"Раньше скамера было видно сразу: кривой никнейм, шаблонная аватарка и одинаковый текст вакансии под копирку", - вспоминает директор диджитал-издательства "Редактозавр" Павел Федоров. Сейчас же мошенники покупают старые прогретые аккаунты с нормальной датой регистрации (например, год, а не два дня назад), упаковывают профили и пишут тексты так, чтобы вообще не выделяться на фоне обычных работодателей. Кроме того, фейковые работодатели прикрываются названиями существующих небольших компаний и копируют реальные вакансии с крупных job-бордов, чтобы у кандидата не возникало сомнений в добросовестности предложения, говорит руководитель клиентского сервиса для поиска работы в маркетинге и продажах "Джобстер" Павел Коржибский.
Разброс в цифрах предложений от аферистов эксперты также объясняют разным уровнем модерации каналов. Мошенники в первую очередь идут туда, где меньше фильтров. "Есть часть Telegram-каналов, которые размещают все подряд, непонятную рекламу и объявления. Есть те, которые все-таки фильтруют, модерируют. Когда аферисты это видят, они в первую очередь идут в некачественные каналы, потому что там публикуют все подряд", - говорит Коржибский. По его словам, в проверенные каналы с репутацией и отзывами мошенникам попасть сложнее.
Главная и наиболее распространенная схема обмана строится на взломе устройства кандидата. Администратор Telegram-канала "ЛОВИ ОФФЕР!" Милиса Шкоян делится, что в таком случае во время звонка в Zoom фейковый работодатель просит кандидата установить корпоративное программное обеспечение. После этого злоумышленники получают доступ к телефону жертвы, устройство фактически перестает работать, а за его разблокировку требуют деньги. Коржибский подтверждает распространенность именно этой схемы: чаще всего мошенники охотятся либо за доступом к iCloud, либо напрямую за деньгами кандидата, и предупреждает, что если во время собеседования просят перейти по ссылке, что-то скачать или передать личные данные, нужно немедленно прерывать разговор и не выполнять никаких действий.
Цель мошенников в том, чтобы заработать на людях, которые оказались в уязвимом положении после волн сокращений, когда вакансий на рынке становится меньше, а жить на что-то надо, говорит Федоров. "В стрессе критическое мышление притупляется, и специалист готов откликаться на все подряд", - поясняет он. Именно поэтому аферисты выкатывают, по выражению эксперта, вакансии-мечты - с зарплатой заметно выше рынка, полной удаленкой, парой часов необременительной работы в день и без внятных требований к кандидату. Второй уязвимой группой Федоров называет новичков и джунов без опыта, которые еще не знакомы с нормальными процессами найма и потому легко верят красивым словам.
Распознать подозрительный канал соискатель может самостоятельно еще до отклика на вакансию, считает директор центра "Фактор Лидера" Ирина Просвирякова. "Первое, на что нужно обратить внимание, - прозрачность канала. Понятно ли, кто его ведет? Есть ли реальные люди, компания, сайт, другие публичные площадки? Если канал существует как обезличенная витрина вакансий, где невозможно понять, кто отвечает за публикации и проверяются ли работодатели, уровень риска выше", - говорит она.
Насторожить, по словам Просвиряковой, должны и сами условия вакансии. "Нужно быть внимательным к предложениям в духе 2-3 часа в день, без опыта, высокий доход, заработок от 10 000 рублей ежедневно, отсутствие нормального описания обязанностей и требований. Особенно опасна комбинация минимума требований в сочетании с очень высокой оплатой и срочностью", - отмечает она. Схожую схему описывает и другой эксперт. По словам Шкоян, фейковый работодатель обычно обещает большие суммы, не требует опыта и пишет, что достаточно иметь телефон и компьютер.
Просвирякова советует проверять работодателя независимо от контактов, указанных в самой вакансии: найти компанию на официальном сайте и крупных площадках поиска работы, проверить рекрутера в профессиональных сетях, вбить название компании вместе со словами "мошенники" или "отзывы". "Наличие красивого сайта само по себе доказательством не является - аферисты создают и сайты-клоны", - предупреждает она.
Отдельно эксперт обращает внимание на психологическое давление. "Мошеннические вакансии часто пытаются не дать человеку времени на проверку. Место только сегодня, нужно зарегистрироваться прямо сейчас, осталось три места. Чем сильнее вас торопят принять финансовое решение или передать данные, тем разумнее сделать обратное - остановиться и проверить", - рассказала эксперт.
Один из главных инструментов борьбы самих владельцев Telegram-каналов с мошенниками - сверка с представителями компании напрямую. Как рассказывает Шкоян, в спорных случаях администраторы сами связываются с официальными аккаунтами компаний и спрашивают, действительно ли от их имени размещена вакансия, и если ответ подтверждает подлинность, это становится достаточным доказательством.
Второй метод - анализ юридических данных работодателя. Коржибский объясняет, что на его канале прежде всего смотрят, есть ли у компании сайт, публичная оферта, реквизиты и пользовательское соглашение, а также проверяют, размещена ли вакансия где-то еще и упоминается ли компания в интернете - отзывы, соцсети, сайты контрагентов. По его наблюдениям, если работодатель готов оплатить размещение вакансии по счету от юрлица, это в 99,9% случаев говорит о ее надежности, поскольку мошенники избегают любых официальных документов и юридических следов и, столкнувшись с предложением оплаты через счет, чаще всего просто пропадают. Платформа по поиску работы для начинающих и опытных специалистов и карьерное медиа "Витрина" также анализируют сам текст вакансии на скрытые признаки обмана, например, несоответствие уровня позиции и зарплаты или намеренно общее описание вакансии, рассчитанное на максимально широкий круг кандидатов с низким порогом входа. За несколько лет работы там зафиксировали около пяти случаев попыток размещения мошеннических вакансий, из которых только два дошли до публикации в Telegram.