Ищешь вакансию SMM-менеджера, PR-специалиста, ассистента, администратора или модели и получаешь сообщение от рекрутера? Не спеши радоваться, даже если компания выглядит солидно, а вакансия как будто создана специально для тебя. Мошенники давно научились маскироваться под работодателей и использовать вполне обычные этапы найма: собеседования, тестовые задания и даже корпоративные приложения. Разбираем 5 схем, которые встречаются чаще всего, и на каком этапе стоит понять, что перед тобой не будущий начальник, а аферист.
1. «Ты принята! Нужно скачать приложение компании»
Схема начинается вполне безобидно: ты откликаешься на вакансию, проходишь онлайн-собеседование и общаешься с рекрутером. Первый тревожный звоночек — HR подключился к звонку без камеры, хотя эта деталь не всегда означает, что перед тобой аферист. Насторожиться стоит позже, когда тебя прямо на собеседовании радуют сообщением о зачислении в штат и предлагают скачать специальное приложение компании. Рекрутер присылает ссылку и объясняет, что программы нет в App Store или Google Play из-за санкций, корпоративных ограничений или других технических причин.
Именно эта ссылка и оказывается ловушкой. Под видом рабочего приложения тебя могут отправить на фишинговый сайт или предложить установить вредоносную программу. В результате мошенники пытаются получить доступ к аккаунтам, данным на «Госуслугах» и твоим картам. Особенно опасно, если в процессе тебя просят ввести логины, пароли, данные карты или коды из СМС.
Нормальный работодатель не должен заставлять кандидата устанавливать неизвестное приложение по ссылке из личного чата рекрутера. Если программа действительно нужна для работы, проверь ее название и наличие через официальный сайт компании или самостоятельно найди приложение в официальном магазине.
2. «Зайди в наш корпоративный iCloud»
Для вакансий в SMM мошенники могут придумать еще более правдоподобную легенду. «Рекрутеры» объясняют, что специалисту нужен iPhone или Mac для съемки и монтажа контента, поэтому перед началом работы необходимо подключиться к корпоративному Apple ID или iCloud, чтобы получить доступ ко всем папкам с шаблонами и заготовкам прошлого специалиста. Иногда еще на этапе общения HR начинает расспрашивать, сколько у тебя техники Apple и какими устройствами ты пользуешься каждый день. На первый взгляд вопросы выглядят логично: SMM-специалист действительно может снимать контент на телефон, и для этого нужна хорошая камера айфона.
Но если после этого тебя просят войти со своего устройства в чужой iCloud, разговор необходимо сразу прекращать. Получив контроль над аккаунтом, мошенники дистанционно заблокируют привязанный iPhone, iPad или Mac, а затем потребуют деньги за разблокировку.
Для работы с корпоративными аккаунтами компания обычно выдает корпоративные телефоны и ноутбуки, в которых вход в необходимые системы выполняет IT-специалист офлайн уже после подписания договоров о принятии на работу. Настоящий работодатель не просит сотрудника авторизоваться на личном телефоне в чужом iCloud.
3. «Давай сразу пройдем небольшое обучение»
Еще одна схема маскируется под обычную часть собеседования. Рекрутер предлагает прямо во время звонка пройти небольшое обучение или показать, как устроена работа в компании, и просит включить демонстрацию экрана. Пока вы разговариваете, мошенник может попытаться войти в твой аккаунт на «Госуслугах» или в приложение банка, используя твой номер телефона. В этот момент на твой телефон приходит push-уведомление с кодом подтверждения. Если уведомление отображается поверх экрана, код становится виден человеку по ту сторону звонка, и он использует его для подтверждения входа.
Поэтому демонстрацию экрана во время собеседования лучше включать только после того, как ты убедилась, с кем разговариваешь, и заранее позаботилась о приватности уведомлений. Самый простой вариант — включить режим «Не беспокоить» и отключить отображение текста уведомлений на экране и поверх других приложений. И никогда не диктуй рекрутеру коды из СМС или push-уведомлений, даже если он объясняет это необходимостью активизировать корпоративный аккаунт. Настоящему работодателю такой код для найма не нужен.
4. «Пришли фото для модельного агентства»
Модельные скауты действительно ищут новые лица через соцсети, поэтому мошенникам здесь особенно легко сыграть на мечте девушки о большой карьере. Они могут написать, что у тебя уникальная внешность, предложить контракт с зарубежным агентством или пообещать съемку для известного бренда. А затем попросить прислать фотографии без одежды якобы для оценки фигуры.
Настоящему модельному скауту обнаженные фотографии не нужны. Для первичной оценки обычно используют модельные снепы: простые фотографии без сложного макияжа и обработки, на которых хорошо видно лицо и фигуру. Как правило, это снимки в нейтральной облегающей одежде, например белой футболке и джинсах или легинсах. Если незнакомый скаут требует обнаженные или ню-фотографии еще до личной встречи и проверки агентства, перед тобой как минимум серьезный повод остановиться. И уж точно не стоит отправлять такие снимки в надежде, что именно они помогут тебе стать второй Ириной Шейк.
5. «Сначала нужно пройти платное обучение»
Другая классическая схема начинается даже приятнее предыдущих. Девушке сообщают, что она идеально подходит агентству, рассказывают о международных показах и будущих мировых контрактах, а затем объясняют: прежде чем начать карьеру, нужно пройти обучение в их модельной школе. Стоимость курса может оказаться очень высокой, а вместе с договором тебе присылают ссылку на оплату. Здесь многие воодушевленные девушки даже начинают брать кредиты на осуществление мечты. После перевода денег агентство перестает выходить на связь или выясняется, что никаких обещанных кастингов и контрактов не существует.
Если агентство действительно заинтересовано в конкретной модели, оно заинтересовано и в том, чтобы она стала востребованной: агентству выгодно вкладываться в развитие своего лица и в дальнейшем получать комиссию с ее работы. Поэтому обещания мирового контракта после обязательной оплаты курса, особенно если договор составлен сомнительно, а рекрутер торопит с переводом денег, вероятнее всего, окажутся фейком.