Di atas kertas, Kandidat pertama tampak sempurna. Thomas berasal dari pedesaan Tennessee dan telah belajar ilmu Komputer di Universitas Missouri. Resume -nya mengatakan dia telah menjadi programmer profesional selama delapan tahun, dan dia telah melayang melalui pendahuluan tes pengkodean. Semua ini adalah berita bagus bagi calon bos Thomas, Simon Wijckmans, pendiri startup keamanan web C.Side. Belgia berusia 27 tahun itu berbasis di London tetapi sedang mencari ambisius, sepenuhnya terpencil coders.
Thomas memiliki nama keluarga Anglo-Saxon, jadi Wijckmans terkejut ketika dia mengklik ke Google Meet dan mendapati dirinya berbicara dengan seorang pemuda beraksen yang berasal dari Asia. Thomas telah menetapkan gambar generik kantor sebagai latar belakangnya. Koneksi internetnya lamban – aneh untuk pembuat kode profesional – dan akhir panggilannya berisik. Bagi Wijckmans, Thomas terdengar seperti sedang duduk di ruang yang besar dan ramai, mungkin asrama atau pusat panggilan.
Wijckmans menembakkan pertanyaan wawancaranya, dan tanggapan Thomas cukup solid. Tetapi Wijckmans memperhatikan bahwa Thomas tampaknya paling tertarik untuk bertanya tentang gajinya. Dia tidak merasa penasaran dengan pekerjaan yang sebenarnya atau tentang bagaimana perusahaan beroperasi atau bahkan tentang manfaat seperti startup stok atau cakupan kesehatan. Aneh, pikir wijckmans. Percakapan berakhir, dan dia bersiap -siap untuk wawancara berikutnya dalam antriannya.
Sekali lagi, pemohon mengatakan mereka berbasis di AS, memiliki nama Anglo, dan tampaknya seorang pemuda Asia dengan aksen yang tebal dan non-Amerika. Dia menggunakan latar belakang virtual dasar, berada pada koneksi internet yang mengerikan, dan memiliki fokus tunggal pada gaji. Kandidat ini, bagaimanapun, mengenakan kacamata. Di lensa, Wijckmans melihat refleksi beberapa layar, dan dia bisa melihat kotak obrolan putih dengan pesan yang digulir oleh. “Dia jelas mengobrol dengan seseorang atau pada beberapa alat AI,” kenang Wijckmans.
Waspada tinggi, Wijckmans meraih tangkapan layar dan mencatat. Setelah panggilan berakhir, dia kembali ke aplikasi pekerjaan. Dia menemukan bahwa daftar perusahaannya dibanjiri oleh pelamar seperti ini: pembukaan untuk pengembang full-stack mendapatkan lebih dari 500 aplikasi dalam sehari, jauh lebih dari biasanya. Dan ketika dia melihat lebih dalam ke tes pengkodean pelamar, dia melihat bahwa banyak kandidat tampaknya telah menggunakan jaringan pribadi virtual, atau VPN, yang memungkinkan Anda untuk menutupi lokasi sejati komputer Anda.
Wijckmans belum mengetahuinya, tapi dia tersandung ke tepi an Operasi kejahatan dunia maya global yang berani. Dia tanpa disadari melakukan kontak dengan pasukan pekerja TI yang tampaknya sederhana, dikerahkan untuk bekerja dari jarak jauh untuk perusahaan Amerika dan Eropa di bawah identitas palsu, semuanya untuk membiayai pemerintah Korea Utara.
Dengan sedikit bantuan dari beberapa teman di tanah, tentu saja.
Christina Chapman adalah Tinggal di sebuah trailer di Brook Park, Minnesota, sebuah dusun di utara Minneapolis, ketika dia mendapat catatan dari seorang perekrut yang mengubah hidupnya. Seorang anak berusia 44 tahun yang ceria dengan rambut dan kacamata merah keriting, dia mencintai anjing dan ibunya dan memposting konten keadilan sosial di Tiktok. Di waktu luangnya dia mendengarkan K-Pop, menikmati pameran Renaissance, dan masuk ke cosplay. Chapman juga, menurut resume online -nya yang jarang, belajar kode online.
Saat itu Maret 2020 ketika dia mengklik pesan di akun LinkedIn -nya. Sebuah perusahaan asing sedang mencari seseorang untuk “menjadi wajah AS” dari bisnis ini. Perusahaan membutuhkan bantuan untuk menemukan pekerjaan terpencil untuk pekerja luar negeri. Chapman masuk. Tidak jelas seberapa cepat beban kerjanya tumbuh, tetapi pada Oktober 2022 dia mampu pindah dari Minnesota yang dingin ke rumah berprestasi empat kamar tidur di Litchfield Park, Arizona. Itu tidak mewah – sudut pinggiran kota dengan beberapa pohon tipis – tetapi itu adalah peningkatan besar di atas trailer.
Chapman kemudian mulai mendokumentasikan lebih banyak hidupnya di Tiktok dan YouTube, kebanyakan berbicara tentang diet, kebugaran, atau kesehatan mentalnya. Dalam satu video cerewet, dibagikan pada Juni 2023, dia menggambarkan mengambil sarapan saat bepergian – mangkuk açaí dan smoothie – karena pekerjaan sangat sibuk. “Klien saya menjadi gila!” dia mengeluh. Di latar belakang, kamera melihat sekilas rak logam yang memegang setidaknya selusin laptop terbuka yang ditutupi nada lengket. Beberapa bulan kemudian, penyelidik federal menggerebek rumah Chapman, menyita laptop, dan akhirnya mengajukan tuduhan menuduh bahwa ia telah menghabiskan tiga tahun membantu “upaya pembangkitan pendapatan ilegal” pemerintah Korea Utara.
Untuk mungkin satu dekade, dinas intelijen Korea Utara telah melatih pekerja IT muda dan mengirim mereka ke luar negeri dalam tim, sering ke Cina atau Rusia. Dari pangkalan -pangkalan ini, mereka menjelajahi web untuk daftar pekerjaan di seluruh, biasanya dalam rekayasa perangkat lunak, dan biasanya dengan perusahaan Barat. Mereka mendukung peran yang sepenuhnya jauh, dengan upah padat, akses yang baik ke data dan sistem, dan beberapa tanggung jawab. Seiring waktu mereka mulai melamar pekerjaan ini menggunakan identitas yang dicuri atau palsu dan mengandalkan anggota tim kriminal mereka untuk memberikan referensi fiksi; Beberapa bahkan telah mulai menggunakan AI untuk lulus tes pengkodean, wawancara video, dan pemeriksaan latar belakang.
Tetapi jika seorang pelamar mendaratkan tawaran pekerjaan, sindikat itu membutuhkan seseorang di tanah di negara itu, pelamar mengklaim untuk tinggal. Seorang karyawan palsu, bagaimanapun, tidak dapat menggunakan alamat atau rekening bank yang terkait dengan ID mereka yang dicuri, dan mereka tidak dapat memanggil jaringan perusahaan dari luar negeri tanpa langsung memicu kecurigaan. Di situlah seseorang seperti Christina Chapman masuk.
Sebagai “fasilitator” untuk ratusan pekerjaan yang terhubung dengan Korea Utara, Chapman menandatangani dokumen penipuan dan menangani beberapa gaji pekerja palsu. Dia akan sering menerima gaji mereka di salah satu rekening banknya, mengambil potongan, dan memasang sisanya di luar negeri: jaksa federal mengatakan Chapman dijanjikan sebanyak 30 persen dari uang yang melewati tangannya.
Pekerjaannya yang paling penting adalah merawat “peternakan laptop.” Setelah dipekerjakan, seorang pekerja palsu biasanya akan meminta komputer perusahaan mereka untuk dikirim ke alamat yang berbeda dari yang dicatat-biasanya dengan beberapa kisah tentang langkah menit terakhir atau perlu tinggal dengan kerabat yang sakit. Alamat baru, tentu saja, milik fasilitator, dalam hal ini Chapman. Kadang -kadang fasilitator meneruskan laptop ke alamat di luar negeri, tetapi lebih umum orang tersebut memegangnya dan menginstal perangkat lunak yang memungkinkannya dikendalikan dari jarak jauh. Kemudian karyawan palsu dapat terhubung ke mesin mereka dari mana saja di dunia sambil tampak berada di AS. (“Anda tahu cara memasang anydesk?” Seorang operatif Korea Utara bertanya kepada Chapman pada tahun 2022. “Saya melakukannya secara praktis setiap hari!” Jawabnya.)
Dalam pesan dengan penangannya, Chapman membahas pengiriman formulir pemerintah seperti I-9, yang membuktikan bahwa seseorang secara hukum dapat bekerja di AS. (“Saya melakukan yang terbaik untuk menyalin tanda tangan Anda,” tulisnya. “Haha. Terima kasih,” datang tanggapannya.) Dia juga melakukan pemecahan masalah teknologi dasar dan meminta pertemuan atas nama pekerja, kadang -kadang dalam waktu singkat, seperti dalam percakapan ini mulai November 2023:
Pekerja: Kami akan mengadakan pertemuan pengaturan laptop dalam 20 menit. Bisakah Anda bergabung dengan pertemuan tim dan mengikuti apa yang dikatakan pria? Karena itu perlu memulai kembali laptop beberapa kali dan saya tidak bisa mengatasinya. Anda dapat bisu dan hanya mengikuti apa yang mereka katakan …
Pedagang pengembara: Siapa yang saya katakan?
Pekerja: Anda tidak perlu mengatakan, saya akan bergabung di sana juga.
Pedagang pengembara: Saya baru saja mengetikkan nama Daniel. Jika mereka bertanya mengapa Anda menggunakan dua perangkat, katakan saja mikrofon di laptop Anda tidak berfungsi dengan baik … kebanyakan orang baik -baik saja dengan penjelasan itu.
Terkadang, dia menjadi gelisah. “Saya harap kalian dapat menemukan orang lain untuk melakukan i9 fisik Anda,” tulisnya kepada bosnya pada tahun 2023, menurut dokumen pengadilan. “Saya akan mengirimkannya untuk Anda, tetapi meminta orang lain melakukan dokumen. Saya bisa pergi ke penjara federal karena memalsukan dokumen federal.” Michael Barnhart, seorang penyelidik di perusahaan cybersecurity DTEX dan seorang ahli terkemuka di Ancaman Pekerja TI Korea Utara, mengatakan keterlibatan Chapman mengikuti pola standar – dari kontak awal yang tidak berbahaya di LinkedIn hingga meningkatkan permintaan. “Sedikit demi sedikit, permintaan menjadi lebih besar dan lebih besar,” katanya. “Kemudian pada akhir hari, Anda meminta fasilitator untuk pergi ke fasilitas pemerintah untuk mengambil ID pemerintah yang sebenarnya.”
Pada saat penyelidik menggerebek rumah Chapman, dia menampung beberapa lusin laptop, masing -masing dengan nada lengket yang menunjukkan identitas dan majikan pekerja palsu. Beberapa operator Korea Utara bekerja banyak pekerjaan; Beberapa telah bekerja keras selama bertahun -tahun. Jaksa penuntut mengatakan setidaknya 300 pengusaha telah ditarik ke dalam skema tunggal ini, termasuk “jaringan televisi nasional dan perusahaan media teratas, perusahaan teknologi Silicon Valley, produsen kedirgantaraan dan pertahanan, produsen mobil Amerika yang ikonik, toko ritel kelas atas, dan salah satu perusahaan media dan hiburan yang paling dikenal di dunia.” Chapman, dugaan, telah membantu meneruskan setidaknya $ 17 juta. Dia mengaku bersalah pada Februari 2025 atas tuduhan yang berkaitan dengan penipuan kawat, pencurian identitas, dan pencucian uang dan sedang menunggu hukuman.
Kasus Chapman hanyalah salah satu dari beberapa penuntutan pekerja palsu Korea Utara yang berjalan melalui pengadilan AS. Seorang Ukraina bernama Oleksandr didenko telah dituduh membuat situs web lepas untuk menghubungkan pekerja TI palsu dengan identitas curian. Jaksa penuntut mengatakan setidaknya satu pekerja dikaitkan dengan peternakan laptop Chapman dan bahwa didenko juga memiliki hubungan dengan operasi di San Diego dan Virginia. Didenko ditangkap di Polandia tahun lalu dan diekstradisi ke Amerika Serikat. Di Tennessee, Matthew Knoot yang berusia 38 tahun akan diadili karena dugaan perannya dalam skema yang menurut para penyelidik mengirim ratusan ribu dolar ke akun yang terkait dengan Korea Utara melalui peternakan laptopnya di Nashville. (Knoot telah mengaku tidak bersalah.) Dan pada Januari 2025, jaksa penuntut Florida mengajukan tuntutan terhadap dua warga negara Amerika, Pangeran Erick Ntekereze dan Emanuel Ashtor, serta kaki tangan Meksiko dan dua warga Korea Utara. ;
sebelum pertapa Kerajaan memiliki peternakan laptopnya, ia memiliki satu koneksi internet yang dikonfirmasi, setidaknya sejauh yang bisa diketahui oleh dunia luar. Baru-baru ini pada 2010, satu tautan ke web dicadangkan untuk digunakan oleh pejabat tinggi. Kemudian, pada 2011, Kim Jong Un yang berusia 27 tahun menggantikan ayahnya sebagai diktator negara itu. Diusir diam -diam di Swiss dan dikatakan sebagai gamer yang rajin, Kim yang lebih muda menjadikannya prioritas nasional. Pada 2012, ia mendesak beberapa sekolah untuk “memberi perhatian khusus untuk mengintensifkan pendidikan komputer mereka” untuk menciptakan kemungkinan baru bagi pemerintah dan militer. Ilmu komputer sekarang berada di beberapa kurikulum sekolah menengah, sementara mahasiswa dapat mengambil kursus keamanan informasi, robotika, dan teknik.
Siswa yang paling menjanjikan diajarkan teknik peretasan dan bahasa asing yang dapat menjadikannya operasi yang lebih efektif. Staf dari lembaga pemerintah termasuk Biro Umum Pengintaian-Layanan Intelijen Klandestin Bangsa-merefleksikan lulusan skor tertinggi dari sekolah-sekolah top seperti Kim Chaek University of Technology (digambarkan oleh banyak orang sebagai “MIT Korea Utara”) atau Universitas Ilmu Pengetahuan yang bergengsi di Pyongsong. Mereka dijanjikan upah yang baik dan akses yang tidak terkekang ke internet-internet yang sebenarnya, bukan intranet yang tersedia untuk warga Korea Utara yang kaya, yang hanya terdiri dari segelintir situs web Korea Utara yang sangat disensor.
Serangan cyber paling awal yang diluncurkan oleh Pyongyang adalah urusan sederhana: Mengganti situs web dengan pesan politik atau meluncurkan serangan penolakan layanan untuk menutup situs web AS. Mereka segera menjadi lebih berani. Pada tahun 2014, peretas Korea Utara terkenal mencuri dan bocor informasi rahasia dari studio film Sony. Kemudian mereka menargetkan lembaga keuangan: perdagangan penipuan menarik lebih dari $ 81 juta dari rekening Bank of Bangladesh di New York Federal Reserve. Setelah itu, peretas Korea Utara pindah ke ransomware – th Serangan WannaCry pada tahun 2017 mengunci ratusan ribu komputer Windows di 150 negara dan menuntut pembayaran dalam bitcoin. Sementara jumlah pendapatan yang dihasilkan serangan akan diperdebatkan – beberapa mengatakan itu hanya mendapatkan pembayaran hanya $ 140.000 – itu menimbulkan kerusakan yang jauh lebih luas karena perusahaan bekerja untuk meningkatkan sistem dan keamanan mereka, menelan biaya sebanyak $ 4 miliar, menurut satu perkiraan.
Pemerintah merespons dengan lebih banyak sanksi dan langkah -langkah keamanan yang lebih kuat, dan rezim berputar, memutar balik ransomware demi skema yang lebih tenang. Ternyata ini juga lebih menguntungkan: hari ini, alat paling berharga di gudang senjata cyber Korea Utara adalah pencurian cryptocurrency. Pada tahun 2022, peretas mencuri lebih dari $ 600 juta cryptocurrency eter dengan menyerang permainan blockchain Axie Infinity; Pada bulan Februari tahun ini, mereka merampok Crypto Exchange Bybit yang berbasis di Dubai dengan senilai $ 1,5 miliar mata uang digital. Penipuan Pretender IT, sementara itu, tampaknya telah tumbuh perlahan sampai pandemi secara dramatis memperluas jumlah pekerjaan jarak jauh, dan Pyongyang melihat peluang yang sempurna.
Pada tahun 2024, menurut laporan baru -baru ini dari Dinas Intelijen Nasional Korea Selatan, jumlah orang yang bekerja di divisi cyber Korea Utara – yang termasuk para penentang, pencuri crypto, dan peretas militer – tetap di 8.400, naik dari 6.800 dua tahun sebelumnya. Beberapa pekerja ini berbasis di negara ini, tetapi banyak yang ditempatkan di luar negeri di Cina, Rusia, Pakistan, atau di tempat lain. Mereka relatif kompensasi dengan baik, tetapi posting mereka hampir tidak nyaman.
Tim yang terdiri dari 10 hingga 20 pemuda tinggal dan bekerja di luar satu apartemen, tidur empat atau lima ke kamar dan menggiling hingga 14 jam sehari pada jam -jam aneh untuk berkorespondensi dengan zona waktu pekerjaan jarak jauh mereka. Mereka memiliki kuota pendapatan terlarang yang diharapkan untuk dipenuhi. Gerakan mereka dikontrol dengan ketat, seperti halnya kerabat mereka, yang secara efektif disandera untuk mencegah pembelotan. “Anda tidak memiliki kebebasan,” kata Hyun-Seung Lee, seorang pembelot Korea Utara yang tinggal di Washington, DC, dan mengatakan beberapa teman lamanya adalah bagian dari operasi tersebut. “Anda tidak diizinkan meninggalkan apartemen kecuali Anda perlu membeli sesuatu, seperti belanja kelontong, dan itu diatur oleh pemimpin tim. Dua atau tiga orang harus pergi bersama sehingga tidak ada kesempatan bagi mereka untuk dijelajahi.”
Pemerintah AS memperkirakan bahwa tim khas Pretenders dapat memperoleh hingga $ 3 juta setiap tahun untuk Pyongyang. Para ahli mengatakan uang itu dipompa ke segala hal mulai dari dana slush pribadi Kim Jong Un hingga program senjata nuklir negara itu. Beberapa juta dolar mungkin tampak kecil di sebelah pencurian kripto yang mencolok – tetapi dengan begitu banyak tim yang beroperasi dalam ketidakjelasan, penipuan itu efektif justru karena sangat biasa.
di musim panas tahun 2022, sebuah perusahaan multinasional besar mempekerjakan seorang insinyur jarak jauh untuk bekerja pada pengembangan situs web. “Dia akan masuk ke pertemuan, dia akan berpartisipasi dalam diskusi,” kata seorang eksekutif di perusahaan dengan syarat anonim. “Manajernya mengatakan dia dianggap sebagai anggota tim yang paling produktif.”
Suatu hari, rekan kerjanya mengorganisir kejutan untuk merayakan ulang tahunnya. Rekan -rekan berkumpul di panggilan video untuk memberi selamat kepadanya, hanya untuk dikejutkan oleh tanggapannya—Tapi ini bukan ulang tahunku. Setelah hampir satu tahun di perusahaan, pekerja itu tampaknya melupakan tanggal lahir yang tercantum dalam catatannya. Itu sudah cukup untuk memicu kecurigaan, dan segera setelah itu tim keamanan menemukan bahwa ia menjalankan alat akses jarak jauh di komputer kerjanya, dan ia dilepaskan. Baru kemudian, ketika para penyelidik federal menemukan salah satu potongan gaji di pertanian laptop Christina Chapman di Arizona, perusahaan menghubungkan titik -titik dan menyadari bahwa mereka telah mempekerjakan agen asing selama hampir setahun.
Bagi banyak orang yang berpura -pura, tujuannya adalah untuk mendapatkan gaji yang baik untuk dikirim kembali ke Pyongyang, tidak terlalu banyak untuk mencuri uang atau data. “Kami telah melihat operasi ekor panjang di mana mereka pergi 10, 12, 18 bulan bekerja di beberapa organisasi ini,” kata Adam Meyers, wakil presiden senior untuk operasi musuh kontra di perusahaan keamanan Crowdstrike. Namun, kadang -kadang, operator Korea Utara bertahan hanya beberapa hari – cukup waktu untuk mengunduh data perusahaan dalam jumlah besar atau menanam perangkat lunak berbahaya dalam sistem perusahaan sebelum tiba -tiba berhenti. Kode itu dapat mengubah data keuangan atau memanipulasi informasi keamanan. Atau biji -bijian ini bisa terbengkalai selama berbulan -bulan, bahkan bertahun -tahun.
“Risiko potensial bahkan dari satu menit akses ke sistem hampir tidak terbatas untuk perusahaan individu,” kata Declan Cummings, kepala teknik di perusahaan perangkat lunak Cinder. Para ahli mengatakan bahwa serangan meningkat tidak hanya di AS tetapi juga di Jerman, Prancis, Inggris, Jepang dan negara -negara lain. Mereka mendesak perusahaan untuk melakukan uji tuntas yang ketat: berbicara langsung dengan referensi, menonton kandidat membuat perubahan alamat yang tiba-tiba, menggunakan alat skrining online terkemuka, dan melakukan wawancara fisik atau verifikasi ID langsung.
Tetapi tidak satu pun dari metode ini yang sangat mudah, dan alat AI terus melemahkannya. Chatgpt dan sejenisnya memberi hampir semua orang kapasitas untuk menjawab pertanyaan esoterik secara real time dengan kepercayaan diri yang tidak diterima, dan kelancaran mereka dengan pengkodean mengancam untuk membuat tes pemrograman tidak relevan. Filter video AI dan Deepfake juga dapat menambah subterfuge.
Pada panggilan onboarding, misalnya, banyak perwakilan SDM sekarang meminta karyawan baru untuk menahan ID mereka ke kamera untuk diperiksa lebih dekat. “Tetapi para penipu memiliki trik yang rapi di sana,” kata Donal Greene, seorang ahli biometrik di penyedia pemeriksaan latar belakang online Certn. Mereka mengambil kartu berwarna hijau bentuk dan ukuran yang tepat dari kartu identitas-layar hijau mini-dan, menggunakan teknologi Deepfake, memproyeksikan gambar ID ke atasnya. “Mereka benar -benar dapat memindahkannya dan menunjukkan refleksi,” kata Greene. “Ini sangat canggih.” Agen Korea Utara bahkan telah diketahui mengirim tampilan untuk mengambil kartu ID fisik dari kantor atau untuk mengambil tes narkoba yang diperlukan oleh calon pemberi kerja.
Bahkan pakar keamanan dapat dibodohi. Pada Juli 2024, KnowBe4, sebuah perusahaan yang berbasis di Florida yang menawarkan pelatihan keamanan, menemukan bahwa karyawan baru yang dikenal sebagai “Kyle” sebenarnya adalah agen asing. “Dia mewawancarai hebat,” kata Brian Jack, Kepala Petugas Keamanan Informasi Knowbe4. “Dia ada di depan kamera, resumenya benar, pemeriksaan latar belakangnya dihapus, ID -nya membersihkan verifikasi. Kami tidak punya alasan untuk mencurigai ini bukan kandidat yang valid.” Tetapi ketika fasilitatornya-individu yang berbasis di AS yang memberinya perlindungan-mencoba menginstal malware di komputer perusahaan Kyle, tim keamanan menangkap dan menutupnya.
Kembali ke London, Simon Wijckmans tidak bisa melepaskan gagasan bahwa seseorang telah mencoba membodohinya. Dia baru saja membaca tentang kasus Knowbe4, yang memperdalam kecurigaannya. Dia melakukan pemeriksaan latar belakang dan menemukan bahwa beberapa kandidatnya pasti menggunakan identitas curian. Dan, dia menemukan, beberapa dari mereka terkait dengan operasi Korea Utara yang dikenal. Jadi Wijckmans memutuskan untuk melakukan latihan kecil sendiri, dan dia mengundang saya untuk mengamati.
Saya masuk ke Google Meet pada pukul 3 pagi waktu Pasifik, lelah dan BLEARY. Kami dengan sengaja memilih jam awal yang ofensif ini karena ini jam 6 pagi di Miami, di mana kandidat, “Harry,” mengklaim berada.
Harry bergabung dengan panggilan itu, terlihat sangat berwajah segar. Dia mungkin berusia akhir dua puluhan, dengan rambut pendek, lurus, hitam. Segala sesuatu tentang dia tampaknya sengaja tidak spesifik: dia mengenakan sweater crewneck hitam polos dan berbicara dengan headset off-brand. “Saya baru saja bangun hari ini untuk wawancara ini, tidak masalah,” katanya. “Saya tahu bahwa bekerja dengan jam Inggris adalah persyaratan, jadi saya bisa mendapatkan jam kerja saya untuk Anda, jadi tidak masalah dengan itu.”
Sejauh ini, semuanya cocok dengan ciri khas pekerja palsu. Latar belakang virtual Harry adalah salah satu opsi default yang disediakan oleh Google Meet, dan hubungannya sangat lambat. Bahasa Inggrisnya baik tetapi sangat beraksen, meskipun ia memberi tahu kami bahwa ia dilahirkan di New York dan dibesarkan di Brooklyn. Wijckmans mulai dengan beberapa pertanyaan wawancara khas, dan Harry terus melirik ke kanan saat dia merespons. Dia berbicara tentang berbagai bahasa pengkodean dan menentukan nama kerangka kerja yang dia kenal. Wijckmans mulai mengajukan beberapa pertanyaan teknis yang lebih dalam. Harry berhenti. Dia terlihat bingung. “Bisakah saya bergabung kembali dengan pertemuan itu?” dia bertanya. “Saya punya masalah dengan mikrofon saya.” Wijckman mengangguk, dan Harry menghilang.
Beberapa menit berlalu, dan saya mulai khawatir bahwa kami telah membuatnya takut, tetapi kemudian dia muncul kembali ke pertemuan. Hubungannya tidak jauh lebih baik, tetapi jawabannya lebih jelas. Mungkin dia memulai kembali chatbotnya, atau mendapat rekan kerja untuk melatihnya. Panggilan berjalan beberapa menit lagi dan kami mengucapkan selamat tinggal.
Pelamar kami berikutnya menyebut dirinya “Nic.” Di resume -nya dia punya tautan ke situs web pribadi, tetapi orang ini tidak terlihat seperti foto profil di situs. Ini adalah wawancara keduanya dengan Wijckmans, dan kami yakin dia berpura -pura: dia salah satu pelamar yang gagal dalam pemeriksaan latar belakang setelah panggilan pertamanya, meskipun dia tidak tahu itu.
Bahasa Inggris Nic lebih buruk dari Harry: Ketika dia ditanya jam berapa sekarang, dia memberi tahu kita bahwa itu “enam dan masa lalu” sebelum mengoreksi dirinya sendiri dan mengatakan “seperempat hingga tujuh.” Dimana dia tinggal? “Aku di Ohio untuk saat ini,” balasnya, seperti anak -anak yang mendapatkan sesuatu yang benar dalam kuis pop.
Namun, beberapa menit, jawabannya menjadi tidak masuk akal. Simon mengajukan pertanyaan tentang keamanan web. “Para pemimpin politik … pejabat pemerintah atau lembaga yang bertanggung jawab atas keamanan perbatasan,” kata Nic. “Mereka bertanggung jawab untuk memantau dan juga mengamankan perbatasan, sehingga kami dapat mempekerjakan personel untuk berpatroli di perbatasan dan juga memeriksa dokumen dan menegakkan undang -undang imigrasi.”
Saya bertukar pesan dengan Wijckmans di saluran belakang yang telah kami atur ketika itu sadar: apa pun AI bot Nic yang tampaknya digunakan harus salah menafsirkan penyebutan “protokol gateway perbatasan” – sistem untuk mengirim lalu lintas ke internet – dengan perbatasan National, dan mulai memuntahkan verbiage tentang penegakan imigrasi. “Sungguh buang -buang waktu,” pesan Wijckmans. Kami menyelesaikan percakapan secara tiba -tiba.
Saya mencoba menempatkan diri saya di kursi seorang manajer perekrutan atau screener yang berada di bawah tekanan. Kata-kata penipu mungkin tidak selalu masuk akal, tetapi nilai ujian dan resume mereka tampak solid, dan guff mereka yang terdengar teknis mungkin cukup untuk membodohi perekrut yang tidak mendapat informasi. Saya menduga setidaknya satu dari mereka bisa mencapai langkah berikutnya dalam proses perekrutan perusahaan yang tidak curiga.
Wijckmans memberi tahu saya bahwa dia punya rencana jika dia menemukan orang yang berpura -pura. Dia telah membuat halaman web yang terlihat seperti penilaian pengkodean standar, yang akan dia kirim ke kandidat palsu. Segera setelah mereka menekan tombol untuk memulai tes, browser mereka akan menelurkan lusinan halaman pop-up yang memantul di sekitar layar, semuanya menampilkan informasi tentang cara cacat dari Korea Utara. Kemudian musik yang keras diputar-Rickroll, “The Star-Spangled Banner”-sebelum komputer mulai mengunduh file acak dan memancarkan bunyi bip yang memekakkan telinga. “Hanya sedikit pengembalian,” katanya.
Aksi Wijckman tidak akan menghentikan Pretenders, tentu saja. Tapi mungkin itu akan membuat mereka jengkel sejenak. Kemudian mereka akan kembali bekerja, mendaftar dari beberapa sweatshop peretasan di Cina atau melalui pertanian laptop di AS, dan bergabung dengan pertemuan tim berikutnya-obrolan yang tenang dan tidak ada kamera dengan rekan kerja seperti saya atau Anda.
Beri tahu kami pendapat Anda tentang artikel ini. Kirimkan surat kepada editor di mail@wired.com.
