Для просмотра видео и переписки в соцсетях нужно всего лишь зарегистрироваться на сайте — придумать логин и пароль. Оплата онлайн-покупок в официальных магазинах происходит через защищенные сервисы, которые шифруют информацию и тем самым оберегают ее от посторонних лиц. Но общение по поводу трудоустройства предполагает обмен персональными данными, поэтому здесь важно проявлять бдительность.
Рассмотрим распространенные ошибки кандидатов на примере Алексея — копирайтера на фрилансе, который ищет в сети удаленную работу или постоянного заказчика статей.
Правило №1. Не использовать на сайтах один и тот же пароль
Алексей поступил так же. Он зарегистрировал аккаунты на работных сайтах и не стал долго думать над логином и паролем. Нельзя сказать, что парень вовсе не беспокоился о безопасности, он знал, что комбинации вроде «12345» и «alexey1990» несут в себе угрозу, поэтому придумал кое-что посложнее — «SUPERhero13579!». Буквы верхнего и нижнего регистра, цифры, специальные символы — великолепно!
И вот наш копирайтер получает отклик на одном из джоб-ресурсов с предложением перейти на сайт заказчика, создать личный кабинет и заполнить анкету. Он кликает по ссылке, привычным способом вводит login и password, отвечает на вопросы теста, оставляет номер мобильного, нажимает «Отправить» и ожидает звонка.
Действительно, через пару часов телефон оживает! Вот только это не рекрутер, а сотрудник банка — оказывается, в приложении была замечена подозрительная активность, и финансовая организация оповещает о блокировке счета А позднее выясняется, что все контакты из списка друзей Алексея в VK получили от него сообщение с просьбой срочно занять 5000 ₽.
Официальные ресурсы организаций тоже могут быть заражены вирусами, благодаря которым недобросовестные лица собирают логины и пароли. Пока владелец площадки об этом узнает, сотни человек могут «засветить» данные для входа. Это очевидные минусы поиска работы через интернет, и к ним нужно быть готовым. В случае с Алексеем злоумышленникам повезло, ведь его «SUPERhero13579!» подходил к личному кабинету в приложении банка и профилю во «ВКонтакте».
Правило №2. Проверять ссылки до перехода на сайты
Алексей быстро забыл о своей неудаче с паролями. Он был вне себя от радости — его пригласили работать в известный онлайн-журнал Tour La France. Молодой человек давно подписан на рассылку статей с сайта tourlafrance.com и даже представить себе не мог, что однажды станет там автором.
Рекрутер прислал копирайтеру ссылку для регистрации — http://tour1afrance.com. Леша поспешил пройти все формальности: заполнил анкету, загрузил личную фотографию, сканы паспорта, ИНН и пенсионного свидетельства. Затем он отправил сообщение хедхантера в Telegram своей девушке — пусть гордится Однако получил не тот ответ, на который рассчитывал: «Осторожно, это же мошенники!». Только сейчас копирайтер заметил, что вместо буквы «l» в урле портала — цифра «1». Не дожидаясь, пока злоумышленники взломают «Госуслуги» или оформят микрозайм, Алексей подал заявление на замену всех документов.
Правило №3. Быть осторожным при заполнении анкет
Алексей получил очередной отклик на джоб-ресурсе — эйчар регионального строительного магазина «Все лопаты» Максим Зотин предложил молодому человеку написать серию статей для блога компании. Но сперва нужно было заполнить анкету в Google Формах.
Леша согласился, однако, наученный горьким опытом, попросил ссылку на сайт компании и нашел раздел «Сотрудники». Действительно, среди таковых нашелся Максим Николаевич Зотин — он занимал позицию HR-директора. Только после этого копирайтер открыл анкету и ответил на вопросы о себе. Правда, в трудоустройстве ему отказали, потому что о ремонте и технике он раньше не писал. Но в этом и плюс поиска работы через интернет — Алексею не пришлось напрасно ездить в другой конец города на собеседование.
Правило №4. Проверять адрес электронной почты
Менеджер по найму проверил тестовую статью Алексея и сообщил, что компания GrandZero готова принять его на работу в маркетинговый отдел. Осталось только отправить сканы документов на электронную почту [email protected]. Домен компании с нулем вместо буквы «о» показался Леше подозрительным. Он спросил у эйчара, не допустил ли тот ошибку Ответ был следующим: «Нет, не переживайте, всё верно. Можете смело отправлять копию паспорта». Это означало только одно — собеседник оказался мошенником, которого интересуют только персональные данные пользователей.
В крупных компаниях домены в email-адресах сотрудников могут различаться, но только не тем, что отдельные буквы заменены на похожие символы.
Правило №5. Не раскрывать персональные данные в мессенджерах
Алексей устал переоформлять банковские карты и документы — он учел прошлые ошибки и теперь относится к поиску работы более ответственно. Недавно молодой человек сдал тестовую статью, и теперь ему предлагают заключить договор. Для этого от него требуется отправить скан-копию паспорта.
Леша знает правила безопасности:
- Нельзя доверять работодателям, которые сразу просят копии документов. Бумаги нужны после прохождения всех этапов отбора, когда фирма уже готова начать сотрудничество.
- Не отправлять сканы в мессенджерах — Telegram, WhatsApp, Viber и других. Самый надежный способ — использовать электронную почту, потому что предварительно можно проверить, действительно ли email-адрес собеседника принадлежит компании.
- Перечеркивать копии документов и указывать на них дату отправки и адресата (вручную или в графическом редакторе). С таким сканом злоумышленник не сможет взять займ в МФО на чужое имя.
- Никогда не присылать фотографию банковской карты.
Испытав на себе все тяготы неосведомленности о правилах безопасности в интернете, Алексей, наконец, находит работу. Он оформил самозанятость и заключил с заказчиком договор подряда. С этих пор закон защищает его как участника трудовых отношений. «Все-таки есть преимущества у поиска работы через интернет», — подумал Леша, отхлебнул кофе и принялся за написание первой статьи в новой должности.
Подведем итоги
Если не соблюдать правила безопасности, поиск работы через интернет может привести к неприятным последствиям. В статье мы рассмотрели пять основных «узких мест», которыми чаще всего пользуются мошенники, но есть еще ряд моментов, которые нужно учитывать.
Внимательно прочитать вакансию | Если требования, функционал и обязательства будущего сотрудника прописаны внятно, есть шанс, что заказчик настоящий — ему нужна качественно выполненная работа, а не данные или деньги соискателя |
Найти сведения о компании | Искать нужно официальный сайт, группы в социальных сетях, длительность работы на рынке, присутствие в «черных списках» предприятий, отзывы бывших и действующих сотрудников |
Спросить о предполагаемом формате сотрудничества | Нужно поинтересоваться, как будут оформлены рабочие отношения — по договору (трудовому, ГПХ) или через самозанятость, ИП |
Проверить тип шифрования, прежде чем перейти по ссылке | Протокол безопасного сайта — https (hypertext transport protocol Secure), не http. https://site.com — соединение зашифровано, и посторонние не смогут увидеть данные отправителя и получателя; |
Успокоиться и не торопиться | Злоумышленники обычно стараются быстро заинтересовать соискателя и торопят его с принятием решения, чтобы тот не успел заподозрить обман. «У нас уже есть три достойных кандидата, но если вы успеете заполнить анкету в течение 25 минут, мы ее рассмотрим», «Внесите сегодня залог в размере 500 ₽, чтобы доказать серьезность своих намерений, тогда завтра сможете приступить к работе» — такие фразы должны вас насторожить |
Проверить домен сайта, на который предлагает перейти заказчик | Сначала нужно найти официальный онлайн-ресурс компании, вбив название в Яндексе или Гугле. Если поисковые системы выдадут результат, например, site.com, площадки site.fr, site.ge, site.su, site.biz и другие с большой долей вероятности окажутся мошенническими |
Отказаться от объемного тестового задания | Прежде чем нанять того же копирайтера, заказчик захочет проверить стиль письма и грамотность соискателя. Просьба составить текст на 2500 символов — адекватная. Если от автора требуется сдать лонгрид, добавить ключевые фразы, подобрать иллюстрации и придумать title/description — это явно попытка бесплатно получить материал |
Отказаться от скачивания файлов | При первом знакомстве с работодателем лучше не открывать присылаемые документы и тем более архивы. Они могут быть заражены вирусами |
Поинтересоваться, как производится оплата | Если вам предлагают наличные «из кассы», часть будущей прибыли или процент от оборота — это повод задуматься. Желательно начать сотрудничество со сдельной оплаты за каждую статью, страницу, карточку товара на Wildberries и так далее |
Игнорировать просьбы о переводе денег | Трудоустройство в России бесплатное. Соискатель, которого берут на работу, должен получать деньги, а не тратить их. Никаких залогов, платных доступов, бейджей, униформы и электронных ключей быть не может |
Один из надежных способов найти подработку — регистрация на биржах фриланса и агрегаторах. Онлайн-площадки берут небольшую комиссию за каждый выполненный заказ, но главное их достоинство — гарантия оплаты. Если между заказчиком и исполнителем возникает спор, администрация помогает найти решение.