Киберпреступники активизировали фишинговую кампанию, маскируясь под рекрутеров на популярных площадках трудоустройства. Злоумышленники публикуют вакансии личных помощников с завышенной оплатой труда, а после первичного отклика переводят жертв в мессенджеры для сбора конфиденциальной информации.
Согласно расследованию, один из московских пользователей откликнулся на вакансию личного ассистента с заявленной зарплатой 400 000 рублей на платформе HeadHunter. После установления контакта «рекрутер» предложил продолжить общение в Telegram — первый тревожный сигнал для соискателя. В переписке злоумышленник сообщил, что компания якобы недавно приобрела офисные помещения в башне «Федерация» в деловом квартале «Москва-Сити», однако текущий ремонт временно ограничивает очные встречи.
На этапе онлайн-собеседования соискателю сообщили, что кандидата рассматривают для сопровождения итальянского бизнесмена, планирующего визит в Россию в марте текущего года. После десяти стандартных вопросов соискателю предложили приступить к испытательному сроку с ежемесячным вознаграждением в 300 000 рублей. Одновременно с этим последовал запрос полного пакета персональных данных: сканов паспорта, СНИЛС, ИНН и банковских реквизитов. В качестве обоснования мошенники сослались на необходимость предварительного оформления документов с руководителем в московском офисе.
Соискатель заподозрил мошенническую схему и предложил альтернативу — личную передачу оригиналов документов в Краснодаре. В ответ «рекрутер» оскорбил его, назвав недалёким человеком в дешёвых очках, после чего мгновенно заблокировала канал связи. В течение суток вакансия была перемещена в архив, а профиль фейкового специалиста по подбору персонала полностью удалён с платформы.
HeadHunter рекомендует пользователям не передавать сканы документов до подписания трудового договора и верификации работодателя через официальные каналы компании. Все подозрительные вакансии можно отметить через функцию «Пожаловаться» в интерфейсе платформы.