Сегодня почти все знают, что нельзя передавать коды из СМС третьим лицам и доверять звонкам «из службы безопасности банка». Однако рынок труда остается менее очевидной зоной риска. Там псевдоработодатели обещают хорошую зарплату, удаленную работу и быстрый доход, а их предложения могут выглядеть довольно убедительно.
Разберемся вместе с карьерными экспертами, юристами и психологом, какие схемы используют злоумышленники на рынке труда, как именно они крадут персональные данные и деньги соискателей, как не поддаваться на манипуляции мошенников и защитить себя в подобных ситуациях.
Оформляйте кредиты, вклады, карты и полисы в приложении Банки.ру
Как действуют мошенники на рынке труда
Цифровизация рынка труда упростила доступ к вакансиям, но одновременно открыла новые возможности для злоумышленников, которые маскируются под работодателей и рекрутеров. Мошенники размещают фальшивые вакансии на сайтах по поиску работы, в соцсетях и мессенджерах. Их цель — получить персональные данные, выманить деньги или втянуть человека в незаконные схемы. А иногда — заставить вас поработать бесплатно.
Чаще всего мошенники используют методы социальной инженерии — на человека оказывают давление, побуждают его передать данные или выполнить нужные для злоумышленников действия.
Андрей Князев, председатель московской коллегии адвокатов «Князев и партнеры», предупреждает, что мошенники часто создают сайты-однодневки, имитирующие реальные компании, чтобы убедить соискателей в своей надежности.
Эксперт обращает внимание, что если предложение о работе не соответствует базовым требованиям закона, к нему стоит относиться критически. По закону трудовой договор заключается в письменной форме, вступает в силу со дня его подписания и должен содержать конкретные условия: должность, оплату, режим работы. Тревожный сигнал, если конкретики нет еще на этапе обсуждения вакансии.
По словам юриста частной практики Александра Питниченко, недобросовестные работодатели часто подменяют трудовой договор фиктивными документами. Например, распространенная схема, когда под видом трудоустройства предлагают подписать договор на «бесплатное» обучение, которое на деле оказывается кредитом, либо договор оказания услуг без гарантий работы, но с оплатой со стороны кандидата. При любых сомнениях эксперт советует консультироваться со специалистами и начинающим соискателям быть особенно внимательными.
Как мошенники крадут персональные данные соискателей
Кража персональных данных — одна из базовых целей мошеннических вакансий. Вот что могут сделать злоумышленники, если получат копию вашего паспорта, СНИЛС и ИНН:
- оформить микрозаймы в недобросовестных МФО;
- создать электронные кошельки на имя жертвы для отмывания денег;
- зарегистрировать фирмы-однодневки для мошеннических схем;
- использовать эти данные для дальнейших атак методами давления на потерпевшего;
- взломать аккаунты на «Госуслугах».
Если ваши данные уже утекли, на всякий случай проверьте свою кредитную историю. Заказать ее можно бесплатно на Банки.ру. В отчете будет указана вся информация о существующих долгах.
Схема с кражей персональных данных может выглядеть как стандартный этап найма. Соискатель проходит «собеседование», после чего его просят прислать документы для оформления: паспорт, СНИЛС, ИНН, банковские реквизиты. Иногда дополнительно предлагают заполнить анкету по ссылке или подписать согласие на обработку персональных данных. За счет того, что процесс полностью имитирует легальное трудоустройство, у кандидата обычно не возникает подозрений.
По закону сбор данных строго регламентирован. Андрей Князев отмечает, что, согласно статье 86 и статье 88 Трудового кодекса РФ, сбор и использование персональных данных соискателя возможны только с его письменного согласия и в целях, связанных с трудовыми отношениями. Отправлять сканы паспорта, ИНН, СНИЛС или банковские реквизиты на ранних этапах — очень рискованно.
Добросовестные компании ограничиваются рассмотрением резюме и базовой информацией, а копии документов запрашивают только на этапе оформления в штат.
Что делать, если персональные данные украли мошенники
По мнению Александра Питниченко, полностью отозвать переданные данные невозможно, но можно минимизировать риски их использования. В первую очередь стоит сменить пароли ко всем ключевым сервисам, начиная с «Госуслуг» и банковских приложений, а также проверить привязанные к аккаунтам номер телефона и электронную почту.
Дополнительно Лев Умхов, адвокат московской городской коллегии адвокатов «Дэкстра», рекомендует принять юридические меры: «Когда вы поняли, что передали данные недобросовестному работодателю, необходимо официально направить в компанию письменный отзыв согласия на обработку персональных данных (статья 9 ФЗ-152). Если компания оказалась фиктивной и перестала выходить на связь, следует подать жалобу в Роскомнадзор».
Чтобы персональные данные не попали к мошенникам, юристы рекомендуют:
- не отправлять документы до проверки работодателя и подтверждения его юридического статуса;
- проверить компанию через Федеральную налоговую службу (ЕГРЮЛ) и открытые источники;
- не переходить по ссылкам и не устанавливать приложения по просьбе работодателя;
- осторожно относиться к вакансиям с высокой оплатой и минимальными требованиями;
- стоит проверить наличие судебных споров, штрафов или признаков банкротства — все это публикуется в открытом доступе и может свидетельствовать о ненадежности работодателя.
Сервис SuperJob отдельно подчеркивает, что ни один добросовестный работодатель не будет запрашивать доступ к личным кабинетам, пароли или полный пакет документов до подписания трудового договора. Любые такие просьбы — уже серьезный повод насторожиться.
Как под видом трудоустройства злоумышленники получают доступ к «Госуслугам»
Мошенники маскируются под работодателей, копируют реальные компании и ведут переписку так, что процесс выглядит как обычный найм.
Сценарий развивается последовательно: кандидат откликается, проходит собеседование, иногда выполняет тестовое задание. После этого ему сообщают о «приеме на работу» и просят прислать документы: паспорт, СНИЛС, ИНН, банковские реквизиты. На этом этапе подозрения, как правило, не возникают. А на финальном этапе обычно компании запрашивают упомянутые документы.
Далее псевдоработодатель просит перейти по ссылке и установить приложение, например для рабочих коммуникаций. В этот момент происходит компрометация устройства: вредоносное приложение получает доступ к СМС-кодам и аккаунтам пользователя. А так как у злоумышленников уже есть все необходимые персональные данные, они могут войти в аккаунт на «Госуслугах», чтобы оформить кредиты, микрозаймы и изменить данные.
Похожая ситуация произошла с веб-дизайнером Екатериной, которая прошла все этапы отбора, выполнила тестовое задание и получила предложение от работодателя. По словам девушки, процесс найма выглядел правдоподобно, но после установки приложения для внутренней коммуникации в компании, она потеряла доступ к «Госуслугам».
Екатерина заподозрила неладное, только когда «работодатель» перестал выходить на связь, а через несколько дней она обнаружила оформленные на ее имя микрозаймы в разных кредитных организациях.
В таких ситуациях Питниченко рекомендует действовать по следующему алгоритму:
- войти в аккаунт на «Госуслугах» с чистого устройства, на которое не устанавливалось вредоносного ПО, сменить пароль и завершить все активные сессии, кроме текущей;
- проверить привязанные номера, email и при необходимости заменить их;
- если войти в аккаунт «Госуслуг» не получается, то нужно посетить ближайшее МФЦ. Там сотрудники помогут вернуть доступ и изменить пароль;
- уведомить банки, заблокировать карты и проверить все последние операции;
- обратиться в полицию и написать заявление, чтобы зафиксировать утечку данных;
- проверить кредитную историю: сначала в ней, скорее всего, отразятся только запросы, а сами кредиты и микрозаймы могут появиться с задержкой;
- установить антивирус на скомпрометированное устройство, при необходимости сбросить его до заводских настроек.
Эта последовательность позволит зафиксировать факт взлома и повысит шансы оспорить кредиты.
Лев Умхов поясняет, что оспорить оформленные мошенниками кредиты возможно, но это потребует судебного разбирательства. Главное доказательство в таком случае — факт взлома аккаунта или установки вредоносного ПО. Подтверждением могут стать: детализация СМС, данные оператора связи и материалы уголовного дела. Эксперт отмечает, что суды часто встают на сторону граждан, если банк выдал кредит онлайн без надлежащей идентификации клиента.
Юристы также рекомендуют применять превентивные меры: например, установить самозапрет на оформление кредитов и микрозаймов онлайн через «Госуслуги».
Когда тестовое задание превращается в бесплатную работу
Не все риски связаны с прямым хищением денег. Есть схема, в которой компании используют соискателей как бесплатный ресурс. Кандидату предлагают выполнить тестовое задание, которое фактически является полноценной рабочей задачей.
Подобные ситуации часто не вызывают опасений. Так, Николай во время поиска работы тоже сначала ничего не заподозрил. Он откликнулся на позицию продакт-менеджера, прошел интервью и получил задание — нужно было разработать стратегию нового продуктового направления. Мужчина провел глубокий анализ рынка, подготовил расчеты и предложил конкретные решения для компании. А после получения ТЗ работодатель перестал выходить на связь.
Важно отметить: тестовое задание было объемным и походило на полноценную работу, но Николай был заинтересован в трудоустройстве и решил выполнить задание бесплатно. После того как работодатель перестал отвечать на сообщения, а вакансия переместилась в архив, мужчина понял, что его работу и труд других кандидатов, скорее всего, использовали для бесплатного анализа рынка и сбора идей.
Как поясняет адвокат МГКА «Дэкстра», с юридической точки зрения, если задание решает бизнес-задачу компании — это уже трудовая функция. Эксперт объясняет, что трудовой договор, даже не оформленный в письменной форме, считается заключенным, если работник приступил к работе с ведома или по поручению работодателя.
То есть, когда тестовое задание представляет собой полноценную рабочую задачу — это расценивается как фактический допуск к работе, который подлежит обязательной оплате. А если компания использует результаты интеллектуального труда кандидата для извлечения прибыли без его согласия, соискатель вправе подать иск о защите исключительных прав и требовать выплаты компенсации согласно статье 1301 Гражданского кодекса РФ.
Доказать нарушение возможно, если зафиксировано авторство. Вот что советуют юристы:
- оценивать объем задания, чтобы его выполнение занимало не более нескольких часов работы;
- избегать задач с прямой коммерческой ценностью;
- зафиксировать авторство: переписки, отправка файлов, дата создания ТЗ;
- уточнять, как будет использоваться результат работы.
Почему любые платежи при трудоустройстве — явный признак обмана
Схема с обязательными платежами при трудоустройстве строится на правдоподобной подаче мошенников. Кандидату предлагают вакансию с нормальным описанием, иногда присылают имитацию договора или офера. На финальном этапе соискателю могут предложить:
- оплатить обучение;
- внести предоплату за спецтехнику или рабочую одежду;
- оплатить доступ какой-либо системе;
- или даже уплатить налог на доходы физических лиц (НДФЛ).
С точки зрения закона это не имеет оснований: НДФЛ удерживается из фактически полученного дохода, а не оплачивается заранее соискателем. Требование «уплатить налог вперед» указывает на явный обман.
То же самое касается любых других платежей. По закону работодатель обязан обеспечивать сотрудника всем необходимым за свой счет. Председатель МКА «Князев и партнеры» указывает, что согласно статье 57 Трудового кодекса Российской Федерации, работодатель не вправе требовать от работника денежных средств.
Важно запомнить: просьбы со стороны компании оплатить взносы за оформление, обучение, оборудование, униформу являются незаконными.
Как соискатель может случайно стать участником схем по отмыванию денег
Иногда в таких схемах соискателя могут сделать посредником мошеннических действий. Подобные предложения часто маскируются под вакансии «финансового ассистента», «менеджера по работе с клиентами», «помощника бухгалтера». Их ключевой признак — необходимость принимать деньги на личную карту и переводить дальше.
С такой ситуацией столкнулась Анна, когда ей предложили работу помощником бухгалтера. Процесс найма выглядел правдоподобно: сначала была переписка с работодателем, описание стандартных обязанностей и обещание стабильного дохода.
Девушке предложили отработать первый тестовый день с последующим трудоустройством. Тогда же она начала поступать на карту деньги от разных отправителей, которые главный бухгалтер просил переводить дальше по указанным реквизитам. Анна согласилась, так как считала компанию добросовестной. Пока после нескольких переводов банк не заблокировал ее счета. Когда девушка сообщила об этом работодателю, компания перестала выходить с ней на связь.
На практике ситуация, в которую попала Анна, была дропперством — участием в легализации денег. Как поясняет адвокат МГКА «Дэкстра», человек, который переводит похищенные средства через свои личные счета транзитом, является дроппером. Даже если он был введен в заблуждение и не осознавал происходящего, его счета будут заблокированы банками в рамках 115-ФЗ.
Речь идет о Федеральном законе № 115, согласно которому банки обязаны ограничивать операции при подозрении на отмывание денег. На деле это означает не только блокировку, но и передачу информации в базы регулятора, после чего открыть новый счет становится крайне сложно.
Однако риски не ограничиваются только блокировками счетов. Умхов выделяет, что обманутые жертвы мошенников смогут взыскать с дроппера всю сумму перевода как неосновательное обогащение (статья 1102 Гражданского кодекса РФ). То есть формально ответственность ложится на того, через чей счет прошли деньги, даже если он не был инициатором схемы.
Если человек уже оказался втянут в такую схему, адвокат рекомендует:
- немедленно прекратить любые переводы;
- заблокировать все задействованные карты;
- самостоятельно явиться в правоохранительные органы с заявлением.
Явка с повинной и добровольная выдача переписок с «работодателем» станут главными доказательствами отсутствия умысла на соучастие в мошенничестве.
Как распознать мошенническую вакансию до отклика
Мошеннические вакансии чаще всего строятся по одному сценарию: соискателю обещают зарплату выше рынка, минимальные требования и быстрый выход на работу. При этом детали либо отсутствуют, либо размыты.
По данным сервиса SuperJob, сегодня риск столкнуться с мошенниками ниже именно на крупных площадках: там действует многоуровневая система проверки вакансий — автоматическая и ручная модерация: у работодателя запрашиваются регистрационные документы и подтверждение деятельности. Это снижает количество фальшивых объявлений еще до того, как их увидит соискатель.
Председатель МКА «Князев и партнеры» обращает внимание, что ключевой ориентир оценки работодателя — соответствие предложения требованиям закона. Юрист подчеркивает, что компанию точно нужно более тщательно проверить, если она зарегистрирована недавно, но уже активно набирает сотрудников и обещает высокий доход.
Еще один способ проверки, по мнению Князева, — уточнение актуальности вакансии. Настоящая компания всегда готова подтвердить наличие открытой позиции. Юрист рекомендует найти вакансию на официальном сайте организации, позвонить по общему номеру, указанному в публичном доступе, и уточнить информацию в отделе кадров. А если собеседование проходит исключительно в мессенджерах, без видеосвязи, официального приглашения или корпоративной почты — это повод усомниться в легитимности предложения.
Вот какие признаки недобросовестных вакансий выделяет сервис «Работа.ру»:
- Нереалистично высокая зарплата. Например, курьеру обещают 500 000 рублей в месяц, а за простую удаленную работу предлагают от 200 000 рублей без требований к опыту.
- Отсутствие конкретики. Вместо четких обязанностей — размытые формулировки вроде «легкая работа», «заработок без усилий», «нужно просто помогать».
- Давление и срочность. Используются формулировки «срочно», «только сегодня», «осталось последнее место», чтобы ускорить решение.
- Требование оплаты. Любые упоминания оплаты: за обучение, доступа к базе, страховку, оборудование или «вход в профессию» — признак мошенничества.
- Подозрительные контакты. Например, общение предлагают вести через мессенджеры или используют личные почты вместо корпоративных адресов.
- Сомнительная компания. Работодатель недавно зарегистрирован, у него нет сайта или корпоративной почты, при этом он запрашивает персональные данные (например, скан паспорта, СНИЛС, ИНН) еще до собеседования.
Если совпадает хотя бы 2–3 пункта, от вакансии лучше отказаться. Так, большинство рисков можно отсечь еще до отклика — достаточно потратить 10–15 минут на проверку компании и критически оценить предложение.
«Когда мы видим возможность заработать в разы больше того, на что в среднем могли бы рассчитывать на рынке — глаза загораются багровым огнем желания», — отмечает, кандидат психологических наук, специалист в области управления поведением и автор книг Николай Молчанов. Чтобы не поддаваться на «слишком выгодные» предложения, эксперт предлагает зафиксировать, что профессиональный найм — скучный процесс обмена компетенций на деньги, а не лотерейный билет.
«Если возникает чувство, что хочется все бросить и немедленно звонить, писать, бежать туда — это повод насторожиться. Значит, чем-то нас зацепили на крючок», — подчеркивает психолог.
Почему даже внимательные люди попадаются на мошеннические схемы
Даже рациональные и внимательные люди могут ошибаться, особенно в состоянии стресса, усталости или затяжного поиска работы.
Николай Молчанов выделяет ментальную усталость как отдельный фактор риска. Долгий поиск работы истощает:
- снижается концентрация;
- усиливается тревожность;
- появляется желание как можно быстрее закрыть вопрос с трудоустройством.
«Проще говоря, зацикленному на поиске работы, усталому, расстроенному человеку намного тяжелее взять себя в руки, мобилизовать остатки когнитивной энергии, чтобы понять истинность или ложность доносимой до него информации», — комментирует психолог.
Чтобы снизить вероятность ошибок в принятии решений, Молчанов предлагает простой практический инструмент — правило HALT, которое помогает быстро проверить свое состояние:
- H (hungry) — голод.
- A (angry) — злость.
- L (lonely) — одиночество.
- T (tired) — усталость.
«Никогда не принимайте решений, если вы голодны, злы, одиноки или утомлены», — советует психолог.
Еще одно важное правило: если предложение кажется слишком выгодным, лучше сделать паузу, подумать, в каком состоянии вы находитесь, и отложить принятие решения хотя бы на несколько часов, а в идеале до следующего дня. Это позволит трезво оценить ситуацию.
Чтобы подстраховать себя на случай потери работы, начните формировать финансовую подушку.
Эти накопления помогут поддерживать приемлемый уровень жизни в случае потери основного дохода и затянувшегося поиска работы.
Оптимальный размер финподушки — сумма ваших базовых расходов за 3–6 месяцев, включая все обязательные платежи.
Чтобы быстрее накопить подушку, воспользуйтесь простыми и безопасными инструментами на Банки.ру:
Как не поддаваться на манипуляции при поиске работы: советы психолога
Молчанов советует опираться на конкретные поведенческие правила, чтобы снизить риск давления со стороны недобросовестных работодателей:
- Учитывайте ограниченность ресурса самоконтроля: способность критически мыслить и сопротивляться давлению нестабильна. Она зависит от состояния человека — усталости, стресса, перегрузки. Когда ресурс истощен, решения чаще принимаются автоматически, без анализа, поэтому вероятность поддаться манипуляции возрастает.
- Не переоценивайте свою устойчивость. По мнению Молчанова, люди часто ее переоценивают. Он называет это иллюзией неуязвимости: «Нам кажется, что уж мы-то распознаем манипулятора за версту. На деле же опытные интервьюеры или мошенники используют тактику изматывания — “раскачивают” кандидата эмоционально, пока его волевой ресурс не обнулится».
- Заранее прописывайте возможные сценарии коммуникации. Например, психолог рекомендует в спокойной обстановке прописать варианты: «Если на меня будут давить, то я попрошу дать мне время на раздумье». Смысл в том, чтобы не принимать решения в момент давления. Заранее заданные сценарии снимают когнитивную нагрузку. Ведь в стрессовой ситуации человек не анализирует происходящее с нуля, а действует по готовому алгоритму. Это снижает вероятность импульсивных решений и ошибок.
- Определите границы допустимого заранее. Четкие рамки снижают вероятность импульсивных решений: «Также желательно заранее определить, где пройдут границы допустимого, что послужит предупредительными маячками, а в какой момент вы встанете и распрощаетесь с собеседником. А затем — следовать этому плану», — поясняет психолог.
- Подключайте «внешнего наблюдателя». Манипуляции эффективнее работают, когда человек изолирован и принимает решение один. Внешний взгляд добавляет критическую оценку и снижает влияние эмоций, за счет чего слабые места в предложении становятся заметнее. «Договоритесь с кем-то из близких или коллег, что любой офер вы сначала проговорите с ними», — добавляет эксперт.
- Проверяйте собеседника через уточняющие вопросы. Придумывать вранье на ходу сложно, поэтому у мошенников и недобросовестных работодателей обычно есть «скрипт» — набор типовых ответов. Николай Молчанов рекомендует менять стратегию общения: «Начинайте задавать детальные, нестандартные и уточняющие вопросы». Ложную позицию сложно поддерживать в деталях. Уточняющие и нестандартные вопросы выбивают собеседника из заготовленного сценария.
- Игнорируйте давление и манипуляции. «Главное правило: если на вас давят и торопят — значит, это нужно им, а не вам. Мошенники часто используют триггер дефицита и срочности — не поддавайтесь и притормозите», — обращает внимание кандидат психологических наук. Срочность искусственно ускоряет решение и снижает критическое мышление. Пауза позволяет выйти из-под давления и оценить ситуацию рационально.
Что делать, если вы стали жертвой мошенников при поиске работы
В такой ситуации решающим фактором становится скорость реакции. В первые часы после инцидента еще можно повлиять на последствия: остановить операции, ограничить доступ к аккаунтам и зафиксировать попытки мошенничества.
Эксперты рекомендуют действовать быстро и последовательно:
- Вернуть контроль над аккаунтами. Сменить пароли, завершить все активные сессии, проверить контакты восстановления (телефон, имейл), в первую очередь проверить аккаунты в «Госуслугах» и банковских приложениях.
- Оповестить банки. Сообщить о возможной компрометации, временно ограничить операции по счетам и картам, проверить последние трансакции и попытаться остановить подозрительные переводы.
- Проверить кредитную историю. Запросить данные в БКИ, чтобы выявить новые заявки или оформленные кредиты.
- Зафиксировать факт инцидента. Обратиться в полицию даже при небольшом ущербе. Это важно для дальнейшего оспаривания операций.
- Собрать доказательства. Сохранить переписку, СМС, письма, уведомления о входах и любые следы взаимодействия с мошенниками.
- Проверить устройство. Удалить подозрительные приложения, выполнить сброс настроек, затем установить антивирус.
- Защитить персональные данные. При утечке документов контролировать финансовую активность, при необходимости подать жалобу в Роскомнадзор.
- Прекратить любые сомнительные действия. Если есть риск участия в мошеннических переводах или схемах — немедленно остановиться и сообщить в правоохранительные органы.
Чем раньше все это сделано, тем больше шансов сохранить деньги и упростить дальнейшую защиту своих прав.
Также платформы по поиску работы рекомендуют сообщать о подозрительных вакансиях через форму обратной связи. Как отмечает пресс-служба сервиса «Работа.ру», подтвержденные случаи мошенничества приводят к блокировке работодателя и всех его объявлений — это помогает защитить других соискателей.
Доступ к кредитной истории, бонусам и сервисам — после авторизации
Мой профиль
