Поддельные вакансии, мошеннические профили и страницы компаний стали инструментом для обмана соискателей в интернете. Злоумышленники выманивают у людей деньги или похищают их персональные данные, используя тщательно подготовленные резюме фальшивых рекрутеров и авторитет известных брендов.
Джей Джонс, специалист по поиску работы из пригорода Чикога, который называет себя The Profiler, сделал борьбу с такими схемами своей главной задачей. После увольнения из рекламного агентства в конце 2023 года он помог удалить с различных платформ почти 60 000 фальшивых вакансий, подавляющее большинство которых размещалось на LinkedIn. Кроме того, он заблокировал около 7 000 профилей, использовавшихся для обмана соискателей.
Методы злоумышленников и искусственный интеллект
Современные мошенники не ограничиваются созданием очевидных фейковых страниц. Они действуют изощренно: создают целые группы аккаунтов рекрутеров с чужими фотографиями и похожими данными, захватывают заброшенные верифицированные аккаунты или публикуют фальшивые объявления на страницах реальных компаний, перенаправляя кандидатов на сторонние сайты и почтовые ящики.
Для обмана людей мошенники активно применяют искусственный интеллект. С его помощью они адаптируют предложения о работе под конкретную карьерную историю человека. Лжемировые рекрутеры часто заявляют соискателю, что его резюме требует доработки, и предлагают помощь за плату. В других случаях злоумышленники пытаются завладеть ценными документами, включая водительские права или номер социального страхования.
Джей Джонс обнаружил несколько аккаунтов на LinkedIn с именем Линда Энтони. Профили использовали одинаковые изображения, имели недавнюю дату создания и содержали схожие должности в организации под названием Confidential Jobs. По словам исследователя, ссылки на эти страницы выглядели так, будто учетные записи создавались массово. После того как он опубликовал информацию о них в сети, страницы перестали работать.
Масштабы проблемы и реакция платформ
Активность мошенников приходится на сложный период для рынка труда. По состоянию на август 27% безработных американцев искали работу более полугода, что близко к максимальным показателям за последнее десятилетие вне периода пандемии.
В компании LinkedIn заявляют, что автоматизированные системы пресекают подавляющее большинство мошеннических действий. Во второй половине 2025 года платформа заблокировала почти 90 миллионов поддельных аккаунтов еще до их публикации. Компания также внедряет новые функции безопасности и проводит информационные кампании совместно с ФБР.
Тем не менее проблема сохраняется, поскольку фейковые учетные записи используют авторитет реальных людей и организаций. В одной из схем злоумышленники захватывали аккаунты пользователей, прошедших верификацию и получивших значок подтверждения, но прекративших пользоваться сервисом. Изменив историю работы, мошенники получали верифицированный профиль с привязкой к реальному бизнесу.
Так, Джонс нашел несколько подобных учетных записей, числившихся сотрудниками колорадской рекрутинговой фирмы Argenta Talent Acquisition. Среди них оказался профиль стоматолога из Чили. Генеральный директор компании Келли Баркус отметила, что такие фейки наносят прямой удар по репутации бренда, и наняла Джонса для удаления ложных связей со страницей фирмы. По ее словам, процесс рассмотрения жалоб в LinkedIn занимал до 14 дней, что давало мошенникам время продолжать обман.
Фальшивые объявления на страницах известных корпораций
Джей Джонс также выявляет мошеннические действия внутри страниц реальных компаний. Он обнаружил около 30 вакансий на верифицированной странице Hyundai Motor, включая позиции специалистов по вводу данных и сотрудников службы поддержки. Просмотренные скриншоты показали, что объявления содержали ошибки и вели на сторонний ресурс, не связанный с автопроизводителем.
Аналогичная проблема была зафиксирована с объявлениями компании Capital One. Административные вакансии на LinkedIn перенаправляли пользователей на сторонние сайты. Представители Hyundai и Capital One сообщили, что сотрудничают с платформой для оперативного удаления мошеннических объявлений.
Для самого Джея Джонса эта деятельность переросла рамки простого увлечения. Он продолжает искать постоянную работу, подрабатывает водителем в Uber, проводит обучение для специалистов по кибербезопасности, выступает с платными лекциями, собирает пожертвования и продает фирменную одежду с антимошенническими лозунгами. Во время поисков новых схем ему приходится держать открытыми около 50 вкладок в браузере, из-за чего программа регулярно зависает.
Мошенники используют все более изощренные методы. Так, Джей Джонс зафиксировал сеть аккаунтов на LinkedIn, действовавших под именем Линде Энтони (Linda Anthony). Учетные записи использовали одинаковые фотографии, недавние даты создания и указывали аналогичные роли в организации «Confidential Jobs». Один профиль представлял Линду Энтони как контрактного рекрутера в Смирне (штат Джорджия), а другой — как контрактного специалиста в Калифорнии. Одинаковый паттерн URL-адресов указывал на массовое создание аккаунтов, которые исчезли после публикации Джонса в сети.
Проблема усугубляется медленной реакцией платформ на жалобы. Когда Келли Баркус, генеральный директор фирмы Argenta Talent Acquisition, обнаружила захваченные верифицированные аккаунты (включая профиль стоматолога из Чили), LinkedIn предоставил мошенникам 14 дней на обновление информации или подачу апелляции до удаления привязки к компании. Оскар Родригес, вице-президент LinkedIn по доверительным продуктам, признал, что верификация не гарантирует подлинность профиля. В ответ на это компания планирует запустить инструмент, позволяющий проверенным работодателям мгновенно удалять чужие привязки к их брендам.
Злоумышленники также размещают фальшивые вакансии прямо на легитимных страницах компаний. Обнаруженные Джонсом на верифицированной странице Hyundai Motor 30 фейковых объявлений (включая позиции по вводу данных и клиентской поддержке) требовали отправки резюме на сторонние email-адреса. Схожая ситуация произошла с Capital One, где объявления об административных вакансиях вели на сторонние сайты, в то время как на официальном карьерном ресурсе корпорации аналогичные позиции значились под другими названиями, например, «старший административный ассистент» или «административный ассистент III».
