Как распознать фишинг при поиске работы и защитить данные

Фишинг при поиске работы — одна из самых распространённых схем кражи персональных данных и реквизитов карт. Мошенники создают поддельные вакансии, рассылают ссылки на «анкету работодателя» и просят код из СМС якобы для подтверждения отклика. Ниже — чек-лист признаков обмана и пошаговый план действий.

Миф и реальность

Миф: фишинг — это только письма от «нигерийских принцев» и банковские уведомления. На сайтах по трудоустройству его не встретишь.

Реальность: мошенники активно используют площадки вакансий, мессенджеры и электронную почту, чтобы выманить данные карты под видом оформления на работу. Поддельная анкета выглядит профессионально: логотип компании, корректные формулировки, домен, похожий на настоящий. Один-два символа в адресе отличаются — заметить разницу сложно, особенно с экрана телефона.

Признаки фишинговой вакансии и ссылки

1. Домен не совпадает с официальным сайтом компании. Вместо company.ru в адресной строке — company-hr.site, c0mpany.ru или длинный поддомен вида company.some-hosting.com. Один изменённый символ в адресе — типичный приём.

2. Ссылку на анкету присылают в мессенджер или личное сообщение. Настоящий работодатель ведёт переписку через официальный сайт вакансий или корпоративную почту. Если рекрутер сразу переводит общение в Telegram и отправляет ссылку на анкету работодателя — перед вами мошенники.

3. Анкета запрашивает данные карты, CVV или полные реквизиты счёта. Ни один легальный работодатель не просит номер карты на этапе отклика. Даже для перевода зарплаты нужен только номер счёта, и запрашивают его после подписания трудового договора, а не через онлайн-форму.

4. Просят код из СМС «для подтверждения анкеты». Код из СМС — это одноразовый пароль к банковскому счёту или аккаунту на Госуслугах. Когда работодатель просит код из СМС, он в действительности пытается войти в ваш личный кабинет или подтвердить перевод денег.

5. Вакансия обещает высокий доход при минимальных требованиях. Зарплата в два-три раза выше рынка, отсутствие требований к опыту и образованию, удалённый формат «от 2 часов в день» — маркеры приманки.

6. Работодатель торопит: «анкета действует 24 часа» или «осталось 2 места». Искусственный дефицит времени — стандартный приём, чтобы жертва не успела проверить информацию.

7. Нет упоминания компании в открытых источниках. Название фирмы не находится в реестре ФНС, у неё нет сайта, отзывов сотрудников и профиля на площадках вакансий.

8. Форма размещена на бесплатном конструкторе без привязки к домену. Google Forms, Tilda с бесплатным поддоменом или аналогичные сервисы — допустимы для опросов, но подозрительны для сбора паспортных данных или банковских реквизитов.

Мини-тест: проверьте подозрительное предложение

Отметьте каждый пункт, который совпадает с вашей ситуацией:

Ссылку на анкету прислали в мессенджере, а не на платформе вакансий Домен анкеты отличается от официального сайта компании Форма просит номер карты, CVV или срок действия Просят продиктовать или ввести код из СМС Зарплата значительно выше рынка без объяснения причин Работодатель торопит с заполнением Компанию невозможно найти в ЕГРЮЛ или на сайте ФНС

Результат: если совпал хотя бы один пункт — не вводите никаких данных и прекратите общение. Два и более совпадения указывают на фишинг при поиске работы с высокой вероятностью.

«А если это реальная компания и просто неудобный сайт?»

Крупные и средние компании не собирают данные банковских карт через сторонние формы. Если есть сомнения — найдите контакты HR-отдела на официальном сайте компании и свяжитесь напрямую. Спросите, действительно ли они разместили вакансию и рассылали ссылку. Пять минут проверки способны сохранить деньги на счёте.

«Мне сказали, что код нужен для проверки личности»

Проверка личности при трудоустройстве не требует одноразовых банковских паролей. Работодатель может запросить паспортные данные при оформлении трудового договора — лично или через защищённый корпоративный портал. Если кто-то при устройстве на работу требует код из СМС, он получает доступ к вашему аккаунту в банке или на Госуслугах. Ни одна кадровая процедура в России не предусматривает передачу таких кодов третьим лицам. Правила меняются — уточните у юриста, в ФНС или на Госуслугах.

«Я откликнулся через известный сайт — значит вакансия проверена?»

Площадки вакансий модерируют объявления, но не могут отследить каждое мошенническое предложение. Фишинговая ссылка часто появляется уже после публикации — в личной переписке с «рекрутером», который переводит общение в мессенджер. Сайт по поиску работы не несёт ответственности за действия пользователя, перешедшего по сторонней ссылке. Поэтому даже на крупной платформе проверяйте каждого собеседника.

Что делать, если уже передали данные

Действовать нужно быстро — счёт идёт на минуты.

1. Заблокируйте карту. Позвоните в банк по номеру на обратной стороне карты или используйте мобильное приложение.
2. Смените пароли. Если вводили логин и пароль от какого-либо сервиса — измените их немедленно. Начните с электронной почты и Госуслуг.
3. Проверьте последние операции. Откройте банковское приложение и проверьте, не было ли подозрительных списаний. Если обнаружите — сообщите в банк и запросите оспаривание.
4. Подайте заявление в полицию. Сохраните скриншоты переписки, адрес фишинговой страницы, номер телефона мошенника. Всё это приложите к заявлению.
5. Сообщите на площадку вакансий. Отправьте жалобу на объявление и профиль злоумышленника, чтобы их заблокировали.

Что нельзя вводить в формах при отклике на вакансию

Итог