“Меня нашел рекрутер”: как отличить настоящий оффер от скама

Сообщение с оффером может прийти куда угодно: в Telegram, WhatsApp, LinkedIn или на почту… И тогда, когда вы сами откликались на какую-либо вакансию на сайте, и даже тогда, когда не делали этого, но, возможно, общались с кем-то из этой сферы, переписывались или просто не снимали свое резюме с какого-нибудь сайта.

В конце концов, чудеса случаются, верно? И, скорее всего, вы действительно достойный специалист и опытный профессионал, которого компания может захотеть заполучить себе. Но не спешите радоваться - что-то здесь может быть не так, и сначала нужно проверить.

Как рекрутинг превратился в удобное прикрытие для скама

Дело в том, что рынок труда за последние годы стал удобной территорией для мошенников. По данным федеральной торговой комиссии США, жалобы на "скам-задачи", где где человека заставляют выполнять работу бесплатно (мы расскажем, как это работает, чуть позже), выросли с 5000 зафиксированных случаев в 2023-м до 20 000 только за первую половину 2024 года. По данным Business Insider, в США потери потребителей от такого рода мошенничества также увеличились с $90 млн в 2020 году до $501 млн в 2024-м. Именно из-за этого LinkedIn в 2025 году усилил защиту и начал требовать верификацию от пользователей с рекрутерскими и руководящими должностями, потому что поддельные "HR" аккаунты сегодня - настоящая чума.

Современный найм сам по себе стал быстрым, разрозненным и довольно неформальным. Еще пару лет назад сообщение с личной почты вместо корпоративной выглядело странно, но теперь кандидату могут написать и просто в личные сообщения. Рынок приложений для онлайн-коммуникаций также стал намного разнообразнее, поэтому у вас может просто не оказаться на компьютере программы, привычной для созвонов в определенной компании - ну и что такого, что вас попросят ее скачать? Форматы работы тоже изменились: кто-то выдает и контролирует задание через Google Docs, кто-то - через облачные хранилища… Словом, сам рабочий процесс усложнился, рекрутинг - тоже, и так появилось множество лазеек и окон, в которые мошенник может занырнуть, замаскироваться и спрятаться, потому что в таком лабиринте его будет тяжело заметить и найти.

К тому же кандидат часто находится в уязвимой позиции. Кому-то срочно нужна работа после увольнения. Кто-то месяцами не может пройти дальше первого интервью. Кто-то хочет выйти на международный рынок, сменить сферу, уйти из токсичной команды, найти удаленку и наконец-то вырасти в зарплате. В таком состоянии предложение "мы как раз ищем такого специалиста" воспринимается, как божественное благословение. А голодная мышь гораздо легче поддастся соблазну в виде кусочка сыра и потому легче угодит в капкан. Мошенники часто продают вам ваши собственные надежды и эмоции в формате "вас выбрали, все почти решено, осталось только сделать пару шагов", поэтому бывает так тяжело вовремя "включить голову" и разочароваться.

Добавьте к этому искусственный интеллект, и картина становится еще неприятнее. Поддельное письмо теперь, когда AI способен скопировать любой формат и стиль и даже сгенерировать фотографию с подписью, будет выглядеть безупречно. Фальшивый рекрутер может вести переписку нормальным деловым языком. Липовый сайт компании может выглядеть лучше, чем сайты некоторых настоящих работодателей. Все это только повышает риски нарваться на скам. Так как же все-таки отличить фальшивый рекрутинг от настоящего?

Виды рекрутинг-скамов и как на них не попасться

1. Вакансия-приманка с идеальными условиями

Самая знакомая схема начинается с предложения, которое выглядит подозрительно приятно: удаленная работа, высокий доход, гибкий график, минимальный опыт и "простые задачи". Например, нужно оценивать товары, ставить лайки, проверять данные, писать короткие отзывы, помогать "оптимизировать" заказы или приложения. Обмана на первом шаге может вообще не быть видно: с вами вежливо общаются, объясняют процесс, показывают личный кабинет, дают тестовый доступ, иногда даже начисляют небольшие суммы, чтобы создать ощущение реальной работы. Все выглядит почти правдоподобно - ровно до момента, когда вы понимаете, что работа как будто существует только внутри этой странной системы, а внятного работодателя, команды, продукта и нормального договора все еще нет.

Главная ловушка здесь - слишком приятное соотношение усилий и денег. Если за пару часов в день вам обещают доход, который не совпадает ни с рынком, ни с вашим опытом, это не удача, а повод остановиться. Настоящие работодатели платят за результат, навык, время и ответственность, а не за "простые действия", которые почему-то никто другой до вас не захотел выполнять за хорошие деньги. Оценивайте предложение трезво и всегда спрашивайте "почему?". Почему выбрали именно вас? Почему не нашли человека среди своих, с большим опытом или дешевле? Почему такая сумма за такие простые задачи? Почему вакансия выглядит как подарок судьбы, но о компании, роли и реальной пользе вашей работы нельзя получить нормальный ответ? Если на эти вопросы вам отвечают туманно, перед вами, скорее всего, не шанс, а наживка.

2. Фальшивый рекрутер от имени настоящей компании

Мошенник может представиться сотрудником известного бренда, агентства или международного стартапа, с которым вы даже пытались связаться. В профиле будут логотип, должность "Talent Acquisition", приятная фотография, несколько постов, иногда даже нормальный список контактов. Дальше начинается вежливая переписка: "мы нашли ваш профиль", "ваш опыт подходит", "готовы обсудить роль". Все выглядит почти как обычный рекрутинг, кроме мелких несостыковок: мошенника выдаст странный домен почты, переход в личный мессенджер без причины, отсутствие вакансии на сайте компании, уклончивые ответы про команду и руководителя.

Если вам пишет "сотрудник компании", не ограничивайтесь красивым профилем. Проверьте, указан ли этот человек на сайте работодателя, совпадают ли электронные и физические адреса, есть ли вакансия в официальном разделе "Карьеры", можно ли написать компании через официальный канал и подтвердить, что процесс набора сотрудников на вашу должность действительно идет. Не стесняйтесь и позвонить, спросить, работает ли человек с таким именем в компании и стоит ли вам доверять ему.

3. Собеседование, которое на самом деле собирает ваши данные

С вами проводят короткое интервью, задают вопросы об опыте, присылают анкету, говорят про оформление. А потом слишком рано просят паспорт, адрес, налоговый номер, банковские реквизиты, фото документа, селфи с документом, дату рождения, данные карты или "информацию для payroll". У кандидата возникает логичная мысль: меня же почти взяли, значит, это нормально, нужно для выплаты зарплаты или оформления. Ну да, конечно…

FTC прямо предупреждает: мошенники в сфере рекрутинга иногда хотят получить от вас не деньги напрямую, а вашу личную информацию, чтобы использовать ее в дальнейшем а) для оформления кредита б) для взлома вашего банковского приложения в) более проработанной и персонализированной скам-схемы, в которую вы тогда уже точно попадетесь. Настоящий работодатель тоже может запрашивать документы, да, но обычно это происходит после понятного процесса, официального оффера и через защищенные каналы. Если документы требуют до нормального интервью, до внятного контракта или через странную форму в мессенджере, это уже не "они просто торопятся, хотят взять меня поскорее", а красный флаг размером с билборд.

4. Тестовое задание, под которой скрывается бесплатная работа

Мы упоминали об этой схеме в самом начале. Кандидату дают "маленькое задание": написать стратегию, собрать базу, подготовить дизайн, провести исследование, придумать контент-план, разобрать рекламный кабинет, предложить улучшения для реального продукта. Звучит как проверка навыков, а по факту человек выполняет кусок работы, который потом можно использовать без официального найма и оплаты.

Нормальное тестовое проверяет навык, а не закрывает бизнес-задачу компании. У него есть понятный объем, ограничение по времени (не в плане "сделай это к такой-то дате", а в плане "потребует от вас не больше 15-30 минут"), обезличенный или учебный материал, ясные критерии оценки. Если от вас просят полноценную стратегию на три месяца, редизайн реального лендинга, список потенциальных клиентов или подробный разбор чужого бизнеса "просто чтобы посмотреть ход мысли", стоит притормозить. Другое дело, если компания оплатит вашу работу. Заранее спросите, если сомневаетесь, как это тестовое задание будет в дальнейшем использоваться и скажите, что вы готовы предоставить ⅓ от него, по которой уже будет видно, справляетесь вы или нет. Потому что, как мы уже говорили, скамерам не всегда нужны ваши деньги. Иногда им даже личные данные ваши не нужны - возможно, они просто хотят вас без последствий использовать.

5. Фальшивый оффер с просьбой что-то оплатить

Кандидату сообщают: вас приняли. Поздравляем, осталось оформить технику, доступ, обучение, проверку, страховку, рабочую программу, курьерскую доставку ноутбука. Иногда присылают чек, который нужно обналичить, а потом перевести деньги "поставщику оборудования". Иногда просят оплатить сбор самостоятельно, обещая компенсацию первой зарплатой. В момент радости от оффера человек легко пропускает странность: почему новая работа начинается не с договора, а с платежа?

Business Insider рассказывал историю 26-летней Амиши Датты: она откликнулась на вакансию в LinkedIn, прошла фальшивый процесс найма, получила поддельный чек на $4300 для покупки оборудования и в итоге потеряла деньги, когда перевела средства мошенникам. По факту это очень старый трюк, в основе которого перевод денег третьей стороне, просто завернуто все в "заботу о сотруднике и просьбе деловой компании".

6. "Интервью", после которого вас просят установить программу или запустить код

Самая опасная схема для разработчиков, дизайнеров, аналитиков и всех, кто работает с цифровыми инструментами. Вас приглашают на техническое интервью, присылают репозиторий, тестовую среду, "корпоративное приложение", архив, расширение, специальный браузер или программу для оценки навыков. Такой файл может содержать вредоносный код, который крадет данные, криптокошельки, доступы или открывает путь в корпоративную сеть, к которой вы на текущий момент подключены (если вы ищите работу, например, с рабочего ноутбука, еще не уволившись из старой компании).

Самый громкий пример - взлом Ronin Network, блокчейна игры Axie Infinity, в 2022 году. По данным расследований, северокорейские хакеры связались с инженером Sky Mavis через LinkedIn под видом рекрутеров, провели с ним несколько "собеседований", а потом прислали фальшивый оффер в PDF. Сотрудник открыл файл на рабочем компьютере, и это стало входной точкой для атаки, после которой из Ronin Network вывели около $625 млн. Так, иногда рекрутинг-скам - это уже не просто личный риск для кандидата, а угроза для целой корпорации. Google Cloud в 2025 году также описывал кампанию Северной Кореи, где злоумышленники использовали процесс подачи на работу и интервью, особенно против разработчиков в крипто- и технологическом секторе, чтобы красть данные и получать доступ к их системам.

Цифровая гигиена кандидата: как не стать удобной мишенью

1. Проверяйте рекрутера так же тщательно, как он проверяет вас.

Посмотрите профиль, историю активности, связи, компанию, домен почты. Если человек пишет от имени крупного бренда, вакансия должна находиться на официальном сайте или хотя бы подтверждаться через официальный канал. Хороший простой ход: написать компании напрямую через сайт и спросить, действительно ли такой сотрудник ведет такой процесс. Забудьте о том, что это неловко. Намного более неловко будет потом потерять все сбережения и объяснять банку, почему вы отправили паспорт и данные карты "HR-менеджеру" из мессенджера.

2. Не отдавайте документы на раннем этапе

Паспорт, налоговые данные, адрес, банковские реквизиты, фото документов и селфи с документом появляются в нормальном найме ближе к оформлению, а не в первой переписке. Если вам говорят "это нужно для предварительной проверки", "так быстрее", "иначе мы не сможем зарезервировать место", остановитесь. Место в компании не резервируют вашим паспортом. Серьезный работодатель умеет объяснить, зачем нужны данные и где они хранятся, а также всегда может подождать и понять ваши опасения.

3. Не платите за возможность работать.

Любая просьба внести деньги до начала работы должна звучать как сирена. Обучение, форма, оформление, проверка, доступ к платформе, депозит, комиссия за вывод зарплаты, доставка ноутбука - мошенники могут назвать платеж как угодно. Смысл один: вас заставляют платить за обещание будущего дохода. В нормальной рабочей схеме деньги идут от работодателя к сотруднику, а не наоборот. Да и сами подумайте: зачем им тогда кого-то вообще нанимать, когда они могут зарабатывать на десятках таких "новичков" (что они, в общем-то, и делают)?

4. Не скачивайте "инструменты для интервью", которым не доверяете

Особенно если вы разработчик, криптоспециалист, дизайнер, аналитик или работаете с доступами. Не запускайте архивы, скрипты, подозрительные репозитории, расширения и приложения на основном рабочем компьютере. Если тестовое требует кода, среды или установки, проверяйте источник, репозиторий, зависимости, домены и компанию. Для сомнительных файлов лучше использовать отдельную изолированную среду, а еще лучше - предложить использовать тот сервис, который удобен именно вам. Если рекрутер не идет навстречу, это повод прекратить с ним коммуникацию.

5. Остерегайтесь срочности

Мошенники обожают фразы "нужно сегодня", "место уйдет", "ответьте в течение часа", "оформление только сейчас", "это конфиденциальная вакансия, поэтому деталей мало". Срочность нужна, чтобы вы не успели проверить. В реальном найме тоже бывают быстрые процессы, но нормальная компания не рушится от того, что кандидат берет время на проверку письма, домена, договора или условий.

6. Отделяйте хорошее тестовое от бесплатной работы.

Нормальное тестовое проверяет один-два навыка и не требует от вас полноценного рабочего результата. Если задача слишком объемная, попросите ограничить ее, оплатить или объяснить, как она будет оцениваться. Для творческих, маркетинговых, аналитических и продуктовых ролей можно сразу предложить альтернативу: портфолио, старый кейс, фрагмент решения, короткий разбор на созвоне.

7. Соберите свою карьерную воронку в одном месте

Это скучно и потребует от вас дополнительные временные затраты, но в самый важный момент может спасти. Ведите таблицу или заметки: куда откликались, кто вам писал, с какой почты, на какую вакансию, на каком этапе процесс, какие документы отправляли. Мошенникам легче запутать человека, который сам уже не помнит, где он оставлял резюме. Особенно если вы активно ищете работу и отправляете десятки откликов в неделю. Именно этим они и пользуются, называя какой-то сайт, "про который вы просто, наверное, забыли". Не позволяйте никому заставлять вас сомневаться в реальности происходящего и том, что вы делали, а что нет! Фиксировать все-все до мелочей - лучшая защита.

Сигналы, после которых лучше поставить переговоры о работе на паузу

• вам предлагают заметно больше рынка за подозрительно простые задачи;

• рекрутер не может нормально объяснить, чем занимается команда и кому вы будете подчиняться;

• вся коммуникация идет только в мессенджере и возможность пообщаться вживую по каким-то причинам не рассматривается;

• почта не совпадает с доменом компании или содержит несколько отличий в знаках, финальных буквах, подчеркивании;

• вакансию нельзя найти на официальном сайте работодателя;

• оффер приходит слишком быстро, без нормального интервью;

• вас просят заплатить, внести депозит или купить оборудование у "поставщика";

• документы требуют до официального оффера;

• выполнение тестового задания требует от вас больше 1-2 часов работы;

• вас просят скачать файл, установить приложение или запустить код из сомнительного источника;

• на вопросы отвечают уклончиво, зато постоянно торопят.

Сообщение от рекрутера все еще может быть хорошей новостью и приятным сюрпризом. Но, увы, в нашем мире ничего нельзя принимать на веру только потому, что оно красиво подано и обещает карьерный шанс, о котором вы давно мечтали. В 2026 году хороший кандидат - это не только человек с опытом и сильным резюме, но и человек, который умеет защищать свои данные, свое время и свои реальные ценные навыки от тех, кто научился очень убедительно притворяться "последней надеждой".