Falske rekrutterere catfishing desperate arbeidssøkere og forfører dem med løftet om en høyt betalende jobb før de stjeler pengene og identiteten deres. Vi stilte nylig ut som en godtroende rekrutt og lot en svindler suge oss slik at vi kunne lære triksene deres.
Falske rekrutterere imiterer seg virkelige mennesker
Her er hvorfor denne svindelen er så smart: falske rekrutterere utgir seg for å være legitime mennesker hos ekte selskaper. Når personen kontakter deg, ser alt ut som ekte - et ekte selskap med et ekte nettsted og en ekte persons navn og bilde som vises i firmaets katalog over ansatte. Svindleren kobler deg til selskapets virkelige nettside og en ekte LinkedIn-profil som ser ut til å matche personen du snakker med.
Men det er et triks. Personen du snakker med er ikke den de hevder å være. Du snakker med en svindler som later som om du er en ekte ansatt.
Her er hvordan svindelen starter
Falske jobbrekrutterere kontakter deg ikke bare fra ingenting. Disse svindlerne kontakter folk som har lagt ut CV på nettet på jakt etter en jobb. Svindleren tilbyr en søt jobb hjemmefra, noe som kan være veldig fristende for noen som har problemer med å finne arbeid. Svindleren stiller ut som en "rekrutterer" for et ekte selskap, så det er litt fornuftig at e-postmeldingen ikke kommer fra selskapets vanlige e-postkontoer.
Vi kjenner noen som ble kontaktet av en av disse svindlerne, så vi sendte et falskt CV for å se hvordan de ville prøve å utnytte en ivrig jobbsøker.
"Rekruttereren" var glad for å få vårt falske CV og ba oss raskt om å snakke med noen på Google Hangouts - selvfølgelig i tekstchat og ikke i videochat. Med en rask internettforbindelse oppdaget vi personens navn og profilbilde som samsvarte med en ekte person på selskapets nettsted og LinkedIn. Personen ledet oss til nettstedet til selskapet slik at vi kunne "gjøre oss kjent med selskapet."
Det selskapet - som vi har kontaktet, men ikke vil nevne her - er også et offer for svindelen. Dette bestemte selskapet er det perfekte merket, ettersom vi hadde store vanskeligheter med å nå noen i selskapet for å advare dem om at de var en del av denne forseggjorte svindelen. Et offer for svindelen ville heller ikke raskt kunne kontrollere at selskapet ikke ansatte gjennom Google Hangouts.
Et jobbintervju med en ekte falsk person
Vår naive unge jobbsøker (la oss kalle ham John) kunne ikke tro lykken! Selskapet tilbød John en rekke stillinger fra kundeservice og datainnføring til regnskapsfører. Til tross for sitt CV med bakgrunn fra IT, søkte han om en kundeservicestilling. Vi ga annen informasjon enn vi brukte på cv-svindleren hadde tydeligvis ikke gidd å lese den.
Intervjuet ble bare bedre og bedre. Jobben er et arbeid hjemmefra som betalte $ 40 i timen - heltid med fordeler! Den eneste ulempen var at treningsperioden bare betalte $ 20 i timen — åh, og at det hele var en svindel.
Vi var helt ombord på dette tidspunktet - vel, for øvelsens skyld - men svindleren beklaget faktisk at han så svindel ut:
i (sic) vil gjerne informere deg om at vi beklager den dårlige tilnærmingen vår hvis denne intervju-gjennomføringsmetoden er uprofesjonell for deg, eller hvis du er ny i alt dette, men jeg (sic) tror at verden alltid går frem så det er viktig å holde seg oppdatert på ting, ettersom endring er uunngåelig.
Høres legitimt ut for oss!
Johns multi-timers intervju begynte med spørsmål om jobbhistorie, karrieremål, hvilken bank han bruker og hvor lenge han hadde vært i banken. Helt vanlige spørsmål som du forventer i et jobbintervju, ikke sant? Johns svar på disse spørsmålene ble på en eller annen måte "scoret", og han nettet en score på 86,23%.
Vår fryktløse unge arbeidssøker hadde blandede følelser på dette tidspunktet. På den ene siden fulgte han klart intervjuet og fortjente ikke mindre enn 96% - med 4 poeng tatt av for å nekte å gi stillingshenvisninger. På den annen side hadde han allerede mottatt en kampanje! Tross alt søkte han om kundeservice og hadde nå en stilling i prosjektledelse.
Intervjuet kom fra Nigeria
John ble nå ansatt i dette helt legitime selskapet og klar til å begynne arbeidet! For å komme videre, må John signere et ansettelsesbrev, gi et bilde av passet sitt og sende IMEI og serienummer av smarttelefonen sin. Det sendte oss inn i et slagsmål - mens vi forberedte oss på å bli lurt, forutså vi ikke en forespørsel om pass eller IMEI-nummer. Identifikasjon gir noe mening, men hvorfor trenger enhver jobb et IMEI-nummer?
I følge vår helt pålitelige og legitime intervjuer ville selskapet bruke telefonens IMEI til å installere treningsapper på Johns telefon. Men selskapet skulle også gi John en ny "Apple Laptop" for å kjøre programmer som Microsoft Office XP 2012, som ikke er et reelt program og sannsynligvis ikke ville kjørt på Mac hvis det var det.
Heldigvis var Johns nye arbeidsplass veldig forståelsesfull og villig til å vente på at John skulle hente passet sitt fra foreldrene sine, og ga oss tid til å piske opp et. I mellomtiden sendte John dem tilbudsbrevet - med et lite tillegg. Vi sendte meldingen via en lenke som spores IP-adressen til personen som åpnet den og krysset fingrene, og håpet svindleren ikke ville legge merke til det. Og heldigvis gjorde de ikke det!
Mye til sjokk for ingen noen gang, i stedet for å vise en IP-adresse fra USA, syntes vår rekrutterer å snakke til oss fra Nigeria.
Dette kan bare være det første hoppet til noen VPN for å skjule svindlerens virkelige adresse, men det er klart at de ikke er et legitimt selskap i USA, som de hevdet å være.
Send oss en $ 1449-smarttelefon
Nevermind svindlerens IP-adresse skjønt, fordi John hadde et nytt problem! Treningen hans kunne ikke starte fordi telefonen hans var inkompatibel med treningsappene. De "installeres ikke eksternt." Og det er bare en telefon som kan gjøre det. En "iPhone Max med den største harddisken og den nyeste iOS." Ingenting mindre vil gjøre.
John følte at den nye jobben hans var i fare, og følte øyeblikkelig lettelse da rekruttereren kom med et forslag. John kunne oppgi brukernavn, passord og sikkerhetsspørsmål til mobiloperatørens online portal. Johns fantastiske nye selskap ville logge på for ham, bestille den dyre nye smarttelefonen og betale for den med selskapets midler. Er det ikke hyggelig? Akkurat det du forventer av et legitimt selskap!
Men John var allerede et skritt foran; broren hans hadde tilfeldigvis en iPhone XS Max med 512 GB harddisk. Han ville ikke ha det på grunn av grunner. Rekruttereren sa at dette ville være perfekt. John trengte bare å sende den $ 1449 smarttelefonen til selskapet, slik at teknikerne kunne installere disse treningsappene. Som vi alle vet, er iPhone-apper utrolig utfordrende å jobbe med, så selvfølgelig var John villig til å sende telefonen.
Rekruttereren sendte hjelpsomt et FedEx-merke, og det var på dette punktet at John, gjennom Googles magi, fikk sin første titt på hovedkontoret på sin nye arbeidsplass.
Vel, det ser ikke ut som et stort hovedkontor. Kanskje kontorene er under jorden? Noen å grave i adressen avslørte at en bobestyrer for tiden eier dette huset, så sannsynlig er det ledig. Det er det perfekte målet for denne svindelen. Svindleren kan se etter at pakken kommer og øse den opp uten frykt for at en huseier fanger den. De ba til og med John om et bilde av esken, slik at de skulle vite hva de skulle se etter.
Vi sendte selvfølgelig aldri pakken. Flere dager senere ber svindleren fortsatt om det. John insisterer på at han sendte pakken, men hans nye arbeidsgiver tror ikke på ham. Svindleren sa at John aldri sendte den, og han vet - men det er greit, han tilgir John. Han vet at John snart vil "gjøre det rette" og sende ham en dyr smarttelefon, slik at han kan begynne sitt godt betalte arbeid hjemmefra.
Identitetstyveri, falske sjekker og mer
I dette spesielle scenariet var svindlerne ute etter telefoner. De ønsket å bryte seg inn på mobiloperatorkontoen din, bestille dyre smarttelefoner til en annen adresse under navnet ditt, og sveipe telefonene. Du betaler selvfølgelig for telefonene.
Det er ille nok, men dette kunne gått en annen vei. Ved å tilby deg en jobb har svindlerne en logisk grunn til å be om navn, adresse, telefonnummer, signatur, personnummer og et bilde av passet ditt.
Med all den informasjonen, kunne de lett stjele identiteten din. Glem å bryte deg inn i dine eksisterende kontoer - med den informasjonen kan de åpne nye kredittkortkontoer og gjøre andre stygge ting. Heck, Facebook utestenger nå utenlandske statsborgere fra å plassere politiske annonser i USA, slik at en svindler kan bruke din personlige informasjon til å posere som en amerikansk statsborger og kjøpe annonser de liker.
Svindleren kan bruke hele denne jobbintervjueprosessen for å starte en mer tradisjonell svindel med sjekkoverføring der de også sender deg dårlige sjekker. Du setter inn sjekkene i banken din før du starter en bankoverføring og videresender pengene - men disse sjekkene spretter, og du er ute av pengene.
Se opp for disse røde flaggene
Hvis du leser How-To Geek, vet du kanskje disse tingene allerede. Men det er mulig du har venner og familie som ikke så snakker med dem. La dem få vite de røde flaggene. Noen få enkle regler går langt:
Bedrifter ansetter ikke via Google Hangouts eller tekstmeldinger. Hvis noen kontakter deg om en jobb via Google Hangouts, må du ikke stole på kontaktmetodene for å fortsette. Finn en måte å kontakte selskapet direkte på, via et telefonnummer på hjemmesiden eller enda bedre personlig, og bekreft jobbintervjuet.
USA-baserte HR-rekrutterere vil mest sannsynlig snakke utmerket engelsk. Gjennom min kontakt med denne svindleren, la jeg merke til at de snakket engelsk på et kompetent nivå. Men stavemåten deres var ofte feil, de la ofte ut viktige ord eller brukte vanlige fraser og uttrykk feil. Språkkapasiteten deres stemte ikke overens med profilen til personen jeg fant på LinkedIn. Det er fullt mulig at et HR-selskap kan ansette noen som lærte engelsk som andrespråk, så dette er ikke en vanskelig og rask regel. Men det skal ringe en advarselsklokke for deg.
Ingen selskaper skal be om påloggingsinformasjonen din for et nettsted de ikke kontrollerer, enten det er en bank, en mobiltelefonoperatør eller noe annet - spesielt nettsteder som har pengene dine eller kredittkortene dine.
Legitime selskaper vil ikke be deg om å betale noe for å starte en jobb. Arbeidsgiveren din betaler deg; du betaler ikke arbeidsgiveren din. Du må aldri betale en ny arbeidsgiver for privilegiet å jobbe eller "sette inn en selskapssjekk" på din personlige konto og videresende midler. Det er en felle.
Til slutt, hvis det høres for bra ut til å være sant, så er det sannsynligvis ikke sant. En jobb hjemmefra i kundeservice som betaler $ 40 i timen er altfor god til å være sant. Se på lignende stillinger i lignende selskaper. Er stillingen fornuftig? Er lønnen fornuftig? Still slike spørsmål.
Interessert i flere svindelundersøkelser? Slik spilte vi sammen med en av disse "teknisk support" svindlere .
I SLEKT: "Tech Support" svindlere kalt HTG (så vi hadde det gøy med dem)
Hvordan rapportere falske sysselsettingssvindel
Vi rapporterte denne svindelen til FTC. Hvis du noen gang støter på en svindel som dette, bør du gjøre det samme. Gå til FTCs nettsted for klageassistent , som vil lede deg gjennom rapportering av falske jobbtilbud og andre relaterte svindel. Hvis du ikke er i USA, har regjeringen din sannsynligvis et lignende byrå som du bør rapportere om denne typen svindel.
Fordi svindleren kontaktet oss via Google Hangouts, rapporterte vi også denne svindelen til Google. Dessverre, flere dager senere, dukket svindleren fremdeles online på Google Hangouts. Vi er skuffet over at Google ikke umiddelbart reagerer på rapporter om svindel på plattformen.
