Главные красные флаги появляются после отклика. Мошенники давно умеют писать нормальные вакансии.

Компания существует. Задачи похожи на реальные. Рекрутер спрашивает про опыт, проводит созвон и обещает прислать следующий шаг.

Опасная просьба появляется позже, когда ты уже решил, что проверка закончилась.

Я бы смотрел на найм как на цепочку: вакансия -> переписка -> собеседование -> тестовое -> оформление

Мы обычно проверяем первый шаг, а доверие переносим на всю цепочку. Мошеннику достаточно подменить один переход.

Весной hh.ru описал такой сценарий. Во время онлайн-собеседования кандидата просят заполнить анкету “для начисления зарплаты”. В форме нужны данные банковской карты. Иногда рекрутер торопит и просит включить демонстрацию экрана.

В другой схеме сначала обсуждают задачи и условия. Потом присылают ссылку “подписать согласие на обработку данных”. Сторонний сайт запрашивает код подтверждения или паспортные данные. В карточке вакансии ничего похожего не было.

В мае МВД описало еще одну схему. Соискателю предлагают размещать карточки товаров с личного аккаунта и передавать контакты откликнувшихся. Через несколько дней аккаунт блокируют. Переписка исчезает, обещанных денег нет.

Человек действительно выполнял задания. Его аккаунт помогал мошенническому колл-центру обходить фильтры площадки.

Отдельной зона риска являются платежи. Участие в дропперской схеме может привести к ограничениям по картам и онлайн-банку. Через суд с участника могут взыскать похищенные деньги. Возможна и уголовная ответственность.

Эксперт F6 описывал еще один вариант. Соискателю предлагают работу тестировщиком приложения. Затем присылают APK-файл с трояном удаленного доступа.

Проверочный вопрос: Зачем следующему шагу найма нужен мой личный ресурс: карта, аккаунт, устройство или код?

Для каждой такой просьбы найдется правдоподобное объяснение. Особенно после нормального собеседования, где тебя спрашивали про опыт и будущие задачи.

Сам переход в мессенджер еще не доказывает обман. Но если следующий шаг внезапно требует твоей карты, аккаунта или устройства, а тебя еще и торопят, процесс стоит остановить. “Так делают все” ничего не объясняет.

Если общение началось на hh.ru, его можно вернуть в чат площадки. hh.ru проверяет ссылки и файлы в этом чате на вирусы. На подозрительную вакансию можно пожаловаться через кнопку “Пожаловаться” или написать на trust@hh.ru.

У hh.ru есть короткий тест с похожими ситуациями: https://safety.hh.ru/

После какого этапа ты обычно перестаешь перепроверять работодателя: после переписки, первого созвона или тестового?

#безопасныйнайм #it #АналитикНаБалтике