Endorsed 发现一半远程 IT 求职申请带有朝鲜欺诈特征
要点速览
- •Endorsed 表示，其已分析超过 1100 万份求职申请中的欺诈情况，并审查了 2026 年来自美国公司的 17.5 万份被标记申请。
- •在美国远程 IT 岗位中，与朝鲜计划相关的申请占比从 2024 年第三季度的 11% 升至一年后的 44%，Endorsed 估计最近一个季度为 47%。
- •在被标记的申请中，最常声称来自德克萨斯州；而 Dallas、Austin 和 Houston 是最常被列为家乡的城市。
- •虚假申请者最常声称毕业于 University of North Texas 和 UT Austin，并经常列出 Amazon、Google 和 Meta 等雇主。
- •Endorsed 表示，其筛查依赖设备、网络、文档和行为等多重信号，并且决策需要人工复核。
David Head 是 Endorsed 的首席执行官，这是一家位于旧金山的身份验证初创公司，使用 AI 筛选候选人。该公司表示，这项工作包括识别潜在冒名者和欺诈者的迹象，其中也包括大量冒充 IT 工作者的朝鲜特工，他们在过去几年里已潜入数百家美国公司。
Head 说，Endorsed 由他与 CTO Kevin Fu 共同创立，已经分析了超过 1100 万份求职申请中的欺诈情况，并获得了 Joe Montana 的 Liquid 2 Ventures、Pioneer Fund 以及包括 Micah Smurthwaite 在内的天使投资人支持。该公司审查了 2026 年来自美国公司的 17.5 万份求职申请样本，涵盖所有岗位类型，申请来自员工规模从 3 人到 25,000 人以上的公司，其中这些申请被标记为具有与朝鲜 IT 工作者计划相关的中高风险模式。若你不了解相关背景，联合国称，来自朝鲜民主主义人民共和国的男性被迫伪装成寻找 IT 工作的员工，以便将收入输送给独裁者金正恩的核武计划。
在以美国为基地的远程 IT 岗位中——Head 表示欺诈最为集中的领域——带有这些模式的申请占比从 2024 年第三季度的总量 11% 上升到一年后的 44%。Endorsed 估计，在最近一个季度这一比例高达 47%。
Endorsed 会向人工复核团队提供风险信号。该公司发现的数据表明，当前情况大致如下：朝鲜人可能更倾向于声称自己来自得克萨斯州，这一州占所有被标记申请的 26.5%。加利福尼亚州和佛罗里达州也很常见，分别占 14.4% 和 7.2%。在城市层面，朝鲜人最常声称的家乡包括 Dallas、Austin 和 Houston。
这些骗子在声称的就读学校方面也有明显偏好。研究显示，朝鲜人最常冒充的母校是 University of North Texas 和 UT Austin，其次是 University of Central Missouri 和 UT Dallas。至于过往雇主，假申请者最常声称曾在 Amazon、Google 和 Meta 工作，而 Capital One、CVS Health、Microsoft 和 Stripe 也是常见选择。名字方面，朝鲜人喜欢使用 Sai、Michael、David 和 Kevin。超过一半的人还附带了 LinkedIn 个人资料。
如果这一切听起来平平无奇，那正是重点。Head 说，骗子选择熟悉的姓名、城市、雇主和学校，是因为这能基于真实求职者提供额外伪装。
“其中一个甚至几个特征都不应单独让申请者显得可疑，”他说。“风险来自更广泛的不一致和行为模式，而不是某个人的名字或背景。”
数千名朝鲜工人曾在未被发现的情况下进入 Fortune 500 公司工作，直到被抓获，而美国同谋通常也参与其中。New Jersey 一名中间人在 4 月被判处 9 年监禁，原因是他牵头组织了一个将特工安插进 100 多家美国公司的团伙。
尽管朝鲜欺诈浪潮持续，风险投资人却变得更挑剔，向更少公司出手。根据 PitchBook 的 2026 年第二季度网络安全报告，2026 年上半年网络安全风投融资规模持平于 85 亿美元，但交易数量下降了 23.8%。第二季度的 38 亿美元、165 笔交易，是自 2024 年底以来最疲弱的水平。按交易数量计，安全运营领域领先，共有 47 笔交易、金额 10 亿美元，占所有获得风投支持的网络安全融资的四分之一以上。
Endorsed 认为自己处于招聘技术与网络安全的交叉点，Head 将其称为“一个新兴类别”。在身份与访问管理领域，融资额从第一季度的 8 亿美元降至第二季度的 3 亿美元。PitchBook 将回撤的很大一部分归因于担忧：一些原生于 AI 的安全初创公司可能会被 Anthropic 的 Mythos 等前沿模型取代。不过，PitchBook 对 IAM 仍持乐观态度，指出在典型企业中，非人类身份的数量“约为人类的 45 倍”。
归根结底，仅靠基于欺诈模式的清单并不足以验证身份、揪出冒名者。Endorsed 表示，其模型会超越履历细节，审查设备和网络，以及文档和行为信号，并且决策需要人工签字确认。
因此，当 Head 自己的联合创始人兼 CTO Kevin Fu 符合数项欺诈模式时，Head 也忍不住指出来。Fu 在 Dallas 郊区长大，就读于 University of Texas at Austin，并在 Microsoft 旗下的 LinkedIn 工作了职业生涯的大部分时间。
这些细节与 Head 的公司专门提供给 Fortune 的数据完全吻合，这些数据涉及那些假扮美国软件工程师的人。Head 在把这些数据发过去时，主动提到了这一巧合。
“不过我们已经用 Endorsed 扫过他了，”Head 开玩笑说，“我可以确认他是真实的。”
Amanda Gerut amanda.gerut@fortune.com
在这里提交 Term Sheet newsletter 的交易信息。点击这里订阅。
本文最初刊登于 Fortune.com
