Афера с LinkedIn: похоже, мошенники никогда не смотрели «Одиннадцать друзей Оушена»
Ещё один день, ещё одно незапрошенное сообщение, которое приходит мне на почту, обещая загадочную возможность трудоустройства.
На этот раз, предположительно, письмо пришло от Ангел Шармы, рекрутера из компании Murray Resources, и отправлено ей, судя по всему, через уведомление в LinkedIn.
В сообщении говорится, что она наткнулась на мой профиль, была впечатлена моим профессиональным опытом и помогает одному из своих работодателей найти квалифицированных специалистов для интересной вакансии.
Возможна удаленная работа. Переезд не требуется.
Звучит замечательно, не правда ли?
Не хватает лишь одной небольшой детали: в чём, собственно, заключается работа?
Должность не указана. Название компании, в которой, предположительно, находится работодатель. Диапазон заработной платы не указан. Конкретные сведения о вакансии отсутствуют.
Это просто дружеское знакомство и приглашение выразить заинтересованность.
Я пока не знаю, является ли это сообщение мошенничеством, сомнительным методом подбора персонала или же это просто сообщение от добросовестного рекрутера, использующего очень шаблонное вступление. Не буду делать вид, что знаю больше, чем видно на скриншоте.
Но это заставило меня задуматься о состоянии мошеннического бизнеса.
Неужели современные мошенники совсем потеряли фантазию?
Сегодня я об этом подумал: похоже, некоторые из этих мошенников уже не умеют грамотно проворачивать аферы.
Они хотят получить деньги немедленно.
Нажмите на эту ссылку. Отправьте этот платеж. Оплатите этот сбор. Предоставьте мне свои данные.
Всё происходит очень быстро.
Где же креативность? Где планирование? Где преданность своему делу?
Вспомните такие фильмы, как «Одиннадцать друзей Оушена», «Ограбление по-итальянски»и «Город воров».
В этих фильмах не было ничего, что сводилось бы к тому, что кто-то заходит в казино или банк и кричит: «Эй, отдайте мне все ваши деньги!»
Ну, из-за этого получился бы очень короткий фильм.
Вместо этого, операция включала в себя планирование, разведку, изучение того, как действует цель, понимание системы безопасности, выявление слабых мест, координацию действий людей и выполнение тщательно разработанного плана.
Герои потратили время, прежде чем попытаться совершить крупное ограбление.
В случае успеха эти вымышленные ограбления могут принести миллионы долларов.
Между тем, в некоторых из сегодняшних подозрительных писем даже не указано, на какую именно должность меня якобы вербуют.
Ну же, люди. Дайте мне хотя бы сюжет.
Это марафон, а не забег на 40 ярдов
Прежде чем кто-либо неправильно поймет, я не предлагаю мошенникам консультационные услуги. Я лишь хочу подчеркнуть, насколько прозрачными и плохо продуманными могут быть некоторые из этих подходов.
Сообщение, обещающее захватывающие возможности, но не содержащее никаких важных деталей, вряд ли будет убедительным.
Если вы пытаетесь убедить кого-то вам доверять, то шаблонное сообщение, которое можно было бы разослать 10 000 человек, не станет особенно убедительным началом.
А когда следующий шаг включает в себя переход по непонятной ссылке, обмен личной информацией или переход на другую платформу обмена сообщениями, тревожные сигналы становятся еще более важными.
Проблема не в том, что мне нужно, чтобы мошенники стали более изощренными. Проблема в том, что я хочу, чтобы люди распознавали эти уловки, прежде чем им будет нанесен вред.
И всё же, глядя на это письмо, я не могу не вспомнить о главных ворах Голливуда.
Дэнни Оушен, вероятно, провел бы командное собрание, составил бы подробный план и подготовил бы несколько вариантов действий на случай непредвиденных обстоятельств, прежде чем приблизиться к цели.
Это письмо? Оно едва дотягивает до вступительных титров.
Итак, что же мне делать?
Я отвечу.
Да, вы правильно прочитали.
Я отвечу на это сообщение и посмотрю, что будет дальше.
Это не значит, что я буду отправлять деньги, разглашать конфиденциальную информацию, открывать подозрительные вложения или слепо следовать инструкциям. Я буду осторожен с ссылками и запросами и буду внимательно следить за тем, что отправитель скажет дальше.
Мне любопытно посмотреть, перерастет ли это в конкретное предложение о работе, просьбу перевести разговор в другое русло, запрос личной информации или что-то совершенно другое.
Я не знаю, к чему это приведёт, и именно поэтому я документирую эксперимент.
Следующую часть я опубликую, как только появится что-нибудь интересное.
Следите за продолжением в следующей главе
Будет ли это настоящий разговор о найме? Станет ли возможность более понятной? Примет ли сюжет неожиданный оборот?
Я пока не знаю.
Но я постараюсь выяснить все, что смогу, не рискуя своими деньгами или личной информацией.
Если вы получали подобные предложения о работе, мне было бы интересно узнать о вашем опыте.
А тем, кто рассылает эти шаблонные сообщения: если вы собираетесь обратиться к кому-то с «заманчивой возможностью», хотя бы в начале предложите что-нибудь содержательное.
Старайтесь лучше.
Потому что даже для удачного приключения требуется планирование, а этот текст, который приходит на почту, нуждается в переработке.
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать, что будет дальше.
Три электронных письма, три тревожных сигнала: бесплатные медицинские наборы, кредиты на 40 000 долларов и работа с зарплатой 300 000 долларов?
Моя почта снова вовсю загружена. По-видимому, интернет считает, что я либо имею право на бесплатный медицинский набор, либо отчаянно нуждаюсь в личном займе в 40 000 долларов, либо являюсь идеальным кандидатом на должность в сфере обучения и развития персонала с зарплатой в 300 000 долларов.
Приятно быть таким популярным.
Одна проблема: эти электронные письма вызывают серьезные вопросы.
Давайте рассмотрим три сообщения, которые пришли мне на почту 22 и 23 октября 2026 года.
1. Бесплатный комплект материалов по программе Medicare от «MyChart»?
Тема письма: «Заходите»
Первое письмо пришло с адреса, указанного как Catherine Sinclair, и было отправлено с использованием адреса Gmail. Оно содержало два небольших текстовых вложения и изображение, оформленное как сообщение MyChart.
В сообщении меня обратились как «клиента MyChart» и предложили якобы новый «комплект Medicare» в обмен на прохождение короткого опроса о моем опыте работы с порталом MyChart.
Какая щедрость!
Бесплатный медицинский набор, чтобы ответить всего на несколько вопросов? Что может пойти не так?
Несколько моментов привлекли мое внимание:
Адрес электронной почты отправителя в Gmail не устанавливает никакой связи с MyChart или медицинским учреждением.
В электронном письме используется общее приветствие, а не указание на конкретную медицинскую организацию.
Предложение сочетает в себе бренд, связанный с медициной, подарок и ссылку на опрос.
В электронном письме содержатся неожиданные вложения.
По одному только скриншоту я не могу определить, кто отправил сообщение и что содержат вложения. Но я бы точно не стал нажимать кнопку опроса или открывать неожиданные файлы, чтобы это выяснить.
Если медицинский портал действительно предлагает опрос или льготы для пациентов, я проверю официальный портал или свяжусь со своим лечащим врачом, используя контактные данные, которым я уже доверяю.
Мои медицинские данные — это не приз, который можно получить по загадочному электронному письму.
2. «Мгновенный кредит» на сумму до 40 000 долларов
Тема письма: «ЗАЯВКА НА МГНОВЕННЫЙ КРЕДИТ»
Второе письмо написано в другом ключе. Оно, по всей видимости, касается денег — а именно, денег, которые кто-то якобы хочет мне одолжить.
В сообщении содержится баннер с надписью «ПРЕДЛОЖЕНИЕ СКОРО ИСТЕКАЕТ» и реклама сервиса под названием OpportunityLoans. Меня обращаются по имени, и рекламируются потребительские кредиты на сумму до 40 000 долларов.
В электронном письме также содержится PDF-файл под названием XP-FATAL.pdf.
Подождите-ка. Незнакомый человек предлагает мне до 40 000 долларов, и к тому же прикреплён PDF-файл с названием, которое выглядит так, будто оно взято из какого-то кошмара в сфере компьютерной безопасности?
Думаю, я откажусь.
Вот какие тревожные сигналы я заметил:
Срочность: фраза «Срок действия предложения скоро истекает» побуждает к быстрому принятию решения.
Незапрошенное предложение о кредите: Я не запрашивал эту информацию о кредите.
Необычное форматирование: сообщение содержит бессвязный текст, по всей видимости, квитанции об оплате, который имеет мало отношения к предложению о займе.
Неожиданное вложение: У меня нет причин открывать подозрительный PDF-файл только потому, что в электронном письме говорится о наличии средств.
Персональная информация: В электронном письме содержится идентифицирующая информация, которая может придать сообщению большую убедительность, не доказывая при этом его подлинность.
По одному только скриншоту я не могу определить, является ли это откровенным мошенничеством, нежелательным рекламным сообщением или чем-то еще. Но я бы не стал использовать ссылки или контактные данные из письма для расследования.
Если мне когда-нибудь понадобится потребительский кредит, я самостоятельно изучу информацию о кредиторах, проверю их репутацию и внимательно изучу условия. Я не позволю рекламному баннеру с обратным отсчетом влиять на мои финансовые решения.
Предложение о кредите — это не бесплатные деньги. И «до 40 000 долларов» не означает, что мне одобрена кредитная программа на 40 000 долларов.
3. Работа в сфере обучения и развития персонала с зарплатой 150–300 тысяч долларов?
Тема письма: «Конфиденциальная высокооплачиваемая вакансия – менеджер по обучению и развитию | $150 000–$300 000+»
Вот этот экземпляр привлек мое профессиональное внимание.
Письмо пришло от человека по имени Джон Донато, использовавшего адрес Gmail, содержащий слова «рекрутер руководителей»
Отправитель утверждает, что связывается со мной по поводу конфиденциального поиска менеджера по обучению и развитию персонала на производственном предприятии в Южной Каролине.
В сообщении упоминается мой профессиональный опыт, включая адаптацию новых сотрудников, соблюдение нормативных требований, обучение развитию карьеры, разработку учебных материалов и работу с базами знаний. Все это имеет отношение к моему профессиональному опыту.
А затем следует диапазон компенсаций:
$150,000–$300,000+.
Здравствуйте!
В конце концов, кому бы не хотелось услышать о потенциальной возможности заработать шестизначную сумму?
Отправитель утверждает, что мой опыт особенно выделился во время проверки, и предлагает поделиться полным описанием задачи и подробностями вознаграждения, если я рассмотрю это предложение.
В отличие от двух предыдущих писем, в этом нет немедленной просьбы оплатить сбор или открыть вложение. Само сообщение достаточно хорошо составлено и содержит отсылки к аспектам моего профессионального опыта.
Но это не доказывает легитимность рекрутера, вакансии или предложения о работе.
Вот что я хотел бы проверить:
Личность рекрутера: обладает ли этот человек подтвержденным профессиональным опытом и безупречной репутацией в сфере подбора персонала?
Компания: Какая производственная организация набирает сотрудников? Почему она не указана?
Вакансия: Существует ли реальная вакансия, соответствующая описанию?
Вознаграждение: Соответствует ли заявленный диапазон заработной платы реальному работодателю и конкретной должности?
Следующий шаг: будет ли рекрутер запрашивать личную информацию, документы, удостоверяющие личность, банковские реквизиты или деньги, прежде чем предоставить подтверждаемую информацию?
Использование адреса Gmail не является доказательством мошенничества. Независимые рекрутеры иногда используют электронные почтовые ящики, не принадлежащие компаниям. Но высокая зарплата, лестные формулировки и упоминания моего опыта также не доказывают мою легитимность.
Более серьезная проблема заключается в том, что фальшивые методы найма могут собирать личную информацию, направлять кандидатов по вредоносным ссылкам или в конечном итоге приводить к мошенническим платежам и комиссиям.
Поэтому я буду считать эту информацию неподтвержденной, пока не смогу установить, кто со мной связывается и какая организация набирает сотрудников.
Если возможность реальна, то разумная проверка не должна её разрушить.
Три электронных письма, три разных способа зацепки
Интересно в этих сообщениях то, насколько по-разному они пытаются привлечь внимание.
Медицинский стержень
Предположительно бесплатный набор материалов по программе Medicare в обмен на участие в опросе.
Искушение: бесплатное преимущество, связанное с известным брендом в сфере здравоохранения.
денежный крючок
Предлагаемый потребительский кредит в размере до 40 000 долларов США, срок действия которого скоро истекает.
Искушение: легкий доступ к деньгам и страх упустить что-то важное (FOMO).
Карьерный крючок
Вакансия в сфере обучения и развития персонала с возможностью повышения заработной платы от 150 000 до 300 000 долларов и выше.
Искушение: профессиональное признание и возможность, способная изменить жизнь.
Эти сообщения нацелены на различные мотивы: здоровье, финансовые потребности и карьерные амбиции.
Вот почему я не оцениваю электронное письмо исключительно по тому, насколько профессионально оно выглядит. Даже отполированное сообщение может ввести в заблуждение, а логотип, выглядящий вполне солидно, не доказывает, что отправитель представляет организацию.
Вместо этого я занимаюсь тем, что делаю
Я не перехожу по подозрительным ссылкам, не открываю неожиданные вложения и не предоставляю конфиденциальную информацию только потому, что в электронном письме обещано что-то привлекательное.
Мой подход прост:
Проверьте информацию самостоятельно. Посетите официальный сайт или приложение сами, вместо того чтобы использовать ссылку из сообщения.
Проверьте отправителя. Не ограничивайтесь отображаемым именем и изучите фактический адрес электронной почты и домен.
Остерегайтесь спешки. Фраза «Срок действия предложения скоро истекает» — это повод замедлиться, а не ускориться.
Защищайте личную информацию. Не сообщайте номера социального страхования, банковские реквизиты, пароли или документы, удостоверяющие личность, непроверенным отправителям.
Проверяйте информацию о рекрутерах и работодателях. Прежде чем делиться конфиденциальной информацией, самостоятельно подтвердите личность человека, компанию и открытую вакансию.
Не открывайте подозрительные вложения. Вложение не становится безопасным только потому, что в электронном письме есть убедительное объяснение.
Если вы уже что-то нажали или поделились информацией, не паникуйте. Дальнейшие действия зависят от произошедшего, но могут включать в себя смену скомпрометированных паролей, обращение в ваше финансовое учреждение или сообщение о полученном сообщении.
Мой почтовый ящик, по всей видимости, представляет собой ярмарку вакансий, банк и портал здравоохранения
Я начала с трех электронных писем и получила три совершенно разных предложения.
Бесплатный медицинский набор.
Кредит в размере до 40 000 долларов.
Работа, за которую могут платить 300 000 долларов.
Я ценю разнообразие. По-видимому, в моей почте придерживаются принципа диверсификации.
Но мне не нужно утверждать, что каждое подозрительное сообщение обязательно является мошенничеством, чтобы понимать, что каждое из них заслуживает тщательного изучения.
Предложение о работе в сфере здравоохранения требует проверки. Предложение о кредите требует проверки. Рекрутер требует проверки.
И никому из них не достается поблажки только потому, что предложение звучит заманчиво.
Вы получали электронные письма с предложением подарка, невероятно выгодного займа или потрясающей возможности трудоустройства? Мне бы хотелось об этом узнать.
Отправляйте скриншоты и информацию о вашем опыте на адрес niel@nielflamm.com. Пожалуйста, удалите конфиденциальную личную, финансовую и учетную информацию перед отправкой.
Я буду продолжать документировать все, что приходит мне на почту, потому что чем лучше мы будем распознавать подобные тактики, тем меньше вероятность того, что нас застанут врасплох.
Запомните: сначала проверьте. Нажимайте позже — если вообще нажимаете.
Очередной «рекрутер» на LinkedIn. Очередная мошенническая схема.
По всей видимости, мой профиль в LinkedIn стал магнитом для людей, которым нужно поработать над своими мошенническими сценариями.
Сегодня утром я получил запрос на установление связи от человека, представившегося как Абдулрашид (Тиримисию) Адиса, «старший специалист по подбору персонала в компании Confidential». Я принял его.
Практически сразу он написал мне сообщение о моей «смене карьеры» и спросил, на какие должности я рассчитываю.
Я ему сказал: должности уровня директора по обучению и развитию персонала.
Затем он спросил, на какой должности я хочу работать — несмотря на то, что я только что сказала ему, что хочу стать директором — и какие у меня ожидания по зарплате.
Я ответил: Директор, минимум 180 000 долларов.
Затем последовала уже знакомая просьба:
«Пожалуйста, пришлите ваше актуальное резюме, чтобы я мог провести надлежащую оценку и представить вас команде по подбору персонала»
🚩 И вот опять.
Я заподозрила, что это мошенничество, ещё на ранней стадии разговора, потому что посмотрела его профиль.
Его опыт свидетельствует о наличии нескольких предположительно параллельно занимаемых должностей:
Старший специалист по подбору персонала в компании «Confidential»
Составитель резюме и карьерный консультант через Fiverr и Upwork
Карьерный коуч в Upwork
Карьерный консультант в Apex Career Partner
Поиск талантов через Fiverr
Эти позиции в значительной степени перекрывают друг друга.
Затем следует упомянуть о якобы полученной степени бакалавра искусств в области управления человеческими ресурсами в Гарвардской школе бизнеса, что вызвало еще одно немалое удивление.
Поэтому я задал очень простой вопрос:
«Это вакансия или вы продаете услугу? Пришлите описание вакансии»
Вместо прямого ответа на вопрос я внезапно получил список из пяти удаленных вакансий, предположительно соответствующих моему опыту, вместе с прикрепленным документом Word.
И вот ещё одна интересная деталь: в сообщении говорилось, что он «проверит текущую открытость каждой организации»после того, как я выберу должности, на которые хочу претендовать.
Ждать.
Вы предлагаете мне работу, но не проверили, действительно ли эти вакансии открыты?
🤔
Я ответил одним словом:
"Мошенничество."
И, как назло, неудивительно!
Практически сразу связь прервалась. В моей почте LinkedIn его имя изменилось на «Участник LinkedIn».
Это произошло быстро.
Урок не в том, что каждый рекрутер, который с вами связывается, — мошенник. Множество добросовестных рекрутеров ежедневно связываются с кандидатами.
Урок заключается в том, чтобы семь раз отмерить, а четыре отрезать.
Проверьте трудовую историю кандидата. Найдите дублирующие должности, которые не имеют смысла. Изучите его образование. Запросите фактическое описание вакансии. Спросите, какая компания набирает сотрудников. Не отправляйте свое резюме, личную информацию или деньги бездумно только потому, что кто-то сказал, что у него есть идеальная возможность.
И когда человек, якобы претендующий на должность уровня директора, даже не может правильно написать ваше имя — в своем вступительном сообщении он написал: «Надеюсь, у вас все хорошо, Алехандро»— возможно, это еще один намек.
Алекссандро, где бы ты ни был, похоже, у нас обоих есть захватывающая возможность для карьерного роста.
😂
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о приключениях в мире онлайн-рекрутинга, который становится все более странным.