Мошенники на HireHi пытались обмануть меня фальшивой вакан­сией дизайнера, а я потрепала им нервы

Это история из Сообщества. Редакция задала вопросы, бережно отредактировала и оформила по стандартам Журнала

Нашла вакансию на Hirehi — это современная платформа для ИТ-вакансий удаленного формата, где все выглядит прилично и безопасно.

Отправила в «Телеграм» свое портфолио графического дизайнера. Через пару часов мне ответила доброжелательная «Альбина Сабирова» — я бы поспорила, что она числится в реестре актеров: очень мягкий тон общения и такой эйчар-вайб, как будто тебе уже выдали пропуск в новую жизнь.

Ей требовался дизайнер в студию, который будет выполнять заказы с биржи бота Guru. Для сотрудничества нужно было выполнить три тестовых задания — создание логотипов. Конечно, тестовые задания оплачиваются.

Тут мой мозг сделал легкий выдох: «О, цивилизация». Мне такой подход понравился, сейчас я думаю, что это могло бы меня смутить, ведь обычно тестовые редко ценятся. Первый тревожный звоночек тихо кашлянул в углу, но я его благополучно проигнорировала.

Биржа фриланса Guru действительно существует, у них есть сайт, но ее нет в «Телеграм». Тогда я об этом еще не знала.

Мне выдали промокод на 5 000 ₽ и объяснили, что это «для доступа к заказам, расходы берет на себя студия». Звучит красиво! Как будто ты не оплачиваешь вход, а становишься частью закрытого дизайнерского клуба с игристым. На деле — входной билет в спектакль, где ты уже в главной роли, просто пока без сценария.

Система работы была почти медитативной:

  1. берешь заказ;
  2. пишешь в сообщениях для заказчиков «стажировка, студия „Альбины Сабировой“»;
  3. выполняешь;
  4. смотришь, как деньги заказчиков «замораживаются» у тебя в личном кабинете;
  5. чувствуешь себя продуктивной личностью.

Три задания закрылись идеально, пять звезд посыпались в отзывы, воображаемые заказчики были невероятно щедры на комплименты. Я уже почти ощущала запах богатой жизни. Такой, слегка синтетический, но приятный.

И вот он, момент истины. В личном кабинете уже накопилась сумма: 30 500 ₽. Цифры красивые, как обещания сказки в начале отношений. Я планирую вывести деньги, не получается, пишу прекрасной «Альбине Сабировой».

Она уже менее доброжелательна и с такой интонацией, как будто я пришла оформлять возврат в 20:59: «Давайте быстро решим». Оказывается, чтобы вывести деньги, нужно сначала перевести ей деньги за тот самый промокод на 5 000 ₽. Да, звучит примерно как: «Чтобы забрать свой торт, сначала купите еще один торт и отдайте его нам, спасибо за понимание».

«Альбина» объяснила это тем, что после введения промокода, ее карта «привязалась к моему личному кабинету», и чтобы ее отвязать, нужно перевести 5 000 ₽. Почему так? Я не спросила.

Поскольку эти деньги на баланс я не вносила, вывести не могла — я перевела их на баланс «Альбине», а уже она — о, чудо! — вывела их на свою карту. Как я понимаю, это должно было доказать, что деньги на карту вывести можно.

Бот начал раскрывать свою мировую географию: карты Узбекистана и Таджикистана, карты банков Wildberries и Ozon. В этот момент реальность уже выглядела как коллаж из абсурда. Техническая поддержка тоже была отдельным видом искусства — общение уровня «я просто мимо проходил, но сейчас вам все объясню».

Если бы я перевела деньги и привязала карту, дальше нужно было бы пройти какую-нибудь верификацию, а для этого снова внести деньги на свой счет, отправив их неизвестно кому. Потом они придумали бы еще какой-то предлог, чтобы выманить деньги.

Я решила не торопиться. Писала «Альбине», что выведу деньги завтра. Завтра стало неделей. Мне даже дали еще один заказ на логотип за 18 000 ₽. Щедро, как будто проект действительно существует в материальном мире. Я еще немного переписывалась с «заказчиком», но потом постепенно потеряла интерес к происходящему.

Последнее сообщение от «Альбины» было полным надежды. Она все еще интересовалась, смогла ли я привязать свою карту. Я решила не разрушать ее иллюзии. И просто «обнулила» счет в боте: я же все-таки дизайнер и могу себе позволить пошаманить с «Фотошопом». Сообщила, что деньги якобы успешно выведены. И отправила красивый скрин моего шедевра.

Позже я нашла статью другого дизайнера про эту же мошенническую схему.

Евгений Егоров

Ключ к защите — скептицизм, проверка источников и отказ от любых предоплат

Мошеннические схемы с трудоустройством возникли давно и хорошо отработаны: в них используют проверенные приемы социальной инженерии. Поэтому любое предложение о работе стоит проверять в деталях — иначе легко потерять деньги.

Мошенники публикуют объявления об удаленной работе, стажировке или вакансиях известных брендов с привлекательными условиями и зарплатой. Детали подбирают под конкретную профессию: используют отраслевую лексику и отсылки к актуальным трендам, а само предложение подают как срочное и ограниченное по времени, чтобы человек действовал импульсивно. Нередко аферисты выдают себя за эйчар-отдел известной компании.

Кандидата, который откликнулся, обычно переводят в мессенджеры и начинают собирать личные данные: СНИЛС, номер карты, телефон, дату рождения — чем больше мошенники знают о человеке, тем сильнее могут на него повлиять.

Основная цель таких схем — кража денег, поэтому в какой-то момент в ход идут заготовленные скрипты с предлогами для перевода мошеннику. Одним переводом развод чаще всего не заканчивается: мошенники придумывают предлог для следующего, а иногда просят прислать и личные документы, например сканы паспорта, чтобы попробовать оформить кредит.

Бывает, что человека просят установить приложение. На деле оно вредоносное и дает мошенникам контроль над банковскими счетами.

Когда злоумышленники понимают, что человек не поддается и деньги выманить не получится, они перестают выходить на связь.

Вот что сделать, чтобы обезопасить себя при поиске работы:

  1. Сверяйте профиль работодателя с официальными каналами компании: верифицированными аккаунтами в соцсетях, официальным сайтом, который найдете в поисковике. Мошенники часто используют созвучные брендам имена каналов, похожее оформление и домены.
  2. Просите официальные реквизиты, договор и контакты руководителя: сценарий мошенников сыплется на уточняющих деталях. Если пришлют данные, проверьте добросовестность компании и сравните реквизиты.
  3. Если для работы нужно установить программу, скачивайте ее только с официального сайта компании, который вы сами найдете в поисковике, или с популярных магазинов приложений.
  4. Никогда не платите — настоящий работодатель при необходимости вычтет все расходы из зарплаты.