Вам в WhatsApp или Telegram приходит неожиданное сообщение: «Здравствуйте! Меня зовут Анна, я ведущий менеджер по подбору персонала компании Ozon (или Wildberries, Яндекс, СберМаркет). Мы нашли ваше резюме в открытой базе соискателей. Нам требуется удаленный сотрудник на частичную занятость: оценка карточек товаров, бронирование отелей или подтверждение заказов. Занятость 1–2 часа в день, зарплата от 3 500 рублей в день, опыт не нужен, выплаты сразу. Вам интересны подробности?».
Подобные рассылки ежедневно получают сотни тысяч россиян. Многие внезапные сообщения от «рекрутеров» в личных мессенджерах не имеют никакого отношения к реальным компаниям. За ними стоят мошенники, цель которых — затянуть соискателя в схему фиктивного выкупа товаров, заставить установить троянское приложение или выманить платежные данные. Как понять, что рекрутер мошенник, и не стать жертвой аферистов — разбираем в подробном чек-листе.
6 главных признаков фальшивого HR-менеджера
Настоящий рекрутер крупного бизнеса действует в рамках строгих корпоративных регламентов и трудового законодательства. Аферисты пренебрегают любыми стандартами найма. Вот признаки, которые выдают самозванца при первом контакте.
1. Отказ подтвердить личность с корпоративной почты на официальном домене
Это золотой стандарт проверки любого нанимателя. Настоящий сотрудник всегда имеет доступ к корпоративной почтовой системе компании.
Если человек представляется HR-менеджером крупной корпорации, попросите его:
«Пришлите описание вакансии и ссылку на отклик с вашей рабочей корпоративной почты на официальном домене компании (например, ivanova@ozon.ru или hr@yandex-team.ru)».
Мошенник немедленно начнет увиливать:
- «Я пишу с личного рабочего мессенджера, почта заблокирована для внешних писем»;
- «Мы работаем через кадровое агентство, почты компании у меня нет»;
- «Я могу написать вам с адреса ozon-hr-job@gmail.com или @mail.ru».
Использование бесплатного публичного почтового сервиса (Gmail, Mail.ru, Yandex.ru) или доменов-клонов (@ozon-recruitment-team.ru) — прямое доказательство того, что с вами говорит аферист. Ни один официальный HR корпоративного уровня не ведет рабочий найм с бесплатных почтовых ящиков.
2. Иностранный номер телефона или скрытый профиль
Обратите внимание на номер телефона собеседника в WhatsApp или Telegram:
- номер начинается с экзотических международных телефонных кодов: +44 (Великобритания), +1 (США/Канада), +62 (Индонезия), +27 (ЮАР), +91 (Индия);
- в Telegram номер телефона полностью скрыт настройками приватности, имя пользователя отсутствует либо представляет собой случайный набор букв;
- на аватарке стоит чужая стоковая фотография девушки в деловом костюме или размытый логотип известного бренда.
Мошеннические колл-центры массово скупают виртуальные иностранные номера для автоматизированных рассылок. Реальные российские рекрутеры звонят и пишут с официальных российских номеров (+7) либо через верифицированные бизнес-аккаунты компаний.
3. Отсутствие публичной ссылки на вакансию на карьерных ресурсах
Честный работодатель всегда имеет опубликованную вакансию на профильных платформах: HeadHunter, SuperJob, Работа.ру или на официальном портале компании в разделе «Карьера».
Если вы спросите у «менеджера» ссылку на вакансию на hh.ru:
- мошенник заявит, что «вакансия закрытая и доступна только избранным»;
- пришлет подозрительную сокращенную ссылку (через сервисы bit.ly, tinyurl или сомнительный домен);
- сразу начнет отправлять длинные текстовые инструкции с описанием «тестовых заданий» прямо в чат.
4. Трудоустройство без резюме, собеседования и проверки навыков
Вспомните стандартный процесс поиска работы: кандидат отправляет подробное резюме, проходит первичный телефонный скрининг, профильное собеседование с руководителем или онлайн-интервью по видеосвязи, предоставляет документы об образовании.
Фальшивый рекрутер: - не просит прислать резюме; - не интересуется вашим реальным опытом, возрастом и навыками; - не назначает видеособеседование; - готов «принять вас на работу» через 2 минуты переписки.
Если компании абсолютно все равно, кто вы такой, ее интересуют только ваши деньги, а не ваши профессиональные компетенции.
5. Требование установить стороннее приложение (.APK) или зарегистрироваться в терминале
Как только вы выражаете интерес, фальшивый HR присылает файл или ссылку:
- «Скачайте наше рабочее корпоративное приложение для отслеживания задач» (присылается установочный файл с расширением .apk для Android);
- «Зарегистрируйтесь на нашей платформе финансового учета по ссылке»;
- «Установите программу удаленного доступа (AnyDesk, RustDesk, TeamViewer) для настройки рабочего места».
Установка файла .apk или программ удаленного доступа приводит к моментальной компрометации смартфона: банковские трояны перехватывают СМС-коды, получают доступ к экрану и опустошают счета жертвы в онлайн-банках без ее ведома.
6. Перевод на «куратора по обучению» со схемами выкупа
Вам говорят: «Я лишь помощник по первичному набору, передаю ваш контакт старшему куратору в Telegram». Новый собеседник раскрывает «суть работы»: нужно зайти на специальный сайт, оформить заказ товара своими деньгами, а компания якобы вернет стоимость с наценкой. Это классическая схема обмана на фиктивном выкупе, где после отправки первой крупной суммы соискателя блокируют.
Экспресс-тест на подлинность HR-менеджера
Ответьте на 6 вопросов перед тем, как продолжать переписку:
<span class="cb" aria-hidden="true"></span>Рекрутер написал первым с иностранного номера или скрытого профиля?
<span class="cb" aria-hidden="true"></span>Отказывается отправить официальное письмо с домена компании (@brand.ru)?
<span class="cb" aria-hidden="true"></span>Предлагает высокую зарплату за пару часов примитивных действий в день?
<span class="cb" aria-hidden="true"></span>Готов нанять вас без резюме, документов и официального онлайн-интервью?
<span class="cb" aria-hidden="true"></span>Присылает файлы программ (.apk) или ссылки на сторонние площадки выкупа?
<span class="cb" aria-hidden="true"></span>Отсутствует прямая ссылка на вакансию на HeadHunter или сайте компании?
Если вы отметили галочкой хотя бы два пункта, перед вами мошенник. Прекратите переписку и ни в коем случае не выполняйте его инструкции.
Алгоритм безопасного диалога: как вывести самозванца на чистую воду
Если вы сомневаетесь, напишите собеседнику всего одно сообщение:
«Здравствуйте. Пришлите, пожалуйста, номер вакансии на HeadHunter или официальное письмо с подтверждением условий с вашей корпоративной почты на домене компании. Мой адрес: [Ваш email]. До получения официального письма я не перехожу по внешним ссылкам и не устанавливаю сторонние файлы».
Реакция настоящего HR-специалиста будет спокойной и профессиональной: вам пришлют прямую ссылку на верифицированный сайт компании или отправят письмо с корпоративного ящика.
Реакция афериста: - вас начнут агрессивно торопить («Мест осталось мало, решение нужно принять сейчас»); - проигнорируют просьбу и продолжат присылать ссылки на фишинговые сайты; - удалят переписку для обоих участников.
Что делать, если вы уже ответили мошеннику
Если вы вступили в диалог, но вовремя остановились:
- Не скачивайте присланные файлы. Если вы уже скачали файл
.apk, ни в коем случае не запускайте его установку и немедленно удалите из папки «Загрузки». - Заблокируйте собеседника. Нажмите кнопку «Заблокировать и сообщить о спаме» в мессенджере.
- Не передавайте личные данные. Ни при каких обстоятельствах не отправляйте «рекрутеру» фотографии паспорта, СНИЛС, номера банковских карт или коды из входящих сообщений.
- Проверьте антивирусом телефон. Если вы переходили по подозрительным ссылкам, запустите полную проверку смартфона надежным антивирусным приложением.