AI履歴書・認定資格詐欺：偽りの資格

主な手口

• • AI画像生成ツール（DALL-E、Midjourney）を文書編集ソフトウェアと組み合わせて使用し、本物の認定資格と一致する正規大学ロゴ、印章デザイン、セキュリティ機能を備えた写真のようにリアルな卒業証書画像を作成します。
• • AIライティングツール（ChatGPT、Claude）を活用して、職務経歴書の説明に合わせて高度に磨かれた自己紹介文と職務経歴書を作成し、弱い経歴を例外的に資格のあるように見せます。
• • AIが生成したプロジェクト説明を使用して、実在しない企業名、プロジェクトポートフォリオ、およびLinkedInプロフィールで、業界用語および現在のテクノロジースタックと一致した詳細な職務経歴を改ざんします。
• • 大学のレジストラー事務所または認定資格発行機関を模倣した偽の確認ポータルまたはメールアドレスを作成し、正規の確認要求が到着する前にこれらを背景調査会社に提供します。
• • ダークウェブマーケットプレイスで盗まれた、または偽造された認定資格を購入し、AI ツールを使用して日付、名前、および詳細を変更して、対象の職務募集と一致させながら文書の真正性マーカーを維持します。
• • ソーシャルメディアプラットフォームと自動的に通話時に雇用を確認する電話番号でAIが生成したペルソナを作成して偽の職務経歴者を構築し、背景調査が正規に見えるようにします。

見分け方

• 履歴書には複数のベンダー（AWS、Google Cloud、Azure など）からの複数の認定資格が不可能に短い時間枠内にすべて取得されていることが記載されており、本物の継続的な学習ではなくAI支援による改ざんを示唆しています。
• 自己紹介文は職務募集に完璧に一致した専門的な磨きと業界用語を示していますが、LinkedInプロフィールとGitHubリポジトリは実際のポートフォリオの証拠または公開への寄与が最小限です。
• 背景調査では教育機関の確認の問題が明らかになります—大学のレジストラーが学位記録を見つけることができない、または認定資格発行機関が文書が本物に見えるにもかかわらず認定資格の記録を持っていません。
• ビデオインタビュー中、応募者は先進的な資格があると主張しているにもかかわらず、特定の技術的詳細、プロジェクト実装、またはコースワークについて議論するのに苦労し、実際の知識がないAI生成履歴書コンテンツを示唆しています。
• 参考人による確認では、実のマネージャーが自然に言及するであろう具体的なプロジェクト詳細、タイムスタンプ、または測定可能な成果を欠いた、異常に熱心ですが曖昧なフィードバックが提供されます。
• 求職者のLinkedInプロフィールには最近の活動と認定資格の投稿が示されていますが、接続履歴および教育タイムラインにはギャップ、最近の変更、またはAIプロフィール生成と一致する複製されたエントリが含まれています。

身を守る方法

• 採用前に複数段階の確認プロトコルを実装します：確認済みの連絡先情報を使用して教育機関および認定資格ベンダーに直接連絡し（応募者が提供した連絡先情報ではなく）、公式成績証明書を人事部門に送付するよう要求し、公式発行機関データベースで認定資格を既知の連絡先番号で確認します。
• インタビュー中に応募者に実際の技術的知識を実証するよう要求します：実際のコーディング問題を解決させ、過去のプロジェクトアーキテクチャについて詳しく説明させるか、最近の業界展開について議論させます—詐欺師は本物の技術的評価中にAI生成履歴書に頼ることはできません。
• 認定資格確認を専門とする第三者の職務経歴調査会社を使用します。彼らの調査結果を直接機関確認と照合し、不一致にフラグを立てて、オファー拡張前に人員による調査を行います。
• 公式フォーマットで発行機関から直接公式文書をリクエストします：大学は封をした成績証明書を提供し、認定資格発行機関は公式レターヘッドで確認レターを発行し、すべての文書には改ざん防止機能またはQRコード認証を含める必要があります。
• 会社ディレクトリから参考人に個人的に連絡して参考人確認を実施します（応募者が提供した番号ではなく）、実際のプロジェクトに関する具体的な行動質問をし、応募者と一緒に働いた他の同僚の名前をリクエストします。
• 体系的なスキル評価、コードレビュープロセス、および請求された専門知識を確認するプロジェクト割り当てを使用して、オンボーディング中の従業員パフォーマンスを監視します。雇用を確定またはシステムアクセスを付与する前に、30日間の評価チェックポイントを確立します。

実例

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。