Мошенничество через текстовые собеседования — как проверить и что делать

Интернет-махинации, нацеленные на соискателей, растут по мере увеличения сокращений в крупных технологических компаниях. Фальшивые вакансии и поддельные «интервью» приходят в виде смс и мессенджер-сообщений. Частая схема — сообщение от «интервьюера» с просьбой скачать Microsoft Teams для текстового собеседования.

«I love scammers first thing in the morning» — пример комментария пользователя, получившего такой текст

Большинство людей получают такие сообщения раз в месяц или чаще. Варианты отличаются деталями, но часто всё сводится к одному: загрузить приложение и начать чат.

Почему это опасно

Коротко: мошенники пытаются получить доступ к устройству, паролям, личным данным или заставить вас установить вредоносное ПО. Текстовое «интервью» создаёт иллюзию официальности и повышает доверие.

Важно: настоящие работодатели обычно начинают с телефонного звонка или письма на корпоративный e‑mail. Если первая коммуникация — незнакомое SMS с просьбой установить приложение, это тревожный признак.

Как распознать мошенничество в текстовом собеседовании

Следующие признаки указывают на риск:

• Незнакомый номер или короткий код вместо полного номера.
• Сообщение приходит от личного номера вместо корпоративного e‑mail.
• В тексте просят срочно скачать приложение и начать чат.
• Просят отправить личные документы через мессенджер.
• Отсутствует предварительная переписка по e‑mail или через платформу вакансий.

Контрольные вопросы для самопроверки

1. Вы действительно подавали заявку на эту вакансию в последние две недели?
2. На каких платформах вы откликались (LinkedIn, сайт компании, рекрутинговое агентство)?
3. Указан ли ваш номер телефона в резюме или анкете работодателя?
4. Ведёте ли вы учёт откликов и сообщений?
5. Проверяли ли вы имя рекрутёра и компанию в интернете?

Шаги проверки перед взаимодействием

1. Не переходите по ссылкам сразу.
2. Скопируйте имя сотрудника и компанию из сообщения. Найдите их в LinkedIn и на официальном сайте.
3. Проверьте e‑mail отправителя: корпоративный ли домен, а не публичный (gmail, yahoo).
4. Попросите телефонный звонок или видеовстречу через официальный календарь компании.
5. Если звонили с номера, перезвоните на общий номер компании и уточните у HR.

Важно: мошенник легко подтвердит «официальность» по переписке. Живой звонок или видеозвонок с корпоративного адреса даёт больше доверия.

Мини‑методика: быстрая проверка за 5 минут

• Шаг 1. Скопируйте текст сообщения и проверьте фразы в Google — часто встречающиеся шаблоны выявляют мошенников.
• Шаг 2. Проверка имени и компании в LinkedIn. Если профиль нового сотрудника пустой или совсем недавно создан — осторожно.
• Шаг 3. Запросите видеоинтервью и назначьте время в календаре. Подлинный рекрутёр подтвердит и пришлёт приглашение с рабочего адреса.
• Шаг 4. Не устанавливайте приложения по ссылкам из SMS. Скачивайте ПО только с официальных сайтов или магазинов приложений.

Чеклист действий при получении подозрительного сообщения

• Сохранить сообщение как есть (не удалять).
• Не переходить по вложенным ссылкам.
• Найти и проверить компанию и рекрутёра.
• Попросить звонок или видеовстречу.
• Сообщить в платформу вакансий или работодателю о странном сообщении.

Ролевые рекомендации

Для соискателей в IT:

• Требуйте задания через корпоративный e‑mail или систему интервью.
• Не отправляйте кодовые файлы через общие чаты без защиты.

Для соискателей в нефинансовых сферах:

• Проверяйте данные компании на официальном сайте.
• Если просят оплатить что‑то от вашего имени — это мошенничество.

Альтернативные подходы работодателей и когда это не мошенничество

Иногда компании используют мессенджеры для первичного контакта, особенно стартапы и агентства. Это не обязательно мошенничество, если соблюдаются правила:

• Контакт идёт с официального корпоративного аккаунта или проверенного рекрутингового профиля.
• Запросы ограничены — уточнение времени, подтверждение резюме.
• Нет требований установить неизвестный софт или переводить деньги.

Если все коммуникации можно сверить через корпоративный e‑mail и сайт — риск минимален.

Когда проверки дают ложный результат

Иногда даже реальные работодатели используют личные номера или быстрые сообщения. Это может ввести в заблуждение. Если вы подтвердили данные через сайт компании и получили официальное приглашение — скорее всего, это законно. Всегда сопоставляйте несколько точек данных.

Дерево решений для быстрой диагностики

flowchart TD
  A[Получено SMS с приглашением на интервью] --> B{Источник указан}
  B -->|Корпоративный e-mail или профиль LinkedIn| C[Запросить видеоинтервью]
  B -->|Личный номер или неизвестный e-mail| D[Не переходить по ссылкам]
  D --> E[Проверить компанию и рекрутёра]
  E --> F{Подтверждение найдено}
  F -->|Да| C
  F -->|Нет| G[Позвонить в HR или игнорировать]

Критерии приёмки

• Письмо/сообщение подтверждено через официальный сайт компании.
• Рекрутёр имеет адекватный профиль в LinkedIn с историей работы.
• Запросы не содержат требований установить ПО по ссылке или отправить личные документы в чат.

Что делать, если вы уже скачали приложение по подозрительной ссылке

1. Немедленно отключите приложение и удалите его.
2. Проверьте разрешения, которые приложение запросило.
3. При подозрении на компрометацию смените пароли и включите двухфакторную аутентификацию.
4. Сообщите о случившемся в HR реальной компании и в вашу службу безопасности, если это рабочий номер.

Краткие правила доверия и сомнения (ментальные модели)

• Правило трёх точек подтверждения: номер/e‑mail/профиль — все три должны сходиться.
• Правило минимального доступа: не давайте больше данных, чем нужно на этапе первичного контакта.
• Правило обратного звонка: живой звонок с корпоративного номера обычно проясняет ситуацию.

1‑строчный глоссарий

• Рекрутёр — сотрудник, который ищет кандидатов и ведёт процесс подбора.

Итог и что делать дальше

• Не скачивайте приложения и не переходите по ссылкам из сомнительных SMS.
• Запрашивайте звонок или видеовстречу и сверяйте данные на официальных ресурсах.
• Если сомневаетесь — перезвоните в компанию на официальный номер.

Если вы столкнулись с таким мошенничеством, оставьте описание в комментариях. Это поможет другим соискателям распознать похожие схемы.

Ключевые выводы ниже.

Примечание: стремитесь сохранять спокойствие и действовать по чеклисту — большинство случаев можно распознать и избежать.

Короткое резюме:

• Мошенники присылают SMS с просьбой установить Teams и начать чат.
• Проверяйте отправителя, ищите подтверждения на сайте и в LinkedIn.
• Запрашивайте голосовой звонок или видеовстречу и не переходите по подозрительным ссылкам.