Информационная безопасность

Мошенники предложили удаленку и вот как это раскрыли

11 апреля, 07:00

Оффер на удаленную работу с зарплатой в 200 000 рублей в месяц выглядел заманчиво. Соискателю требовалось лишь заполнить анкету, пройти «обучение» и перевести небольшую сумму для «оформления документов». История закончилась благополучно — жертва вовремя распознала схему. Но тысячи других теряют деньги и данные из-за фишинга под видом трудоустройства.

Как работают схемы с фейковыми вакансиями

Мошенники используют три основных сценария:

  • «Предоплата за доступ к работе». Под предлогом оформления трудового договора, покупки ПО или страховки просят перевести 5 000–30 000 рублей.
  • Кража данных через анкеты. В формах «для HR-отдела» собирают паспортные данные, ИНН, номера карт.
  • Звонки от «банка» после трудоустройства. Через несколько дней жертве сообщают о «подозрительных операциях» и выманивают коды подтверждения.

По данным ЦБ РФ, в 2024 году 42% финансового мошенничества в России было связано с фейковым трудоустройством. Средний ущерб — 87 000 рублей.

5 признаков мошеннической вакансии
  1. Зарплата выше рынка на 50–100%. Например, предложение 180 000 рублей для менеджера по продажам без опыта.
  2. Требуют деньги. Любые платежи до начала работы — красный флаг.
  3. Нет официального оформления. Отказ от трудового договора под предлогом «испытательного срока».
  4. Контакт через мессенджеры. Работодатель пишет только в Telegram или WhatsApp.
  5. Сайт компании не соответствует вакансии. Название фирмы есть в реестре, но деятельность не связана с предложением.
Реальный кейс: как разоблачили схему с «удаленным ассистентом»

В марте 2025 года соискатель получил оффер от «международной IT-компании». После заполнения анкеты с паспортными данными ему прислали ссылку на «корпоративный портал», где требовалось ввести номер карты для «начисления аванса». Подозрения вызвали:

  • Домен сайта зарегистрирован 3 дня назад.
  • В вакансии указана компания «CloudTech», но в реестре юрлиц она числится как поставщик стройматериалов.
  • «HR-менеджер» настаивал на срочном переводе 12 000 рублей за «лицензионное ПО».

Проверка через сервис «Whois» показала, что сайт-hosted в Нигерии. Соискатель заблокировал мошенника и сообщил о схеме в киберполицию.

Как проверить работодателя: инструкция от экспертов

Специалисты по кибербезопасности рекомендуют:

  1. Искать отзывы о компании на HeadHunter и Glassdoor.
  2. Проверять ИНН работодателя на сайте ФНС.
  3. Тестировать сайт через VirusTotal.
  4. Отказываться от предоплаты — законные компании не берут деньги с сотрудников.
  5. Использовать отдельную карту с лимитом для зарплатных проектов.

Для защиты данных стоит включить двухфакторную аутентификацию в Госуслугах и банковских приложениях. При утечке паспортных данных — немедленно подавать заявление в МВД.

Что делать, если уже перевели деньги
  • Блокировать карту через приложение банка или по номеру 900.
  • Писать заявление в полицию — даже при сумме ущерба от 1 000 рублей.
  • Сохранять скрины переписки — это поможет отследить мошенников.

По статистике Сбербанка, 68% потерпевших, обратившихся в течение часа, возвращают средства через систему chargeback.