Иллюстративное изображение
Высокая зарплата без опыта, удалённый формат и раскрученный работодатель — на таких приманках сегодня строятся многие мошеннические схемы. Порой злоумышленники даже не требуют денег, а сами платят своим «сотрудникам», чтобы завоевать доверие. Как распознать опасное объявление и не превратиться в чужую пешку — разбиралась редакция.

Далее...



«Мой сын встречается с 17-летней девушкой. И недавно она нас огорошила, – рассказывает жительница Таллина Виктория (38).– «У меня работа!» – обрадовала сына и меня она. Особенно привлекательно было, что она смогла найти удаленную подработку и сможет совмещать учебу с работой. Но когда я стала вникать в детали, то многое показалось подозрительным».

На первый взгляд объявление казалось вполне достойным: солидный работодатель, заманчивая оплата труда.

Однако с каждым новым шагом вопросов только прибавлялось.

Идеальная легенда

«Родители девушки живут не в Эстонии, поэтому я, чувствуя свою ответственность за нее, стала вникать в подробности, – делится Виктория. – И чем больше Полина мне рассказывала о новом работодателе, тем больше вопросов у меня возникало».

Всё началось с объявления, размещённого на международной площадке Layboard. Там искали оператора биллинга и выставления счетов якобы от лица Inbank — специалиста, оформляющего счета и обрабатывающего платёжные данные.

Условия выглядели соблазнительно: удалёнка, гибкий график, официальный договор, отсутствие требований к стажу и оплата около 1440 евро в месяц.

«Полина связалась с работодателем по указанному в объявлении контакту в Telegram. Ответ пришел почти сразу. Собеседник подтвердил, что вакансия актуальна, а затем задал всего один вопрос: «Сколько вам полных лет?» – рассказывает Виктория. – Узнав, что девушке пока 17 лет и совершеннолетней она станет только в декабре, собеседник ей не отказал. Наоборот, он сообщил, что в таком случае может предложить другую вакансию через партнеров и попросил написать другому человеку, обязательно упомянув, что ее «направила Kristine из Inbank». Именно это окончательно убедило Полину, что все происходит официально».

Виктория добавляет: «В понимании Полины если известный банк сам перенаправляет кандидата в другую компанию, это выглядит вполне логично. Тем более что подобная практика действительно существует: крупные организации нередко перепоручают подбор персонала или отдельные процессы партнерам и подрядчикам».

Но дальше речь зашла уже не о банке, а об авиакомпании GetJet.

Это название многим ничего не скажет. Однако GetJet — реально существующая европейская авиакомпания, зарегистрированная в Литве. Она занимается чартерными и ACMI-перевозками, то есть предоставляет другим перевозчикам самолёты вместе с экипажами, обслуживанием и страховкой. Её борта летают в интересах различных авиакомпаний по всему миру, а сама фирма работает на рынке уже не первый год.

«Полина почитала о компании в интернете, впечатлилась и обрадовалась, – говорит Виктория. – Она решила, что после отбора в банке ее действительно направили в партнерскую компанию, где и будет проходить дальнейшее оформление».

Она написала в Telegram той даме, к которой её «направила Kristine из Inbank». Собеседница ответила почти мгновенно и стала подробно рассказывать о предстоящей работе.

Судя по скриншотам переписки Полины с «представителем GetJet», переданным в редакцию, девушке предстояло оформлять бронирования авиабилетов и гостиниц через внутреннюю систему компании.

«Все необходимые данные – фамилии клиентов, маршруты перелетов, количество пассажиров и другая информация – уже будут находиться в системе, – заверяла собеседница. – Задача – перенести эти сведения в форму бронирования, сохранить заказ и передать его координатору».

По переписке следует: за смену предстояло обработать семь-восемь так называемых «пулов», каждый из которых состоял из нескольких клиентов.

«Смены вы выбираете сами», – заверили девушку.

«Когда Полина предупредила, что с конца августа начинает учиться и днем будет занята, ее поспешили успокоить, – рассказывает Виктория.– «Ничего страшного. Работать сможете в удобное для вас время», – написала собеседница».

Не менее заманчивыми оказались и условия найма. Полине посулили 1500 евро в первые три месяца, доплаты за ночные смены, переработку и труд в выходные.

Деньги, как утверждала собеседница, обещали переводить еженедельно.

Более того, ей сказали, что фирма бесплатно вышлет на домашний адрес ноутбук и планшет, устроит обучение через Zoom и оформит официальный договор.

«После этого Полине прислали ссылку для регистрации в рабочей системе. Создав учетную запись, она получила доступ к личному кабинету, который внешне выглядел как корпоративная CRM. В нем отображались маршруты перелетов, гостиницы, количество пассажиров, стоимость заказов и другие данные, необходимые для оформления бронирований, – рассказывает Виктория. – Ей объяснили, как получать задания, переносить информацию в форму бронирования и выгружать готовые файлы в формате CSV для последующей проверки координатором».

По словам Полины, всё выглядело настолько правдоподобно, что она перестала ощущать себя претенденткой. Ей казалось, что она уже полноценный сотрудник, проходящий стандартное обучение перед стартом.

Затем ей объявили: следующим этапом будет подписание трудового договора. Прислали ссылку и предложили заверить документ через Smart-ID.

«Именно на этом этапе я настояла, чтобы она ничего не подписывала и не подтверждала, – говорит Виктория. – Потому что до этого момента происходящее еще можно было объяснить необычным процессом трудоустройства. Однако просьба воспользоваться Smart-ID стала той самой деталью, после которой я окончательно решила, что необходимо остановиться и разобраться, с кем на самом деле общается Полина. Если бы не наше вмешательство, Полина, скорее всего, нажала бы кнопку подтверждения, будучи уверенной, что просто подписывает свой первый в жизни трудовой договор».

Легенда рассыпалась

Редакция решила выяснить, действительно ли за объявлением стоят компании, чьими именами прикрывались таинственные собеседники.

Первым делом мы направили официальный запрос в Inbank. Вместе с письмом отправили скриншоты вакансии, переписку в Telegram, описание «трудоустройства» и ссылки, полученные Полиной. И попросили подтвердить, имеет ли банк отношение к такой вакансии и действительно ли ведёт подбор персонала подобным образом.

Ответ не оставил места для сомнений.

Руководитель по коммуникациям Inbank Керстин Апс сообщила: «Подтверждаем, что описанные вами вакансия и процесс найма не имеют никакого отношения к Inbank. Речь идет о мошеннической схеме, в которой незаконно используется имя Inbank».

После такого ответа версия о реальном найме Полины в банк или к его официальным партнёрам окончательно отпала.

Чтобы проследить дальнейшее развитие событий, наш журналист провёл небольшой эксперимент и отправил резюме на ту же вакансию на Layboard.

Однако если Полине ответили практически мгновенно и вели её через все этапы «оформления», то в этот раз реакции не последовало вовсе. Несмотря на поданную заявку, никакого ответа так и не пришло.

Через несколько дней случилось ещё одно любопытное событие. Все объявления от имени Inbank на Layboard бесследно исчезли с сайта.

После этого редакция направила в Inbank повторный запрос, чтобы узнать, какие меры банк принял после выявления мошеннической схемы.

Руководитель отдела по работе с персоналом Inbank Пирет Плоом сообщила, что банк уведомил о произошедшем латвийский Национальный центр реагирования на инциденты кибербезопасности (cert.lv).

«К сожалению, мошеннические схемы становятся все более сложными, поэтому в случае любых сомнений мы всегда рекомендуем проверять подлинность вакансии через официальный раздел с вакансиями на сайте Inbank. Там всегда размещена актуальная информация об открытых позициях, а также указаны корректные каналы и контактные данные для подбора персонала», – подчеркнула она.

Связано ли исчезновение объявлений с действиями самого банка, жалобами пользователей или инициативой администрации Layboard, — в Inbank уточнять не стали.

Одновременно редакция направила официальный запрос и в литовскую авиакомпанию GetJet, чьим именем также прикрывались «работодатели». Мы попросили подтвердить, имеет ли компания отношение к описанной вакансии, к сайту регистрации кандидатов, а также к людям, представлявшимся её сотрудниками.

К сожалению, к моменту сдачи номера в печать в GetJet на запрос не отреагировали.

Работа на преступников

Как поясняет руководитель группы Центра профилактики и расследования мошенничеств Департамента полиции и погранохраны Моника Мяги, в полицию регулярно обращаются соискатели и люди, следящие за вакансиями.

«Люди сообщают о разных подозрительных предложениях трудоустройства, в которых обещания и условия оплаты выглядят чересчур привлекательными для той работы, которую в них предлагают», – говорит Мяги.

По её словам, чаще всего такие объявления расходятся в закрытых Telegram-каналах, но это далеко не единственный способ, которым мошенники ищут исполнителей.

«Конкретно об этом предложении работы от имени Inbank или о портале Layboard в полицию сообщений не поступало, однако способы распространения подобных вакансий и их содержание могут быть самыми разными, – добавляет Мяги. – Мы видели объявления, в которых предлагают должности курьера, финансового ассистента, сотрудника колл-центра, посредника по доставке посылок и другие подобные вакансии. Соискателям обещают, например, возможность самостоятельно выбирать рабочее время. В обязанности может входить получение посылок из почтоматов и их доставка частным лицам или передача отправлений между физическими лицами. Также быстрый заработок предлагают за использование собственного банковского счета».

Правоохранители, как отмечает Мяги, регулярно сталкиваются с последствиями подобных афер.

«Поскольку полиция еженедельно задерживает денежных курьеров, мы знаем, что набор новых сообщников для мошеннической деятельности идет сейчас активнее, чем когда-либо прежде», – отмечает она.

В полиции также подчеркнули, что даже исчезновение подозрительного объявления с сайта ещё не означает, что угроза миновала. Такие вакансии часто убирают, как только они начинают вызывать вопросы или получать жалобы.

Если человек уже успел передать свои личные данные мошенникам, последствия могут быть весьма серьёзными. По данным полиции, преступники могут использовать чужое имя, фамилию и прочие сведения, чтобы придать своей деятельности вид легальной или связать эти данные с преступлениями. В итоге пострадавшие будут указывать именно этого человека как контактное лицо, и ему придётся доказывать свою непричастность.

Кроме того, если человек начинает выполнять указания мошенников и его действия причиняют кому-то ущерб, он рискует попасть под уголовное преследование уже как соучастник — даже если сам был уверен, что устраивается на обычную должность.

В полиции также подтвердили: подобные схемы порой выглядят крайне убедительно. На начальных этапах исполнителям действительно могут перечислять обещанные суммы — чтобы укрепить доверие и вовлечь их в дальнейшее выполнение заданий.

«Сотрудничество с преступниками – уголовно наказуемое деяние. С высокой вероятностью, выполняя простые на первый взгляд поручения преступников, вы рискуете не только получить уголовное наказание, но и сами стать жертвой мошенников: на ваше имя могут оформить кредиты или использовать ваши данные в преступных схемах», – предупреждает Моника Мяги.

НА ЗАМЕТКУ

Не единичный случай

Как сообщали местные СМИ, отличительная черта таких схем в том, что мошенники всё чаще прикрываются названиями реально существующих компаний и именами настоящих сотрудников. В итоге компания действительно есть, человек, от чьего имени идёт переписка, тоже может быть её сотрудником, но вот сама вакансия — фикция.

По данным исследования LinkedIn, почти треть рекрутеров Великобритании и Германии сталкивались с тем, что их личность использовали мошенники для организации подобных афер. Развитие искусственного интеллекта и технологий подделки контента делает такие предложения всё более правдоподобными, поэтому отличать их от настоящих становится всё труднее.

Как отмечали местные СМИ, сегодня уже недостаточно просто убедиться, существует ли фирма, разместившая вакансию. Именно на это и рассчитывают злоумышленники: человек проверяет, что организация реальна, находит её сайт и данные о сотрудниках, а потом перестаёт сомневаться в подлинности предложения.

Ещё один тревожный сигнал — когда процесс приёма на работу больше напоминает оформление кредита. Кандидата могут попросить прислать копии документов, записать видео с паспортом в руках, сообщить банковские реквизиты или сделать что-то ещё, никак не связанное с обычным трудоустройством.

КОММЕНТАРИЙ

Анетт Пярисмаа,

аналитик отдела анализа и предотвращения киберинцидентов Департамента государственной информационной системы (RIA)

Если на международном уровне мошенничества с предложениями работы набирают обороты, то и в Эстонии в последнее время фиксировались отдельные случаи, когда кандидатов заманивали высокой зарплатой и привлекательными условиями.

Пока такая схема у нас ещё не стала массовой, но уже сейчас людям стоит проявлять особую бдительность. Мошенники становятся всё более изощрёнными и постоянно совершенствуют свои методы, извлекая уроки из прошлых афер и поведения жертв.

Распространению подобных схем способствует и развитие искусственного интеллекта. Он позволяет злоумышленникам быстрее и с меньшими усилиями создавать правдоподобные материалы. Современные модели помогают писать грамотные письма, переводить тексты и собирать информацию, на основе которой затем формируются убедительные мошеннические сценарии.

Первым тревожным сигналом должно стать предложение, которое кажется слишком хорошим, чтобы быть правдой.

Стоит также внимательно изучить адрес сайта и проверить, соответствует ли он официальному домену компании.

Насторожить должно и то, если уже на раннем этапе трудоустройства у кандидата запрашивают конфиденциальные данные, переводят общение в другой канал связи или требуют совершать какие-либо платежи.

Если человек уже зарегистрировался на таком сайте или ввёл там свои данные, необходимо немедленно прервать любое взаимодействие с мошенниками, чтобы лишить их возможности продолжать давить. О случившемся следует сообщить в полицию и CERT-EE.

Если в ходе «трудоустройства» уже были совершены денежные переводы, нужно как можно скорее связаться с банком и уточнить, реально ли отменить платежи.

Если были отправлены копии документов, стоит заказать новые. Если человек вводил какие-либо пароли, их нужно немедленно поменять и включить двухфакторную аутентификацию для всех учётных записей.

Вийви Халлик,

консультант Кассы по безработице

Время от времени в Кассу по безработице приходит информация о вакансиях, в связи с которыми соискатели считают, что их ввели в заблуждение либо что условия работы не совпали с обещанными.

На портале вакансий работодатели, зарегистрированные в Эстонии, могут бесплатно размещать объявления. Перед публикацией мы проверяем, отвечает ли предложение установленным требованиям. В частности, оценивается, можно ли идентифицировать работодателя, кто именно будет подписывать договор с работником, соответствуют ли предложенные условия действующему законодательству и нет ли в сведениях о работодателе моментов, ставящих под сомнение его надёжность.

При выявлении возможных нарушений мы связываемся с работодателем и, при необходимости, прекращаем публикацию его объявлений на платформах Кассы.

Прежде чем откликаться на предложение, обязательно стоит проверить работодателя. Для этого подойдут, например, электронный Коммерческий регистр и различные базы данных.

Важно также обратить внимание на канал, где обнаружено объявление. Хотя вакансии в социальных сетях размещают и вполне надёжные компании, само название фирмы ещё не гарантия доверия.

Особую осторожность стоит проявлять к предложениям, где зарплата или условия выглядят нереалистично привлекательными относительно характера работы или рыночной ситуации. Здесь часто действует простое правило: если предложение кажется слишком хорошим, чтобы быть правдой, его надёжность нужно тщательно проверить.

Настораживать должно и стремление работодателя чересчур быстро завершить наём, просьба выполнить бесплатную работу до подписания договора, необоснованное требование личных или финансовых данных, а также перевод общения исключительно в неофициальные каналы.

Источник