David Head è CEO di Endorsed, una startup di verifica dell’identità con sede a San Francisco che usa l’intelligenza artificiale per selezionare i candidati. L’azienda afferma che questo lavoro include l’individuazione di segnali di potenziali impostori e truffatori, compreso un’ondata di operatori nordcoreani che si fingono lavoratori IT e che, negli ultimi anni, si sono infiltrati in centinaia di aziende statunitensi.

Endorsed, co-fondata da Head con il CTO Kevin Fu, ha analizzato più di 11 milioni di candidature di lavoro per individuare frodi ed è sostenuta da Liquid 2 Ventures di Joe Montana, Pioneer Fund e angel investor tra cui Micah Smurthwaite, ha detto Head. L’azienda ha esaminato un campione di 175.000 candidature per tutti i tipi di ruolo nel 2026, provenienti da aziende statunitensi con un numero di dipendenti compreso tra tre e oltre 25.000, in cui le candidature erano state segnalate come caratterizzate da schemi di rischio medio-alto associati alle truffe legate ai lavoratori IT nordcoreani. Se non ne siete al corrente, uomini della Repubblica Popolare Democratica di Corea sono stati costretti a fingersi lavoratori alla ricerca di impieghi IT per convogliare i loro guadagni nel programma nucleare del leader autoritario Kim Jong Un, secondo l’ONU.

Tra i ruoli IT da remoto con base negli Stati Uniti, dove Head afferma che la frode è più concentrata, le candidature con quei pattern sono passate dall’11% del totale nel terzo trimestre del 2024 al 44% un anno dopo. Endorsed stima che nel trimestre più recente il tasso sia stato del 47%.

Endorsed, che segnala indicatori di rischio per la revisione umana, ha rilevato dati secondo cui il quadro attuale è il seguente: i nordcoreani probabilmente preferiscono dichiarare di provenire dal Texas, che ha rappresentato il 26,5% di tutte le candidature segnalate. Anche California e Florida erano origini molto diffuse, rispettivamente con il 14,4% e il 7,2%. Tra le città, le scelte più frequenti da dichiarare come città natale includevano Dallas, Austin e Houston.

I truffatori mostrano preferenze anche per quanto riguarda il luogo in cui dichiarano di aver studiato. La ricerca mostra che i più citati presunti alma mater per i nordcoreani sono la University of North Texas e UT Austin, seguite dalla University of Central Missouri e UT Dallas. Per quanto riguarda i precedenti datori di lavoro, i candidati falsi hanno più probabilità di affermare di aver lavorato presso Amazon, Google e Meta, mentre anche Capital One, CVS Health, Microsoft e Stripe sono scelte popolari. Per i nomi di battesimo, i nordcoreani tendono a usare Sai, Michael, David e Kevin. Più della metà includeva un profilo LinkedIn.

Se tutto questo sembra banale, è proprio il punto. I truffatori scelgono nomi, città, datori di lavoro e scuole familiari perché ciò offre un’ulteriore copertura basata su candidati reali, ha detto Head.

“Uno o anche più di questi elementi non dovrebbe mai far sembrare sospetto un candidato da soli”, ha osservato. “Il rischio deriva da un quadro più ampio di incoerenze e comportamenti, non dal nome o dal background di una persona.”

Migliaia di lavoratori nordcoreani hanno ottenuto impieghi in aziende Fortune 500 senza essere rilevati fino a quando non vengono scoperti, e spesso i complici americani fanno parte delle cospirazioni. Ad aprile, un intermediario del New Jersey è stato condannato a nove anni di carcere per aver guidato una rete che ha inserito operatori in oltre 100 aziende statunitensi.

Nonostante l’ondata di frodi nordcoreane, i venture capitalist stanno diventando più selettivi e investendo in un numero inferiore di società. Il finanziamento venture per la cybersecurity è rimasto stabile a 8,5 miliardi di dollari nella prima metà del 2026, mentre il numero di deal è sceso del 23,8%, secondo il rapporto Q2 2026 di PitchBook sulla cybersecurity. Il secondo trimestre, con 3,8 miliardi di dollari in 165 transazioni, è stato il più fiacco dalla fine del 2024. Le security operations hanno guidato per numero di deal con 47 transazioni per un valore di 1 miliardo di dollari, pari a oltre un quarto di tutto il finanziamento venture-backed della cybersecurity.

Endorsed si considera all’incrocio tra recruitment tech e cybersecurity, e Head definisce il settore “una categoria emergente”. Nell’identity and access management, i finanziamenti sono scesi da 0,8 miliardi di dollari nel primo trimestre a 0,3 miliardi di dollari nel secondo trimestre. PitchBook attribuisce gran parte del rallentamento al timore che alcune startup di sicurezza native dell’AI perdano appeal a favore di modelli di frontiera come Mythos di Anthropic. Tuttavia, PitchBook resta ottimista sull’IAM, osservando che le identità non umane “superano gli umani di circa 45 a 1 nelle imprese tipiche”.

Endorsed afferma che il suo modello va oltre i dettagli biografici e analizza dispositivi e reti, insieme a segnali documentali e comportamentali, con l’approvazione finale che richiede l’intervento umano.

Così, quando il cofondatore e CTO di Head, Kevin Fu, si è scoperto corrispondere a diversi schemi di frode, Head non ha resistito a farlo notare. Fu è cresciuto in un sobborgo di Dallas, ha frequentato la University of Texas at Austin e ha trascorso gran parte della sua carriera in LinkedIn, controllata da Microsoft.

Tutti questi dettagli coincidono con i dati che l’azienda di Head ha fornito in esclusiva a Fortune su persone che fingono di essere ingegneri software americani. Head ha evidenziato lui stesso la coincidenza quando ha inviato i dati.

“Lo abbiamo comunque scansionato con Endorsed”, ha scherzato Head, “e posso confermare che è legittimo.”

Amanda Gerut
amanda.gerut@fortune.com

Invia una segnalazione di deal per la newsletter Term Sheet qui. Iscriviti qui.

Questo articolo è apparso originariamente su Fortune.com