopiero w kontakcie z realnym problemem: podczas rozmowy technicznej, zadania rekrutacyjnego lub pierwszych tygodni pracy. Wiedza okazuje się powierzchowna, wybiórcza albo zerowa. Kandydat zna terminologię, ale nie rozumie konceptów. Potrafi opisać technologię, której nigdy w praktyce nie używał. To zjawisko staje się szczególnie kosztowne w rekrutacjach na stanowiska senior i lead, gdzie weryfikacja kompetencji jest trudniejsza, a konsekwencje błędnego zatrudnienia – znacznie poważniejsze.

Prawdziwa historia: Kim jest Maciej?

Jednym z pierwszych opisanych przypadków fake candidate opisanych na polskim LinkedIn jest historia zrelacjonowana przez Sylwię Jarząb, Senior Talent Acquisition Specialist w Transition Technologies PSC. Opowiada ona o kandydacie przedstawiającym się jako „Maciej”, który aplikował na stanowisko Senior Golang Developera. Dziś jego przypadek jest przywoływany w branży rekrutacyjnej jako podręcznikowy przykład tego, jak rozpoznać fałszywego kandydata, zanim dojdzie do szkody.

Pierwsze sygnały ostrzegawcze

Już na etapie analizy zgłoszenia pojawiło się kilka sygnałów, które powinny wzbudzić czujność każdego doświadczonego rekrutera. Żaden z nich sam w sobie nie przesądzał o oszustwie, ale ich kombinacja tworzyła wyraźny wzorzec nieprawidłowości:

• Numer telefonu – warszawski numer stacjonarny zamiast komórkowego, co dziś jest rzadkością i może wskazywać na użycie wirtualnego numeru VoIP przypisanego do konkretnej lokalizacji
• CV – obszerne, przesycone frazesami charakterystycznymi dla tekstów generowanych przez AI, z krzykliwymi grafikami i kolorami odbiegającymi od europejskich standardów rekrutacyjnych
• Doświadczenie – imponująca, ale trudna do zweryfikowania lista pracodawców, w tym takie marki jak Google czy Visa
• Język rozmowy – natychmiastowa prośba o przejście na angielski już podczas pierwszego kontaktu telefonicznego, mimo polskiego imienia i nazwiska na aplikacji

Podczas rozmowy okazało się, że prośba o rozmowę po angielsku była jedynie wyuczoną frazą. Im dłużej trwała rozmowa, tym bardziej było słychać, że kandydat słabo włada językiem angielskim. Sylwia postanowiła przeprowadzić „śledztwo internetowe”, które ujawniło jeszcze więcej niepokojących faktów.

Co ujawnił research?

Sylwia postanowiła zweryfikować kandydata poza rozmową – sprawdzając każdy element jego profilu zawodowego niezależnie. Wyniki były jednoznaczne:

• Profil LinkedIn – założony niedawno, bez żadnej aktywności, historii połączeń ani rekomendacji, a zdjęcie profilowe zostało wygenerowane przez AI
• Firmy z CV – nie istniały lub nigdy nie zatrudniały osoby o podanych danych
• Uniwersytet – wskazana uczelnia nie posiadała wydziału informatycznego
• Certyfikaty IT – sfałszowane; numery identyfikacyjne nie figurowały w żadnej bazie weryfikacyjnej

Ten przypadek pokazał, jak ważna jest dokładna weryfikacja kandydatów, szczególnie w rekrutacji IT, gdzie dostęp do systemów i danych firmowych może mieć krytyczne znaczenie dla bezpieczeństwa organizacji.

Red flags – symptomy, które powinny zapalić czerwoną lampkę

Rozpoznanie fałszywego kandydata rzadko sprowadza się do jednego oczywistego sygnału. Znacznie częściej mamy do czynienia z kilkoma pozornie drobnymi nieprawidłowościami, które dopiero razem tworzą niepokojący obraz. Doświadczeni rekruterzy IT i agencje pracy IT zgodnie podkreślają, że kluczem jest uważność na każdym etapie procesu – od analizy dokumentów aplikacyjnych, przez weryfikację danych kontaktowych, aż po samą rozmowę. Poniżej zebraliśmy najważniejsze czerwone flagi, które powinny skłonić do głębszej weryfikacji kandydata.

1. Problemy techniczne podczas rozmowy wideo

Techniczne utrudnienia podczas wideorozmowy są jednym z najczęstszych sygnałów, że kandydat może ukrywać swoją prawdziwą tożsamość lub korzystać z narzędzi do manipulacji obrazem i dźwiękiem:

• Brak synchronizacji obrazu z dźwiękiem – charakterystyczny objaw działania nakładki deepfake w czasie rzeczywistym
• Nienaturalne ruchy ust podczas mówienia – nieidealne dopasowanie animacji twarzy do wypowiadanych słów
• Ciągłe problemy z kamerą lub prośby o wyłączenie wideo – klasyczny sposób na uniknięcie weryfikacji wizualnej
• Sztuczne tło – może maskować użycie oprogramowania do podmiany twarzy lub sugerować niestandardowe środowisko pracy

2. Niezgodności w CV i profilach online

Dokumenty aplikacyjne fałszywych kandydatów zazwyczaj zawierają elementy, które nie wytrzymują konfrontacji z rzeczywistością. Warto porównywać wszystkie dostępne źródła informacji o kandydacie:

• CV wygenerowane przez AI – bardzo obszerne, pełne ogólników i branżowych frazesów
• Brak spójności między CV a profilem LinkedIn – różne daty, stanowiska lub nazwy pracodawców
• Nowy profil LinkedIn bez aktywności – brak historii połączeń, rekomendacji i zdjęcie profilowe wygenerowane przez AI
• Różne dane kontaktowe w różnych źródłach – rozbieżności między CV, LinkedIn a formularzem aplikacyjnym

3. Podejrzane dane kontaktowe

Dane kontaktowe są jednym z najprostszych elementów do zafałszowania, a jednocześnie jednym z pierwszych, które warto zweryfikować:

• Numery stacjonarne zamiast komórkowych – mogą wskazywać na użycie wirtualnego numeru VoIP przypisanego do konkretnej lokalizacji
• Zagraniczne kierunkowe niepasujące do deklarowanej lokalizacji – np. numer z Azji Wschodniej przy polskim adresie zamieszkania
• Adresy email z bezpłatnych serwisów o nietypowych nazwach – szczególnie podejrzane w połączeniu z innymi sygnałami
• Brak możliwości weryfikacji numeru telefonu przez SMS – numer nie odbiera lub kod weryfikacyjny nie dociera

4. Nieprawidłowości w trakcie rozmowy

Sama rozmowa rekrutacyjna – zarówno telefoniczna, jak i wideo – dostarcza często najcenniejszych sygnałów. Warto zwracać uwagę nie tylko na treść odpowiedzi, ale też na sposób, w jaki kandydat się zachowuje:

• Opóźnienia w odpowiedziach – charakterystyczne pauzy sugerujące, że ktoś podpowiada kandydatowi w czasie rzeczywistym lub że korzysta z AI do generowania odpowiedzi
• Wyuczone frazy bez głębszej wiedzy – kandydat sprawnie operuje terminologią, ale nie potrafi wyjaśnić konceptów ani odnieść się do praktycznych przykładów
• Niespójność między deklarowaną a rzeczywistą znajomością języka – płynna komunikacja na początku rozmowy, która wyraźnie się pogarsza wraz z jej trwaniem
• Unikanie konkretnych pytań technicznych – przekierowywanie rozmowy na ogólniki lub prośby o zmianę tematu

Warto pamiętać, że żaden z powyższych sygnałów nie jest sam w sobie dowodem na oszustwo – zdarza się, że uczciwy kandydat ma słabe połączenie internetowe albo zwyczajnie stresuje się rozmową. Jednak im więcej red flagów pojawia się jednocześnie, tym większe prawdopodobieństwo, że mamy do czynienia z fałszywym kandydatem. W takiej sytuacji standardowa weryfikacja to za mało – konieczna jest pogłębiona identyfikacja tożsamości, najlepiej z wykorzystaniem dedykowanych narzędzi lub procedur weryfikacyjnych stosowanych przez wyspecjalizowane agencje rekrutacyjne IT.

Jak weryfikować podejrzane profile? Triki sourcingowe i OSINT

Sama umiejętność rozpoznania red flagów to dopiero pierwszy krok – równie ważna jest wiedza o tym, co zrobić, gdy pojawią się pierwsze wątpliwości. Weryfikacja podejrzanego kandydata wymaga zarówno znajomości narzędzi OSINT, jak i konkretnych technik sourcingowych, które pozwalają skonfrontować deklaracje z rzeczywistością. Swoimi sprawdzonymi wskazówkami podzieliła się z nami Agnieszka Rachwalak – rekruterka w Sonalake i trenerka w Super Source Me, na co dzień pracująca z przypadkami, w których standardowa weryfikacja okazuje się niewystarczająca.

1. Weryfikacja zdjęć profilowych

Zdjęcie profilowe to jeden z najprostszych elementów do sfałszowania – i jeden z pierwszych, które warto sprawdzić. Narzędzia dostępne bezpłatnie w sieci pozwalają w kilka minut zweryfikować, czy mamy do czynienia z prawdziwą osobą:

• Reverse image search w Google – pozwala sprawdzić, czy zdjęcie nie pochodzi z banku fotografii lub czy nie jest używane przez wiele różnych osób jednocześnie
• Narzędzia do wykrywania twarzy generowanych przez AI – takie jak np. Hive czy Is It AI, które pomagają zidentyfikować wizerunki stworzone przez sztuczną inteligencję
• Analiza szczegółów wizualnych – zwróć uwagę na dziwne lub rozmyte tło, nienaturalny wygląd oczu, asymetrię twarzy oraz niespójności w oświetleniu, które są charakterystyczne dla obrazów generowanych przez AI

2. Sprawdzanie historii zatrudnienia

Fikcyjne firmy w CV to jeden z najczęstszych elementów fałszywego profilu zawodowego. Weryfikacja zatrudnienia nie musi być czasochłonna – wystarczy kilka sprawdzeń w ogólnodostępnych źródłach:

• Weryfikacja istnienia firmy – sprawdź nazwę pracodawcy w Google, LinkedIn oraz krajowych rejestrach gospodarczych (w Polsce: KRS, CEIDG)
• Profil branżowy firmy – upewnij się, że firma rzeczywiście działa w sektorze IT i że jej zakres działalności jest spójny z deklarowanym stanowiskiem kandydata
• Aktywność firmy na LinkedIn – czy profil firmy istnieje, czy ma pracowników, czy jest regularnie aktualizowany
• Kontakt z byłymi pracodawcami – jeśli to możliwe, skontaktuj się bezpośrednio w celu potwierdzenia zatrudnienia kandydata

3. Weryfikacja wykształcenia i certyfikatów

Sfałszowane certyfikaty i fikcyjne uczelnie to sygnał alarmowy, który można stosunkowo łatwo zdemaskować – większość liczących się instytucji edukacyjnych i certyfikacyjnych udostępnia narzędzia do weryfikacji online:

• Weryfikacja uczelni – sprawdź, czy podana placówka posiada wydział lub kierunek wskazany przez kandydata
• Oficjalne platformy certyfikacyjne – certyfikaty AWS, Microsoft, Google i innych dostawców można zweryfikować bezpośrednio na stronach wydających je organizacji
• Numery identyfikacyjne certyfikatów – każdy autentyczny certyfikat posiada unikalny numer, który powinien być możliwy do sprawdzenia w bazie wystawcy; brak rekordu lub błędny numer to jednoznaczny red flag

4. Analiza profilu LinkedIn

LinkedIn bywa traktowany jako wiarygodne źródło informacji o kandydacie, ale fałszywe profile są tam równie powszechne jak w klasycznym CV. Kilka elementów pozwala szybko ocenić autentyczność konta:

• Data utworzenia profilu – konta założone kilka tygodni lub miesięcy przed aplikacją są istotnie bardziej podejrzane niż profile z wieloletnią historią
• Aktywność na profilu – brak postów, komentarzy i reakcji sugeruje, że konto zostało stworzone wyłącznie na potrzeby rekrutacji, a nie rzeczywistej obecności zawodowej
• Liczba kontaktów – bardzo mała sieć połączeń lub jej całkowity brak to wyraźny sygnał ostrzegawczy, szczególnie u kandydata deklarującego wieloletnie doświadczenie
• Rekomendacje – sprawdź, czy pochodzą od realnych, aktywnych osób i czy są spójne z deklarowaną ścieżką kariery kandydata

Weryfikacja kandydata nie musi być skomplikowana ani czasochłonna – większość opisanych powyżej sposobów można przeprowadzić w ciągu kilkunastu minut, korzystając z bezpłatnych narzędzi dostępnych online. Kluczem jest konsekwencja: stosowanie tych samych kroków weryfikacyjnych wobec każdego kandydata, nie tylko tych, którzy od razu wzbudzają wątpliwości. Fałszywy kandydat rzadko popełnia jeden duży błąd – znacznie częściej pozostawia wiele drobnych śladów, które razem tworzą spójny obraz oszustwa.

Automatyzacja nie wystarczy – dlaczego człowiek wciąż musi być częścią procesu rekrutacyjnego?

Dostępne na rynku narzędzia i wtyczki do systemów ATS potrafią automatycznie wykrywać podejrzane profile i flagować potencjalnych fake candidates już na etapie wstępnej selekcji. Eksperci są jednak zgodni: automatyzacja to wsparcie, nie substytut. Zasada „human in the loop” – czyli aktywna obecność człowieka w procesie weryfikacji – pozostaje kluczowa.

Kiedy automatyzacja może pomóc?

Narzędzia sprawdzają się najlepiej tam, gdzie skala rekrutacji jest duża, a czas na indywidualną weryfikację – ograniczony:

• Przy rekrutacji masowej, gdzie agencja pracy IT otrzymuje tysiące aplikacji w krótkim czasie
• Gdy pula kandydatów jest wystarczająco duża, by móc pozwolić sobie na pewien odsetek false positives bez ryzyka utraty wszystkich wartościowych profili
• Do wstępnego flagowania podejrzanych zgłoszeń, które następnie trafiają do weryfikacji przez człowieka

Dlaczego rekruter IT pozostaje niezbędny?

Im bardziej niszowa rekrutacja, tym większa odpowiedzialność spoczywa na człowieku. Algorytm nie zna kontekstu – rekruter tak. Oto dlaczego w trudnych rekrutacjach nie warto ślepo ufać narzędziom i dlaczego każdy automatycznie odrzucony profil zasługuje na chwilę uwagi.

• W niszowych rekrutacjach kandydatów bywa dosłownie kilku w całej Polsce, dlatego każde błędne odrzucenie ma wysoką cenę
• Zawsze istnieje ryzyko fałszywego alarmu – prawdziwy kandydat może np. pomylić się w numerze telefonu i zostać oznaczony jako podejrzany
• Fake candidates stale zmieniają taktykę – narzędzie skuteczne dziś może być bezużyteczne za kilka miesięcy
• Żaden algorytm nie zastąpi rekrutera w czytaniu kontekstu, niuansów i zachowania rozmówcy

Najlepsze rezultaty przynosi model hybrydowy: automatyzacja wykonuje pracę analityczną i odsiewa najbardziej oczywiste przypadki, a doświadczony rekruter IT podejmuje ostateczną decyzję i weryfikuje to, czego narzędzie nie widzi.

Systemowe podejście do problemu fake candidates – proces TalentShield

Indywidualne techniki weryfikacji i rekruterska intuicja są nieocenione, ale w skali całej organizacji potrzebne jest coś więcej – spójny, powtarzalny proces, który działa niezależnie od tego, który członek zespołu prowadzi daną rekrutację. Odpowiedzią na to wyzwanie jest systemowe podejście do weryfikacji kandydatów, które eliminuje przypadkowość i buduje pierwszą linię obrony już na etapie wpływającej aplikacji.

Przykładem takiego rozwiązania jest proces TalentShield, opracowany i wdrożony w Team Up Recruitment przez Annę Szymczyk – rekruterkę i team leaderkę rekrutacji IT, która zmierzyła się z problemem fake candidates w praktyce i postanowiła odpowiedzieć na niego w sposób kompleksowy. TalentShield to wieloetapowy protokół weryfikacyjny obejmujący każdy kluczowy moment procesu rekrutacyjnego – od analizy dokumentów aplikacyjnych, przez pogłębiony research, aż po samą rozmowę wideo.

Elementy procesu TalentShield

TalentShield nie jest jednorodnym procesem weryfikacyjnym – to raczej zestaw czterech wzajemnie uzupełniających się elementów, które razem tworzą spójny system reagowania na podejrzane profile. Co istotne, nie każdy kandydat przechodzi przez wszystkie z nich: to rekruter ocenia, które elementy uruchomić i jak głęboko sięgnąć, w zależności od liczby i wagi pojawiających się sygnałów.

1. Katalog sygnałów ostrzegawczych

Podstawą procesu jest wspólny dla całego zespołu zbiór yellow i red flagów – sygnałów, które powinny wzbudzić czujność rekrutera na etapie analizy CV lub podczas screen calla. To punkt wyjścia do dalszych działań, nie wyrok. Anna podkreśla, że pojawienie się sygnału nie oznacza automatycznego odrzucenia kandydata – oznacza jedynie to, że należy sprawdzić głębiej.

2. Możliwe działania weryfikacyjne

Dla każdego sygnału ostrzegawczego zespół ma opisane konkretne kroki, które rekruter może podjąć – od ręcznego researchu OSINT, przez weryfikację danych kontaktowych, po bezpośredni kontakt z kandydatem. Działania są dobierane do sytuacji, a nie stosowane mechanicznie wobec każdego.

3. Scenariusze rozmów i komunikatów

To element, który Anna wymienia wprost jako odpowiedź na trudność sytuacji – rekruter, który podejrzewa oszustwo, musi wiedzieć, jak rozmawiać z kandydatem, nie niszcząc przy tym doświadczenia osoby, która może być uczciwa. Gotowe scenariusze pomagają prowadzić tę rozmowę profesjonalnie i bez zbędnego stresu.

4. Komunikacja do klienta

Ponieważ Team Up Recruitment jest agencją rekrutacyjną, każdy rekomendowany kandydat otrzymuje oznaczenie poziomu weryfikacji, który został zastosowany. Klienci są w pełni informowani o tym, czym jest Talent Shield i jak działa – w razie wątpliwości mogą wnioskować o pogłębienie weryfikacji.

Od momentu wdrożenia żaden fałszywy kandydat nie przeszedł przez proces rekrutacji w firmie – przynajmniej według wiedzy Anny. Ona sama jednak zastrzega, że to nie powód do spoczęcia na laurach: fake candidates stale zmieniają taktykę, a rekruterzy zawsze mogą być o krok z tyłu. Dlatego TalentShield musi żyć i ewoluować razem z zagrożeniem – i właśnie tak jest traktowany: jako proces w ciągłym rozwoju, zasilany na bieżąco przez obserwacje i pomysły całego zespołu rekrutacyjnego.

Candidate experience – jak weryfikować nie tracąc dobrych kandydatów?

Wprowadzenie dodatkowych kroków weryfikacyjnych rodzi uzasadnione pytanie: czy zaostrzenie procedur nie odstraszy wartościowych kandydatów? To jedno z największych wyzwań, przed którymi stają dziś firmy rekrutacyjne IT. Odpowiedź brzmi: nie musi – pod warunkiem, że weryfikacja jest przeprowadzona z zachowaniem zdrowego rozsądku.

Zasady dobrej weryfikacji

Dodatkowe uwierzytelnienia nie muszą być uciążliwe ani nieprzyjemne. Ogromne znaczenia ma sposób, w jaki rekruter komunikuje i przeprowadza taką weryfikację. Dlatego warto stosować się do kilku zasad:

• Transparentność – poinformuj kandydata wprost, że weryfikacja tożsamości i doświadczenia jest standardowym elementem procesu rekrutacyjnego w firmie, wynikającym z wymogów bezpieczeństwa. Większość kandydatów to rozumie i docenia szczerość.
• Szybkość – procedury weryfikacyjne powinny być sprawne i dobrze zaplanowane, aby nie wydłużać niepotrzebnie całego procesu i nie generować frustracji po stronie kandydata.
• Profesjonalizm – weryfikacja powinna być prowadzona z troską o doświadczenie kandydata, a nie z pozycji podejrzliwości. Ton rozmowy i sposób zadawania pytań mają tu kluczowe znaczenie.
• Zgodność z RODO – wszelkie prośby o dokumenty potwierdzające tożsamość lub zatrudnienie muszą być zgodne z przepisami o ochronie danych osobowych. Kandydat powinien wiedzieć, jakie dane są zbierane, w jakim celu i jak długo będą przechowywane.

Warto pamiętać, że autentyczni kandydaci (szczególnie ci z doświadczeniem w branży IT, gdzie świadomość zagrożeń jest wysoka) zazwyczaj rozumieją potrzebę weryfikacji i nie traktują jej jako przeszkody. Zaś Ci, którzy reagują na standardowe pytania weryfikacyjne nadmierną nerwowością, często sami dostarczają tym samym kolejnego sygnału ostrzegawczego.

Podsumowanie – jak chronić procesy rekrutacyjne?

Zjawisko fake candidates w rekrutacji IT nie zniknie – będzie ewoluować dokładnie tak szybko, jak rozwijają się narzędzia AI, którymi posługują się oszuści. Dla agencji pracy IT i rekruterów IT oznacza to jedno: gotowość nie może być jednorazowym projektem, lecz stałym elementem kultury pracy zespołu rekrutacyjnego.

Firmy, które nie wdrożą odpowiednich procedur weryfikacji, narażają się na realne konsekwencje – od zatrudnienia osoby bez deklarowanych kompetencji, przez utratę zaufania klientów, aż po poważne zagrożenia bezpieczeństwa danych. Inwestycja w proces weryfikacji to inwestycja w jakość i bezpieczeństwo rekrutacji – a jej brak to ryzyko, którego koszt może być znacznie wyższy niż koszt samego wdrożenia.

Fake candidates to nie science fiction. To rzeczywistość, z którą polscy rekruterzy IT mierzą się już dziś i z którą będą mierzyć się teżjutro w jeszcze większej skali. Kluczem jest świadomość, systematyczność i gotowość do ciągłego uczenia się: bo tak jak fałszywi kandydaci zmieniają swoją taktykę, tak procesy weryfikacji muszą za nimi nadążać.

Jeśli chcesz dowiedzieć się więcej i posłuchać o tym bezpośrednio od ekspertek, które na co dzień mierzą się z tym problemem, to zapraszamy do obejrzenia naszego webinaru, podczas którego Sylwia Jarząb, Agnieszka Rachwalak i Anna Szymczyk dzielą się swoimi doświadczeniami i konkretnymi wskazówkami.