Как распознать мошенническую вакансию: красные флаги

Оценивайте связку запроса, а не внешний вид сообщения

Мошенническое письмо может быть грамотным, использовать логотип и имя реального сотрудника. Настоящий рекрутер может писать в мессенджере и проводить дистанционное интервью. Поэтому один канал не доказывает ни подлинность, ни обман. Смотрите, кто просит, что именно, на каком этапе, зачем, можно ли проверить получателя и обратимо ли действие.

Главная задача до передачи документов — сохранить возможность остановиться. Переход по ссылке, установка приложения, перевод и раскрытие кода могут быстро стать необратимыми. Вопрос о графике или портфолио обычно обратим. Матрица ниже отделяет слабый сигнал, требующий уточнения, от stop-condition.

Модель угроз

Цель злоумышленника	Как выглядит запрос	Потенциальное последствие
Деньги	Предоплата, залог, обучение, форма, «верификация» переводом	Прямая потеря и новые требования
Платёжный доступ	Карта, CVV, PIN, SMS-код, демонстрация экрана	Несанкционированные операции
Учётная запись	Код Госуслуг, почты, мессенджера или площадки	Захват аккаунта и дальнейшее мошенничество
Личность	Паспорт, СНИЛС, селфи с документом неизвестному лицу	Злоупотребление данными
Устройство	APK, макрос, удалённый доступ, «корпоративное ПО» с неизвестной ссылки	Компрометация устройства и данных
Вовлечение	Пересылка денег, товара, чеков, криптовалюты	Финансовый ущерб и правовой риск

Не пытайтесь определить мотив по одному сообщению. Зафиксируйте точный запрос и получателя. Если действие связано с деньгами, кодами, удалённым доступом или транзитом активов, отказ не требует дополнительного доказательства: вы можете проверить компанию, не выполняя опасную просьбу.

Три уровня сигналов

Уровень 1 — уточнить: личная почта, неполное описание, новый домен, быстрый контакт. Сам по себе сигнал не доказывает мошенничество.
Уровень 2 — приостановить передачу данных: юрлицо не названо, вакансия не подтверждается, условия меняются, документы просят неизвестно куда.
Уровень 3 — немедленно остановиться: деньги, коды, удалённый доступ, покупка криптовалюты, транзит чужих средств или товара, секретность под давлением.

Срочность усиливает риск, когда мешает независимой проверке: «только сейчас», «никому не говорите», «переведите во время звонка». Настоящий процесс может иметь срок, но безопасный работодатель способен объяснить основание, дать официальный канал и позволить проверить получателя.

Матрица красных флагов

Запрос	Риск	Допустимое объяснение	Независимая проверка	Безопасная альтернатива	Действие
Предоплата или резерв места	Потеря денег	Не установлено до подтверждения процесса	Официальный договор и контакт компании	Не платить; запросить письменные условия	STOP
Оплата обучения/формы/медосмотра неизвестному	Подмена получателя	В отдельных процессах расходы регулируются иначе	Уточнить у официальной HR/юриста	Не переводить реквизитам из сообщения	STOP
Карта, CVV, PIN, SMS-код	Доступ к деньгам	Для найма не требуется	Позвонить в банк по номеру с карты	Не сообщать ничего	STOP
Код Госуслуг/почты/мессенджера	Захват аккаунта	Нет безопасного объяснения в чате о вакансии	Открыть сервис самостоятельно	Не передавать код	STOP
Паспорт/СНИЛС до подтверждения лица	Злоупотребление данными	Документы могут потребоваться на законной стадии	Проверить юрлицо, цель, основание, канал	Показать позже в подтверждённом процессе	PAUSE
APK/удалённый доступ	Компрометация устройства	Корпоративное ПО после подтверждения может быть легитимным	Связаться с IT через официальный домен	Не устанавливать из сообщения	STOP
Крипто-депозит или task	Финансовая пирамида заданий	Нет трудовой необходимости в личном депозите	Проверить официальную вакансию	Не вносить средства	STOP
Прими и перешли деньги	Транзит мошеннических средств	Не является обычной задачей соискателя	Остановить и проверить компанию	Не использовать свой счёт	STOP
Перешли посылку	Reshipping и чужой товар	Логистика возможна только в оформленном процессе	Договор, юрлицо, служебная инфраструктура	Не принимать на личный адрес	STOP
Ссылка-клон	Кража логина и данных	Похожий домен может быть ошибкой	Набрать официальный адрес вручную	Не входить по ссылке	PAUSE

Независимая проверка отправителя

Не используйте телефон, домен или ссылку как единственное подтверждение, если они пришли в подозрительном сообщении.
Найдите официальный сайт компании самостоятельно и установите полное юрлицо и ИНН.
Проверьте, опубликована ли вакансия на официальной карьерной странице или подтверждённой площадке.
Свяжитесь с компанией по найденному отдельно контакту и спросите о рекрутере и запросе.
Сравните домен по символам, сертификат страницы и путь; не вводите данные при сомнении.
До подтверждения не отправляйте документы и не устанавливайте ПО.

Если используется имя hh.ru или другой площадки, откройте площадку самостоятельно и проверьте сообщения в аккаунте. Не вводите логин на копии страницы из чата. Значок, бренд и даже реальная вакансия могут быть использованы в подмене; проверяется именно отправитель и текущий запрос.

Документы: стадия и цель важнее универсального запрета

Статья 65 ТК РФ перечисляет документы, предъявляемые при заключении трудового договора, и ограничивает требование иных документов, кроме предусмотренных законом случаев. Это не означает, что любой запрос паспорта до оффера автоматически является преступлением. Но получатель, стадия, цель, основание, объём и защищённый канал должны быть понятны.

Принципы статьи 5 №152-ФЗ требуют, чтобы обработка соответствовала цели и не была избыточной. Для первичного разговора обычно достаточно резюме и контактов. Не отправляйте полный скан паспорта, СНИЛС, банковские данные или селфи с документом просто для «бронирования интервью». Попросите политику обработки, перечень данных и срок хранения.

Безопасный сценарий ответа

Отправьте сообщение один раз, не раскрывая новых данных. Если собеседник отвечает предметно, проверьте сведения независимо. Если давит, угрожает потерей места, переводит разговор на секретность или меняет реквизиты, прекратите общение. Не пытайтесь «вывести мошенника на чистую воду» и не открывайте присланные файлы ради доказательства.

Безопасная альтернатива опасному запросу

Опасный запрос	Безопасный процесс
Перевод за проверку карты	Официальное предложение и выплаты только по договорному процессу
Код из SMS	Самостоятельный вход в сервис; код никому не сообщается
Скан документа в мессенджер	Проверенный канал после установления лица, цели и стадии
Удалённый доступ к личному компьютеру	Подтверждённое корпоративное устройство и IT-процесс после оформления
Покупка ПО/криптовалюты	Работодатель предоставляет рабочий контур либо письменный законный порядок
Получение чужих денег/товаров	Служебные счета и логистика оформленной организации, не личные реквизиты кандидата

Сохраните доказательства безопасно

Зафиксируйте URL, имя аккаунта, номер, дату, текст запроса, реквизиты и экран ошибки. Не переходите по ссылке повторно и не скачивайте вложение. Снимок должен показывать контекст, но перед отправкой площадке уберите лишние личные данные. Сохраните оригинал отдельно, если потребуется обращение.

Не публикуйте номер, паспорт или адрес предполагаемого злоумышленника в соцсетях. Это может затронуть непричастного владельца скомпрометированного аккаунта и помешать проверке. Передавайте сведения официальному банку, площадке и компетентным органам через их каналы.

Если вы уже перевели деньги

Немедленно свяжитесь с банком или платёжным провайдером по номеру с официального сайта или карты, опишите операцию и следуйте их процедуре. Не звоните по номеру из переписки. Сохраните чек, реквизиты, время и сообщения. Сообщите площадке и обратитесь в компетентные органы; возврат не гарантирован, но промедление уменьшает варианты реагирования.

Не переводите дополнительную «комиссию за возврат» и не доверяйте человеку, который обещает вернуть деньги за новый платёж. Не удаляйте переписку до фиксации. Если раскрыты реквизиты карты или коды, сообщите банку именно это, а не только факт подозрительной вакансии.

Если передали пароль или код

Откройте настоящий сервис через закладку или вручную, смените пароль с безопасного устройства, завершите чужие сессии и включите поддерживаемый второй фактор. Если тот же пароль использован ещё где-то, замените его и там. Свяжитесь с поддержкой сервиса по официальному каналу. Не подтверждайте новые запросы входа.

Если установили приложение или удалённый доступ

Прекратите сеанс и отключите устройство от сети, если безопасно. С другого доверенного устройства измените критичные пароли и свяжитесь с банком при риске финансовых данных. Обратитесь к квалифицированному специалисту по инцидентам; простое удаление приложения не доказывает, что устройство чисто. Сохранение доказательств согласуйте со специалистом.

Если отправили документы

Зафиксируйте, что именно, кому, когда и через какой канал отправлено. Попросите подтверждённую организацию объяснить основание и порядок удаления, если запрос оказался ошибочным. При признаках злоупотребления сообщите площадке и компетентным органам. Конкретные защитные меры зависят от вида данных; не следуйте случайному recovery-чек-листу без официальной проверки.

Что не является доказательством мошенничества само по себе

Сообщение в Telegram, WhatsApp или с личной почты.
Дистанционное интервью или видеозвонок.
Небольшая компания без сложного карьерного сайта.
Просьба показать документ в подтверждённом процессе на законной стадии.
Тестовое задание, если его объём, права и цель прозрачны.
Быстрый срок ответа без требования опасного действия.

Эти признаки требуют контекста. Но ни один из них не оправдывает передачу кодов, личный перевод или удалённый доступ неизвестному лицу. Безопасная сторона способна предложить проверяемый канал и объяснить процесс.

Практический следующий шаг

Скопируйте безопасный сценарий ответа и заполните матрицу для текущего запроса. Если есть stop-condition, ничего не отправляйте. Независимо найдите компанию и вакансию, подтвердите контакт. При уже совершённом действии переходите к соответствующему recovery-блоку и связывайтесь только по официальным каналам.