Высокая зарплата без опыта, удаленная работа и известный работодатель – именно на таких обещаниях сегодня многие мошенники строят свои схемы. Иногда преступники не только не просят денег, но даже платят своим «сотрудникам», чтобы завоевать их доверие. Как распознать опасную вакансию и не оказаться пешкой в чужой игре, выясняла «МК-Эстония».
«Мой сын встречается с 17-летней девушкой. И недавно она нас огорошила, – рассказывает жительница Таллинна Виктория (38).– «У меня работа!» – обрадовала сына и меня она. Особенно привлекательно было, что она смогла найти удаленную подработку и сможет совмещать учебу с работой. Но когда я стала вникать в детали, то многое показалось подозрительным».
На первый взгляд объявление о вакансии выглядело привлекательно, работодатель казался солидным, а обещанная зарплата – очень заманчивой.
Но чем дальше развивались события, тем больше возникало вопросов.
Идеальная легенда
«Родители девушки живут не в Эстонии, поэтому я, чувствуя свою ответственность за нее, стала вникать в подробности, – делится Виктория. – И чем больше Полина мне рассказывала о новом работодателе, тем больше вопросов у меня возникало».
Все началось с вакансии, опубликованной на международной платформе Layboard. Соискателям предлагали должность оператора биллинга и выставления счетов от имени Inbank – на этой должности сотрудник занимается оформлением счетов и обработкой платежных данных.
Вакансия выглядела весьма привлекательно: удаленная работа, свободный график, официальное трудоустройство, отсутствие требований к опыту и зарплата около 1440 евро в месяц.
«Полина связалась с работодателем по указанному в объявлении контакту в Telegram. Ответ пришел почти сразу. Собеседник подтвердил, что вакансия актуальна, а затем задал всего один вопрос: «Сколько вам полных лет?» – рассказывает Виктория. – Узнав, что девушке пока 17 лет и совершеннолетней она станет только в декабре, собеседник ей не отказал. Наоборот, он сообщил, что в таком случае может предложить другую вакансию через партнеров и попросил написать другому человеку, обязательно упомянув, что ее «направила Kristine из Inbank». Именно это окончательно убедило Полину, что все происходит официально».
Виктория добавляет: «В понимании Полины если известный банк сам перенаправляет кандидата в другую компанию, это выглядит вполне логично. Тем более что подобная практика действительно существует: крупные организации нередко перепоручают подбор персонала или отдельные процессы партнерам и подрядчикам».
Но дальше речь зашла уже не о банке, а об авиакомпании GetJet.
Для большинства людей это название, возможно, мало что говорит. Однако GetJet – вполне реальная европейская авиакомпания, зарегистрированная в Литве. Она специализируется на чартерных и ACMI-перевозках, то есть предоставляет другим авиакомпаниям самолеты вместе с экипажами, техническим обслуживанием и страхованием. Ее самолеты выполняют рейсы для различных перевозчиков по всему миру, а сама компания работает на рынке уже не первый год.
«Полина почитала о компании в интернете, впечатлилась и обрадовалась, – говорит Виктория. – Она решила, что после отбора в банке ее действительно направили в партнерскую компанию, где и будет проходить дальнейшее оформление».
Она написала в Telegram той даме, к которой ее «направила Kristine из Inbank». Дама буквально сразу же ответила и стала подробно рассказывать о будущей работе.
Как следует из предоставленных в редакцию скриншотов перепис-ки Полины с «представителем GetJet», девушке предстояло заниматься бронированием авиабилетов и гостиниц через внутреннюю систему компании.
«Все необходимые данные – фамилии клиентов, маршруты перелетов, количество пассажиров и другая информация – уже будут находиться в системе, – заверяла собеседница. – Задача – перенести эти сведения в форму бронирования, сохранить заказ и передать его координатору».
Как следует из переписки, дама подчеркнула: за смену необходимо обработать семь-восемь так называемых «пулов», каждый из которых включает несколько клиентов.
«Смены вы выбираете сами», – заверили девушку.
«Когда Полина предупредила, что с конца августа начинает учиться и днем будет занята, ее поспешили успокоить, – рассказывает Виктория.– «Ничего страшного. Работать сможете в удобное для вас время», – написала собеседница».
По ее словам, не менее убедительно выглядели и условия трудоустройства. Девушке пообещали зарплату 1500 евро в первые три месяца работы, оплату ночных смен, переработок и работы по выходным.
Деньги, по словам собеседницы, должны были поступать каждую неделю.
Кроме того, ей сообщили, что компания бесплатно пришлет по указанному домашнему адресу ноутбук и планшет, организует обучение через Zoom и оформит официальные трудовые отношения.
«После этого Полине прислали ссылку для регистрации в рабочей системе. Создав учетную запись, она получила доступ к личному кабинету, который внешне выглядел как корпоративная CRM. В нем отображались маршруты перелетов, гостиницы, количество пассажиров, стоимость заказов и другие данные, необходимые для оформления бронирований, – рассказывает Виктория. – Ей объяснили, как получать задания, переносить информацию в форму бронирования и выгружать готовые файлы в формате CSV для последующей проверки координатором».
По словам Полины, все происходящее выглядело настолько убедительно, что она уже почти перестала воспринимать себя как соискателя. Казалось, что она действительно стала новым сотрудником компании и проходит обычное обучение перед началом работы.
Затем ей сообщили, что следую-щим этапом станет подписание трудового договора. Для этого прислали ссылку, предложив подтвердить документ с помощью Smart-ID.
«Именно на этом этапе я настояла, чтобы она ничего не подписывала и не подтверждала, – говорит Виктория. – Потому что до этого момента происходящее еще можно было объяснить необычным процессом трудоустройства. Однако просьба воспользоваться Smart-ID стала той самой деталью, после которой я окончательно решила, что необходимо остановиться и разобраться, с кем на самом деле общается Полина. Если бы не наше вмешательство, Полина, скорее всего, нажала бы кнопку подтверждения, будучи уверенной, что просто подписывает свой первый в жизни трудовой договор».
Легенда рассыпалась
«МК-Эстония» решила проверить, действительно ли за вакансией стоят компании, именами которых прикрывались неизвестные собеседники.
Первым делом редакция направила официальный запрос в Inbank. Вместе с письмом мы отправили скриншоты объявления, переписки в Telegram, описание процесса «трудоустройства» и ссылки, которые прислали Полине. И попросили подтвердить, имеет ли банк какое-либо отношение к этой вакансии и действительно ли проводит набор сотрудников подобным образом.
Ответ не оставил места для сомнений.
Руководитель по коммуникациям Inbank Керстин Апс сообщила: «Подтверждаем, что описанные вами вакансия и процесс найма не имеют никакого отношения к Inbank. Речь идет о мошеннической схеме, в которой незаконно используется имя Inbank».
После такого ответа версия реального трудоустройства Полины в банк или к его официальным партнерам фактически отпала.
Чтобы проверить, как будет развиваться ситуация дальше, журналист «МК-Эстонии» решила провести небольшой эксперимент и отправила резюме на ту же самую вакансию на Layboard.
Однако если Полине ответили практически сразу и начали активно сопровождать на каждом этапе «трудоустройства», то в этот раз никакой реакции не последовало. Несмотря на отправленную заявку, ответа редакция так и не получила.
Еще через несколько дней про-изошло еще одно любопытное изменение. Все объявления о работе, опубликованные на Layboard от имени Inbank, исчезли с сайта.
После этого редакция направила в Inbank дополнительный запрос, чтобы выяснить, какие действия банк предпринял после обнаружения мошеннической схемы.
Руководитель отдела по работе с персоналом Inbank Пирет Плоом сообщила, что банк уведомил о произошедшем латвийский Национальный центр реагирования на инциденты кибербезопасности (cert.lv).
«К сожалению, мошеннические схемы становятся все более сложными, поэтому в случае любых сомнений мы всегда рекомендуем проверять подлинность вакансии через официальный раздел с вакансиями на сайте Inbank. Там всегда размещена актуальная информация об открытых позициях, а также указаны корректные каналы и контактные данные для подбора персонала», – подчеркнула она.
Связано ли исчезновение объявлений с действиями самого банка, жалобами пользователей или решением администрации Layboard, в Inbank не уточнили.
Параллельно «МК-Эстония» направила официальный запрос и в литовскую авиакомпанию GetJet, название которой также использовали «работодатели» в процессе «трудоустройства». Редакция попросила подтвердить, имеет ли компания какое-либо отношение к описанной вакансии, сайту, на котором проходила регистрация кандидатов, а также к лицам, представившимся ее сотрудниками.
К сожалению, к моменту сдачи номера в печать представители GetJet на запрос не ответили.
Работа на преступников
Как отмечает руководитель группы Центра профилактики и расследования мошенничеств Департамента полиции и погранохраны Моника Мяги, в полицию регулярно поступают сообщения от соискателей работы или людей, которые отслеживают вакансии.
«Люди сообщают о разных подозрительных предложениях трудоустройства, в которых обещания и условия оплаты выглядят чересчур привлекательными для той работы, которую в них предлагают», – говорит Мяги.
По ее словам, как правило, такие вакансии распространяются в закрытых группах Telegram, однако это далеко не единственный канал, где мошенники ищут исполнителей.
«Конкретно об этом предложении работы от имени Inbank или о портале Layboard в полицию сообщений не поступало, однако способы распространения подобных вакансий и их содержание могут быть самыми разными, – добавляет Мяги. – Мы видели объявления, в которых предлагают должности курьера, финансового ассистента, сотрудника колл-центра, посредника по доставке посылок и другие подобные вакансии. Соискателям обещают, например, возможность самостоятельно выбирать рабочее время. В обязанности может входить получение посылок из почтоматов и их доставка частным лицам или передача отправлений между физическими лицами. Также быстрый заработок предлагают за использование собственного банковского счета».
По словам Мяги, правоохранители регулярно сталкиваются с последствиями подобных схем.
«Поскольку полиция еженедельно задерживает денежных курьеров, мы знаем, что набор новых сообщников для мошеннической деятельности идет сейчас активнее, чем когда-либо прежде», – отмечает она.
В полиции также пояснили «МК-Эстонии», что даже если подозрительное объявление уже исчезло с сайта, это еще не означает, что опасность миновала. Подобные вакансии нередко удаляют после того, как они начинают вызывать подозрения или на них поступают жалобы.
Если человек успел передать мошенникам свои персональные данные, это также может иметь серьезные последствия. По информации полиции, злоумышленники могут использовать чужие имя, фамилию и другие сведения, чтобы создать видимость законной деятельности или связать их с противоправными действиями. В результате пострадавшие могут указывать именно этого человека как свое контактное лицо, после чего ему придется доказывать свою непричастность.
Кроме того, если человек начинает выполнять поручения мошенников и через его действия другим людям причиняют ущерб, он рискует оказаться фигурантом уголовного производства уже как соучастник, даже если сам был уверен, что устраивается на обычную работу.
В полиции также подтвердили, что подобные схемы могут выглядеть вполне убедительно. На первых этапах исполнителям действительно могут выплачивать обещанное вознаграждение, чтобы укрепить доверие и убедить их продолжать выполнять задания.
«Сотрудничество с преступниками – уголовно наказуемое деяние. С высокой вероятностью, выполняя простые на первый взгляд поручения преступников, вы рискуете не только получить уголовное наказание, но и сами стать жертвой мошенников: на ваше имя могут оформить кредиты или использовать ваши данные в преступных схемах», – предупреждает Моника Мяги.
НА ЗАМЕТКУ
Не единичный случай
Как ранее писал Delfi, одна из главных особенностей подобных схем заключается в том, что мошенники все чаще используют названия вполне реальных компаний и личности настоящих сотрудников. В итоге компания действительно существует, человек, от имени которого идет переписка, также может оказаться реальным сотрудником, однако вакансия оказывается вымышленной.
По данным исследования LinkedIn, почти треть рекрутеров Великобритании и Германии сталкивались с тем, что мошенники использовали их личность для организации подобных афер. Развитие искусственного интеллекта и технологий создания поддельного контента делает такие предложения все более убедительными, поэтому отличить их от настоящих становится все сложнее.
Как отмечал Delfi, сегодня уже недостаточно просто проверить, существует ли компания, размес-тившая вакансию. Именно на это и рассчитывают злоумышленники: человек убеждается, что организация реальна, находит в интернете ее сайт и информацию о сотрудниках, после чего перестает сомневаться в подлинности предложения.
Еще один тревожный сигнал – когда процесс приема на работу начинает больше напоминать оформление кредита. Соискателя могут попросить предоставить копии документов, записать видео с паспортом в руках, сообщить банковские данные или выполнить другие действия, которые никак не связаны с обычным трудоустройством.
КОММЕНТАРИЙ
Анетт Пярисмаа,
аналитик отдела анализа и предотвращения киберинцидентов Департамента государственной информационной системы (RIA)
Если в международной практике мошенничество, связанное с предложениями о работе, находится на подъеме, то и в Эстонии в последнее время уже были отдельные случаи, когда соискателей заманивали высокой зарплатой и привлекательными условиями труда.
Пока такая схема в нашей стране еще не получила широкого распространения, однако уже сейчас людям стоит быть особенно внимательными. Мошенники становятся все более искусными и постоянно совершенствуют свои методы, извлекая уроки из предыдущих афер и поведения своих жертв.
Распространению подобных схем способствует и развитие искусственного интеллекта. Он позволяет преступникам быстрее и с меньшими усилиями создавать правдоподобный контент. Современные модели помогают составлять грамотные письма, переводить тексты и собирать информацию, чтобы на ее основе создавать убедительные мошеннические сценарии.
Первым тревожным звоночком должно стать предложение, которое выглядит слишком хорошим, чтобы быть правдой.
Также стоит внимательно проверить адрес сайта и убедиться, что он соответствует официальному домену компании.
Насторожиться следует и в том случае, если уже на раннем этапе трудоустройства у кандидата запрашивают конфиденциальные данные, переводят общение в другой канал связи или требуют совершить какие-либо платежи.
Если человек уже создал учетную запись на таком сайте или ввел свои данные, необходимо немедленно прекратить любое общение с мошенниками, чтобы лишить их возможности продолжать оказывать влия-ние. О случившемся следует сообщить в полицию и CERT-EE.
Если во время «трудоустройства» были произведены денежные переводы, необходимо как можно быстрее связаться с банком и выяснить, можно ли отменить платежи.
Если были отправлены копии документов, стоит заказать новые документы. Если человек вводил какие-либо пароли, их необходимо немедленно сменить и включить двухфакторную аутентификацию для всех своих учетных записей.
КОММЕНТАРИЙ
Вийви Халлик,
консультант Кассы по безработице
Время от времени в Кассу по безработице поступает информация о вакансиях, в отношении которых соискатели считают, что их ввели в заблуждение или что условия работы не соответствуют первоначальным обещаниям.
На портале вакансий работодатели, зарегистрированные в Эстонии, могут бесплатно публиковать объявления о работе. Перед публикацией мы проверяем, соответствует ли предложение установленным требованиям. В частности оцениваем, можно ли идентифицировать работодателя, кто именно будет заключать трудовой договор с работником, соответствуют ли предлагаемые условия действующему законодательству и не содержит ли информация о работодателе обстоятельств, которые могли бы поставить под сомнение надежность вакансии.
Если нам становится известно о возможных нарушениях, мы связываемся с работодателем и при необходимости прекращаем публикацию его вакансий на платформах Кассы.
Перед тем как откликаться на вакансию, обязательно стоит проверить работодателя. Для этого можно воспользоваться, например, электронным Коммерческим регистром и различными базами данных.
Также важно обратить внимание на то, через какой канал была найдена вакансия. Хотя предложения о работе публикуют и в социальных сетях вполне надежные компании, само по себе название компании не должно становиться основанием для доверия.
Особенно внимательно стоит относиться к предложениям, где зарплата или условия труда выглядят нереалистично привлекательными по сравнению с характером работы или ситуацией на рынке. В подобных случаях часто действует простое правило: если предложение кажется слишком хорошим, чтобы быть правдой, его надежность необходимо тщательно проверить.
Насторожиться следует, если работодатель стремится слишком быстро завершить процесс найма, просит выполнить неоплачиваемую работу до подписания договора, без достаточных оснований требует предоставить личные или финансовые данные либо переводит общение исключительно в неофициальные каналы связи.
