自分の観測範囲ですが、iOSのプロジェクトをフォークして出鱈目なコミットをしたり、アカウント同士でiOSのプロジェクトのレビューをしてるフリをしているGitHubアカウントを複数観測しました。これはiOSに限った話では無いですが、採用やPRレビューの際はアカウントのアクティビティだけを見て信用せずに、なるべく身元調査したほうが良いかなと思いました。経歴詐称のためにやってるならいいんですけど、しれっとバックドア仕込んでくるとかもあると思うので…。