Мошенники-рекрутеры в LinkedIn: как распознать фейковое предложение о работе

Вам пишет человек в LinkedIn — представляется рекрутером из известной компании. Профиль выглядит убедительно, должность звучит заманчиво, а зарплата выше ожидаемой. Это не удача — это первый шаг мошеннической схемы, цель которой — выманить деньги или личные данные через правдоподобный поддельный процесс найма.

Конечная цель всегда одна из трёх: получить от вас деньги, завладеть вашими документами или заставить установить вредоносное ПО.

Как работает схема

Шаг 1 — Первый контакт. Вы получаете InMail или запрос на подключение от человека, который якобы работает в отделе подбора персонала известной компании. У него есть фото, история работы, иногда общие знакомые. Сообщение упоминает вашу должность или навык из профиля — ровно столько, чтобы казаться личным.

Шаг 2 — Переход с платформы. Через несколько сообщений мошенник предлагает переключиться на WhatsApp или электронную почту: «LinkedIn немного неудобен для общения». Так вас уводят с платформы, где можно пожаловаться на фейковый профиль.

Шаг 3 — Поддельное интервью. Интервью проходит в текстовом формате или через форму. Видеозвонки не случаются — всегда есть причина: менеджер в командировке, техника не поддерживает видео.

Шаг 4 — Предложение о работе. Профессионально оформленный оффер приходит быстро — иногда в тот же день. Он содержит настоящий логотип компании, скопированный с официального сайта.

Шаг 5 — Требование денег или данных. Типичные варианты: оплата проверки биографических данных, которую якобы вернут с первой зарплатой; залог за оборудование до его отправки; паспортные данные и реквизиты счёта для настройки выплат; загрузка «HR-портала», который устанавливает вредоносное ПО.

Примеры мошеннических сообщений

Пример 1 — Первое сообщение

Здравствуйте! Наткнулся на ваш профиль при поиске кандидатов на должность старшего менеджера по операциям. Позиция полностью удалённая, зарплата от 140 000 до 165 000 долларов, отличный соцпакет. Готовы быстро пообщаться? — Джеймс Уитфилд | партнёр по талантам, TechHire Consulting

Пример 2 — После интервью

Наша команда была впечатлена. Прежде чем HR оформит документы, нам необходима проверка биографических данных. Пожалуйста, перейдите по ссылке [ссылка] для её прохождения — сбор в размере 75 долларов полностью возмещается с первой зарплаты.

Пример 3 — Когда вы медлите

Менеджер по найму хотел бы согласовать дату начала работы до конца недели. Не хотелось бы, чтобы вы упустили этот шанс — такие позиции закрываются быстро.

Распространённые признаки мошенничества

Профиль рекрутера создан недавно или имеет мало настоящих связей.
Зарплата заметно выше рыночной для вашего уровня опыта.
Вас сразу просят перейти в WhatsApp или написать на личную почту.
Интервью — только текстовое: никакого видео, звонков, живого общения.
Оффер приходит в тот же день, что и интервью.
До первой зарплаты требуют какую-либо оплату.
Личные документы запрашивают до подписания проверенного трудового договора.

Как проверить подлинность

Прежде чем продолжать общение с рекрутером, который написал первым, выполните следующие шаги.

Проверьте, существует ли этот человек в компании. Найдите официальный сайт компании и поищите раздел для сотрудников или контакты HR. Используйте только эту информацию — не ту, что предоставил рекрутер, — чтобы проверить реальность вакансии.

Изучите профиль рекрутера в LinkedIn. Посмотрите, когда он был создан (это видно в нижней части страницы профиля) и исходят ли рекомендации от реальных коллег. Профиль, созданный полгода назад, с 800 подписчиками — тревожный сигнал.

Проверьте оффер. Настоящие предложения приходят через верифицированную HR-систему компании — не в виде вложений в письме с личного адреса. Найдите карьерный раздел на официальном сайте компании и сравните.

Проверьте любые ссылки, которые они присылают. Вставьте URL в 2check.click перед переходом. Мошенники регистрируют домены, имитирующие корпоративные порталы — с заменённой буквой, добавленным дефисом или другим окончанием.

Ни один легитимный работодатель не требует оплаты от кандидата. Любой платёж до начала работы — за проверку биографии, залог, обучение — не является реальной практикой найма.

Что произойдёт, если вы ответите

Оплата какого-либо сбора скорее всего означает, что деньги пропали — мошенники используют способы оплаты, которые сложно отменить. Передача документов открывает путь к мошенничеству от вашего имени. Загрузка их «программного обеспечения» может установить инструменты, перехватывающие пароли и сессии интернет-банкинга.

Что делать дальше

Не платите никаких сборов и не передавайте документы непроверенному работодателю.
Пожалуйтесь на профиль LinkedIn через функцию «Пожаловаться» на странице пользователя.
Если вы уже заплатили: немедленно свяжитесь с банком и сообщите об операции как о мошенничестве.
Если вы передали личные документы: обратитесь в службу защиты от кражи личных данных и рассмотрите возможность установки предупреждения о мошенничестве в бюро кредитных историй.
Подайте жалобу в национальный орган по защите прав потребителей.

Распространённые ошибки при оценке предложений о работе в LinkedIn

«500+ контактов у рекрутера — значит профиль настоящий». Контакты набираются и покупаются. Важнее — дата создания профиля (видна внизу) и реальность рекомендаций от коллег.
«В оффере логотип компании — значит это настоящая компания». Логотип копируется с публичного сайта за секунды. Проверяйте наличие вакансии на официальном карьерном сайте компании, используя контакты, найденные самостоятельно.
«Возмещают сбор за проверку биографии с первой зарплаты — это логично». Никакой легитимный работодатель не берёт деньги с кандидата. Любой предварительный платёж — признак мошенничества.
«Они знают мой навык / должность из профиля — значит, это персональный подход». LinkedIn-профили публичны. Мошенники используют данные из них автоматически для создания видимости персонализации.

Как 2check.click может помочь

Если рекрутер прислал какую-либо ссылку — на портал для подачи заявки, сервис проверки биографии или HR-систему — вставьте её в 2check.click перед переходом. Сервис проверяет, не был ли домен зарегистрирован недавно, не имитирует ли он название реальной компании и нет ли подозрительных цепочек перенаправлений. Системы настоящего работодателя не вызовут таких сигналов.

Часто задаваемые вопросы

У рекрутера 500+ контактов. Разве это не доказывает его подлинность?

Количество контактов можно набрать со временем или искусственно накрутить. Проверьте, когда был создан профиль, и исходят ли рекомендации от людей, которые, судя по всему, лично знают этого человека.

Нормально ли переходить в WhatsApp для общения?

Иногда настоящие рекрутеры так делают — но не как самый первый шаг и не до реального разговора. Если вас сразу уводят с LinkedIn, это тревожный сигнал.

В оффере настоящий логотип компании. Разве это не доказывает его подлинность?

Любой может скопировать логотип с публичного сайта и вставить в документ. Профессионально выглядящее письмо ничего не доказывает. Проверяйте через официальный HR-портал компании, используя контакты, которые вы нашли самостоятельно.

Я уже передал реквизиты счёта. Что делать?

Немедленно свяжитесь с банком, сообщите о возможном мошенничестве и узнайте о доступных защитных мерах. Внимательно следите за счётом на предмет несанкционированных операций.

Я уже заплатил за проверку биографии. Можно ли вернуть деньги?

Свяжитесь с банком и объясните ситуацию. В зависимости от способа оплаты может быть короткий период для отмены транзакции. Платежи подарочными картами и в криптовалюте, как правило, невозвратны.