Мошенники на HireHi пытались обмануть меня фальшивой вакансией дизайнера, а я потрепала им нервы
Это история из Сообщества. Редакция задала вопросы, бережно отредактировала и оформила по стандартам Журнала
Нашла вакансию на Hirehi — это современная платформа для ИТ-вакансий удаленного формата, где все выглядит прилично и безопасно.
Отправила в «Телеграм» свое портфолио графического дизайнера. Через пару часов мне ответила доброжелательная «Альбина Сабирова» — я бы поспорила, что она числится в реестре актеров: очень мягкий тон общения и такой эйчар-вайб, как будто тебе уже выдали пропуск в новую жизнь.
Ей требовался дизайнер в студию, который будет выполнять заказы с биржи бота Guru. Для сотрудничества нужно было выполнить три тестовых задания — создание логотипов. Конечно, тестовые задания оплачиваются.
Тут мой мозг сделал легкий выдох: «О, цивилизация». Мне такой подход понравился, сейчас я думаю, что это могло бы меня смутить, ведь обычно тестовые редко ценятся. Первый тревожный звоночек тихо кашлянул в углу, но я его благополучно проигнорировала.
Биржа фриланса Guru действительно существует, у них есть сайт, но ее нет в «Телеграм». Тогда я об этом еще не знала.
Мне выдали промокод на 5 000 ₽ и объяснили, что это «для доступа к заказам, расходы берет на себя студия». Звучит красиво! Как будто ты не оплачиваешь вход, а становишься частью закрытого дизайнерского клуба с игристым. На деле — входной билет в спектакль, где ты уже в главной роли, просто пока без сценария.
Система работы была почти медитативной:
- берешь заказ;
- пишешь в сообщениях для заказчиков «стажировка, студия „Альбины Сабировой“»;
- выполняешь;
- смотришь, как деньги заказчиков «замораживаются» у тебя в личном кабинете;
- чувствуешь себя продуктивной личностью.
Три задания закрылись идеально, пять звезд посыпались в отзывы, воображаемые заказчики были невероятно щедры на комплименты. Я уже почти ощущала запах богатой жизни. Такой, слегка синтетический, но приятный.
И вот он, момент истины. В личном кабинете уже накопилась сумма: 30 500 ₽. Цифры красивые, как обещания сказки в начале отношений. Я планирую вывести деньги, не получается, пишу прекрасной «Альбине Сабировой».
Она уже менее доброжелательна и с такой интонацией, как будто я пришла оформлять возврат в 20:59: «Давайте быстро решим». Оказывается, чтобы вывести деньги, нужно сначала перевести ей деньги за тот самый промокод на 5 000 ₽. Да, звучит примерно как: «Чтобы забрать свой торт, сначала купите еще один торт и отдайте его нам, спасибо за понимание».
«Альбина» объяснила это тем, что после введения промокода, ее карта «привязалась к моему личному кабинету», и чтобы ее отвязать, нужно перевести 5 000 ₽. Почему так? Я не спросила.
Поскольку эти деньги на баланс я не вносила, вывести не могла — я перевела их на баланс «Альбине», а уже она — о, чудо! — вывела их на свою карту. Как я понимаю, это должно было доказать, что деньги на карту вывести можно.
Бот начал раскрывать свою мировую географию: карты Узбекистана и Таджикистана, карты банков Wildberries и Ozon. В этот момент реальность уже выглядела как коллаж из абсурда. Техническая поддержка тоже была отдельным видом искусства — общение уровня «я просто мимо проходил, но сейчас вам все объясню».
Если бы я перевела деньги и привязала карту, дальше нужно было бы пройти какую-нибудь верификацию, а для этого снова внести деньги на свой счет, отправив их неизвестно кому. Потом они придумали бы еще какой-то предлог, чтобы выманить деньги.
Я решила не торопиться. Писала «Альбине», что выведу деньги завтра. Завтра стало неделей. Мне даже дали еще один заказ на логотип за 18 000 ₽. Щедро, как будто проект действительно существует в материальном мире. Я еще немного переписывалась с «заказчиком», но потом постепенно потеряла интерес к происходящему.
Последнее сообщение от «Альбины» было полным надежды. Она все еще интересовалась, смогла ли я привязать свою карту. Я решила не разрушать ее иллюзии. И просто «обнулила» счет в боте: я же все-таки дизайнер и могу себе позволить пошаманить с «Фотошопом». Сообщила, что деньги якобы успешно выведены. И отправила красивый скрин моего шедевра.
Позже я нашла статью другого дизайнера про эту же мошенническую схему.
Евгений Егоров
ведущий аналитик департамента защиты от цифровых рисков F6
Ключ к защите — скептицизм, проверка источников и отказ от любых предоплат
Мошеннические схемы с трудоустройством возникли давно и хорошо отработаны: в них используют проверенные приемы социальной инженерии. Поэтому любое предложение о работе стоит проверять в деталях — иначе легко потерять деньги.
Мошенники публикуют объявления об удаленной работе, стажировке или вакансиях известных брендов с привлекательными условиями и зарплатой. Детали подбирают под конкретную профессию: используют отраслевую лексику и отсылки к актуальным трендам, а само предложение подают как срочное и ограниченное по времени, чтобы человек действовал импульсивно. Нередко аферисты выдают себя за эйчар-отдел известной компании.
Кандидата, который откликнулся, обычно переводят в мессенджеры и начинают собирать личные данные: СНИЛС, номер карты, телефон, дату рождения — чем больше мошенники знают о человеке, тем сильнее могут на него повлиять.
Основная цель таких схем — кража денег, поэтому в какой-то момент в ход идут заготовленные скрипты с предлогами для перевода мошеннику. Одним переводом развод чаще всего не заканчивается: мошенники придумывают предлог для следующего, а иногда просят прислать и личные документы, например сканы паспорта, чтобы попробовать оформить кредит.
Бывает, что человека просят установить приложение. На деле оно вредоносное и дает мошенникам контроль над банковскими счетами.
Когда злоумышленники понимают, что человек не поддается и деньги выманить не получится, они перестают выходить на связь.
Вот что сделать, чтобы обезопасить себя при поиске работы:
- Сверяйте профиль работодателя с официальными каналами компании: верифицированными аккаунтами в соцсетях, официальным сайтом, который найдете в поисковике. Мошенники часто используют созвучные брендам имена каналов, похожее оформление и домены.
- Просите официальные реквизиты, договор и контакты руководителя: сценарий мошенников сыплется на уточняющих деталях. Если пришлют данные, проверьте добросовестность компании и сравните реквизиты.
- Если для работы нужно установить программу, скачивайте ее только с официального сайта компании, который вы сами найдете в поисковике, или с популярных магазинов приложений.
- Никогда не платите — настоящий работодатель при необходимости вычтет все расходы из зарплаты.
