Представьте вполне обычный найм. Рекрутер изучил резюме, назначил видеозвонок, сорок минут расспрашивал про прошлую работу, рассказал о задачах и даже обсудил зарплату. На следующий день приходит сообщение с поздравлением. Осталось заполнить анкету службы безопасности, прислать паспорт и оплатить обязательный курс. После обучения деньги якобы вернут с первой зарплатой.
Я бы на этом месте остановился. Современный развод при устройстве на работу часто начинается не с нелепой вакансии и просьбы срочно перевести деньги, а с достаточно убедительного процесса найма. Собеседование становится инструментом социальной инженерии. Его задача не проверить кандидата, а заставить человека поверить, что перед ним настоящий работодатель, после чего получить деньги, документы, банковские сведения или доступ к устройству.
Схема стала настолько типичной, что Банк России отдельно предупреждает о лжеработодателях. Мошенники размещают вакансии от имени крупных компаний и государственных организаций, проводят дистанционные интервью, задают профессиональные вопросы, а затем требуют деньги за обучение, медосмотр, спецодежду или другие якобы необходимые этапы оформления. В некоторых случаях кандидату предлагают установить вредоносное приложение.
Материал предназначен для легальной защиты от мошенничества. Не применяйте описанные приемы для сбора чужих данных, несанкционированного доступа, слежки или обмана. При работе с персональными данными учитывайте законодательство своей страны, особенно требования российского законодательства о персональных данных и трудовых отношениях.
Зачем мошеннику тратить время на настоящее собеседование
Двадцать минут разговора могут принести мошеннику намного больше, чем сотня примитивных фишинговых писем. После интервью кандидат уже вложил время в вакансию, рассказал о себе, познакомился с «руководителем» и мысленно приблизился к новой работе. Следующий запрос выглядит не как сообщение незнакомца, а как очередной этап оформления.
Поэтому мошенники копируют настоящую воронку найма. Сначала появляется вакансия с понятной должностью и зарплатой. Затем резюме рассматривает «HR». Следуют короткое интервью, тестовое задание, разговор с «руководителем» и сообщение об успешном прохождении отбора. Только после этого возникает действие, ради которого вся конструкция создавалась.
Цель бывает разной. В одном сценарии собирают персональные данные. В другом продают бесполезное обучение. В третьем получают платеж. В четвертом заставляют установить приложение. В пятом предлагают принимать и переводить чужие деньги, превращая соискателя в участника финансовой цепочки.
Есть и схема, которая внешне вообще не похожа на кражу. Человеку предлагают удаленную подработку с простыми заданиями, например оценивать товары, ставить рейтинги, «оптимизировать карточки» или выполнять действия на маркетплейсе. Первые задания иногда даже оплачивают. Небольшая выплата служит доказательством, что система якобы работает. Затем для доступа к дорогому заданию нужно внести собственные деньги. После нескольких пополнений вывести накопившийся «заработок» уже невозможно. Международные регуляторы называют подобный формат task scam, а российские предупреждения о фальшивой работе на маркетплейсах описывают очень похожую механику.
Маленькая первая выплата поэтому ничего не доказывает. Мошенник вполне способен заплатить тысячу рублей, если после этого рассчитывает получить десять или сто тысяч.
Еще опаснее просьба принять деньги на свою карту и отправить дальше. Легенда может звучать убедительно. Компания якобы тестирует платежи, работает с клиентскими возвратами, закупает криптовалюту или ищет платежного агента. Для нормального новичка такая финансовая роль выглядит странно, и именно так к ней следует относиться. В схемах с похищенными деньгами посредниками нередко становятся люди, которые считают, что просто выполняют рабочее поручение.
Паспорт, банковские реквизиты и обучение не всегда означают обман
Самая вредная ошибка в подобных памятках звучит примерно так. «Настоящий работодатель никогда не попросит паспорт или банковские данные». Попросит. Вопрос не только в том, какие сведения нужны, но и когда, зачем и кому кандидат их передает.
При заключении трудового договора работодатель действительно получает документы сотрудника. Трудовой кодекс перечисляет среди документов паспорт или другой документ, удостоверяющий личность, сведения о трудовой деятельности, документ о регистрации в системе индивидуального учета и другие документы для предусмотренных законом случаев.
Но из статьи 65 ТК РФ не следует, что неизвестному человеку из Telegram нужно отправлять фотографию паспорта сразу после первого звонка. На раннем этапе найма работодателю обычно достаточно резюме, контактов, информации об опыте и ответов кандидата. Для отдельных проверок компания может запросить дополнительные сведения, однако кандидат сначала должен понимать, какое юридическое лицо получает данные, для какой цели и через какой канал.
Поэтому я смотрю на последовательность. Одно дело, когда кандидат дошел до оформления в проверенной компании и кадровая система запрашивает документы. Совсем другое, когда «HR Анна» с бесплатного почтового адреса требует паспорт, СНИЛС, ИНН, адрес регистрации и селфи с документом еще до того, как удалось подтвердить саму вакансию.
С банковскими данными действует такое же правило. Для перечисления зарплаты работодателю могут понадобиться реквизиты банковского счета. Но работодателю не нужны PIN, CVV или CVC, логин от банка, одноразовый код из SMS или push-уведомления. Не требуется и перевод «для проверки карты». Если бухгалтерия действительно собирается перечислять зарплату, подтверждать способность карты принимать деньги встречным платежом не нужно.
Отдельная ловушка связана с медосмотром. Для некоторых профессий предварительный медицинский осмотр действительно обязателен. Но предусмотренные трудовым законодательством обязательные медосмотры проводятся за счет работодателя. Поэтому предложение самостоятельно перевести деньги «партнерской клинике» по ссылке из чата требует как минимум независимой проверки.
С обучением ситуация интереснее. Платный курс сам по себе не означает мошенничество. Человек может купить обучение у образовательной компании, а после курса искать работу. Компания может обучать специалистов и отдельно помогать выпускникам с трудоустройством. Нельзя автоматически объявлять такую модель преступной.
Красный флаг появляется, когда человеку сначала обещают конкретную вакансию, а затем ставят получение рабочего места в зависимость от перевода денег самому работодателю, рекрутеру или указанному ими учебному центру.
Трудовой кодекс предусматривает нормальную модель обучения у работодателя. Организация может заключить с человеком, который ищет работу, письменный ученический договор. В договоре указывают приобретаемую квалификацию, срок ученичества, обязанности сторон и оплату. Во время ученичества выплачивается стипендия, а практическая работа оплачивается по установленным расценкам.
Есть нюанс, который тоже полезно знать. Бесплатное для ученика обучение не всегда означает, что человек вообще ни при каких условиях ничего не возмещает. Ученический или трудовой договор может предусматривать обязанность после обучения проработать определенный срок. Если человек без уважительной причины не приступит к работе или нарушит согласованное обязательство, закон допускает требования о возмещении предусмотренных расходов. Но такая конструкция имеет мало общего с сообщением «переведите 7900 рублей за вводный курс, и завтра оформим».
Я использую простую границу. Настоящие трудовые отношения могут создавать финансовые обязательства по письменному договору. Мошенническая вакансия пытается получить деньги до появления работы, прикрывая платеж обещанием будущего трудоустройства.
Как я проверяю работодателя до передачи документов
Мне не нужен сложный OSINT. Большинство сомнительных вакансий можно проверить за несколько минут, если не пользоваться контактами, которые прислал сам рекрутер.
- Нахожу официальный сайт самостоятельно. Проверяю, существует ли такая компания и размещена ли вакансия в разделе карьеры. Отсутствие вакансии еще не доказывает обман, поскольку часть позиций публикуют только на рекрутинговых площадках.
- Проверяю юридическое лицо. Для российской компании смотрю название и ИНН через государственные реестры. Реальное ООО не гарантирует честность рекрутера, потому что мошенник может просто использовать чужое название.
- Сверяю контакты. Пишу или звоню по адресу и телефону, найденным независимо. Спрашиваю, работает ли такой рекрутер и действительно ли идет набор на указанную должность.
- Смотрю на домен почты. Корпоративный адрес лучше случайного Gmail, но тоже не служит доказательством. Проверяю написание домена целиком, а не только имя компании перед ним.
- Не плачу за право получить обещанную работу. Особенно настораживают «возвратный взнос», резервирование вакансии, покупка доступа, обучение, проверка банковской карты и неизвестная клиника.
- Не устанавливаю программы ради первого интервью. Видеосвязь через известный сервис выглядит нормально. APK, EXE, удаленный доступ, профиль управления телефоном или неизвестное «корпоративное приложение» из чата выглядят совсем иначе.
- Не провожу чужие деньги. Получение переводов на личную карту с последующей отправкой другим людям не становится безопасным только потому, что операция названа работой.
Есть хороший дополнительный тест. Я задаю неудобный, но совершенно нормальный вопрос о юридическом лице, трудовом договоре или официальном HR-контакте. Настоящему работодателю такой вопрос обычно не мешает продолжить найм. Мошенническая конструкция часто сразу переключается на давление. «Набор заканчивается сегодня», «служба безопасности не разрешает звонить в компанию», «документы нужно отправить в течение десяти минут».
Еще один миф связан с видеособеседованием. Камера не подтверждает личность. Человек на экране может представляться сотрудником существующей компании, использовать чужое имя и демонстрировать настоящий сайт. Современные средства генерации голоса и изображения только снижают ценность такого «доказательства». Проверять нужно связь собеседника с компанией, а не качество картинки в видеозвонке.
Если документы уже отправлены, паниковать из-за одной фотографии паспорта не нужно. Один скан не дает автоматического доступа ко всем счетам и не гарантирует возможность оформить кредит. Но комплект из паспорта, телефона, СНИЛС, адреса и других сведений повышает качество последующей социальной инженерии. Поэтому после такой утечки я особенно настороженно отношусь к звонкам «из банка», «из полиции», «с Госуслуг» или «из службы безопасности», где собеседник демонстрирует знание личных данных.
Для дополнительной защиты в России можно установить самозапрет на заключение потребительских кредитов и займов через Госуслуги или МФЦ. Механизм не распространяется на все без исключения кредитные продукты, поэтому воспринимать его как универсальную блокировку любой финансовой операции нельзя. Также полезно проверить собственную кредитную историю, если есть основания подозревать попытку оформить обязательства от вашего имени.
Если мошенникам переданы данные банковской карты, код подтверждения или доступ к онлайн-банку, я бы сразу связался с банком через официальный канал. При неизвестном списании нужно сохранить переписку и чеки, сообщить банку о мошеннической операции и обратиться в полицию. Обещать автоматический возврат денег нельзя, результат зависит от обстоятельств операции и действий клиента.
Если по просьбе «работодателя» установлено неизвестное приложение, простого удаления может оказаться недостаточно. Пароли лучше менять с другого, заведомо чистого устройства, банковские операции проверить отдельно, активные сессии критичных аккаунтов завершить. При серьезных подозрениях на компрометацию телефона или компьютера безопаснее восстановить устройство до доверенного состояния, чем продолжать пользоваться системой в надежде, что вредоносная программа исчезла вместе с ярлыком.
Частые вопросы о мошенничестве при трудоустройстве
Работодатель просит паспорт до оффера. Это мошенники?
Не обязательно. Запрос документов сам по себе не доказывает мошенничество. Риск повышается, если компания еще не проверена, юридическое лицо неизвестно, вакансию невозможно подтвердить, а полный комплект документов просят отправить в личный мессенджер.
Можно ли сообщать работодателю банковские реквизиты?
Для выплаты зарплаты работодателю действительно могут понадобиться реквизиты счета. PIN, CVV или CVC, пароль от банка и одноразовые коды работодателю не нужны. Просьба сделать проверочный перевод также служит серьезным сигналом опасности.
Нужно ли платить за обучение перед устройством на работу?
Покупать образовательные курсы законно и нормально, если человек осознанно покупает обучение. Совсем другая ситуация возникает, когда уже обещанную вакансию предлагают получить только после платежа работодателю, рекрутеру или связанному учебному центру. Я бы от такого предложения отказался.
Кандидат обязан сам оплачивать обязательный медосмотр?
Если для конкретной работы закон требует обязательный предварительный медицинский осмотр, расходы несет работодатель. Предложение перечислить деньги неизвестной клинике по ссылке из мессенджера нужно проверять особенно тщательно.
Мне сначала заплатили за простое задание. Значит работа настоящая?
Нет. В схемах с фальшивой удаленной работой первая небольшая выплата может специально создавать доверие. Опасный момент наступает, когда для следующего задания требуют пополнить баланс, купить товар, внести депозит или перевести собственные деньги.
Что делать, если я уже отправил мошенникам паспорт?
Сохраните переписку и сведения о получателе документов, прекратите передавать новые данные и внимательнее контролируйте попытки социальной инженерии. При высоком риске можно проверить кредитную историю и установить самозапрет на потребительские кредиты и займы. Если вместе с паспортом передавались банковские данные, пароли или коды подтверждения, нужно защищать соответствующие учетные записи отдельно.
Можно ли доверять вакансии на крупном сайте поиска работы?
Площадка снижает часть риска, но не подтверждает личность каждого человека, который продолжит общение с кандидатом. Мошенники могут копировать реальные вакансии, представляться существующими компаниями и уводить разговор в мессенджеры. Решающее значение имеет независимая проверка работодателя.
Для меня главный признак фальшивой вакансии не высокая зарплата, Telegram или удаленное собеседование. По отдельности такие детали встречаются и в нормальном найме. Гораздо показательнее момент, когда отношения внезапно меняют направление. Кандидат пришел за работой, но вместо зарплаты должен сам переводить деньги, отдавать коды, устанавливать неизвестные программы или проводить через свой счет чужие платежи.
Хорошая вакансия выдержит десять минут независимой проверки. Если после просьбы назвать юридическое лицо, подтвердить рекрутера через официальный контакт и прислать нормальные условия найма «работодатель» начинает торопить, угрожать потерей места или требовать платеж, продолжать разговор уже незачем. Проверять нужно не убедительность собеседования, а компанию, канал связи и экономический смысл того, что кандидат должен сделать дальше.
