遠距工作詐騙新手法：海外勞工如何假冒身分？
隨著遠距工作型態普及，企業在招募時面臨的挑戰也隨之改變。根據cleveland.com報導，聯邦檢察官的起訴書顯示，有海外資訊科技（IT）工作者利用真實的美國公民身分、偽造履歷，並透過遠端控制美國境內的電腦，成功獲得工作機會，且未讓雇主察覺實際的工作者身分與所在地點。
這類案件突顯出遠距求職與招募流程中可能存在的漏洞。對於關注職場趨勢與求職安全的讀者而言，了解這些詐騙手法不僅能看清當前遠距市場的風險，也能明白企業在資安與身分驗證上的最新因應方向。
冒用身分與遠端操控的運作方式
根據cleveland.com報導，聯邦案件指出，海外工作者曾使用名為奧德里庫斯・法格納賽（Audricus Phagnasay）的身分投遞履歷，履歷中包含虛假的經歷，並在視訊面試等篩選程序中冒用其身分。最終至少有10家美國公司錄取了透過這種安排應徵的人員，這證明了單憑看似有效的身分資訊，不一定能確認實際工作者的身分。
在錄取後，這些假冒身分的應徵者會要求雇主將公司筆記型電腦寄送到真實身分持有者的家中。接著，身分持有者或相關人員會在電腦上安裝遠端存取軟體，讓海外的工作者能夠從境外直接控制這些美國境內的電腦。類似的筆記型電腦託管安排，也在其他聯邦起訴案中出現過。
面試與背景調查的侷限性
聯邦調查局（FBI）針對這類詐騙提出了多項建議。根據cleveland.com報導，聯邦調查局建議雇主應直接查驗工作與教育經歷，並將身分證件照片、聯絡資訊與專業個人檔案及其他紀錄進行比對。針對遠距面試，則建議採用視訊並保留影像，以便在後續互動時進行比對。
不過，聯邦調查局也指出，這些查核方式雖然能揭露不一致之處，但無法百分之百保證應徵者完全合法。因此，招募流程中的身分驗證不能僅止於面試與背景調查階段。
企業與職場的防範重點：深度身分驗證
為了應對持續演變的遠距求職詐騙，聯邦調查局提出了一套稱為「深度身分驗證（identity in depth）」的方法。根據cleveland.com報導，這項方法結合了招募時的查核、存取控制，以及由人力資源、資訊科技與安全團隊進行的持續監控。
相關單位的防範與查核重點包含：
- 持續監控：在雇用後持續進行檢查，而非將面試視為身分驗證的終點。
- 異常活動注意：留意銀行帳戶、地址或其他識別資訊是否頻繁變更。
- 關聯性檢查：注意是否有複数の工作者共用異常的銀行帳戶、聯絡方式或履歷資訊。
- 技術管控：嚴格控制遠端存取軟體的安裝權限，並監控異常的網路活動。
避免誤判：徵信與資安查核的界線
在強調資安與身分防範的同時，相關機構也提醒雇主必須保持客觀。根據cleveland.com報導，聯邦調查局警告，合法的遠距工作者有時也可能展現出某些與這類詐騙相似的特徵，因此單一的警訊並不能直接證明涉及詐欺。
頻繁的帳戶變更、遠距工作安排或不尋常的技術活動，或許值得進行額外的驗證，但不能單憑這些特徵就斷定有違法行為。此外，國籍、種族、外貌或口音，絕對不能作為判定某人是否涉及特定就業詐騙計畫的依據，相關單位建議應綜合評估多項指標，而不是依賴單一特徵下定論。
參考資料：cleveland.com
參考資料
- cleveland.com：How fake remote workers get through hiring – and what the FBI says employers should check（2026-11-15）
本文由她的職場報編輯部使用 AI 工具整理上列公開資料寫成，實際情況請以官方最新資訊為準。如發現錯誤，歡迎依更正政策回報。