Фейкові рекрутери, чим вони загрожують та як вберегтися

Схема небезпечна тим, що шахраї можуть використовувати справжні імена, фотографії, сайти компаній та посилання на профілі LinkedIn. Тому звичайного пошуку в Google недостатньо, щоб переконатися, що з вами справді спілкується рекрутер.

Як працює шахрайство з фейковими рекрутерами

Один із випадків, описаних Свей, почався зі звичайного повідомлення про перспективну посаду. Керівнику запропонували звернутися до нібито відомого авторки резюме, з якою рекрутер начебто вже працював.

Чоловік написав справжній авторці резюме і з’ясував, що вони ніколи не спілкувалися. До цього він уже листувався із самозванкою, яка представлялася її ім’ям.

Потенційна жертва вчасно запідозрила обман і попросила поговорити телефоном. Після цього фейковий «рекрутер» перестав відповідати.

Інший керівник не встиг зупинитися. Він самостійно звернувся до авторки резюме, щоб перевірити рекомендацію від нібито консультантки з підбору топменеджерів. Виявилося, що авторка не знала ані самого кандидата, ані людини, яка нібито її рекомендувала.

На той момент керівник уже заплатив самозванцю кілька сотень доларів.

За словами консультантки та тренерки рекрутерів Стейсі Донован Запар, ця схема працює саме завдяки правдоподібності. Зловмисники можуть копіювати реальні імена, фотографії, сайти компаній і профілі LinkedIn, а іноді й видавати себе за конкретних фахівців.

Тому профіль у LinkedIn сам по собі ще не доводить, що людина, яка вам пише, справді є власником цього профілю.

Читайте також: Шахраї видавали себе за українського розробника і намагались влаштуватись на роботу: що відомо

Три головні ознаки шахрайства

У Fast Com­pa­ny радять особливо уважно перевіряти три моменти.

1. Рекрутер пише з особистої пошти

Якщо людина представляється співробітником великої компанії, але використовує Gmail, Out­look або іншу особисту адресу замість корпоративного домену, це привід зупинитися і перевірити контакт.

2. Від вас хочуть гроші за резюме або інші документи

Особливо небезпечно, якщо рекрутер сам знайшов вас, запропонував вакансію, а потім наполягає, що для участі в конкурсі потрібно заплатити конкретному автору резюме.

Сам факт пропозиції платної послуги ще не доводить шахрайство, але поєднання несподіваної вакансії, вимоги оплати та рекомендації конкретного «партнера» має насторожити.

3. На вас тиснуть дедлайном

Шахраї можуть створювати відчуття, що рішення потрібно прийняти негайно: швидко оновити резюме, пройти певну процедуру або заплатити за документи.

Поспіх позбавляє кандидата часу на незалежну перевірку.

Читайте також: Від фейкових розіграшів до «роботи» за лайки: як шахраї маскуються під відомі бренди, щоб забрати ваші гроші

Чому Google і LinkedIn недостатньо

Одна з головних проблем таких схем — шахраї не обов’язково вигадують усе з нуля.

Вони можуть використати реального рекрутера, справжню компанію та справжню фотографію. Кандидат знаходить у пошуку потрібне ім’я, відкриває LinkedIn і бачить людину, яка справді працює у відповідній сфері.

Але це не означає, що саме ця людина написала вам.

Надійніший спосіб перевірки — самостійно знайти офіційний сайт компанії та зв’язатися з нею через контакти, опубліковані там. Не варто використовувати для перевірки номер телефону чи адресу електронної пошти, які надав сам співрозмовник.

Асоціація Exec­u­tive Search and Lead­er­ship Con­sul­tants (AESC) також попереджає про зростання шахрайства у сфері пошуку керівників і радить перевіряти відправника та саму компанію до початку спілкування.

Читайте також: «Навіть можуть запросити на співбесіду»: навіщо роботодавці розміщують фейкові вакансії та як їх розпізнати

Як перевірити рекрутера перед тим, як надсилати резюме

Є простий алгоритм.

Попросіть написати вам із корпоративної пошти. Якщо рекрутер представляється працівником компанії, лист має прийти з її офіційного домену.

Самостійно знайдіть сайт компанії. Не переходьте за посиланням, яке надіслав незнайомий контакт. Відкрийте сайт окремо та порівняйте домен електронної пошти.

Перевірте адресу посимвольно. Шахраї можуть використовувати домени, які відрізняються від справжніх однією літерою, додатковим словом або дефісом.

Зв’яжіться з компанією через офіційний канал. Запитайте, чи працює там конкретний рекрутер і чи існує вакансія, про яку вам написали.

Не поспішайте платити. Якщо вас просять оплатити резюме, профіль, «реєстрацію», перевірку чи іншу послугу як умову участі у відборі, спочатку незалежно перевірте пропозицію.

Як схема може виглядати в українських реаліях

Описана Свей схема в Україні може набувати знайомих форм: вакансію надсилають у LinkedIn, Telegram чи Viber, а гроші просять не лише за резюме, а й за «навчання», «реєстрацію», «доступ до бази вакансій» чи «страховий внесок». Шахраї вимагають передоплату за «матеріали», доставлення товару чи навчання для працевлаштування, а ще просять зателефонувати на платні номери для уточнень.

Є й інший сценарій, пов’язаний із підробленими особами. Раніше українському IT-фахівцеві почали писати рекрутери відомих компаній на вакансії, на які він не відгукувався: шахраї створили підроблені резюме та дипфейк, щоб подаватися від його імені, навіть проходячи відеоспівбесіди. Тобто шахраї можуть видавати себе не лише за рекрутерів, а й за кандидатів.

Швидкий чекліст перед тим, як відповісти на «вигідну» вакансію

Нижче підсумок із порад статті та загальних правил безпеки.

Якщо хоча б два пункти збігаються, спершу перевірте компанію самостійно: знайдіть її сайт, зателефонуйте за контактами з нього й запитайте, чи є така вакансія та чи працює там цей рекрутер.

Куди звертатися, якщо ви вже втратили гроші

Якщо ви переказали гроші чи передали платіжні дані, насамперед заблокуйте картку й повідомте банк про підозрілу операцію: чим раніше, тим більший шанс зупинити платіж. Зберіть листування, скриншоти профілю рекрутера та чеки, а потім зверніться до Кіберполіції із заявою. Ці матеріали знадобляться і для розслідування, і для банку.

Читайте також: Шахраї використовують ШІ: як обманюють українців та як зберегти свої гроші