Sahte işe alımcılar, çaresiz iş arayanları kandırıyor, paralarını ve kimliklerini çalmadan önce yüksek maaşlı bir iş vaadiyle onları baştan çıkarıyor. Geçenlerde saf bir acemi olarak poz verdik ve hilelerini öğrenebilmemiz için bir dolandırıcının bizi enayi etmesine izin verdik.
Sahte İşverenler Gerçek Kişileri Taklit Ediyor
İşte bu dolandırıcılığın bu kadar akıllıca olmasının nedeni: Sahte işe alım görevlileri, gerçek şirketlerde meşru kişileri taklit ediyor. Kişi sizinle iletişime geçtiğinde, her şey gerçek görünür - gerçek bir web sitesine sahip gerçek bir şirket ve o şirketin çalışanlar dizininde görünen gerçek bir kişinin adı ve fotoğrafı. Dolandırıcı, sizi şirketin gerçek web sitesine ve konuştuğunuz kişiyle eşleşiyor gibi görünen gerçek bir LinkedIn profiline bağlar.
Ama bu bir hile. Konuştuğunuz kişi iddia ettikleri kişi değil. Gerçek bir çalışan gibi davranan bir dolandırıcıyla konuşuyorsunuz.
Dolandırıcılığın Başlangıcı İşte
Sahte işe alım uzmanları sizinle birdenbire iletişim kurmaz. Bu dolandırıcılar, iş arayan çevrimiçi özgeçmişleri yayınlayan kişilerle iletişim kurar. Dolandırıcı, iş bulmakta güçlük çeken biri için çok cazip olabilecek tatlı bir ev işi işi sunar. Dolandırıcı, gerçek bir şirket için "işe alan kişi" gibi davranır, bu nedenle e-postanın şirketin normal e-posta hesaplarından gelmediği mantıklıdır.
Bu dolandırıcılardan birinin iletişime geçtiğini bildiğimizden, istekli bir iş arayandan nasıl yararlanmaya çalışacaklarını görmek için sahte bir özgeçmiş gönderdik.
"İşveren" sahte özgeçmişimizi almaktan mutlu oldu ve bizi hemen Google Hangouts'ta biriyle - elbette görüntülü sohbette değil, metin sohbette - konuşmaya yönlendirdi. Kısa bir internet araştırmasıyla, kişinin adının ve profil resminin şirketin web sitesinde ve LinkedIn'de gerçek bir kişiyle eşleştiğini keşfettik. Hatta bu kişi bizi o şirketin web sitesine yönlendirdi, böylece "şirkete aşina olduk."
İletişim kurduğumuz ancak burada adını belirtmeyeceğimiz şirket de dolandırıcılığın kurbanı. Bu şirket mükemmel bir hedef, çünkü şirketteki birine ulaşıp onları bu ayrıntılı dolandırıcılığın parçası oldukları konusunda uyarmak için büyük zorluklar yaşadık. Dolandırıcılığın kurbanı da şirketin Google Hangouts üzerinden işe alım yapıp yapmadığını hemen kontrol edemezdi.
Gerçek Sahte Bir Kişiyle İş Görüşmesi
Saf genç iş arayanımız (hadi ona John diyelim) şansına inanamadı! Şirket, John'a Müşteri Hizmetleri ve Veri Giriş Katipinden Muhasebe Yöneticisine kadar çeşitli pozisyonlar teklif etti. BT geçmişine sahip özgeçmişine rağmen, müşteri hizmetleri pozisyonuna başvurdu. Özgeçmişte kullandığımızdan farklı bilgiler verdik - dolandırıcı belli ki okumaya zahmet etmemişti.
Görüşme gittikçe daha iyi hale geldi. İş, ev pozisyonundan saatte 40 dolar ödeyen bir iştir - tam zamanlı ve sosyal haklar! Tek dezavantajı, eğitim süresinin saatte yalnızca 20 dolar ödemesiydi - ah ve her şeyin bir aldatmaca olmasıydı.
Bu noktada tamamen hazırdık - yani, egzersiz uğruna - ama dolandırıcı sahtekar göründüğü için aslında özür diledi:
Bu görüşme yapma yöntemi sizin için profesyonel değilse veya tüm bunlarda yeniyseniz, görünmeyen yaklaşımımız için üzgün olduğumuzu size bildirmek isterim, ancak dünyanın her zaman ilerlediğine inanıyorum bu nedenle, değişim kaçınılmaz olduğundan, her şeyin üstünde kalmak önemlidir.
Bize yasal geliyor!
John’un çok saatlik mülakatı iş geçmişi, kariyer hedefleri, hangi bankayı kullandığı ve bankada ne kadar süredir çalıştığı ile ilgili sorularla başladı. Herhangi bir iş görüşmesinde bekleyeceğiniz tamamen standart sorular, değil mi? John'un bu sorulara verdiği yanıtlar bir şekilde "puanlandı" ve% 86,23'lük bir net not aldı.
Cesur genç iş arayanımız bu noktada karışık duygulara sahipti. Bir yandan, o röportajda açıkça başarılı oldu ve% 96'dan az olmamak üzere hak etti - iş referanslarını vermeyi reddettiği için 4 puan kaldırıldı. Öte yandan, zaten bir terfi almıştı! Ne de olsa müşteri hizmetleri için başvurdu ve şimdi Proje Yönetimi'nde bir pozisyona sahipti.
Röportaj Nijerya'dan Geliyordu
John artık bu tamamen yasal şirkette işe alındı ve çalışmaya başlamaya hazırdı! İlerlemek için John'un bir çalışan teklif mektubu imzalaması, pasaportunun bir resmini vermesi ve IMEI ve seri numarası akıllı telefonunun. Bu bizi bir kargaşaya soktu. Kopyalanmaya hazırlanırken, pasaport veya IMEI numarası için bir talep beklemiyorduk. Tanımlama bir miktar mantıklıdır, ancak herhangi bir iş neden bir IMEI numarasına ihtiyaç duyar?
Tamamen güvenilir ve meşru görüşmecimize göre şirket, John'un telefonuna eğitim uygulamaları yüklemek için telefonun IMEI'sini kullanacaktı. Ancak şirket, John'a Microsoft Office XP 2012 gibi programları çalıştırması için yeni bir "Apple Dizüstü Bilgisayar" da verecek. Bu gerçek bir program değil ve eğer öyleyse muhtemelen Mac'lerde çalışmayacaktı.
Neyse ki, John’un yeni iş yeri çok anlayışlı ve John’un pasaportunu ebeveynlerinden almasını beklemeye istekliydi ve bize bir tane kırbaçlamak için zaman verdi. Bu arada, John onlara teklif mektubunu küçük bir eklemeyle gönderdi. Mesajı, dolandırıcının fark etmemesini umarak, onu açan ve parmaklarımızı kesen kişinin IP adresini takip eden bir bağlantı yoluyla gönderdik. Ve neyse ki yapmadılar!
İşe alım görevlimiz, ABD'den bir IP adresi göstermek yerine, hiç kimsenin şokuna rağmen, Nijerya'dan bizimle konuşuyor gibiydi.
Bu, dolandırıcıların gerçek adresini gizleyen bazı VPN'lerin ilk atlaması olabilir, ancak ABD'de iddia ettikleri gibi meşru bir şirket olmadıkları açıktır.
Lütfen Bize 1449 $ 'lık bir Akıllı Telefon Gönderin
Dolandırıcının IP adresini boşverin, çünkü John'un yeni bir sorunu vardı! Telefonu eğitim uygulamalarıyla uyumlu olmadığı için eğitimi başlayamadı. "Uzaktan yüklenmezler." Ve işe yarayacak tek bir telefon var. "En büyük sabit diske ve en yeni iOS'a sahip iPhone Max." Daha azı işe yaramaz.
Yeni bulduğu işinin tehlikede olduğunu hisseden John, işe alan kişi bir öneride bulunduğunda hemen rahatladı. John, cep telefonu operatörünün çevrimiçi portalına kullanıcı adını, şifreyi ve güvenlik sorularını sağlayabilir. John’un harika yeni şirketi, onun için oturum açar, bu pahalı yeni akıllı telefonu sipariş eder ve bunun için şirket fonlarıyla ödeme yapar. Güzel değil mi? Yasal bir şirketten beklediğiniz gibi!
Ancak John zaten bir adım öndeydi; erkek kardeşi 512 GB sabit diske sahip bir iPhone XS Max'e sahipti. Bunu istemedi çünkü nedenler. İşveren, bunun mükemmel olacağını söyledi. John'un sadece 1449 dolarlık akıllı telefonu şirkete göndermesi gerekiyordu, böylece teknisyenleri bu eğitim uygulamalarını yükleyebilirdi. Hepimizin bildiği gibi, iPhone uygulamalarıyla çalışmak inanılmaz derecede zor, bu yüzden elbette John telefonu göndermeye istekliydi.
İşe alım sorumlusu yardımsever bir şekilde bir FedEx etiketi gönderdi ve işte tam da bu noktada John, Google'ın büyüsü sayesinde yeni işyerinin genel merkezine ilk kez baktı.
Şey, bu büyük bir şirket genel merkezine benzemiyor. Belki ofisler yeraltındadır? Bazıları adresi araştırırken bu evin şu anda bir kayyumun sahibi olduğu ortaya çıktı, büyük olasılıkla boş. Bu aldatmaca için mükemmel hedef budur. Dolandırıcı, bir ev sahibinin onu engellemesinden korkmadan paketin gelmesini ve paketini almasını izleyebilir. John'dan kutunun bir resmini bile istediler, böylece ne arayacaklarını bilsinler.
Elbette paketi hiç göndermedik. Birkaç gün sonra, dolandırıcı hala onu istiyor. John paketi gönderdiği konusunda ısrar ediyor, ancak yeni işvereni ona inanmıyor. Dolandırıcı, John'un asla göndermediğini ve bildiğini söyledi - ama sorun değil, John'u affeder. John'un yakında "doğru şeyi yapacağını" ve ona pahalı bir akıllı telefon göndereceğini biliyor, böylece iyi maaşlı işine evden başlayabilir.
Kimlik Hırsızlığı, Sahte Kontrol Dolandırıcılığı ve Daha Fazlası
Bu özel senaryoda, dolandırıcılar telefonların peşindeydi. Cep telefonu operatörü hesabınıza girmek, pahalı akıllı telefonları sizin adınızın altında başka bir adrese sipariş etmek ve telefonları kaydırmak istediler. Tabii ki telefonlar için ödeme yaparsınız.
Bu yeterince kötü, ama bu farklı bir yöne gidebilirdi. Size bir iş teklif ederek, dolandırıcıların adınızı, adresinizi, telefon numaranızı, imzanızı, sosyal güvenlik numaranızı ve pasaportunuzun bir resmini istemek için mantıklı bir nedeni vardır.
Tüm bu bilgilerle kimliğinizi kolayca çalabilirler. Mevcut hesaplarınıza girmeyi unutun - bu bilgilerle yeni kredi kartı hesapları açabilir ve başka kötü şeyler yapabilirler. Heck, Facebook artık yabancı uyrukluların Amerika Birleşik Devletleri'ne siyasi reklamlar yerleştirmesini yasaklıyor, bu nedenle bir dolandırıcı kişisel bilgilerinizi bir ABD vatandaşı gibi görünmek ve istedikleri reklamları satın almak için kullanabilir.
Dolandırıcı, size karşılıksız çekler de gönderdiği daha geleneksel bir çek yönlendirme dolandırıcılığı başlatmak için tüm bu iş görüşmesi sürecini kullanabilir. Bir banka havalesi başlatmadan ve parayı iletmeden önce çekleri bankanıza yatırırsınız, ancak bu çekler geri döner ve paranız biter.
Bu Kırmızı Bayraklara Dikkat Edin
Nasıl Yapılır Geek'i okuyorsanız, bunları zaten biliyor olabilirsiniz. Ancak onlarla böyle konuşmayan arkadaşlarınız ve aileniz de olabilir. Kırmızı bayrakları bilmelerine izin verin. Birkaç basit kural uzun bir yol kat eder:
Şirketler, Google Hangouts veya kısa mesaj yoluyla kiralama yapmaz. Birisi sizinle Google Hangouts üzerinden bir işle ilgili olarak iletişim kurarsa, devam etmek için iletişim yöntemlerine güvenmeyin. Şirkete doğrudan, web sitesindeki bir telefon numarası aracılığıyla veya daha iyisi şahsen ulaşmanın bir yolunu bulun ve iş görüşmesini onaylayın.
ABD merkezli İK işe alım uzmanları büyük olasılıkla mükemmel İngilizce konuşacaklar. Bu dolandırıcıyla temasım boyunca, İngilizce'yi yetkin bir düzeyde konuştuklarını fark ettim. Ancak yazımları genellikle yanlıştı, çoğu zaman önemli kelimeleri atladılar veya yaygın ifadeleri ve deyimleri yanlış kullandılar. Dil yetenekleri, LinkedIn'de bulduğum kişinin profiliyle uyuşmuyordu. Bir İK şirketinin ikinci dil olarak İngilizce öğrenmiş birini işe alması tamamen mümkündür, bu nedenle bu zor ve hızlı bir kural değildir. Ama sizin için bir uyarı zili çalmalı.
Banka, cep telefonu operatörü veya başka herhangi bir şey, özellikle de paranızı veya kredi kartlarınızı saklayan herhangi bir site olsun, hiçbir şirket sizin kontrol etmediği bir web sitesi için giriş kimlik bilgilerinizi istememelidir.
Meşru şirketler, bir işe başlamak için sizden hiçbir şey ödemenizi istemeyecektir. İşvereniniz size ödeme yapar; işvereninize ödeme yapmazsınız. Asla yeni bir işverene çalışma ayrıcalığı için ödeme yapmayın veya kişisel hesabınıza “şirket çeki yatırmayın” ve para aktarmayın. Bu bir tuzak.
Son olarak, kulağa gerçek olamayacak kadar iyi geliyorsa, o zaman muhtemelen doğru değildir. Müşteri hizmetlerinde saatte 40 dolar ödeyen evden yapılan bir iş gerçek olamayacak kadar iyi. Benzer şirketlerde benzer pozisyonlara bakın. Pozisyon mantıklı mı? Ücret mantıklı mı? Bu tür sorular sorun.
Daha fazla dolandırıcılık soruşturmasıyla ilgileniyor musunuz? İşte bu "teknik destek" dolandırıcılarından biriyle nasıl oynadığımız .
İLİŞKİLİ: "Teknik Destek" Dolandırıcıları HTG Adını Verdi (Biz de Onlarla Eğlendik)
Sahte İstihdam Dolandırıcılığı Nasıl Rapor Edilir
Bu dolandırıcılığı FTC'ye bildirdik. Böyle bir dolandırıcılıkla karşılaşırsanız, aynısını yapmalısınız. Gidin FTC’nin Şikayet Yardımı web sitesi dolandırıcılık iş tekliflerini ve diğer ilgili dolandırıcılıkları bildirme konusunda size yol gösterecektir. ABD'de değilseniz, hükümetinizin muhtemelen bu tür dolandırıcılıkları bildirmeniz gereken benzer bir kurumu vardır.
Dolandırıcı bizimle Google Hangouts üzerinden iletişim kurduğu için bu dolandırıcılığı Google'a da bildirdik. Ne yazık ki, birkaç gün sonra, dolandırıcı hala Google Hangouts'ta çevrimiçi görünüyordu. Google'ın platformundaki dolandırıcılık raporlarına hemen müdahale etmemesi konusunda hayal kırıklığına uğradık.
