Мошенничество в найме: как не попасть на уловки скамеров

Месяц назад мы с Евгением Волчковым, инженерным менеджером в iManage, провели эфир про мошеннические схемы в найме, который вызвал огромный резонанс. При подготовке к этому эфиру я получила десятки ваших историй - пугающих, поучительных, а иногда и с хорошим концом, когда вы вовремя распознали обман.

Я решила собрать все это в единую статью. Делитесь этим материалом с друзьями и знакомыми, чтобы они не попали на уловки мошенников.

(Некоторые истории были присланы на английском языке и переведены для этой статьи. Все имена изменены для защиты конфиденциальности.)

Масштаб проблемы

Начну с цифр, которые шокируют. По данным Федеральной торговой комиссии США (FTC), потери американцев от мошенничества в сфере трудоустройства выросли с 90 до 500 миллионов долларов. Категория "Job and Employment Scams" утроилась с 2020 по 2024 год.

Как мы обсуждали с Евгением в эфире: "Job Scam процветает на американском рынке как плесень, которая порабощает все. Просто гигантские потери несут люди."

Почему так происходит? Потому что скамеры следуют за рынком труда. Когда люди отчаянно ищут работу, когда крупные компании проводят массовые увольнения, мошенники активизируются. Они эксплуатируют самое уязвимое - надежду людей на достойную работу.

Основные схемы мошенничества

1. Fake Check Scam - «Купи оборудование для работы»

Это одна из самых распространенных и опасных схем. Один из наших читателей искал работу 18 месяцев без результата. Получил предложение от компании на позицию logistics manager. Все выглядело легально: два собеседования по телефону, официальное письмо с предложением, просили заполнить форму W-4. Удаленная работа.

Дальше началось классическое мошенничество. Прислали два чека для обустройства домашнего офиса и попросили купить оборудование у их поставщиков. Он положил чеки в банк, деньги зачислились на счет в течение дня, после чего оплатил поставщикам. Через несколько дней компания исчезла. Спустя пару дней банк обнаружил, что чеки поддельные, отменил зачисление и списал с него $2000 как ущерб.

Другая история закончилась благополучнее. Девушка прошла три этапа собеседования, прислали оффер, условия были подозрительно слишком хорошие, написали что пришлют чек для оборудования. Перед тем как согласиться она начала проверять, не скамеры ли это, нашла в Reddit пост про такой вид мошенничества и заблокировала всех. Жаль было только потраченного времени и личных данных, которые она успела указать.

Самая подробная схема шокирует количеством этапов. Одна из респонденток рассказала (перевод с английского):

"Сначала они прислали письмо-подтверждение, что я все еще заинтересована в позиции. Потом прислали список вопросов. Я честно ответила детально. Действительно хорошие вопросы, кстати. Затем подтвердили, что им нравятся мои ответы, и готовят оффер. Попросили водительские права и официальное имя. Прислали оффер-леттер, я подписала. Проверила адрес и отзывы о компании.

Следующий шаг - выбор конфигурации десктопа. Хотели обустроить домашний офис. Сказали, что пришлют чек, чтобы я могла заказать оборудование. Прислали чек, я сделала депозит. Банк принял чек, но есть период ожидания.

На следующий день онбординг-специалист написал снова, сказал, что связался с их поставщиками, и они согласились отправить оборудование без ожидания, нужен только депозит. Я сказала нет, давайте подождем.

Я связалась с банком, и они подтвердили, что этот чек имеет неверную информацию на обороте, неправильный аккаунт. Это первый раз, когда вся схема заняла так много шагов и задействовала много людей - минимум три разных аккаунта. Кстати, этот оффер-леттер выглядел легитимнее настоящего, который я получила для предыдущей роли."

Красные флаги в этой схеме очевидны: мошенники сразу присылают чеки или переводы, просят покупать что-то у их поставщиков, предлагают слишком хорошие условия без реального опыта, проводят только удаленные собеседования без видео и создают искусственную срочность.

2. Advance-Fee Trap - «Заплати за оформление»

Одна девушка поделилась историей (перевод с английского): "Несколько дней назад я получила приглашение на технический скрининг от компании, куда я отсылала резюме. Когда я кликнула на линк, меня попросили заплатить $15."

Как отметили в эфире, это хотя бы straightforward скам - тебе в лоб говорят, без всяких ухищрений, просто иди доплати. Они даже не хотят ничего собирать, никаких личных данных.

Другая читательница рассказала: "Столкнулась с оплатой background check - 100 долларов в компании WFG. Потом пошли новые поборы, и я ушла."

Важно помнить: легитимные компании никогда не просят кандидатов платить за background check, обучение или любые регистрационные сборы.

3. Фейковые вакансии от реальных компаний

Это особенно коварная схема. Мошенники создают вакансии якобы от известных брендов.

Одна читательница пишет: "Мне пару раз приходили фейковые вакансии от Google и Amazon, выглядели довольно реалистично. Во-первых, я не искала работу. Во-вторых, письмо пришло с какого-то странного email. Включало слово Amazon, но были еще какие-то дополнительные слова. Ну и там сразу денег много обещали - обычно рекрутеры так сразу в письме не начинают с козырей."

Из истории на английском: "Congratulations! On behalf of the team here at Agoda, we would like to proceed to an offer for the role of Senior Product Manager! For next steps, kindly send us a copy of your passport so we can start preparing your formal offer documents."

Нормальные компании не просят паспорт на этапе оффера - только после принятия предложения для оформления документов.

Моя собственная история с Meta Reality Lab: предлагают перейти на карьерный сайт, который выглядит как сайт Меты. С единственным различием, что Мета не просит залогиниться через Фейсбук. Я им ответила, что мой аккаунт заблочен за плохое поведение и я не могу откликнуться на вакансию. Они пропали.

4. Bait-and-Switch - МЛМ под видом настоящей работы

Одна из читательниц поделилась опытом (перевод с английского): "Вакансия на вполне легитимную должность product development manager, которая оказалась МЛМ или финансовой пирамидой, когда я начала общаться. Ключевым признаком была внезапная смена темы с обсуждения основных профессиональных навыков на агрессивные разговоры о продажах и привлечении людей в нижние уровни структуры."

5. Кража личных данных и взлом аккаунтов

История с кражей паролей

Один из читателей рассказал об очень хорошо организованной атаке: "Через ЛинкедИн контактирует рекрутер одной большой крипто биржи. Работа подходит по моему опыту. Предлагает первый раунд интервью - ответить на пару вопросов письменно и записать видео на платформе. Присылает ссылку на платформу, и когда пытаешься записать видео, пишет что не может найти веб-камеру и надо обновить драйвера.

Ссылка на обновление прямо тут - ее надо вставить в Run окно в Виндоус. Тут у меня стали какие-то подозрения - у меня стоит Norton Internet Security, и он начал ругаться на подозрительную ссылку. Как я понял, расследуя - так пытаются украсть пароли."

Красные флаги в этой истории: высокая зарплата, у рекрутера профиль создан месяц назад при 20 годах опыта и 20 друзьях, создавали чувство срочности - надо до конца дня все записать.

Взлом через фейковый видеозвонок

Другая шокирующая история: "Попались на псевдо-инвесторов из Японии. Не вызвали никаких подозрений, знали о предыдущей компании. Назначили звонок, и в последнюю минуту написали, что не могут через Zoom, а только через вот эту местную видеосвязь. Кликнули на линк, и через 10 минут ребята хакнули почту, затем Kraken, вывели все что там было и инициировали пополнение кошелька из банка."

Кража Apple ID

История из России (но схема работает везде): "В процессе звонка HR отвалился, и у меня на экране появилась надпись, чтобы я связалась через телеграм с определенным человеком - у меня украли Айклауд. Пришлось обращаться к специалистам на Горбушке. За свой iPhone 11 я заплатила 15,000 рублей, но фото за последние 1.5 года не восстановились."

Что они просили: выйти из iCloud и Face ID, установить их ПО на телефон.

6. Запросы SSN и документов

Один читатель предупреждает: "Постоянно сталкиваюсь с такими, всегда просят SSN либо во время initial call, либо после него скидывают анкету, где якобы нужно указать SSN 'иначе дальше никак'. Ну и еще пару раз пытались фото гринкарты выпросить."

Даже легальные агентства иногда переходят границы: "Вполне себе легальный Robert Half просил дату рождения и 4 цифры SSN, якобы большие компании так отслеживают кандидатов. В итоге сошлись на рандомных цифрах, но никуда дальше не пошло."

7. Рекрутеры-продавцы услуг

Один из опрошенных делится опытом: "В LinkedIn обновил запись Open to work, и началось. Куча рекрутеров писать начали, есть работа, скиньте резюме. После того как скидываю, пишут: опыт хороший, но резюме так себе, через ATS не пройдет. Но я знаю специалиста... Когда говорю, что уже работаю со специалистом, то начинают про профиль в LinkedIn.

Одному пишу: ты рекламировать услуги пришел или у тебя работа есть для меня? Если первое, то хорошего вечера. Минут через 10 скидывает описание, которое полностью соответствует моему резюме, и плюс в нем метрики из моего резюме - улучшил в 3 раза и так далее."

8. Бесплатная работа под видом тестового

Один из комментаторов обращает внимание на серую зону (перевод с английского): "Также существует ряд компаний, которые просят выполнить тестовое задание, являющееся на самом деле частью их рабочих процессов, а затем исчезают. Это не совсем мошенничество, но в некоторых случаях они изначально не планируют вас нанимать."

Развивая эту тему, другая читательница пишет: "Когда собеседование тянет на консультацию, но на нем задаются подробные вопросы, ответ на которые - уже не просто решение теоретического кейса или проверка мышления, а тянет на консультацию по объему и глубине. Задания я выполняла успешно. К офферам это не привело ни разу. Рекрутеры не пытались специально обмануть, да и задачей были довольны. Выбрали кого-то другого - тоже гарантий никто не давал."

Как защитить себя: чек-лист для соискателей

Проверка компании и вакансии

Первое и самое важное - всегда проверяйте домен электронной почты. Настоящие компании пишут с корпоративного домена (@company.com), а не с Gmail, и уж тем более не из Telegram или WhatsApp. Остерегайтесь доменов с лишними символами: например, amazon-jobs.com вместо amazon.com - это верный признак мошенничества.

Когда получаете вакансию, найдите её на официальном сайте компании. Ищите в Google, не переходите по ссылкам из писем. Если ссылка из письма не появляется в поисковиках - это скам. Обязательно проверьте адрес офиса компании в картах и справочниках. Мошенники часто указывают несуществующие адреса или адреса реальных зданий, но без номеров офисов.

Внимательно изучите профиль рекрутера в LinkedIn. Обратите внимание на то, когда создан профиль - новые аккаунты должны вызывать подозрение. Посмотрите, сколько у него контактов: меньше 50 при опыте 10+ лет - это подозрительно. Проверьте, откуда рекрутер: Нигерия, Маврикий, Самоа - точно скам. Присмотритесь к фотографии: китчевые американизированные аватарки часто признак фейка.

Во время общения

Настоящие рекрутеры всегда представляются полным именем и названием компании. Они используют профессиональный email с контактами в подписи. Они не торопят с принятием решения и проводят нормальный процесс собеседований - не дают оффер после одного звонка.

Никогда не предоставляйте SSN до получения реального оффера. Не отправляйте фото водительских прав или паспорта на начальных этапах. Фото грин-карты, номер банковского счета, пароли или доступ к аккаунтам - все это должно оставаться при вас до момента официального оформления на работу.

Никогда не платите за background check - за это платит компания. То же самое касается обучения или сертификации, оборудования для работы, регистрационных сборов. Любые "необходимые" платежи от вас - это мошенничество.

Красные флаги мошенничества

Если предложение выглядит слишком хорошо, чтобы быть правдой, скорее всего так и есть. Очень высокая зарплата без соответствующего опыта, оффер после одного собеседования или вообще без него, легкая работа с большими деньгами, гибкий график без требований - все это должно насторожить.

Странное поведение - тоже признак обмана. Если просят перейти в WhatsApp или Telegram для общения, не хотят звонить по видео или внезапно переносят встречу на другую платформу - стоит задуматься. Искусственная срочность - классический прием мошенников: "решить нужно сегодня", "действовать быстро, пока вакансия открыта".

Подозрительные запросы включают просьбы установить какое-то ПО или драйверы, требования выйти из iCloud, Face ID или других систем безопасности. Если отправляют чеки до начала работы или просят покупать у "их поставщиков" - бегите.

Обратите внимание на странности в коммуникации: орфографические и грамматические ошибки, общие фразы без конкретики о компании, отсутствие официального сайта или сайт выглядит как заглушка. Если рекрутер активен в нерабочее время - это тоже может быть признаком того, что он находится в другом часовом поясе и не является реальным сотрудником американской компании.

История успеха: как распознать и избежать

Один из читателей поделился, как его спасли родители (перевод с английского):

"Много лет назад я получил предложение от 'ATP Europe' на позицию 'equipment lesser' [с орфографической ошибкой]. Предлагаемая зарплата была в районе $80,000. Будучи наивным, я ответил на письмо. Кто-то ответил, предложив телефонное собеседование, кто-то действительно взял трубку, и у нас состоялся хороший разговор.

Через день или около того они прислали письмо, что меня выбрали на эту должность после одного телефонного разговора, и что они недавно открыли офис в Остине, Техас, даже предоставив адрес. Сначала им нужна была дополнительная информация от меня.

Вот здесь мои родители спасли меня. Я рассказал им о предложении работы, даже переслал письма. Они ответили, что что-то тут не так.

Сначала они попросили меня найти сайт компании в поисковой системе. Оказалось, что ссылка на их сайт, которую они предоставили по электронной почте, не появлялась ни в одной поисковой системе. Это был тревожный сигнал. Вторым было то, что ни один бизнес с таким названием не появлялся ни в одном адресном поиске.

Это доказало, что всё это было мошенничеством. К счастью, я не уволился с работы и не дал мошенникам конфиденциальную информацию, иначе я бы попал в неприятности."

Будущее мошенничества: к чему готовиться

Как мы обсуждали с Евгением в эфире, скамеры становятся умнее:

"Я думаю, что скамеры будут использовать AI, написать такой месседж, который не будет выглядеть как скам. И теперь будут приходить нормальные сообщения. Они поймут, что нужно создавать реальные профили. А данные они воруют. Очень много данных воруют. И есть рынок покупки сворованных данных.

Сейчас это вообще в Америке тебе напечатают и пришлют. Вот и этот рынок только будет расти, и скамеры будут прятаться за личинами реальных людей, и ты не будешь даже понимать, что это... Потом будут видеозвонки уже более нормальные, где будет лицо немножко модифицировано. Они не будут бояться выйти на видеозвонок."

Что будет дальше? Мошенники начнут использовать искусственный интеллект для создания убедительных писем без ошибок. Deepfake видео для собеседований станут реальностью. Они будут красть реальные идентичности для создания легитимных профилей. Схемы станут более сложными и многоэтапными. Поддельные документы будут выглядеть все более профессионально.

Золотое правило

Евгений Волчков дает главный совет в конце эфира:

"Если вам приходит какое-то предложение, которое слишком хорошо выглядит, обращайтесь, спрашивайте помощи зала. Я точно скажу, что кто-то уже через это прошел, столкнулся, либо подскажет вам, что сделать для того, чтобы верифицировать. Вот как в том случае, где позиция была реальной - просто компания была маленькая, неизвестная, и оно выглядело как скам, это была реальная работа. То есть не все, что выглядит как скам, - скам, но обращайтесь в помощь зала и верифицируйте."

Главные выводы

Запомните главное: если что-то кажется слишком хорошим, чтобы быть правдой, это оно и есть. Никогда не платите деньги потенциальному работодателю. Проверяйте все: домен, профили, адреса, сайты. Не спешите, скамеры всегда давят срочностью. Не предоставляйте личные данные до реального оффера. Доверяйте своей интуиции: если чувствуете неладное, лучше отказаться. Спрашивайте совета у других, свежий взгляд часто помогает увидеть обман.

Будьте бдительны, но не параноиками

Как я сказала в конце эфира: "Не попадайтесь на скамеры, будьте бдительными, но не будьте параноиками."

Рынок труда сейчас действительно сложный. Компании проводят массовые увольнения, люди месяцами ищут работу, и в такой ситуации легко стать жертвой. Но знание - это сила. Теперь вы знаете основные схемы и красные флаги.

Делитесь этой статьей со всеми, кто ищет работу. Давайте защитим друг друга от мошенников!

---

Если у вас есть своя история о мошенничестве в найме или вы хотите дополнить эту статью - пишите мне. Вместе мы создадим самую полную базу знаний о скамерах, чтобы они не могли нас обманывать.

Помните: легитимные компании никогда не просят денег с кандидатов, не дают офферы после одного звонка, не торопят с решением, не запрашивают SSN до оффера и не просят устанавливать подозрительное ПО.

Удачи в поисках работы! Пусть вам попадаются только честные работодатели и интересные проекты.