David Head — CEO Endorsed, стартапа из Сан-Франциско в сфере проверки личности, который использует ИИ для оценки кандидатов. По словам компании, эта работа включает выявление признаков самозванцев и мошенников, включая поток северокорейских оперативников, выдающих себя за IT-работников и за последние несколько лет проникших в сотни компаний в США.

Endorsed, сооснователем которого Head является вместе с CTO Kevin Fu, проанализировал более 11 million job applications на предмет мошенничества и поддерживается Joe Montana’s Liquid 2 Ventures, Pioneer Fund и ангелами, включая Micah Smurthwaite, сказал Head. Компания изучила выборку из 175,000 заявок на работу по всем типам ролей в 2026 году в компаниях США с численностью от трех до более чем 25,000 сотрудников, где заявки были помечены как демонстрирующие паттерны среднего и высокого риска, связанные со схемами северокорейских IT-работников. Если вы не в курсе, мужчин из Democratic People’s Republic of Korea принуждали выдавать себя за соискателей IT-работы, чтобы они могли направлять свой заработок в ядерную оружейную программу авторитарного правителя Kim Jong Un, согласно UN.

Среди удаленных IT-ролей в США, где, по словам Head, мошенничество наиболее сосредоточено, заявки с такими паттернами выросли с 11% от общего числа в третьем квартале 2024 года до 44% год спустя. Endorsed оценивает, что в последнем квартале этот показатель составил 47%.

Endorsed, которая выявляет сигналы риска для ручной проверки, обнаружила данные, показывающие, что текущая картина выглядит так: северокорейцы, вероятно, предпочитают указывать, что они родом из Texas, на который пришлось 26.5% всех помеченных заявок. Происхождение из California и Florida также было популярным, на их долю пришлось 14.4% и 7.2% соответственно. Среди отдельных городов наиболее популярными вариантами, которые они называли своим родным городом, были Dallas, Austin и Houston.

Мошенники также проявляют выборочность в том, где, по их утверждениям, они учились. Исследование показывает, что наиболее часто заявляемые альма-матер для северокорейцев — University of North Texas и UT Austin, за которыми следуют University of Central Missouri и UT Dallas. Что касается прошлых работодателей, фальшивые кандидаты чаще всего утверждают, что работали в Amazon, Google и Meta, тогда как Capital One, CVS Health, Microsoft и Stripe тоже являются популярными вариантами. Среди имен северокорейцы чаще всего используют Sai, Michael, David и Kevin. Более половины указали профиль LinkedIn.

Если все это звучит банально, в этом и состоит смысл. Мошенники выбирают знакомые имена, города, работодателей и учебные заведения, потому что это дает дополнительную маскировку на основе реальных соискателей, сказал Head.

“Одна или даже несколько из этих черт никогда не должны сами по себе делать кандидата подозрительным”, — отметил он. “Риск возникает из более широкой совокупности несоответствий и поведения, а не из имени или происхождения человека”.

Тысячи северокорейских работников устраивались в Fortune 500 companies незамеченными, пока их не ловили, и американские пособники часто участвовали в этих схемах. В апреле посредник из New Jersey был приговорен к девяти годам тюрьмы за руководство сетью, которая размещала оперативников в более чем 100 компаниях США.

Несмотря на волну северокорейского мошенничества, венчурные инвесторы становятся более избирательными и вкладывают средства в меньшее число компаний. Венчурное финансирование в cybersecurity в первой половине 2026 года осталось на уровне $8.5 billion, тогда как число сделок снизилось на 23.8%, согласно отчету PitchBook о cybersecurity за Q2 2026. Во втором квартале $3.8 billion в рамках 165 транзакций стали самым вялым показателем с конца 2024 года. Security operations лидировали по числу сделок с 47 транзакциями на сумму $1 billion, что составило более четверти всего венчурного финансирования cybersecurity.

Endorsed считает себя находящейся на пересечении recruitment tech и cybersecurity, а Head называет это “an emergent category.” В сегменте identity and access management финансирование сократилось с $0.8 billion в Q1 до $0.3 billion в Q2. PitchBook объясняет большую часть спада опасениями, что некоторые AI-native security стартапы могут потерять привлекательность на фоне frontier models, таких как Mythos от Anthropic. Однако PitchBook сохраняет позитивный взгляд на IAM, отмечая, что nonhuman identities “outnumber humans roughly 45 to 1 in typical enterprises.”

В конечном итоге использование контрольного списка, основанного на паттернах мошенничества, просто не будет достаточным для проверки личности и выявления самозванцев. По словам компании, модель Endorsed выходит за рамки биографических данных и анализирует устройства и сети, а также сигналы по документам и поведению, при этом решение должен подтверждать человек.

Когда сооснователь и CTO Head, Kevin Fu, оказался соответствующим нескольким паттернам мошенничества, Head не удержался и указал на это. Fu вырос в пригороде Dallas, учился в University of Texas at Austin и большую часть карьеры провел в LinkedIn, принадлежащем Microsoft.

Каждая из этих деталей совпадает с данными, которые компания Head эксклюзивно предоставила Fortune о людях, выдающих себя за американских software engineers. Head сам упомянул это совпадение, когда прислал цифры.

“We’ve scanned him with Endorsed though,” пошутил Head, “and I can verify that he is legitimate.”

See you later,

Amanda Gerut amanda.gerut@fortune.com

Submit a deal for the Term Sheet newsletter here . Subscribe here .

This story was originally featured on Fortune.com