ИИ-мошенники: новая угроза для соискателей и как от неё защититься

В современном мире, полном цифровых угроз, важно быть особенно бдительным. Даже опытные люди, привыкшие к уличным хитростям мегаполисов, могут стать жертвами кибермошенников. Один обозреватель рассказал о своём опыте, когда он чуть не попался на уловку онлайн-мошенников в начале этого года.

Тревожный инцидент в сети

Журналист получил сообщение в Telegram от старого знакомого, который предложил пообщаться. Поскольку у них уже была предыдущая переписка, никаких подозрений изначально не возникло. Несмотря на то, что манера общения показалась несколько прямолинейной, это было списано на культурные особенности собеседника, который оказался европейцем.

Во время звонка в Google Meet собеседник подключился по аудио, но не произнес ни слова. Сначала обозреватель предположил, что это могут быть проблемы с интернетом, но через несколько минут возникло неладное предчувствие. Проверив профиль знакомого в LinkedIn, было обнаружено предупреждение о том, что кто-то выдаёт себя за него.

Контакт был немедленно заблокирован, все пароли изменены, а на ноутбуке запущена антивирусная проверка. Однако мошенники успели получить доступ к видео и голосу, что вызвало сильное беспокойство. Последствий этот инцидент не имел, но он послужил тревожным звонком.

Рынок труда в условиях ИИ-мошенничества

Любой, кто сейчас ищет работу, знает, насколько сложен рынок труда. Мошенники, использующие искусственный интеллект, только усугубляют ситуацию. Это касается как соискателей, так и работодателей, которые сталкиваются с мошенническими объявлениями о вакансиях и кандидатами, созданными с помощью дипфейков.

По данным антивирусной компании McAfee, количество мошеннических схем, связанных с трудоустройством, выросло более чем на 1000% за трехмесячный период в 2025 году. Основными источниками обмана являются текстовые сообщения, электронные письма и поддельные веб-сайты.

Функция McAfee Scam Detector использует ИИ для обнаружения и блокировки текстовых, электронных и видеомошенничеств (дипфейков). Инструмент предоставляет уведомления о подозрительных сообщениях в реальном времени, блокирует рискованные ссылки и объясняет причины пометки контента, помогая пресекать мошенничество. Инструмент работает в электронной почте и приложениях для обмена сообщениями.

По словам эксперта McAfee по онлайн-безопасности, инструмент разработан для раннего и своевременного пресечения мошеннических действий, даже если взаимодействие происходит через различные устройства и приложения.

Адам Керфман, эксперт по продуктам McAfee, отметил, что большинство мошеннических схем начинаются незаметно — с электронного письма, выглядящего законным, сообщения, кажущегося обыденным, или QR-кода, обещающего удобство. Защита создана для раннего перехвата таких моментов, ещё до того, как пользователь почувствует, что что-то не так.

Для проверки приложения McAfee был загружен скриншот постоянно приходящего электронного письма. После нажатия кнопки «Проверить на мошенничество» выяснилось, что это был довольно убедительный обман. Отмечена полезная функция, позволяющая узнать, почему McAfee* определило его как мошенничество. В приложении также можно подключить свой почтовый аккаунт для отслеживания сообщений в реальном времени, без необходимости ручной проверки каждого из них. Среди множества функций наиболее полезной оказалась именно функция загрузки скриншотов.

Защита от мошенников

Вот несколько советов, которые помогут не стать жертвой мошенничества при поиске работы с использованием ИИ:

• Изучите лучшие практики использования ИИ.
• Будьте внимательны к поддельным объявлениям о вакансиях, выдающим себя за других лицам, подозрительным предложениям по электронной почте, запросам на использование незнакомого ПО, предложениям удаленной работы, запросам на покупку оборудования, чрезмерно выгодным предложениям и требованиям предоплаты.
• Если что-то звучит слишком хорошо, чтобы быть правдой, это, вероятно, обман. Доверяйте своей интуиции и перепроверяйте всё.
• Не переводите деньги: будьте осторожны с платежами за участие, такими как комиссии за подачу заявки или использование платформы.
• Свяжитесь с человеком или компанией на другой платформе: если вы не уверены в подлинности сообщения, свяжитесь с этим человеком или компанией на другой платформе для проверки. Проверка информации на разных платформах поможет избежать обмана.
• Остерегайтесь неоплачиваемых тестовых заданий: «краткие оценки» — ещё одна проблема, на которую стоит обратить внимание. Мошенники могут представлять их как «быстрые тесты», тогда как на самом деле они просто получают бесплатную работу от кандидатов (иногда этим грешат и легальные компании).

Эксперты также дают дополнительные советы, как перехитрить мошенников.

Проверяйте информацию самостоятельно

Ищите жалобы, предупреждения и отзывы. Проверяйте информацию на платформах вроде LinkedIn, Google и Reddit. Используйте ИИ для сбора всей необходимой информации.

По словам Оскара Родригеса, вице-президента по доверию и безопасности LinkedIn, мошенничества при поиске работы имеют общие тревожные признаки.

«Это могут быть объявления о вакансиях или сообщения, которые обещают необоснованно высокую зарплату за минимальный объем работы, просят соискателей быстро перенести общение за пределы LinkedIn или запрашивают личную или финансовую информацию на ранних этапах процесса», — объясняет он. «Мошенники также могут выдавать себя за реальные компании или рекрутеров, используя расплывчатые описания вакансий или профили с ограниченной историей работы, малым количеством связей или недавно созданной активностью».

Родригес рекомендует использовать встроенные инструменты доверия и безопасности LinkedIn.

«Это включает в себя поиск значков верификации в профилях, объявлениях о вакансиях и на страницах компаний, которые свидетельствуют о подтверждении ключевой информации. Мы также призываем участников вести переписку в рамках LinkedIn, включить обнаружение вредоносных сообщений, которое будет добавлять предупреждения к подозрительным сообщениям, использовать наши инструменты для подачи жалоб, если что-то вызывает подозрения, и полагаться на видимые признаки, такие как подтвержденное место работы рекрутера или официальная страница компании, прежде чем вступать в взаимодействие».

Всегда можно сообщить о подозрительном взаимодействии, чтобы LinkedIn мог расследовать его. Сообщайте о любых странностях.

Переверните процесс найма

Майкл Шоймэк, директор по инновациям компании IdentityIQ, специализирующейся на защите от кражи личных данных, предлагает попросить рекрутера подтвердить свою легитимность в режиме реального времени. Например: «Не могли бы вы отправить мне электронное письмо с вашего корпоративного домена прямо сейчас, пока мы общаемся?»

Мошенники полагаются на контроль потока информации. Изменение динамики нарушает их сценарий. Шоймэк также рекомендует проверять инфраструктуру, а не только само сообщение.

Обращайте внимание на такие вещи, как возраст домена, несоответствия в маршрутизации электронной почты и незначительные изменения в URL-адресах. Эти технические «хлебные крошки» часто являются слабым местом мошеннических схем.

Также остерегайтесь давления с целью перехода на другие платформы (например, в Telegram или WhatsApp*), срочности, лести и «синдрома упущенной выгоды» (FOMO – Fear Of Missing Out – боязнь что-то пропустить).

Защитите свои личные данные

Джек Нельсон, директор по информационной безопасности компании Ivanti, разработчика программного обеспечения для обеспечения безопасности, отмечает, что мошенники стремятся получить доступ к конфиденциальным системам.

«Злоумышленники теперь используют генеративный ИИ для создания убедительных образов рекрутеров, поддельных страниц компаний и даже дипфейковых видеоинтервью — все это разработано, чтобы побудить соискателей передать личные данные, установить вредоносное ПО или предоставить доступ к системам своего текущего работодателя», — говорит Нельсон.

Соблюдайте цифровую гигиену, настройте многофакторную аутентификацию и рассмотрите возможность использования антивирусного ПО с функциями ИИ. Мошенники также могут использовать ваши конфиденциальные данные, чтобы обмануть других, выдавая себя за вас, поэтому, защищая свои данные, вы также оберегаете других.

Чем изощреннее становятся мошенники, тем надежнее должна быть ваша защита.

* — деятельность компании запрещена на территории РФ