Para ahli keamanan bisa tertipu juga. Pada Juli 2024, Knowbe4, sebuah perusahaan yang berbasis di Florida yang menawarkan pelatihan keamanan, menemukan bahwa seorang karyawan baru yang dikenal sebagai “Kyle” sebenarnya adalah agen asing. “Dia berhasil dalam wawancara,” kata Brian Jack, chief information security officer KnowBe4. “Dia muncul di kamera, CV-nya benar, pemeriksaan latar belakangnya lolos, ID-nya diverifikasi. Kami tidak punya alasan untuk curiga bahwa ini bukan kandidat yang valid.” Tetapi ketika fasilitatornya – individu berbasis AS yang memberinya perlindungan – mencoba menginstal malware pada komputer perusahaan Kyle, tim keamanan mengetahuinya dan menghalanginya.
Kembali ke London, Simon Wijckmans tidak bisa melepaskan ide bahwa seseorang mencoba menipunya. Dia baru saja membaca tentang kasus Knowbe4, yang memperdalam kecurigaannya. Dia melakukan pemeriksaan latar belakang dan menemukan bahwa beberapa kandidatnya pasti menggunakan identitas yang dicuri. Dan, dia menemukan, beberapa dari mereka terkait dengan operasi Korea Utara yang dikenal. Jadi Wijckmans memutuskan untuk melakukan latihan lawan sendiri, dan dia mengundang saya untuk mengamati.
Sejauh ini, semuanya cocok dengan ciri-ciri pekerja palsu – latar belakang virtualnya, koneksi lambatnya, bahasa Inggrisnya yang bagus tetapi bermaksud. Saya menghubungi Google Meet pukul 3 pagi waktu Pasifik, lelah dan mengantuk. Kami dengan sengaja memilih jam yang sangat awal ini karena jam 6 pagi di Miami, tempat kandidat, “Harry,” mengklaim berada.
Harry bergabung dengan panggilan, terlihat cukup segar. Dia mungkin berusia akhir dua puluhan, dengan rambut hitam lurus pendek. Segalanya tentangnya tampaknya sengaja tidak spesifik: Dia mengenakan sweater hitam polos dan berbicara melalui headset merek tidak dikenal. “Saya baru saja bangun pagi ini untuk wawancara ini, tidak masalah,” katanya. “Saya tahu bahwa bekerja dengan jam UK agak menjadi keharusan, jadi saya bisa mengatur jam kerja saya sesuai dengan Anda, jadi tidak masalah dengan itu.”
Sejauh ini, semuanya cocok dengan ciri-ciri pekerja palsu. Latar belakang virtual Harry adalah salah satu opsi default yang disediakan oleh Google Meet, dan koneksi internetnya agak lambat. Bahasa Inggrisnya bagus tetapi sangat bermaksud, meskipun dia memberi tahu kami bahwa dia lahir di New York dan dibesarkan di Brooklyn. Wijckmans mulai dengan beberapa pertanyaan wawancara khas, dan Harry terus melirik ke kanannya saat dia menjawab. Dia berbicara tentang berbagai bahasa pemrograman dan menyebutkan kerangka kerja yang dia kenal. Wijckmans mulai bertanya beberapa pertanyaan teknis yang lebih dalam. Harry berhenti. Dia terlihat bingung. “Bisakah saya bergabung kembali ke pertemuan?” dia bertanya. “Saya punya masalah dengan mikrofon saya.” Wijckman mengangguk, dan Harry menghilang.
Beberapa menit berlalu, dan saya mulai khawatir bahwa kami telah membuatnya kabur, tetapi kemudian dia kembali ke pertemuan. Koneksi internetnya tidak jauh lebih baik, tetapi jawabannya lebih jelas. Mungkin dia me-restart chatbot-nya, atau mendapatkan rekan kerja untuk melatihnya. Panggilan berlangsung beberapa menit lagi dan kami mengucapkan selamat tinggal.
Pelamar berikutnya menyebut dirinya “Nic.” Di CV-nya, dia memiliki tautan ke situs web pribadi, tetapi pria ini tidak terlalu mirip dengan foto profil di situs tersebut. Ini adalah wawancara keduanya dengan Wijckmans, dan kami yakin bahwa dia berpura-pura: Dia salah satu pelamar yang gagal dalam pemeriksaan latar belakang setelah panggilan pertamanya, meskipun dia tidak tahu itu.
Bahasa Inggris Nic lebih buruk dari Harry: Ketika ditanya pukul berapa sekarang, dia mengatakan “enam dan lewat” sebelum memperbaikinya dan mengatakan “pukul tujuh kurang seperempat.” Di mana dia tinggal? “Saya di Ohio untuk saat ini,” katanya, seperti anak kecil yang mendapatkan jawaban benar dalam ujian pop.