от имени вашей компании

Причём для этого не обязательно создавать фейковый профиль работодателя.

hh описал схему, в которой злоумышленники крадут доступ к настоящим аккаунтам компаний. После этого могут размещать вакансии и отправлять приглашения соискателям.

Для кандидата всё выглядит убедительно: знакомый бренд, работный сайт, обычная переписка.

А потом появляется ссылка на «оформление документов» или просьба указать банковские данные.

Здесь я бы проверяла не только качество модерации площадки, но и собственные процессы HR-команды:

- У всех ли защищён доступ к аккаунтам работодателя? - Знают ли кандидаты, как проверить настоящего рекрутера? - Кто отвечает за подозрительные приглашения и что делает команда при взломе?

у вас есть правила безопасности именно для коммуникации с кандидатами?

Или считается, что это исключительно забота службы информационной безопасности?