Фишинг добрался до рекрутинга: фейковые вакансии от нашего имени

Как устроена схема с поддельным оффером

Мошенникам не нужна сама работа. Им нужен ваш доверчивый шаг, и бренд настоящей компании делает его проще.

Сценарий почти всегда одинаковый. Кандидату пишут в Telegram или на почту с похожего домена, хвалят резюме, присылают тестовое и быстро предлагают оффер. Собеседования с руководителем нет, потому что он «очень занят». Дальше начинается то, ради чего всё затевалось.

Как мошенники-рекрутеры собирают персональные данные

Для «оформления» просят скан паспорта, СНИЛС, ИНН, иногда селфи с паспортом. С таким набором можно попытаться оформить микрозайм или зарегистрировать фирму-однодневку. Настоящий работодатель запрашивает документы после оффера, через кадровую службу и с согласием на обработку данных по 152-ФЗ.

Платежи за обучение и оформление

Второй вариант — деньги. Платное обучение перед выходом, оплата медкнижки через «нашего партнёра», залог за ноутбук. Ни одна нормальная ИТ-компания не берёт деньги с кандидата. Суммы обычно небольшие, от нескольких тысяч рублей, чтобы человек не успел задуматься.

Коды из SMS и доступ к аккаунтам

Иногда кандидата просят установить «корпоративный мессенджер» или приложение для созвонов по ссылке. Под видом рабочего софта может прийти программа для удалённого доступа к телефону. Рабочие инструменты настоящая компания выдаёт после оформления, а не до него.

Самая опасная просьба — продиктовать код из SMS или войти через присланную ссылку. Так угоняют Госуслуги и Telegram. Код из SMS не нужен ни одному рекрутеру.

Как проверить вакансию и рекрутера

Пять минут проверки экономят много нервов. Вот что я бы сделал на месте кандидата.

• Найдите вакансию на сайте компании или в её профиле на hh.ru от проверенного работодателя.
• Посмотрите домен почты. Письмо должно прийти с домена компании, а не с gmail или похожего адреса с лишней буквой.
• Спросите контакты в официальном канале компании. Мы, например, общаемся только через @anastasiia_recruiter_it и почту hr на нашем домене.
• Попросите встречу с будущим руководителем. Отказ под любым предлогом — красный флаг.
• Не платите и не диктуйте коды. Никогда.
• Сверьте реквизиты. Юрлицо в договоре должно совпадать с компанией из вакансии, это легко проверить по ИНН на сайте ФНС.

Чем настоящий найм отличается от поддельного

Разница видна по шагам процесса.

Почему мишенью становятся ИТ-компании

Рынок найма в ИТ большой и быстрый. Кандидаты привыкли к дистанционным собеседованиям, тестовым заданиям и офферам в мессенджере, поэтому подделку сложно отличить по формату. Бренд компании с открытыми вакансиями на hh.ru легко скопировать: логотип, описание, имена сотрудников с сайта.

Ещё раньше я замечал обратную историю. На hh встречались резюме, где Alto указан последним местом работы, хотя этих людей мы не знаем. Обе схемы паразитируют на одном: работодатель не может проверить каждого, кто использует его имя. Поэтому единственная защита — заранее объявить, через какие каналы вы реально нанимаете, и повторять это везде.

Что делать, если от вашего имени уже нанимают

Мы узнали об этом от самих кандидатов: по несколько раз в день отвечаем на вопросы об офферах, которых не выставляли. Работодателю здесь важно быстро сделать три вещи.

Первое — опубликовать официальные каналы найма на сайте, в вакансиях и в соцсетях, как сделали мы. Второе — пожаловаться на поддельные аккаунты в Telegram и в поддержку hh.ru. Третье — сохранять переписки, которые присылают кандидаты. Если кто-то потерял деньги, это мошенничество по статье 159 УК РФ, и с заявлением идут в полицию.

Отдельно про hh.ru. Сервис проверяет работодателей, но мошенники обходят это просто: пишут кандидату напрямую, взяв контакты из открытого резюме. Поэтому сам факт, что вас нашли через hh, ничего не доказывает. Проверять нужно того, кто пишет.

Если вы уже сделали тестовое для такой «компании», не расстраивайтесь сильно: работа останется у вас в портфолио. А вот переписку и контакты стоит сохранить и переслать настоящему работодателю. Нам такие письма помогают понять, какие аккаунты и домены используют мошенники, и предупредить следующих кандидатов.

Кандидату, который уже отправил документы, стоит поставить самозапрет на кредиты через Госуслуги. Такая возможность появилась в 2025 году. Ещё стоит проверить кредитную историю в бюро кредитных историй.