Поддельная вакансия редко начинается с откровенной просьбы сообщить пароль от интернет-банка. Сначала всё выглядит правдоподобно: знакомый логотип, вежливый «рекрутер», хорошая зарплата и короткое собеседование в мессенджере. Безопасность появляется не из интуиции, а из трёх независимых проверок до передачи документов.

Первые пять минут

  1. Скопируйте полное название компании и УНП из предложения.
  2. Не переходите по присланным ссылкам. Самостоятельно откройте Единый государственный регистр и проверьте белорусское юридическое лицо или ИП.2
  3. Найдите официальный сайт вручную и позвоните по номеру, опубликованному там, а не в сообщении.
  4. Проверьте вакансию в Общереспубликанском банке вакансий и на сайте компании.15
  5. До подтверждения не платите и не отправляйте банковские секреты или полную копию паспорта.

Отсутствие объявления в государственном банке вакансий не доказывает мошенничество: не каждое коммерческое предложение обязано быть размещено именно там. Но наличие записи даёт ещё одну точку сверки, а несовпадение работодателя, должности или контактов требует остановки.

Три окна проверки

Реестр. ЕГР отвечает на базовый вопрос: существует ли организация с таким названием и УНП.2 Реальный УНП не доказывает личность собеседника — мошенник может скопировать реквизиты чужой фирмы. Поэтому реестр является первым окном, а не финальной печатью доверия.

Официальный контакт. Мошенники копируют название, фотографии и стиль известных компаний. Официальные предупреждения МВД и компаний советуют подтверждать контакт через самостоятельно найденный сайт или телефон.36 Спросите, работает ли у них названный рекрутер и открыта ли конкретная вакансия.

След вакансии. Сопоставьте обязанности, адрес, юридическое лицо и домен электронной почты. Бесплатный почтовый ящик сам по себе не доказывает обман, но сочетание чужого домена, несоответствующего УНП и отказа подтвердить вакансию — достаточная причина не продолжать.

Лестница опасных запросов

Резюме. Оно уже содержит персональные данные. Не включайте в открытую версию паспорт, идентификационный номер, банковские реквизиты и лишний домашний адрес.

Фото документа. Реальная компания может запросить документы на законном этапе оформления, но до отправки должны быть понятны получатель, цель и объём данных.45 Фраза «нужно для проверки службы безопасности» без подтверждённой организации — не основание.

Предоплата. Требование заплатить за трудоустройство, доступ к вакансии, обязательное обучение, материалы, страховку или «активацию зарплатного счёта» до договора — типичный сигнал мошенничества.36

Код и удалённый доступ. Нельзя сообщать данные карты, коды из SMS, пароль от банка или устанавливать программу удалённого доступа по указанию рекрутера.34 Срочность и присланная ссылка нужны злоумышленнику именно для того, чтобы проверка не состоялась.3

Два похожих объявления

Условный вариант А: название и УНП совпадают с ЕГР, вакансию подтверждают по официальному телефону, переписка продолжается с корпоративного домена, плату за оформление не требуют, перечень документов объясняют перед подписанием. Это ещё не гарантия идеальных условий, но проверяемая цепочка есть.

Условный вариант Б: логотип настоящий, УНП скопирован, общение только в мессенджере, на официальный звонок просят «не тратить время», затем предлагают оплатить обучение и прислать код. Здесь отдельные правдоподобные элементы не перекрывают независимые красные флаги.

Оба примера редакционные: они показывают метод сравнения, а не описывают конкретных людей или компании.

Если данные уже ушли

  1. Прекратите контакт, но не удаляйте переписку, файлы, номера, ссылки и реквизиты.
  2. Если переданы банковские данные или деньги, немедленно свяжитесь с банком по официальному номеру и сообщите в милицию.3
  3. Смените раскрытые пароли, завершите чужие сессии и удалите программу удалённого доступа, если она была установлена.
  4. Если нарушены права при обработке персональных данных, зафиксируйте, кому и что отправляли, и обратитесь в Национальный центр защиты персональных данных.4

Проверка вакансии заканчивается не найденным логотипом, а обратным звонком по независимому контакту. До этого момента любой запрос денег, банковского секрета или полной копии документа должен оставаться без ответа.

Почему настоящий логотип ничего не доказывает

Условный злоумышленник может взять из открытых источников название, УНП и оформление реальной компании. Поэтому совпадение картинки проверяет только картинку. Личность собеседника подтверждает обратный контакт: номер или адрес находят самостоятельно на официальном сайте, а затем уточняют существование вакансии и участие названного рекрутера.236

Государственный банк вакансий даёт дополнительную точку сверки, но отсутствие записи само по себе не доказывает обман.15 Гораздо важнее сочетание признаков: организация не подтверждает контакт, домен не совпадает, собеседник торопит и требует деньги или банковские секреты.

Когда документы всё-таки уместны

Официальное оформление действительно может потребовать персональные данные. Разница не в самом слове «паспорт», а в проверенном получателе, понятной цели, соразмерном объёме и законном этапе оформления.45 До независимого подтверждения компании полную копию документа не отправляют.

Просьба оплатить доступ, обучение, материалы, страховку или «активацию счёта» до договора — повод остановиться.36 Если данные или деньги уже переданы, сохраните объявление, переписку, реквизиты и подтверждение платежа, без промедления свяжитесь с банком и милицией; по обработке персональных данных можно обратиться в НЦЗПД.34