David Head is CEO van Endorsed, een startup uit San Francisco voor identiteitsverificatie die AI gebruikt om kandidaten te screenen. Volgens het bedrijf omvat dat werk het opsporen van signalen van mogelijke imperso­nators en fraudeurs, waaronder een stroom van Noord-Koreaanse operatives die zich voordoen als IT-werkers en de afgelopen jaren in honderden Amerikaanse bedrijven zijn binnengedrongen.

Endorsed, dat Head samen met CTO Kevin Fu oprichtte, heeft meer dan 11 miljoen sollicitaties geanalyseerd op fraude en wordt gesteund door Joe Montana’s Liquid 2 Ventures, Pioneer Fund en angels waaronder Micah Smurthwaite, zei Head. Het bedrijf onderzocht in 2026 een steekproef van 175.000 sollicitaties voor alle functietypes bij Amerikaanse bedrijven met tussen de drie en meer dan 25.000 werknemers, waarbij de sollicitaties werden gemarkeerd als vertonend middelhoge tot hoogrisicopatronen die verband houden met Noord-Koreaanse IT-werknemersconstructies. Als u het niet wist: mannen uit de Democratische Volksrepubliek Korea zijn gedwongen zich voor te doen als werkzoekenden voor IT-banen, zodat zij hun inkomsten kunnen doorsluizen naar het nucleairewapenprogramma van de autoritaire leider Kim Jong Un, aldus de VN.

Bij Amerikaanse remote IT-functies, waar volgens Head de fraude het sterkst geconcentreerd is, steeg het aandeel sollicitaties met die patronen van 11% van het totaal in het derde kwartaal van 2024 naar 44% een jaar later. Endorsed schat dat het percentage in het meest recente kwartaal 47% was.

Endorsed, dat risicosignalen voor menselijke beoordeling naar voren brengt, vond gegevens waaruit blijkt dat Noord-Koreanen waarschijnlijk de voorkeur geven aan het claimen van Texas als herkomststaat, goed voor 26,5% van alle gemarkeerde sollicitaties. Ook Californië en Florida waren populair, met respectievelijk 14,4% en 7,2%. Onder de steden waren Dallas, Austin en Houston de vaakst opgegeven geboortesteden.

Uit het onderzoek bleek ook dat de meest genoemde vermeende alma maters de University of North Texas en UT Austin waren, gevolgd door de University of Central Missouri en UT Dallas. Als vorige werkgevers claimen de nepkandidaten het vaakst dat zij bij Amazon, Google en Meta hebben gewerkt, terwijl Capital One, CVS Health, Microsoft en Stripe ook populaire keuzes zijn. Wat voornamen betreft gaan Noord-Koreanen graag door het leven als Sai, Michael, David en Kevin. Meer dan de helft voegde een LinkedIn-profiel toe.

Als dit allemaal banaal klinkt, is dat juist de bedoeling. De fraudeurs kiezen vertrouwde namen, steden, werkgevers en scholen omdat dit extra camouflage biedt op basis van echte sollicitanten, zei Head.

“Een of zelfs meerdere van deze kenmerken zouden op zichzelf nooit een kandidaat verdacht moeten maken,” merkte hij op. “Het risico komt voort uit een breder patroon van inconsistenties en gedrag, niet uit iemands naam of achtergrond.”

Duizenden Noord-Koreaanse werknemers hebben onopgemerkt banen bij Fortune 500-bedrijven gekregen totdat zij werden ontmaskerd, en Amerikaanse medeplichtigen maken vaak deel uit van de complotten. Een facilitator uit New Jersey kreeg in april een gevangenisstraf van negen jaar voor het leiden van een netwerk dat operatives in meer dan 100 Amerikaanse bedrijven plaatste.

Ondanks de golf van Noord-Koreaanse fraude worden durfkapitaalinvesteerders selectiever en investeren zij in minder bedrijven. De durfkapitaalfinanciering voor cybersecurity bleef in de eerste helft van 2026 stabiel op $8,5 miljard, terwijl het aantal deals met 23,8% daalde, volgens het Q2 2026 cybersecurityrapport van PitchBook. Het tweede kwartaal, met $3,8 miljard over 165 transacties, was het zwakste sinds eind 2024. Security operations voerde de lijst aan qua aantal deals met 47 transacties ter waarde van $1 miljard, goed voor meer dan een kwart van alle door VC gesteunde cybersecurityfinanciering.

Endorsed zegt dat het zich bevindt op het snijvlak van recruitmenttechnologie en cybersecurity, een categorie die Head “een opkomende categorie” noemt. Binnen identity and access management daalde de financiering van $0,8 miljard in Q1 naar $0,3 miljard in Q2. PitchBook schreef een groot deel van de terugval toe aan de vrees dat sommige AI-native security-startups aan aantrekkingskracht zullen verliezen ten gunste van frontier-modellen zoals Anthropic’s Mythos. Toch blijft PitchBook positief over IAM, omdat niet-menselijke identiteiten “in typische ondernemingen grofweg 45 op 1 overtreffen” ten opzichte van mensen.

Uiteindelijk is het gebruik van een checklist op basis van fraudepatronen simpelweg niet genoeg om identiteiten te verifiëren en imperso­nators op te sporen. Het model van Endorsed kijkt verder dan biografische gegevens en onderzoekt apparaten en netwerken, samen met document- en gedragssignalen, aldus het bedrijf, waarbij een mens de beslissingen moet goedkeuren.

Toen Head ontdekte dat zijn eigen medeoprichter en CTO, Kevin Fu, aan verschillende fraudepatronen voldeed, kon hij het niet laten dat te noemen. Fu groeide op in een buitenwijk van Dallas, studeerde aan de University of Texas at Austin en werkte het grootste deel van zijn loopbaan bij LinkedIn, dat eigendom is van Microsoft.

Al die details komen overeen met gegevens die Heads bedrijf exclusief aan Fortune verstrekte over mensen die zich voordoen als Amerikaanse software-engineers. Head wees zelf op de toevalstreffer toen hij de cijfers doorstuurde.

“We’ve scanned him with Endorsed though,” grapte Head, “and I can verify that he is legitimate.”

Tot later,

Amanda Gerut amanda.gerut@fortune.com

Submit a deal for the Term Sheet nieuwsbrief hier . Subscribe hier .

Dit verhaal verscheen oorspronkelijk op Fortune.com