Современный поиск работы часто начинается в мессенджерах. Telegram, WhatsApp и Viber стали удобными платформами для быстрого контакта с HR-специалистами. Однако эта оперативность создает новые риски. Соискатели, стремясь ускорить процесс трудоустройства, иногда пренебрегают элементарными правилами цифровой безопасности. Важно научиться отличать легитимное предложение о работе от фишинг-атаки или скама, маскирующегося под вакансию.
Первый контакт: проверка легитимности работодателя
Первое сообщение от рекрутера — момент для включения бдительности. Не стоит сразу переходить по присланным ссылкам или открывать вложения. Легитимный специалист по подбору персонала представится, назовет компанию и конкретную позицию. Проверка рекрутера занимает несколько минут, но защищает от серьезных проблем.
Начните с поиска компании в открытых источниках. Официальный сайт, страницы в профессиональных соцсетях, отзывы сотрудников на независимых платформах — все это помогает составить картину. Если компания существует лишь как чат в Telegram, это тревожный сигнал. Не полагайтесь на красивые слова в переписке, ищите факты.
Ключевые маркеры надежного рекрутинга
- Рекрутер использует корпоративную почту (домен компании), а не личный Gmail или Яндекс.
- В профиле мессенджера указаны реальное имя, должность и ссылка на LinkedIn или компанию.
- Обсуждение вакансии проходит профессионально, без давления и требования немедленных решений.
- HR-специалист готов ответить на вопросы о команде, задачах, условиях труда и этапах собеседования.
- Компания готова провести первую встречу по видеосвязи в официальном формате, а не только в чате.
Что никогда не спрашивает настоящий кадровый специалист
Мошенники часто используют социальную инженерию, чтобы выудить конфиденциальную информацию. Знание типичных уловок помогает сохранить приватность. Ни на каком этапе обсуждения карьеры, даже после успешного собеседования, не нужно отправлять фотографии или сканы документов в небезопасный чат.
Типичные вопросы скам-рекрутеров включают просьбу прислать фото паспорта или ИНН «для оформления договора» до встречи. Требование внести предоплату за обучение, бланки или спецодежду — явное мошенничество. Насторожитесь, если в диалоге постоянно звучат urgency-фразы: «срочно», «только сегодня», «последний шанс». Легитимный процесс трудоустройства требует времени на проверку с обеих сторон.
Опасные запросы: красные флаги в переписке
| Запрос мошенника | Цель и риски | Действия легитимного HR |
|---|---|---|
| Отсканировать все страницы паспорта и отправить в чат | Кража персональных данных для оформления кредитов | Попросит показать оригинал документа только при заключении договора в офисе |
| Перейти по ссылке для «быстрой регистрации в системе» | Фишинг: кража логинов, паролей, установка вирусов | Отправит приглашение на собеседование через официальный календарь или email |
| Оплатить тестовое задание или вступительный взнос | Прямое вымогательство денег под видом трудоустройства | Не требует денег ни на каком этапе. Оплачивает тестовые задания, если они входят в рабочий процесс |
| Установить «корпоративное» приложение с неизвестного сайта | Внедрение шпионского ПО на устройство соискателя | Предоставляет доступ к стандартным и известным инструментам (Slack, Notion) после выхода на работу |
Стратегия безопасного общения в цифровом пространстве
Защита начинаеться с настройки приватности. Перед активным поиском работы проверьте, какая информация о вас доступна в соцсетях. Мошенники изучают профили, чтобы персонализировать атаку. Не ведите всю переписку о карьере только в одном мессенджере. Используйте электронную почту для обмена документами: резюме, портфолио, тестовые задания.
Создайте отдельную копию резюме, где скрыты детальные паспортные данные и точный адрес проживания. Для первичного контакта достаточно города и общих сведений. Договор — финальный этап, а не начало диалога. Его подписывают после очного визита в офис или через официальную систему электронного документооборота компании.
Памятка для соискателя: действия перед отправкой данных
- Позвоните в компанию по официальному номеру телефона с сайта, уточните, работает ли там рекрутер.
- Используйте поиск по номеру телефона в Google. Если он связан с множеством разных «компаний», это скам.
- Попросите рекрутера провести короткий звонок по видеосвязи, чтобы подтвердить его личность.
- Не называйте коды из смс, данные банковских карт даже в рамках «проверки финансовой грамотности».
- Доверяйте интуиции. Если предложение выглядит слишком идеальным, скорее всего, это обман.
Если столкнулись с мошенничеством: план действий
Даже при проявленной осторожности можно стать целью атаки. В случае подозрения на фишинг или скам, прекратите любую переписку. Не пытайтесь «проучить» мошенника — это может быть опасно. Заблокируйте номер в мессенджере и сохраните всю историю диалога, скриншоты профиля, ссылки. Это доказательства.
Подайте заявление в киберполицию, приложив собранные материалы. Сообщите о случае на платформе, где нашли вакансию, чтобы защитить других. Поделитесь опытом анонимно на форумах и в тематических сообществах — такие отзывы помогают сообществу. После инцидента усильте защиту: смените пароли, включите двухфакторную аутентификацию в почте и соцсетях.
Вопросы, которые стоит задать себе в процессе
Публиковала ли компания эту вакансию на своих официальных ресурсах? Проверьте раздел «Карьера» на сайте. Отсутствие информации — повод для сомнений.
Соответствует ли предлагаемая зарплата среднерыночной для позиции? Завышенный в 2-3 раза оклад «без опыта» — классический признак скама.
Готов ли рекрутер к открытому диалогу о компании? Уклонение от ответов на конкретные вопросы о продукте, команде, руководителе говорит о нелегитимности.
Есть ли у вас возможность получить рекомендации о рекрутере? Поищите имя специалиста в профессиональных сетях, попросите контакты прошлых кандидатов.
Безопасный поиск работы в мессенджерах возможен. Он строится на принципах верификации, разумной осторожности и понимании, что настоящий работодатель заинтересован в взаимной проверке. Карьера начинается с доверия, но доверие должно быть подтверждено фактами, а не красивой перепиской в чате. Защита персональных данных — это не паранойя, а профессиональный навык современного соискателя.