Приёмы финансового мошенничества получили довольно широкую огласку. Однако действия мошенников в области HR-услуг, как правило, остаются в тени. В этой статье мы расскажем о них подробнее.
В экономически развитых странах высокая трудовая миграция и новые возможности современного информационного общества способствуют тому, что поиск работы чаще всего происходит через посреднические услуги кадровых агентств. Эта тенденция стала характерна и для России.
Обзор статистических данных за 2024 год от основных русскоязычных порталов, агрегирующих объявления о вакансиях и резюме соискателей, показывает существенный рост трафика (+33%). Количество новых пользователей выросло в общем на 17% по сравнению с предыдущим годом и в этом году тенденция едва ли изменится. Таким образом, можно смело говорить, что в первой пятилетке 20-х годов нового века отмечается скачкообразный рост популярности онлайн-сервисов по поиску работу.
Основная категория соискателей, пользующихся онлайн-сервисами — мужчины 45+. Существенный рост их популярности произошёл среди старшего поколения. Сегмент 55+ вырос на 24% по количеству пользователей и на 42% по трафику. Как ни странно, но в молодёжной аудитории тенденция обратная — в возрастном сегменте до 25 лет активность даже снизилась.
Молодая аудитория (до 35 лет) предпочитает порталы «Хабр Карьера» и GeekJob. Соискатели вакансий в возрасте от 45 лет и старше предпочитают Superjob и Зарплата.ру. Портал HH.ru популярен у всех возрастов.
Интересна также география обращений к онлайн-сервисам поиска работы. Наиболее активно ими стали пользоваться жители отдалённых регионов. В десятке городов с самой высокой активностью в 2024 оказались областные центры Южного Урала, Сибири и Дальнего Востока, а также Северного Кавказа. Москвы, Санкт-Петербурга и городов центральной России в этом списке нет.
Возросшая активность соискателей вакансий в поиске работы через онлайн-посредников коррелирует с активизацией мошеннических схем. По данным правоохранительных органов, за последний год количество случаев мошенничества при трудоустройстве увеличилось на 42%. В 2024 году было зарегистрировано более 200 000 обращений граждан в связи с действиями мошенников в сфере поиска и подбора персонала.
Можно было бы ожидать, что в основном жертвами мошенников должны быть люди старшего возраста, поскольку они хуже разбираются в современных технологиях. Именно такова статистическая картина в области финансового мошенничества, пресловутых звонков «представителей службы безопасности банка» и тому подобных приёмов обмана. Однако статистика мошенничества в сфере HR-услуг несколько иная. Около 80% пострадавших здесь оказались людьми в возрасте 25-45 лет.
Скорее всего, причина такого «успеха» мошенников может состоять в том, что приёмы финансового мошенничества, благодаря усилиям банков и СМИ, получили довольно широкую огласку. А вот действия мошенников в области HR-услуг, как правило, остаются в тени. Поэтому в этой статье мы расскажем о них подробнее.
Наиболее распространённым способом поймать свою жертву для мошенников, выдающих себя за рекрутеров и HR-специалистов, остаётся фишинг.
В английском языке для того, чтобы обозначить именно мошеннический метод выуживания конфиденциальной информации у пользователя, используется написание Phishing. Поскольку сочетание букв ph читается так же, как f, то и само слово звучит точно так же, как и fishing, то есть «рыбалка». Замена букв в данном слове — характерная особенность англоязычного хакерского сленга.
В русском языке нам намного проще. Мы просто заимствовали английское слово и используем его без перевода, чтобы обозначить именно мошеннические действия. В самом общем виде они заключаются в том, что злоумышленники размещают привлекательные вакансии с высокими зарплатами на популярных сайтах поиска работы или создают поддельные сайты компаний-работодателей. Часто используются названия известных брендов, чтобы вызвать доверие.
Чтобы придать более достоверный вид поддельному сайту, на них могут размещаться фальшивые отзывы и рекомендации, и даже фэйковые сертификаты. Впрочем, в последнее время, с активным переходом массовой аудитории в Телеграм и другие мессенджеры и соцсети, мошенникам уже не нужно прикладывать столько усилий. Более актуальным стало создание фальшивых аккаунтов или даже их кража у реальных профессионалов.
Цель мошенника, выдающего себя за HR-специалиста, та же самая, что и в случае финансового «развода»: получить доступ к деньгам своей жертвы. Желательно, чтобы жертва перевела свои деньги мошеннику самостоятельно, но злоумышленнику может быть также достаточно получить доступ к определённой конфиденциальной информации. Для этого обычно требуется, чтобы жертва установила в свой смартфон хакерскую программу или предоставила доступ к его экрану.
В этом случае мошенник, выйдя на свою жертву в мессенджере или личном чате, просит ему позвонить, а затем настаивает на видео-связи через именно через смартфон, чтобы «помочь» установить некое «специальное приложение» или ещё как-то получить доступ к экрану и устройству пользователя.
Помимо прямого хакинга (получения несанкционированного доступа к управлению смартфоном или банковскому приложению) мошенники используют различные манипуляции, чтобы «выманить» деньги у своей жертвы. Чаще всего это бывает:
Другие технические уловки включают:
Чтобы вызвать доверие своей жертвы, мошенники старательно имитируют официальный стиль общения и даже некоторые корпоративные стандарты. Создать такой эффект им позволяет либо изучение профиля кандидата, размещённого на каком-либо портале, либо же получения данных из «утекшей» в сеть базы данных предприятия с личной информацией сотрудников.
Вы разместили своё резюме в открытом доступе на одном из работных порталов. Через некоторое время с вами связывается якобы рекрутер с «очень интересным» предложением работы, на которую «вы идеально подходите!». Но чтобы получить эту работу, вам нужно срочно пройти регистрацию, незамедлительно подать заявку, в общем, поторопиться, так как «вакансия горячая и может быстро уйти». К вашему счастью, у вас есть такой надёжный помощник! Он или она готовы вам помочь прямо сейчас, нужно только следовать указаниям «доброжелателя».
Ранее вы имели трудовые отношения с какой-то организацией, и вот внезапно в Телеграм (или другой социальной сети) вам приходит сообщение от якобы начальника HR-службы этого предприятия. В профиле вы видите его фото в пиджаке, там же указано название предприятия. В своём сообщении он настоятельно просит вас с ним связаться, так как «на предприятии проводится проверка» или «обнаружились некоторые проблемы», или какая-то ещё срочная причина. Он просит вас добавить его в «друзья», чтобы он мог оказать вам помощь…
Приведённые примеры — лишь наиболее типичные, в репертуаре мошенников могут быть их разные варианты. Однако в любом случае в них присутствуют следующие признаки недобросовестной манипуляции, когда мошенник старается:
Профессиональным психологам хорошо известно, что эмоции затмевают разум. Вызвать волнение у своей жертвы — вот первое, на что рассчитывает мошенник. Какого именно рода будет это волнение — испуг или восторг — не имеет существенной разницы. Главное — заставить человека действовать, поддавшись эмоции и не включая рассудок.
Поэтому первое и основное правило противодействия злоумышленнику — не спешите.
Если при контакте с таким «доброжелателем» вы ощутили дрожь в руках или волнение в груди — это первый «звоночек», что дело тут может быть нечисто. Не 100% гарантия, но предупредительный сигнал, который подаёт вам ваше тело. А это значит, что вам нужно остановиться и задуматься — что происходит? Нет ли в происходящем следующих характерных признаков мошенничества:
Мошенники ищут тех, кто сам ищет работу или дополнительный заработок. Наиболее лёгкой добычей для них становятся те, кто ищет работу или подработку срочно, а также люди с невысокой квалификацией, без опыта, но с желанием заработать побыстрее и побольше.
Первый «защитный контур» против мошенников — это ваше спокойствие и внимательность. Смотрите отзывы о работодателе. Проверяйте информацию о компании, предлагающей работу, через официальные источники. Не переходите по присылаемым неизвестным человеком ссылке. Вместо этого задайте поиск нужного сайта в самостоятельно в браузере.
Не предоставляйте неизвестным людям личные данные и банковские реквизиты. Настоящие HR-специалисты никогда не будут торопить с принятием решения и не попросят перевести деньги или предоставить конфиденциальную информацию без веской причины.
Ещё одной надёжной защитой от мошенников будет самостоятельное обращение в профессиональное кадровое агентство. Например, соискатели могут обратиться в Кадровое агентство Екатерины Маниной по телефону, через мессенджер или по электронной почте. Специалисты нашего агентства возьмут на себя большую часть забот по связи с реальными работодателями и вы сможете просто не реагировать на внезапные обращения от сомнительных рекрутеров. Чтобы не сомневаться в нашей компетенции, познакомьтесь с нами в Вк.