Недобросовестные граждане поняли, что в маркетинге ситуация с работой тяжелая. Площадки с объявлениями и вакансиями не проверяют, кто и что постит на них. А значит - можно заработать.
На схему попалась моя собственная подруга-маркетолог. Девушка ищет работу получше, и откликнулась на вакансию из агрегатора. В ее направлении считается нормой делать тестовые задания, а не ходить на 1-2 технических собеседования. Итогом стало не трудоустройство, а потеря карты и времени. Расскажу, чтобы вы не попадались.
Как выглядит схема с тестовым
Я поискала информацию - такая штука процветает в сферах, где в принципе есть тестовые - маркетинг, копирайтинг, SMM, редактура, методология в эдтехе.
Шаг 1. Фейковая вакансия
Мошенники публикуют объявление от имени любого крупного агентства — с логотипом, корпоративными цветами, профессиональным описанием позиции. Площадка может быть любой: Telegram-чаты по поиску работы, HH.ru, группы во ВКонтакте, Авито, сайты для фрилансеров. Вакансия выглядит убедительно — потому что бренд настоящий, а подделка сделана аккуратно.
Шаг 2. Переход в мессенджер
После отклика «HR-менеджер» предлагает продолжить общение в MAХ, Telegram или WhatsApp. Это стандартный приём: на профессиональных площадках есть защита от обмена контактами, а в личной переписке мошенник полностью контролирует коммуникацию. Иногда контакт передают через облачный документ — якобы ссылку на тестовое задание, в которой на самом деле только телефон «рекрутера».
Шаг 3. Сбор данных
В переписке просят заполнить анкету: ФИО, дата рождения, номер телефона. И — номер банковской карты «для перевода оплаты за тестирование». На этом этапе многие не замечают подвоха: многие работодатели в диджитал действительно платят за тестовое и просят карту.
Шаг 4. Вредоносное приложение
Соискателю сообщают, что он должен сделать тестовое на платформе работодателя и присылают ссылку. Она ведёт на APK-файл, который нужно установить вручную (в обход Google Play или Рустора). На самом деле это троян удалённого доступа (RAT). После установки мошенники получают доступ ко всем SMS и push-уведомлениям на телефоне — включая коды подтверждения от банков.
Моя подруга заполнила анкету, потому что тут действительно сложно заметить подвох. А потом ей пришлось экстренно заблокировать банковскую карту и сообщить о мошенничестве администрации мессенджера и аггрегатора (намерено не пишу, какой мессенджер, потому как он вроде как самый защищенный).
На этапе получения приложения она зашла-таки на сайт агентства и не обнаружила там вакансию, и не стала ничего устанавливать. Но перестраховаться с блокировкой все же решила.
Что делать, чтобы не попасться на схему. Признаки недобросовестных действий
Основной признак - отсутствие вакансии где-либо кроме агрегатора. Дополнительно с вами не захотят проводить телефонное интервью первым этапом и сразу же пришлют анкету с кучей персональных вопросов - номер карты, полное ФИО, ссылки на персональные облака с портфолио
Всегда проверяйте, есть ли эта вакансия на сайте компании, в линкедине рекуртеров компании и на официальном акккаунте HH. В последнем месте ее может не быть, но это только потому, что многие компании ищут через Глассдор или другие аггрегаторы. Обычно основной источник информации - карьерный сайт компании. Там же можно связаться с рекрутерами и спросить, есть ли такая вакансия в открытом доступе.
Второй способ проверки - ищем в телеграме канал работодателя и смотрим там. Средние и мелкие бизнесы льют свои вакансии прямо туда. Только убедитесь, что канал официальный.
Третий способ - самый креативный. Находим несколько реальных вакансий компании-цели в любом мессенджере, оттуда копируем аккаунты рекрутеров, и пишем им напрямую.
Самих рекрутеров может быть несколько, но все они сидят в одном Хедли или еще каком сервисе для эйчаров, и видят все вакансии компании.
И еще кое-что
Даже уважаемый вышедший на айпио и зарабатывающий бешеные бабки Хедхантер вообще не озаботился антифродом у себя. Пройти регистрацию и запостить вакансию может кто угодно. В диджитал и айти этот кто угодно обычно представляется сервисом, который по договору работает с крупным заказчиком.
Поэтому если вы ищете целенаправленно работу в какой-то одной сфере, соберите себе файлик из 10-20 топовых игроков рынка, занесите туда контакты "работных" страничек компании (такие всегда есть у крупных и средних ребят), соберите в телеге аккаунты рекрутеров, и ищите напрямую. Заодно время сэкономите.