SAN FRANCISCO / LONDON (IT BOLTWISE) – Eine KI-gestützte Identitätsprüfung meldet, dass ein wachsender Anteil von Remote-IT-Bewerbungen in den USA Muster trägt, die zu Betrugsversuchen aus Nordkorea passen. Laut Analyse stieg der Anteil solcher „mid-to high-risk“-Signale von 11% im dritten Quartal 2024 auf 44% ein Jahr später. Für das zuletzt betrachtete Quartal schätzt die Firma sogar 47%. Besonders auffällig sind wiederkehrende Angaben zu Herkunft, Städten, Arbeitgebern und Schulen, die sich wie Tarnung anhand realer Bewerberprofile anfühlen.
Remote-IT-Stellenanzeigen wirken auf den ersten Blick wie ein klassisches Recruiting-Spiel aus Lebensläufen, Profilen und Projekterfahrung. Genau hier setzt die Identitätsprüfung von Endorsed an: Die Plattform von CEO David Head nutzt KI, um nicht nur mögliche Fälschungen zu erkennen, sondern auch Inkonsistenzen zu identifizieren, die sich über Datensätze hinweg wiederholen. Der Hintergrund ist hochrelevant für Unternehmen, die heute ohnehin mit wachsendem Kandidatenaufkommen und international verteilten Bewerbungen kämpfen: In der Analyse der Firma heißt es, dass seit einigen Jahren zunehmend Personen aus der Demokratischen Volksrepublik Korea unter dem Deckmantel von IT-Fachkräften in US-Unternehmen eindringen. Laut UN-Angaben soll das Ziel dabei sein, verdiente Gelder in ein nukleares Waffenprogramm umzuleiten.
Technisch spannend wird die Meldung vor allem durch die Art, wie das Muster „nicht in einem einzigen Treffer“ steckt. Endorsed bewertet laut Head Bewerbungen anhand von Risiko-Signalen, die auf ein Schema mit überlappenden, aber für sich genommen oft harmlosen Attributen hindeuten. In der Untersuchung wurden 175.000 Jobbewerbungen aus unterschiedlichen Rollenarten für das Jahr 2026 betrachtet, in denen die Anwendung als „mid-to high-risk“ mit Bezügen zu entsprechenden Nordkorea-IT-Worker-Schemata klassifiziert wurde. Besonders hervorstechend: Bei Remote-IT-Rollen soll sich der Anteil dieser Treffer von 11% der Bewerbungen im dritten Quartal 2024 auf 44% im Folgejahr erhöht haben. Für das jüngste Quartal taxiert Endorsed den Wert auf 47% – damit wäre fast jede zweite Bewerbung in diesem Segment mit vergleichbaren Signalen angereichert.
Die Zahlen wirken nicht nur als Schlagzeile, sondern als Blaupause dafür, wie moderne Social-Engineering-Angriffe im Recruiting funktionieren. Endorsed beschreibt wiederkehrende Angaben, die sich wie eine plausible Tarnidentität anfühlen: Als Herkunftsregionen werden demnach häufig US-Bundesstaaten genannt, darunter Texas mit einem Anteil von 26,5% der markierten Bewerbungen. Auch Kalifornien (14,4%) und Florida (7,2%) tauchen überdurchschnittlich oft auf. Bei Städten stehen Dallas, Austin und Houston im Vordergrund. Bei Schulen nennt die Recherche zudem wiederkehrende „alma maters“ wie die University of North Texas und UT Austin, gefolgt von der University of Central Missouri und UT Dallas. Bei Arbeitgebern werden besonders oft Namen aus dem Tech- und Business-Umfeld verwendet, darunter Amazon, Google und Meta; weitere häufige Claims sind Capital One, CVS Health, Microsoft und Stripe. Selbst Vornamen folgen einem wiederkehrenden Muster (unter anderem Sai, Michael, David und Kevin), und laut Endorsed enthalten mehr als die Hälfte der Fälle ein LinkedIn-Profil.
Damit verschiebt sich das Sicherheitsproblem von „eine Bewerbung wirkt komisch“ hin zu „ein System muss Muster über viele Kandidaten erkennen“. Head betont sinngemäß, dass einzelne Merkmale – Name, Stadt oder Hintergrund – allein keinen klaren Verdacht auslösen sollten, weil sie auch bei echten Bewerbern vorkommen. Der Risikowert entsteht aus einem umfassenderen Muster aus Widersprüchen und Verhaltenssignalen. Genau deshalb setzt Endorsed nicht ausschließlich auf biografische Checklisten, sondern betrachtet Geräte- und Netzwerkdaten sowie Dokument- und Verhaltensindikatoren; eine menschliche Prüfung soll Entscheidungen im letzten Schritt freigeben. Interessant ist dabei auch der interne Beleg aus dem Umfeld der Firma: Als der Co-Founder und CTO Kevin Fu im Abgleich selbst mehrere dieser Muster traf, soll Head den Abgleich sogar humorvoll als „legitim“ bestätigt haben – allerdings beschreibt die Passage vor allem, dass die Signale aus dem Gesamtsystem stammen und nicht aus einem einzelnen „Verdachtsmerkmal“.
Die Meldung kommt zudem in einem Moment, in dem Risikoprüfung und Security-Funding gleichzeitig unter Druck stehen. Berichten aus dem Umfeld des Venture-Capitals zufolge ist das Gesamtvolumen für Cybersecurity-Deals im ersten Halbjahr 2026 bei 8,5 Milliarden US-Dollar relativ stabil geblieben, während die Deal-Anzahl um 23,8% zurückging. Im zweiten Quartal wurden 3,8 Milliarden US-Dollar in 165 Transaktionen verzeichnet – damit war es das schwächste Quartal seit Ende 2024. Besonders deutlich wird das bei bestimmten Teilbereichen: Für Identity- und Access-Management soll das Funding von 0,8 Milliarden US-Dollar in Q1 auf 0,3 Milliarden US-Dollar in Q2 gefallen sein. Aus der PitchBook-Einordnung wird zudem ersichtlich, dass Investoren zeitweise davon ausgehen, KI-nativen Sicherheits-Startups könnte die Aufmerksamkeit zugunsten „Frontier“-Modelle entgleiten; gleichzeitig bleibt die Begründung für IAM aus heutiger Sicht technisch: In typischen Unternehmen sollen nichtmenschliche Identitäten Menschen etwa im Verhältnis 45 zu 1 übertreffen.
Aus Unternehmenssicht liegt die praktische Konsequenz weniger in einem „zusätzlichen Formular“, sondern in einer engeren Kopplung von Recruiting-Prozessen an Sicherheitslogik. Wenn Bewerbungsdaten und Profilinformationen zunehmend in Echtzeit geprüft werden, entstehen neue Chancen für HR, IT-Security und Identity-Teams, Risiken früh abzufangen – bevor es zu einem unbemerkten Zugriffs- und Zugangsaufbau kommt. Gleichzeitig zeigt die Studie, wie leicht sich Betrugsversuche über bekannte Namen, Städte und Lebensläufe tarntauglich machen lassen. Für die Umsetzung heißt das: Firmen, die heute vor allem auf manuelle Checks und formale Plausibilitätsprüfungen setzen, müssen ihre Prüfarchitektur in Richtung „Mustererkennung mit Geräte-, Netzwerk- und Verhaltenssignalen“ erweitern, ergänzt um ein nachvollziehbares Human-in-the-Loop-Verfahren. Parallel bleibt das Marktbild für Security-Investitionen anspruchsvoll: Wer in solchen Identitäts-Use-Cases investiert, braucht messbare Reduktionen bei Fraud-Fallzahlen und klare Integrationspfade in bestehende Bewerber- und Access-Workflows.
Schließlich liefert der Bericht auch einen Hinweis darauf, dass solche Kampagnen nicht nur „im Recruiting“ stattfinden, sondern durch Unterstützerstrukturen begünstigt werden. Für einen in New Jersey tätigen Vermittler wird in den Angaben von einer Verurteilung zu neun Jahren Haft berichtet, weil ein Netzwerk operatives Personal in mehr als 100 US-Unternehmen eingebracht haben soll. Für betroffene Organisationen bedeutet das: Der Erfolg von Kontrollen hängt nicht nur an der Erkennung im Einstellungsprozess, sondern auch daran, wie konsequent danach Zugänge überwacht werden und wie schnell HR- und Security-Teams Warnsignale aus dem Recruiting in die weiteren Berechtigungsflüsse überführen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Identitätsprüfung erkennt Nordkorea-Fraud in Remote-IT-Jobbewerbungen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Identitätsprüfung erkennt Nordkorea-Fraud in Remote-IT-Jobbewerbungen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Identitätsprüfung erkennt Nordkorea-Fraud in Remote-IT-Jobbewerbungen« bei Google Deutschland suchen, bei Bing oder Google News!