Uwaga na przekręt "na rekrutera". Oszuści zastawiają pułapki na szukających pracy

Szukają pracy, kończą z wyczyszczonym kontem

Co trzeci Polak doświadczył próby wyłudzenia danych poprzez fałszywy SMS, telefon lub e-mail, a zaledwie 55,5 proc. Polaków wie, jak zareagować w takiej sytuacji, wynika z badań przeprowadzonych przez Urząd Ochrony Danych Osobowych. Jak działają oszuści? Poszukiwanie pracy często wiąże się z emocjami, od podekscytowania związanego z myślą o nowych szansach zawodowych do niepokoju powodowanego presją czasu czy perspektywą rozmowy kwalifikacyjnej. 

Dotyczy to szczególnie osób, które pozostają bez zatrudnienia lub znajdują się w trudnej sytuacji finansowej. Cyberprzestępcy doskonale znają „słabe punkty” swoich ofiar, a ich oszustwa przybierają różne i coraz bardziej wyszukane formy. Niedawno podawaliśmy przykład wyłudzeń poprzez podszywanie się pod rekruterów firmy Comarch.

- Choć oszustwa dokonywane pod pretekstem zatrudnienia znane są od lat, przeniesienie procesów rekrutacyjnych do internetu otwiera drogę do kolejnych technik wyłudzania danych czy nadużyć finansowych – wyjaśnia Paweł Prociak, dyrektor zarządzający Wyser. 

Przestępcy tworzą fałszywe, atrakcyjne ogłoszenia np. dobrze płatnej pracy przy niskim zaangażowaniu czasowym, a następnie publikują je na znanych portalach i w mediach społecznościowych. Kontaktują się również za pośrednictwem popularnych komunikatorów czy SMS-ów. W celu uwiarygodnienia ogłoszenia tworzą fikcyjne agencje rekrutacyjne i profile na portalach społecznościowych. Często używają nazw podobnych do znanych agencji zatrudnienia. Wysyłają fałszywe e-maile z załącznikami zawierającymi złośliwe oprogramowanie lub linki do stron internetowych, które mają na celu kradzież danych lub wyłudzenie pieniędzy.

Rząd wziął się za SMS-y. Ustawa już obowiązuje, dotyczy każdego Czytaj dalej Wykryto potężną piramidę finansową. Mnóstwo Polaków straci pieniądze Czytaj dalej

Każdy może być celem

Ofiarą może być każdy. Oszuści wiedzą, że poszukiwanie pracy często wiąże się z presją czasu, dlatego mogą deklarować przyśpieszenie rekrutacji pod warunkiem uiszczenia opłaty. W celu pozyskania danych osobowych zadają wnikliwe pytania lub oficjalnie proszą o przekazanie informacji, takich jak PESEL, numer dowodu osobistego czy dokładny adres zamieszkania za pośrednictwem formularza online, dzięki którym mieliby uzyskać wymagane dokumenty i przyśpieszyć proces otrzymania pracy. Zdarza się również, że proszą o podanie numeru konta bankowego. Pozyskane dane mogą następnie wykorzystać do dokonywania włamań na konto, zakładania kont bankowych na czyjeś nazwisko czy zaciągania kredytów. 

- Ofiarą cyberprzestępców może paść każdy. Szczególnie narażone są jednak osoby, które nie dysponują informacjami dotyczącymi realiów zatrudnienia, wysokości wynagrodzeń czy standardów rekrutacji. Ataki mogą być wymierzone m.in. w obcokrajowców, którzy nie znając specyfiki procesów rekrutacji, mogą powierzyć oszustom wrażliwe dane lub wpłacić pieniądze za uzyskanie niezbędnych dokumentów lub przyspieszenie rekrutacji – komentuje Anna Wesołowska, dyrektor zarządzająca Gi Group Poland S.A.

Podmiot startuje z kampanią edukacyjno–informacyjną „Nie daj się oszukać #NaRekrutera”, której celem jest podniesienie świadomości Polaków w zakresie bezpiecznego poszukiwania pracy.

- Z przybierającymi coraz bardziej wyszukane formy cyberprzestępstwami spotykamy się coraz częściej, także w obszarze rekrutacji. Jako jeden z czołowych graczy usług rynku HR w Polsce nie chcemy przejść obok tego zjawiska obojętnie i rozpoczynamy intensywne działania, których celem jest przeciwdziałanie oszustwom, uświadomienie niebezpieczeństw związanych z poszukiwaniem lub zmianą pracy oraz wyjaśnienie, na czym polega profesjonalna rekrutacja – komentuje Marcos Segador Arrebola, dyrektor generalny Gi Group Holding.

Zbyt piękne oferty, za szybkie działania

Jak uniknąć zagrożenia? Przestępcy podszywający się pod rekruterów nie działają według jednego scenariusza. Istnieją jednak znaki ostrzegawcze, których rozpoznanie może uchronić przed niebezpieczeństwem. Wątpliwości powinno wzbudzić proszenie o PESEL, numer dowodu osobistego, oczekiwanie opłat, np. za przyspieszenie zatrudnienia. Tymczasem rekrutacje nie wiążą się z kosztami po stronie kandydata, gdyż całkowity koszt usługi ponosi pracodawca. 

- Niezależnie od tego, jak atrakcyjna wydaje się oferta pracy, przed odpowiedzią na jakiekolwiek ogłoszenie warto przeznaczyć czas na jego weryfikację. W pierwszej kolejności należy upewnić się, że rekrutująca firma rzeczywiście istnieje. Podczas weryfikacji warto wpisać w wyszukiwarkę nazwę firmy, sprawdzić jej dane na stronie Krajowego Rejestru Sądowego (KRS) oraz wyszukać w sieci referencje pracowników lub klientów – podkreśla Joanna Wanatowicz, dyrektor zarządzająca Grafton Recruitment. 

Sprawdzenia wymaga również treść samego ogłoszenia. Czujność powinna wzbudzić nierealnie wysoka lub nieadekwatna do zakresu obowiązków stawka, brak jakichkolwiek wymagań czy sprecyzowania na czym ma polegać proponowana praca. Jeżeli wymagane jest od kandydata uiszczenie jakichkolwiek opłat, podanie poufnych danych, kliknięcie w przesłany link, instalacja specjalnego oprogramowania lub aplikacji, istnieje duże prawdopodobieństwo, że mamy do czynienia z działaniem cyberprzestępcy. Choć wypełnienie krótkiego formularza, wymiana korespondencji mailowej czy rozmowa telefoniczna stanowią nieodłączną część większości procesów ubiegania się o pracę, eksperci zaznaczają, że rolą rekrutera jest przede wszystkim weryfikacja kompetencji i poznanie motywacji do podjęcia zatrudnienia. 

- Wszystkie etapy profesjonalnej rekrutacji mają na celu jak najlepsze dopasowanie osoby do oferowanej roli i stanowiska. Oszuści wykorzystują niepewność lub niewiedzę kandydatów, wypytując o dane, o które nie powinni w ogóle prosić. Dlatego tak ważna jest edukacja w zakresie konieczności weryfikowania informacji, a także budowanie świadomości tego, jak przebiega proces rekrutacyjny – podsumowuje Kamil Jankowski, dyrektor marketingu i komunikacji Gi Group Holding.

Nie daj się oszustom

Kampania „Nie daj się oszukać #NaRekrutera” będzie prowadzona przez Gi Group Holding do końca października br. w internecie. Banery kierujące do dedykowanej strony www.narektutera.pl oraz krótkie filmy na temat profesjonalnego przebiegu rekrutacji i możliwych oszustw można zobaczyć na Facebooku, LinkedIn oraz kanałach własnych Gi Group Holding i firm wchodzących w skład Grupy – Gi Group Poland S.A., Grafton Recrutiment, Wyser. Zostaną także wysłane mailingi do współpracujących z nimi kandydatów.

W działania włączą się partnerzy: Federacja Przedsiębiorców Polskich, Konfederacja Lewiatan oraz Polskie Forum HR. Kampania została przygotowana przez zespół marketingu i PR Gi Group Holding przy współpracy z agencją Triple PR oraz Cube Group. Więcej: www.narekrutera.pl