David Head ist CEO von Endorsed, einem Startup aus San Francisco für Identitätsprüfung, das KI zur Vorauswahl von Kandidaten einsetzt. Nach Angaben des Unternehmens gehört dazu auch das Erkennen von Anzeichen potenzieller Hochstapler und Betrüger, darunter eine Flut nordkoreanischer Akteure, die sich als IT-Arbeiter ausgeben und sich in den vergangenen Jahren in Hunderte von US-Unternehmen eingeschlichen haben.

Endorsed, das Head gemeinsam mit CTO Kevin Fu gegründet hat, hat mehr als 11 millionen Bewerbungen auf Betrug analysiert und wird von Joe Montana’s Liquid 2 Ventures, Pioneer Fund sowie Angels wie Micah Smurthwaite unterstützt, sagte Head. Das Unternehmen untersuchte eine Stichprobe von 175,000 Bewerbungen aller Rollenarten im Jahr 2026 bei US-Unternehmen mit drei bis mehr als 25,000 Beschäftigten, bei denen die Bewerbungen als mit mittel- bis hohem Risiko behaftet und mit nordkoreanischen IT-Arbeiter-Schemata verbunden markiert wurden. Falls Ihnen das nicht bekannt ist: Männer aus der Demokratischen Volksrepublik Korea wurden laut UN gezwungen, sich als Arbeitssuchende für IT-Jobs auszugeben, damit sie ihre Einkünfte in das Atomwaffenprogramm des autoritären Machthabers Kim Jong Un leiten können.

Bei Remote-IT-Stellen in den USA, wo sich der Betrug nach Angaben von Head am stärksten konzentriert, stieg der Anteil der Bewerbungen mit diesen Mustern von 11% im dritten Quartal 2024 auf 44% ein Jahr später. Endorsed schätzt, dass die Rate im jüngsten Quartal bei 47% lag.

Endorsed, das Risikosignale für die menschliche Prüfung sichtbar macht, fand Daten, denen zufolge Nordkoreaner vermutlich bevorzugen, Texas als Herkunft anzugeben; auf Texas entfielen 26.5% aller markierten Bewerbungen. Auch California und Florida waren beliebt und machten 14.4% beziehungsweise 7.2% aus. Bei einzelnen Städten gehörten Dallas, Austin und Houston zu den am häufigsten angegebenen Heimatorten.

Die Betrüger geben auch bei der Ausbildung gern vertraute Angaben an. Die Untersuchung zeigt, dass die am häufigsten behaupteten Alma Maters die University of North Texas und UT Austin sind, gefolgt von der University of Central Missouri und UT Dallas. Bei früheren Arbeitgebern gaben die falschen Bewerber am ehesten an, bei Amazon, Google und Meta gearbeitet zu haben; auch Capital One, CVS Health, Microsoft und Stripe waren beliebte Angaben. Bei den Vornamen traten Sai, Michael, David und Kevin besonders häufig auf. Mehr als die Hälfte enthielt ein LinkedIn-Profil.

Wenn das alles banal klingt, ist das der Punkt. Die Betrüger wählen vertraute Namen, Städte, Arbeitgeber und Schulen, weil das auf echten Bewerbern basierende zusätzliche Tarnung bietet, sagte Head.

„Eines oder selbst mehrere dieser Merkmale sollten für sich genommen einen Bewerber niemals verdächtig erscheinen lassen“, sagte er. „Das Risiko entsteht durch ein breiteres Muster von Inkonsistenzen und Verhalten, nicht durch den Namen oder den Hintergrund einer Person.“

Tausende nordkoreanische Arbeiter haben unentdeckt Jobs in Fortune-500-Unternehmen angenommen, bis sie aufflogen, und amerikanische Helfer sind oft Teil der Verschwörungen. Ein Vermittler aus New Jersey wurde im April zu neun Jahren Haft verurteilt, weil er eine Bande anführte, die Akteure in mehr als 100 US-Unternehmen einschleuste.

Trotz der Welle nordkoreanischen Betrugs werden Venture-Capital-Geber wählerischer und investieren in weniger Unternehmen. Die Venture-Finanzierung im Bereich Cybersicherheit blieb in der ersten Hälfte von 2026 bei 8.5 Milliarden Dollar unverändert, während die Zahl der Deals um 23.8% sank, wie aus dem Q2-2026-Cybersicherheitsbericht von PitchBook hervorgeht. Die 3.8 Milliarden Dollar aus 165 Transaktionen im zweiten Quartal waren das verhaltenste Niveau seit Ende 2024. Security Operations führte bei der Dealzahl mit 47 Transaktionen im Wert von 1 Milliarde Dollar und machte damit mehr als ein Viertel der gesamten VC-finanzierten Cybersicherheitsmittel aus.

(Endorsed sieht sich an der Schnittstelle von Recruiting-Technologie und Cybersicherheit und Head nennt es „eine aufkommende Kategorie“.) Im Bereich Identity and Access Management sank die Finanzierung von 0.8 Milliarden Dollar im ersten Quartal auf 0.3 Milliarden Dollar im zweiten Quartal. PitchBook führt einen großen Teil des Rückgangs auf die Sorge zurück, dass einige KI-native Sicherheits-Startups zugunsten von Frontier-Modellen wie Anthropic’s Mythos an Attraktivität verlieren könnten. Dennoch ist PitchBook für IAM optimistisch, da nichtmenschliche Identitäten in typischen Unternehmen „rund 45 zu 1 gegenüber Menschen“ überwiegen.

Letztlich reicht es nicht aus, Identitäten mit einer auf Betrugsmustern basierenden Checkliste zu überprüfen und Hochstapler aufzuspüren. Das Modell von Endorsed geht über biografische Angaben hinaus und prüft Geräte und Netzwerke sowie Dokumenten- und Verhaltenssignale, sagt das Unternehmen; Entscheidungen müssen zudem von einem Menschen freigegeben werden.

Als Heads eigener Mitgründer und CTO Kevin Fu sich dann als Treffer bei mehreren Betrugsmustern erwies, konnte Head es nicht lassen, darauf hinzuweisen. Fu wuchs in einem Vorort von Dallas auf, studierte an der University of Texas at Austin und verbrachte den Großteil seiner Karriere bei LinkedIn, das Microsoft gehört.

Jedes einzelne dieser Details stimmt mit Daten überein, die Heads Unternehmen Fortune exklusiv über Personen zur Verfügung stellte, die sich als amerikanische Software-Ingenieure ausgeben. Head erwähnte den Zufall von sich aus, als er die Zahlen schickte.

„Wir haben ihn trotzdem mit Endorsed gescannt“, scherzte Head, „und ich kann bestätigen, dass er legitim ist.“

Bis später,

Amanda Gerut amanda.gerut@fortune.com

Reichen Sie hier einen Deal für den Term Sheet-Newsletter ein. Hier abonnieren.

Diese Geschichte erschien ursprünglich auf Fortune.com