З першого погляду — звичайнісінька пропозиція роботи. Ніяких прохань про персональні дані, підозрілих посилань чи вкладень. Але, якщо копнути глибше, можна помітити, що лист надіслано з адреси на gmail.com, а профіль рекрутера в LinkedIn — зовсім свіжий: без жодних дописів і коментарів.
Як розпізнати фейкового рекрутера? Які схеми використовують шахраї, полюючи на кандидатів, їхні персональні дані та гроші? І як себе захистити?
Ремоут та AI підвищили ризик шахрайства
У 2024 році кількість скарг на шахрайство з працевлаштуванням зросла на 23%. Типова жертва втрачає приблизно $2000.
Шахраї завжди нібито «наймають», але насправді не мають наміру взяти вас на роботу. Їм потрібні ваші гроші, особиста інформація — або й те, й інше. Електронна пошта — найпоширеніший засіб зв’язку, на який припадає 31% випадків шахрайства. За нею йдуть соціальні мережі (Facebook, LinkedIn, Instagram, Х) — 20%, вебсайти — 19%, телефонні дзвінки — 13% і SMS — менш ніж 1%.
Звісно, шахрайство з працевлаштуванням — не «нова загроза». Воно існує стільки, скільки існує сама робота. Проте поява ремоуту та штучного інтелекту лише пришвидшує цю тенденцію:
- Поширення віддаленої роботи зробило нас відкритішими до суто цифрової взаємодії — лише через електронну пошту або месенджери.
- Цифрові платформи на кшталт LinkedIn дають шахраям змогу легко отримати доступ до інформації про кандидатів — їхній досвід, навички, контакти — а також створювати переконливі копії сторінок справжніх рекрутерів.
До чого вдаються шахраї: red flags
1. «Вас прийнято на роботу в Meta. Перейдіть за посиланням»
Шахраї можуть використовувати різні методи:
- безпосередньо просити ваші дані — нібито для підготовки договору
- переспрямовувати на фейкові сайти, зовні ідентичні справжнім сайтам компаній
- пропонувати завантажити шкідливе програмне забезпечення — буцімто для проходження наступного етапу співбесіди
У 2025 році зловмисники розгорнули масштабну фейкову рекрутингову кампанію від імені Meta. У LinkedIn користувачі почали публікувати листи, в яких їх нібито запрошували на роботу до Messenger або Reality Labs (дочірній підрозділ Meta), попереджаючи одне одного про шахрайство:
Усі листи:
- містили детальну й переконливу інформацію про вакансії
- були адаптовані до реальних навичок одержувачів
- мали підпис рекрутера
Втім, були й червоні прапорці:
- листи надходили з підозрілих доменів, зокрема з адрес career@msgrecruitmenthub.com, recruitment@meta-recruitmentglobalteam.com та careers@realitylabssuccessstories.com
- у листах містилися посилання, які нібито дозволяли запланувати дзвінок або дізнатися більше, але насправді переспрямовували користувачів на фальшиву сторінку Facebook, де вимагалася авторизація
Отримавши контроль над акаунтом Facebook, шахраї можуть:
- надсилати фейкові повідомлення друзям жертви — наприклад, із проханням позичити гроші
- поширювати від її імені рекламу фальшивих товарів або фінансових пірамід
- отримати доступ до електронної пошти чи фінансових застосунків, у яких передбачено вхід через Facebook
2. Надто вигідні умови: п’ять хвилин співбесіди — і офер у дірект
Ви читаєте опис вакансії, а там: ремоут, 2–3 години роботи на день, захмарна ЗП і мінімальні вимоги до досвіду.
Якщо вакансія здається надто гарною, щоб бути правдою, — найімовірніше, так і є. Шахраї часто публікують надзвичайно привабливі оголошення, у яких використовують те, що подобається більшості кандидатів.
Інтерв’ю зазвичай відбувається повністю онлайн — через чат або електронну пошту — і кандидатів швидко «наймають». Далі починається фальшивий процес оформлення, під час якого «рекрутери» збирають особисті дані та можуть вимагати передоплату за навчання або обладнання для віддаленої роботи. Щойно вони отримають бажане — ви більше ніколи не отримаєте від них жодної відповіді.
Один із користувачів Reddit розповідає:
«Я пройшов співбесіду в компанію Champion Home Builders (США). Але потім вони попросили мене заплатити 350 доларів за програмне забезпечення. Я спробував відмовитися, але вони продовжували наполягати. Тоді я попросив номер телефону — і отримав відповідь: “Керівник відділу зателефонує вам у встановлений термін. Також ваш керівник зв’яжеться з вами телефоном одразу після доставки навчального ПЗ — це означатиме, що ви готові розпочати корпоративне навчання”».
Фейкові пропозиції роботи зазвичай поширюються в TikTok, Telegram і Facebook. Чимало їх і в українському інфопросторі. Це повідомлення — нібито від «Аврори». Якщо ви перейдете за лінком, «менеджер» одразу погодить вашу кандидатуру. Однак перед тим, як надіслати першу партію товару, попросить передплату — так би мовити, «щоб захистити себе від недобросовісних працівників». Сума зазвичай невелика — 1000 гривень, тож кандидати легко погоджуються. На цьому співпраця й закінчується.
«Аврора» попереджає, що розміщує інформацію про вакансії лише на своїх офіційних сайтах та сторінках у соцмережах:
3. «Будь ласка, заповніть нашу анкету». А далі — кредит на ваше ім’я
Шахраї публікують фейкові вакансії або «стукаються» з пропозиціями в LinkedIn, щоб змусити людей надіслати резюме, заповнити детальні анкети або надіслати копії документів.
Дівчина з Великої Британії відгукнулася на вакансію, розміщену на легітимному сайті з пошуку роботи. Умовою працевлаштування була оплата «HR-курсу» вартістю $300. Після цього їй дали перше завдання — створити оголошення про роботу та опублікувати його у власних соцмережах. Усіх кандидатів, які відгукнулися, Анна мала передавати новим «керівникам» — разом з їхніми іменами та електронними адресами. Згодом з’ясувалося, що ці ж люди вимагали від кандидатів оплату такого ж курсу.
«Через кілька днів мене попросили щодня надавати дані 16 нових кандидатів — тобто 80 на тиждень. Після першого тижня я зрозуміла, що відбувається: мене використовували, щоб збирати персональні дані», — розповідає Анна.
Спочатку все здавалося переконливо: співбесіда, навчання, швидкі відповіді на запитання. Коли вона звертала увагу на брак інформації про компанію, їй пояснювали, що це «стартап, який тільки розвиває свою онлайн-присутність».
Зазвичай шахраї збирають ПІБ, дати народження, адреси кандидатів, а також їхні телефони, email, копії паспортів, ІПН тощо. Мета:
- продаж чужих даних
- масові спам-розсилки
- відкриття рахунків і оформлення кредитів
Один американський стартап, що працює повністю віддалено, найняв інженера. Кандидат пройшов перевірку та навіть надав «рекомендації». Через кілька місяців справжній власник особистих даних написав стартапу, що ніколи не подавався на цю роботу. З’ясувалося, що шахраї використали його ПІБ, адресу та інші персональні дані, щоб працевлаштувати зовсім іншу людину.
Схема була така:
- на відеоспівбесіді був «актор», який створив потрібне враження (шахраї часто наймають «проксі» — людей, які проходять співбесіди за інших або використовують AI для імітації)
- після підписання контракту на роботу вийшла зовсім інша людина — але з тими самими вкраденими даними
- перевірка пройшла успішно, бо дані та копії документів були справжніми, а рекомендацію, ймовірно, надав спільник
Після працевлаштування менеджерка відділу, куди влаштувався шахрай, почала підозрювати, що на роботу вийшла не та людина, яку інтерв’ювали. Згодом компанія надіслала фірмовий мерч на справжню адресу жертви — вона, звісно, здивувалася й повідомила про помилку. Пізніше з’ясувалося, що шахраї намагалися оформити кредит на її ім’я. Справу передали правоохоронцям. Поліція підозрює, що це була організована група, яка цілеспрямовано влаштовується в невеликі компанії, щоб створити «робочу історію» під чужими даними та використовувати її у фінансових махінаціях.
4. Ghost jobs: «Дякуємо за резюме, ми додали вас до бази»
40% компаній публікували фейкову вакансію протягом року, а 3 з 10 мали активні «примарні» оголошення на момент опитування. Мета таких вакансій — не найняти когось, а створити ілюзію відкритості до нових талантів.
По суті, це маніпулятивний інструмент внутрішнього HR-маркетингу: вакансія слугує сигналом для інвесторів і конкурентів, а також психологічним важелем впливу на власних працівників.
«Примарні» вакансії часто розміщують на корпоративному сайті, у LinkedIn та на платформах із пошуку роботи. Кандидатів нерідко навіть запрошують на співбесіду, однак реального наміру працевлаштувати немає. 7 з 10 рекрутерів вважають такі дії морально прийнятними — адже, на їхню думку, це «підтримує імідж» і «покращує продуктивність». Проте коли правда зрештою виходить назовні (а це трапляється у 66% випадків), репутаційних втрат не уникнути.
Розпізнати примарні вакансії також важко, хоча є декілька типових ознак:
- Вакансія «висить» надто довго — місяцями або навіть роками.
- Немає конкретики щодо термінів та етапів відбору.
- В описі бракує деталей про проєкт, стек технологій, конкретні завдання тощо.
- Компанія не проявляє реального інтересу: ви надсилаєте резюме, але не отримуєте ні листа, ні дзвінка. Або ж вам приходить автоматична відповідь — «Ми додали вас до бази», і на цьому все.
5. Фейковий консалтинг: «У вас чудове CV, але деякі моменти можна покращити»
Аферисти пропонують «професійне» редагування резюме — нібито для того, щоб підвищити шанси кандидата на працевлаштування.
Як працює схема?
1. Шахрай, представившись рекрутером або кар’єрним коучем, надсилає повідомлення шукачу роботи. Він захоплено хвалить навички кандидата, обіцяє кілька привабливих вакансій і просить надіслати резюме для «безплатного огляду».
2. Отримавши CV, шахрай раптово переходить до критики: стверджує, що документ не відповідає вимогам ATS, не містить потрібних ключових слів або має неправильне форматування. Така критика викликає в жертви страх, що саме через ці «помилки» її ігнорують роботодавці.
3. Щоб «виправити» недоліки, аферист пропонує платні послуги з оптимізації резюме — від кількох десятків до сотень доларів. Іноді ціни штучно занижують, щоб швидше заманити жертву.
Що далі? Шахраї забирають гроші — й зникають.
Як убезпечитися від шахраїв під час пошуку роботи?
1. Сповільніться
Фейкові рекрутери часто діють швидко, створюючи відчуття терміновості. Ваше завдання — зробити навпаки: зупинитися, увімкнути скепсис і проаналізувати кожну деталь.
Отримали повідомлення від «рекрутера»? Запитайте себе: «Що тут не так?» Шахраї майстерно копіюють стиль і брендинг реальних компаній, але майже завжди є червоні прапорці:
- Роботодавець зв’язується з вами, хоча ви не подавали заявку.
- Лист надійшов з особистої пошти (Gmail, Yahoo) або домен не збігається з офіційним сайтом компанії.
- Граматичні та стилістичні помилки, дивні великі відступи, недбалий дизайн, відсутній підпис.
- Підозрілі посилання на форми реєстрації чи файли для завантаження — вони можуть з’явитися на будь-якому етапі «найму».
- Вас «беруть» на роботу без повноцінної співбесіди, спілкування ведеться лише поштою чи в месенджерах.
- Зарплата звучить занадто привабливо, а особисті дані та реквізити рахунку вимагають ще до офіційного оферу.
- Будь-яка передоплата — за навчання, обладнання чи непрохане «покращення резюме» — це шахрайство.
2. Увімкніть режим детектива
Якщо лист підписаний, перевірте ім’я відправника в LinkedIn. Фейкового рекрутера можуть видати:
- стокові фото або зображення, згенеровані ШІ
- неточні назви посад, мінімальний досвід роботи, відсутність активності
- новостворений профіль без рекомендацій, коментарів чи публікацій
Також варто знайти офіційний сайт компанії й перевірити, чи справді там є така вакансія, а також чи збігаються контактні дані з тими, що вказані в повідомленні. У разі сумнівів можна зв’язатися напряму з роботодавцем, щоб розвіяти підозри.
3. Перевірте безпеку сайту
Перш ніж залишати будь-які особисті дані, переконайтеся, що ресурс захищений.
У вебадресі має бути префікс https:// (літера s означає secure — «захищений»), а не просто http://. Це підтверджує, що передача даних між вашим пристроєм і сайтом відбувається у зашифрованому вигляді.
Додаткові кроки для перевірки:
- Подивіться на значок замка в адресному рядку браузера. Якщо він є — натисніть, щоб переглянути, на кого оформлено SSL-сертифікат. Назва має збігатися з реальною компанією.
- Перевірте вік домену — скористайтеся безплатними сервісами на кшталт whois.domaintools.com або who.is. Якщо сайт створено кілька днів чи тижнів тому — це привід насторожитися.
- З’ясуйте власника домену — у більшості випадків ця інформація відкрита. Якщо домен оформлений на анонімного реєстратора або приватну особу, а не на юридичну компанію, це сигнал ризику.
- Зверніть увагу на написання адреси — фішингові сайти часто імітують офіційні, змінюючи одну-дві літери (наприклад, metajobs.com замість meta.com).
4. Ставте запитання
Не соромтеся уточнювати деталі вакансії, умов роботи чи процесу відбору. Запитайте про компанію, її юридичний статус, рівень зарплати, формат оплати та конкретні обов’язки. Наприклад:
Якщо роботодавець уникає відповідей, реагує агресивно або відповідає нечітко — це сигнал, що пропозиція може бути шахрайською.
5. Тримайте персональні дані в секреті
У жодному разі не повідомляйте шахраям:
- дані офіційних документів — серію, номер, дату видачі паспорта, ІПН, номер водійського посвідчення
- CVV-код і термін дії банківської картки, а також логіни, паролі, PIN-коди, що відкривають доступ до онлайн-банкінгу та платіжних систем (PayPal, Payoneer тощо)
- паролі до електронної пошти, соціальних мереж (LinkedIn, Facebook тощо) чи інших акаунтів
- одноразові коди підтвердження (SMS, 2FA)
- відповіді на секретні питання для відновлення доступу
6. Шукайте відгуки та скарги
Скопіюйте унікальний фрагмент з отриманого листа або навіть тему повідомлення й вставте його в пошуковий рядок у лапках. Якщо це шаблон, який шахраї розсилають масово, ви знайдете дописи чи форуми, де інші користувачі діляться схожим досвідом. Також можна погуглити опис вакансії, номер телефону, електронну адресу чи номер рахунку — часто шахраї використовують ті самі дані для різних схем.
7. Заблокуйте профіль шахраїв
Зазвичай LinkedIn автоматично виявляє підозрілу активність і блокує профілі шахраїв. Але ви також можете цьому посприяти. Якщо ви зіткнулися з фейковим рекрутером, дійте за таким алгоритмом:
1. Повідомте про профіль користувача
— Відкрийте підозрілий профіль.
— Натисніть «Більше».
— Оберіть Report or block → Report, а далі — причину Suspicious, spam, or fake.
2. Повідомте про підозріле повідомлення
— Відкрийте чат із рекрутером.
— Натисніть три крапки у верхньому правому куті та оберіть Report this conversation.
— Вкажіть причину — наприклад, Scam or fraud чи Phishing.
Якщо вам часто надсилають небажані повідомлення, перегляньте налаштування конфіденційності, щоб обмежити коло людей, які бачать ваші дані.
Бажаєте отримувати дайджест статей?
