--- id: "secteurs-014" title: "Cyberveiligheid voor HR en Recruitment: Detecteer Kwaadaardige CV's en AI-Spooksollicitanten" description: "Ontdek hoe u uw HR-teams beschermt tegen besmette cv's, schadelijke portfolio's en deepfake video-sollicitanten tijdens online interviews." canonical: https://startbrain.io/nl/cybersecurity/cyberveiligheid-hr-recruitment-kwaadaardige-cv-deepfake-sollicitanten/ slug: "cyberveiligheid-hr-recruitment-kwaadaardige-cv-deepfake-sollicitanten" date: "2026-08-08" category: "secteurs" product: "superphisher" lang: nl author: "Brain Security · R&D Cyber & Menselijke Factor" frameworks: "NCSC-NL · NIS 2 · DORA · NEN 7510 · AVG · ISO 27001" --- # HR-teams en Recruitment: Hoe herkent u besmette cv's, nepprofielen en deepfake video-sollicitanten? Binnen vrijwel elke organisatie herinnert het beveiligingsbeleid medewerkers eraan om nooit bijlagen van onbekenden te openen. Toch bestaat het dagelijkse werk van een recruiter of HR-professional juist uit het tegenovergestelde: dagelijks tientallen externe bestanden ontvangen, doorklikken naar portfolio-links, communiceren met vreemden en identiteitsbewijzen of bankgegevens verzamelen. Deze structurele openheid maakt human resources tot een van de meest kwetsbare en gerichte toegangspoorten voor cybercriminelen. Aanvallers spelen doelgericht in op deze inherente kwetsbaarheid. Ze beperken zich al lang niet meer tot simpele macro's in nagemaakte Word-documenten. Tegenwoordig gebruikt social engineering volledig verzonnen LinkedIn-profielen, geavanceerde pdf-bestanden met kwaadaardige code die traditionele e-mailfilters omzeilen, en zelfs fictieve kandidaten gegenereerd door kunstmatige intelligentie die via videobellen solliciteren om direct te infiltreren in uw IT-infrastructuur. --- ## Waarom vormen recruiters een prioritair doelwit voor cyberaanvallen? > **Kort samengevat: HR-afdelingen verwerken dagelijks honderden ongevraagde bijlagen en hebben directe toegang tot gevoelige personeelsdossiers, salarisadministraties en bankrekeningnummers. Deze combinatie van verplichte externe bereikbaarheid en interne toegangsrechten maakt hen het ideale doelwit voor gerichte social engineering.** De werkomgeving van een recruiter draait om snelheid. Bij een krappe arbeidsmarkt of juist een grote stroom sollicitaties is het openen van een binnengekomen cv via e-mail of een wervingsplatform een vrijwel automatische handeling geworden. Cybercriminelen benutten dit automatisme via diverse beproefde aanvalsvectoren: - **De besmette bijlage:** Aanvallers verstoppen infostealers of ransomware in schijnbaar onschuldige formaten (zoals met wachtwoord beveiligde zip-bestanden om mailgateways te omzeilen, pdf's met scripts of misleidende links naar OneDrive of Notion). - **Directe toegang tot vertrouwelijke persoonsgegevens:** De HR-afdeling beheert gegevens met een hoge handelswaarde op het darknet (zoals burgerservicenummers, identiteitsbewijzen, adressen en IBAN-gegevens). Dit brengt aanzienlijke risico's mee onder toezicht van de Autoriteit Persoonsgegevens (AP) / GBA en de AVG. - **Draaipunt naar factuur- en salarisfraude:** Zodra het e-mailaccount van een HR-medewerker is gecompromitteerd, kunnen aanvallers geruisloos de bankrekeningnummers van personeelsleden of interim-krachten aanpassen vlak voor de salarisronde. Om uw medewerkers weerbaar te maken tegen dergelijke scenario's is continue training essentieel. Oplossingen zoals [Super Phisher](/nl/catalogus/super-phisher/), onze simulator voor phishing-trainingscampagnes die wordt uitgerold met de experts van Brain Security, laten recruiters oefenen met realistische scenario's die naadloos aansluiten op hun dagelijkse wervingsprocessen. --- ## Hoe herkent u een besmet cv of een kwaadaardig portfolio? > **Kort samengevat: Het herkennen van een gemanipuleerd cv berust op een scherpe controle van het bestandstype, alertheid bij verzoeken om scripts in te schakelen of in te loggen op externe cloudomgevingen, en het signaleren van inhoudelijke inconsistenties in het professionele profiel.** Aanvallers verfijnen hun tactieken voortdurend om standaardbeveiligingen te omzeilen. Daarom moeten recruiters specifieke reflexen op het gebied van digitale hygiëne ontwikkelen, in lijn met de Basismaatregelen Cyberweerbaarheid van het NCSC-NL, zonder dat hun werk vertraging oploopt. ### Technische alarmsignalen Een legitiem cv hoeft nooit computercodes uit te voeren of beheerdersrechten te vragen. HR-teams moeten het bestand direct sluiten bij de volgende afwijkingen: - De werkelijke bestandsextensie is verborgen achter een dubbele extensie (bijvoorbeeld: `CV_Senior_Developer.pdf.exe` of `.pdf.vbs`). - Het document vraagt om macro's of inhoud in te schakelen, of beveiligingsinstellingen te versoepelen om "de opmaak correct weer te geven". - De e-mail verwijst naar een externe link die plotseling een Microsoft 365- of Google Workspace-aanmelding eist om een portfolio of projectarchief te kunnen inzien. ### Inhoudelijke afwijkingen in het profiel Naast de techniek laat ook social engineering sporen achter. Recruiters doen er goed aan de algehele context te verifiëren: een online aanwezigheid die pas een week oud is, wervingsteksten die letterlijk zijn gekopieerd van andere kandidaten, of recente wederzijdse aanbevelingen tussen verdachte accounts wijzen vaak op een gerichte verkenningspoging. --- ## Deepfakes en AI-spooksollicitanten: het nieuwe gevaar bij recruitment De opkomst van generatieve AI heeft geleid tot een nieuw fenomeen: realtime identiteitsfraude tijdens video-interviews. Aanvallers maken gebruik van realtime voice-cloning en face-swapping software om acteurs op afstand sollicitatiegesprekken te laten voeren. Hun doel is het bemachtigen van volledig externe posities (remote werk) bij technologiebedrijven of kritieke toeleveranciers. Zodra de nepsollicitant is aangenomen, krijgt deze toegang tot broncode-repositories, interne API-sleutels en VPN-verbindingen, wat direct de weg vrijmaakt voor grootschalige datadiefstal of interne sabotage. ### Signalen om een deepfake videosollicitant te ontmaskeren Hoewel de modellen steeds realistischer worden, vertonen live gemanipuleerde videobeelden nog altijd herkenbare onvolkomenheden: - **Visuele artefacten rond de contouren:** Ongebruikelijke vervagingen of trillingen rond de ogen, brilranden, kaaklijn of wanneer de hand voor het gezicht beweegt. - **Asynchrone spraak:** De lippen lopen fractioneel achter op het geluid, wat met name opvalt bij plofklanken zoals de P, B en M. - **Onnatuurlijke bewegingen:** De kandidaat vermijdt vaak om het hoofd volledig opzij te draaien, omdat deepfake-algoritmen bij scherpe hoeken en profielaanzichten hun geometrische referentiepunten verliezen. Met het oog op deze opkomende risico's verplicht Artikel 4 van de AI Act organisaties bovendien om concrete maatregelen te nemen en te documenteren rondom de AI-geletterdheid en bewustwording van medewerkers die met dergelijke systemen in aanraking komen. --- ## Een veilige wervingsprocedure inrichten voor kritieke functies Het beveiligen van HR-processen betekent niet dat werving moet worden stilgelegd, maar vraagt om duidelijke procedures in samenspraak met de CISO en IT: 1. **Beveilig de ontvangst van bijlagen:** Leid externe sollicitaties waar mogelijk via een beveiligd Applicant Tracking System (ATS) in plaats van directe e-mailboxen, en laat verdachte portfolio's uitsluitend openen binnen een geïsoleerde sandbox-omgeving. 2. **Hanteer een extra verificatiestap:** Voer bij sollicitanten voor gevoelige functies (zoals softwareontwikkelaars, systeembeheerders en financiële medewerkers) een ongeplande controleoproep uit, controleer identiteitsbewijzen grondig of plan een fysieke ontmoeting op kantoor voordat toegangsrechten worden toegekend. 3. **Voer een strikt protocol in voor IBAN-wijzigingen:** Verbied het verwerken van gewijzigde bankgegevens op basis van een eenvoudig mailbericht. Eis altijd een rechtstreekse telefonische bevestiging via het reeds bekende, interne telefoonnummer van de medewerker. De algehele cyberweerbaarheid van uw organisatie hangt mede af van de alertheid van uw recruitment- en HR-teams. Wilt u inzicht krijgen in de risico's voor uw wervingsproces en een effectief trainingsprogramma opzetten? [Maak direct een afspraak](/nl/afspraak/) met een expert van Brain Security. ### Risk & Countermeasure Matrix: Cyberveiligheid voor HR en Recruitment: Detecteer Kwaadaardige CV's en AI-Spooksollicitanten | Critical Point Identified | Operational Analysis & Mechanism | Guide Section | | --- | --- | --- | | **De besmette bijlage** | Aanvallers verstoppen infostealers of ransomware in schijnbaar onschuldige formaten (zoals met wachtwoord beveiligde zip-bestanden om mailgateways te… | Waarom vormen recruiters een prioritair doelwit voor… | | **Visuele artefacten rond de contouren** | Ongebruikelijke vervagingen of trillingen rond de ogen, brilranden, kaaklijn of wanneer de hand voor het gezicht beweegt. | Deepfakes en AI-spooksollicitanten: het nieuwe gevaar bij… | | **Directe toegang tot vertrouwelijke persoonsgegevens** | De HR-afdeling beheert gegevens met een hoge handelswaarde op het darknet (zoals burgerservicenummers, identiteitsbewijzen, adressen en… | Waarom vormen recruiters een prioritair doelwit voor… | | **Asynchrone spraak** | De lippen lopen fractioneel achter op het geluid, wat met name opvalt bij plofklanken zoals de P, B en M. | Deepfakes en AI-spooksollicitanten: het nieuwe gevaar bij… | --- ## Verder lezen: gerelateerde artikelen en oplossingen van Brain Security ### Aanvullende artikelen over dit thema - **[Farmaceutische industrie, biotech en R&D: octrooien en klinische data beschermen tegen spionage](/nl/cybersecurity/farmacie-biotech-rd-octrooien-beveiliging-spionage/)** (Sectoren & Functies) : Bescherm intellectueel eigendom en klinische onderzoeken tegen bedrijfsspionage met gerichte security awareness voor onderzoekers en R&D-teams. - **[Cybersecurity in het ziekenhuis: Zorgpersoneel trainen zonder verlies van zorgfunctietijd](/nl/cybersecurity/cybersecurity-ziekenhuis-zorgpersoneel-sensibiliseren-zorgtijd/)** (Sectoren & Functies) : Zorgpersoneel trainen in cybersecurity is cruciaal maar complex. Ontdek innovatieve methoden om zorgverleners te trainen zonder kostbare tijd te verliezen. - **[Cyberbewustzijn in Bank en Verzekering: Voorbij Compliance](/nl/cybersecurity/cybersecurity-awareness-bank-verzekering-dora-resilience/)** (Sectoren & Functies) : Ontdek hoe u cybersecurity-awareness in de financiële sector versterkt tegen DORA-eisen en geavanceerde fraude, zonder saaie verplichte e-learning. - **[AI-gestuurde spear-phishing: Waarom spelfouten geen waarschuwing meer zijn](/nl/cybersecurity/ai-spear-phishing-zonder-spelfouten-herkennen/)** (Phishing & Social Engineering) : Hoe herkent u door AI opgestelde spear-phishing zonder spelfouten? Ontdek zwakke signalen, contextuele analyse en doeltreffende reflexen. ### Oplossingen van Brain Security op de website ontdekken - **Bijbehorende oplossing : [Super Phisher](/nl/catalogus/super-phisher/)** : De phishingsimulator die uw teams traint op echte aanvallen, van de valse e-mail tot de geprepareerde QR-code, in een beheerst kader dat nooit een wachtwoord opvangt. - **[Gebruikssituaties per doelstelling en sector bekijken](/nl/gebruikssituaties/)** - **[Onze formats voor cyber- en AI-bewustwording vergelijken](/nl/vergelijking/)** - **[De volledige interactieve catalogus van Brain Security bekijken](/nl/catalogus/)** - **[Bespreek uw behoeften met ons team (demo en opzet)](/nl/afspraak/)** --- - https://startbrain.io/nl/cybersecurity/cyberveiligheid-hr-recruitment-kwaadaardige-cv-deepfake-sollicitanten/ - [Français](https://startbrain.io/fr/cybersecurite/sensibilisation-cybersecurite-rh-recrutement-cv-pieges-deepfake/) - [Deutsch](https://startbrain.io/de/cybersecurity/hr-cybersecurity-recruiting-fake-bewerber-deepfake/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/hr-cybersecurity-spot-weaponised-cvs-deepfakes/) - [English (US)](https://startbrain.io/en-us/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/) - [Español](https://startbrain.io/es/cyberseguridad/ciberseguridad-rrhh-cv-maliciosos-deepfakes-ia/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/sicurezza-hr-recruiting-cv-infetti-candidati-deepfake/) - [Português](https://startbrain.io/pt/ciberseguranca/ciberseguranca-rh-recrutamento-cv-malicioso-deepfake/) - [日本語](https://startbrain.io/ja/cybersecurity/hr-recruitment-cybersecurity-deepfake-candidates-japan/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/cyberbezpieczenstwo-rekrutacja-zainfekowane-cv-deepfake-ai/) - [Svenska](https://startbrain.io/sv/cybersakerhet/cybersakerhet-hr-rekrytering-falska-kandidater-deepfake/) - [Dansk](https://startbrain.io/da/cybersikkerhed/cybersikkerhed-hr-rekruttering-cv-deepfake-angreb/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/hr-rekrytointi-tietoturva-valeprofiilit-deepfake-ansioluettelot/) - [Norsk](https://startbrain.io/no/cybersikkerhet/hr-rekruttering-cybersikkerhet-deepfake-cv-svindel/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/hr-cybersecurity-weaponized-resumes-deepfake-candidates/) - [llms.txt](https://startbrain.io/llms.txt)