Как я по ошибке опубликовала мошенническую вакансию в своем телеграм-канале

Хочу поделиться историей, в которой я ненамеренно стала распространителем мошеннической вакансии.

Для контекста. Я владелец телеграм-канала с вакансиями для переводчиков. В мою ежедневную рутину входит модерация и публикация вакансий компаний, которые ищут переводчиков и других специалистов этой сферы.

Обычно с этим проблем нет: каждую вакансию перед публикацией проверяю, чтобы она соответствовала нормам рынка и не вызывала подозрений. Глаз на сомнительные предложения уже натренирован.

В один из дней ко мне приходит очередная просьба разместить в канале вакансию «Редактор постмашинного текста». На вид вакансия с типичными обязанностями и соответствующей оплатой труда. Подозрение вызвала разве что строчка «Для работы в проекте важно быть совершеннолетним и иметь гражданство». Но и такие условия могут быть вполне обоснованными. Публикую.

Первый звоночек.

После публикации вакансии девушка по имени Анна написала мне, что это мошенники:

«Здравствуйте! Вы опубликовали вакансию "Редактор постмашинного текста". Это мошенники. Они обманывают людей и выманивают деньги. Я сама на это повелась и хочу предупредить других.»

Своё предупреждение она подкрепила личным опытом: рассказала, как сама стала жертвой мошенников, и приложила скриншоты переписки. Схема такая:

Шаг 1. Приглашение на собеседование. Анна откликнулась на похожую вакансию в другом Telegram-канале. Ей почти сразу ответил потенциальный работодатель: уточнил желаемый график работы, зарплату и пригласил на Zoom-созвон с менеджером, чтобы обсудить детали. При этом он посоветовал Анне зайти на конференцию с телефона, объяснив это якобы лучшим качеством связи и микрофона.

Шаг 2. Демонстрация экрана. После обсуждения нескольких вопросов на Zoom-созвоне Анну попросили включить запись экрана. Но не обычным способом, а «немного по-другому». Анна, ничего не заподозрив, выполнила указания. На самом деле они вели к тому, чтобы девушка включила демонстрацию экрана поверх других приложений. Так как конференция проходила с телефона, после выдачи такого разрешения мошенники получили полный доступ к происходящему на её устройстве: они видели входящие SMS и коды подтверждения, что позволило им дальше манипулировать ситуацией.

Шаг 3. Проверка баланса. Под предлогом проверки партнёров, с которыми можно работать, менеджер попросили Анну зайти в приложение Сбербанка. Как только она это сделала, мошенники узнали баланс её счёта.

Шаг 4. Списание средств. В процессе того же диалога Анна начала получать уведомления с кодами на телефон, а затем — сообщения о списании средств. Только в этот момент она поняла, что стала жертвой мошенников. Анна связалась с банком, и карту оперативно заблокировали.

Пока я изучала присланную историю, мне написали ещё два пользователя.

Одного из них мошенники попытались завести ещё дальше. После того как этот пользователь заметил списание средств, он начал паниковать. И менеджер предложил ему бесплатную консультацию юриста. Созвон с юристом проходил в том же Zoom. Под предлогом восстановления денег специалист давал инструкции о том, какие действия выполнять в банковском приложении. На самом деле они вели к оформлению кредита. Ситуацию спасло то, что у пользователя был заранее оформлен самозапрет на кредиты, и он вовремя опомнился.

Ещё один написавший мне пользователь жертвой не стал, но хотел предупредить, что вакансия подозрительная. Это владелец бюро переводов, чьи вакансии я время от времени публикую в канале. Увидев пост, он узнал мошенников.

Владелец бюро тестово откликнулся на вакансию. Скриншоты переписки и видео с Zoom-конференции прислал мне. Материалы совпадали с показаниями предыдущих пользователей.

Сначала — вежливое общение, затем приглашение на Zoom-созвон и просьба включить демонстрацию экрана. Когда куратор звонка понял, что владелец бюро подключился к Zoom с компьютера, начал настаивать о продолжении разговора только с подключением к конференции с телефона. А когда владелец сказал, что у него старый телефон и Zoom на него не установить, менеджер даже предложил ему… купить новый телефон.

После изучения первой истории я сразу же удалила пост. Две другие только подтвердили правильность моих действий.

Успел ли кто-то откликнуться на эту вакансию через мой Telegram-канал, я не знаю. Надеюсь, что нет. Для меня же ситуация стоила репутационных рисков.

Сейчас я составляю новый чек-лист по модерации вакансий в канале, устанавливаю более строгие требования к публикациям и стараюсь по максимуму предостеречь коллег-переводчиков и других соискателей работы. Собственно этот пост — как раз об этом.

Ниже я составила чек-лист ред-флагов, который собрала по итогам этой истории. Возможно, он поможет кому-то вовремя остановиться и понять, что прямо сейчас ведёт диалог с мошенниками.

🚩 Чрезмерно дружелюбный стиль общения. Количество милых смайликов в присланных мне скриншотах просто зашкаливает. Само по себе это не всегда признак мошенников. Но настолько демонстративная дружелюбность чаще встречается у тех, кому нужно расположить вас к себе любой ценой. Обычный работодатель общается в нейтральном рабочем стиле — у него много кандидатов (по крайней мере в отрасли переводов кандидатов обычно реально много), и цель коммуникации не подружиться, а решить задачу подбора.

🚩 Вопросы не к месту. У всех пользователей, которые прислали мне свои истории, потенциальный «работодатель» интересовался: дома ли они и один ли находятся. Если вам задают такие вопросы, остановитесь и подумайте: зачем потенциальному работодателю это нужно? Для настоящей работы это не имеет никакой ценности. А вот мошеннику такая информация крайне полезна. Она позволяет убедиться, что вы одни, ничем не отвлечены и рядом нет никого, кто мог бы вмешаться или предостеречь.

🚩 Быстрый переход к видеозвонку. Еще раз подчеркну: в отрасли переводов на вакансии со знанием популярных языков по типу английского обычно откликаются 50–100 кандидатов. Реальный работодатель не станет проводить полноценное видеособеседование со всеми. Сначала он выясняет опыт работы, квалификацию и ключевые навыки. К этому списку не относятся вопросы о том, сколько вы желаете зарабатывать и сколько часов в день хотите посвятить работе. Если же вас сразу переводят на видеозвонок без логичного отбора — это сигнал задуматься.

🚩 Нелогичные технические требования. Это касается требования подключения к конференции только через телефон. Такие искусственные ограничения выглядят странно: реальному работодателю вообще не важно, с какого устройства вы подключаетесь.

🚩 Просьбы включить запись или демонстрацию своего экрана либо установить дополнительные приложения — это уже серьёзный сигнал. Остановитесь!

🚩 Особенно должны насторожить любые просьбы открыть банковские приложения, назвать мобильного оператора, сообщить коды и прочее.

🚩 Подозрительные контактные данные и отсутствие официальной информации. Общение только через мессенджеры, отсутствие корпоративной почты, сайта, реквизитов компании, юридической информации или истории — тоже тревожный сигнал. Перед откликом на вакансию изучите, что о потенциальном работодателе пишут в интернете. Если в вакансии не за что зацепиться в этом плане, попросите рассказать о себе потенциального работодателя в начале переписки.

Также я хотела бы обратиться к владельцам других Telegram-каналов с вакансиями. Иногда, в погоне за количеством контента, мы теряем бдительность. Давайте запрашивать больше информации о компаниях, которые присылают вакансии: ссылку на сайт, контактные данные, читать отзывы на картах или в группах ВКонтакте.

Будьте осторожны!