Alerta de fraude: Recrutadores de emprego falsos tentaram nos bagres, eis o que aconteceu

Os recrutadores falsos são catfishing desesperados candidatos a emprego, seduzindo-os com a promessa de um emprego de alto salário antes de roubar seu dinheiro e identidade. Nós recentemente nos apresentamos como um recruta ingênuo e deixamos um golpista nos enganar para que pudéssemos aprender seus truques.

Recrutadores Falsos Estão Representando Pessoas Reais

]

Veja por que esse golpe é tão inteligente: recrutadores falsos estão se passando por pessoas legítimas em empresas reais. Quando a pessoa entra em contato com você, tudo parece real - uma empresa real com um website real e o nome e a foto de uma pessoa real que aparecem no diretório de funcionários dessa empresa. O scammer conecta você ao site real da empresa e a um perfil real do LinkedIn que parece corresponder à pessoa com quem você está falando.

Mas é um truque. A pessoa com quem você está falando não é quem eles dizem ser. Você está falando com um golpista que finge ser um verdadeiro empregado.

Veja como o golpe começa

Os recrutadores de empregos falsos não apenas entram em contato com você do nada. Esses golpistas entram em contato com pessoas que postaram currículos on-line à procura de emprego. O scammer oferece um trabalho doce de trabalho em casa, o que pode ser muito tentador para alguém que está com dificuldades em encontrar trabalho. O scammer se apresenta como um "recrutador" para uma empresa real, então faz sentido que o e-mail não seja das contas de e-mail normais da empresa.

Conhecemos alguém que foi contatado por um desses golpistas Então, enviamos um currículo falso para ver como eles tentariam se aproveitar de um ansioso candidato a emprego.

O "recrutador" ficou feliz em receber nosso currículo falso e rapidamente nos orientou a conversar com alguém no Google Hangouts - no bate-papo de texto e não no bate-papo por vídeo, é claro. Com um pouco de investigação na internet, descobrimos que o nome e a foto do perfil da pessoa correspondiam a uma pessoa real no website da empresa e no LinkedIn. A pessoa até nos direcionou para o site da empresa para que pudéssemos "nos familiarizar com a empresa".

Essa empresa - que entramos em contato, mas não vamos citar aqui - também é vítima do esquema fraudulento. . Esta empresa em particular é a marca perfeita, pois tivemos grandes dificuldades em chegar a alguém na empresa para avisá-los de que faziam parte desse esquema elaborado. Uma vítima do golpe não conseguiria verificar rapidamente se a empresa também não estava contratando através do Google Hangouts.

Uma entrevista de emprego com uma pessoa falsa real

Nosso ingênuo jovem candidato a emprego (vamos chamá-lo de João) não podia acreditar em sua sorte! A empresa ofereceu a John uma variedade de cargos, desde Atendimento ao Cliente e Entrevista de Dados até o Executivo de Contabilidade. Apesar de seu currículo com formação em TI, ele solicitou uma posição de atendimento ao cliente. Fornecemos informações diferentes das que usamos no currículo - obviamente, o golpista não se incomodou em lê-lo.

A entrevista continuou cada vez melhor. O trabalho é um trabalho de casa que pagou US $ 40 por hora - tempo integral com benefícios! A única desvantagem era que o período de treinamento pagava apenas US $ 20 por hora - ah, e que a coisa toda era uma farsa.

Nós estávamos totalmente a bordo neste momento - bem, pelo bem do exercício. - mas o scammer realmente se desculpou por parecer scammy:

eu gostaria de informar (sic) a você que sentimos muito por nossa abordagem indecorosa se esta entrevista conduzindo o método não é profissional para você ou se você é novo em tudo isso, mas eu acredito que o mundo está sempre avançando, por isso é importante ficar no topo das coisas, pois a mudança é inevitável.

Parece legítimo para nós !

A entrevista de várias horas de John começou com perguntas sobre histórico profissional, objetivos de carreira, que banco ele usa e quanto tempo ele esteve no banco. Perguntas completamente padronizadas que você espera em qualquer entrevista de emprego, certo? As respostas de John para essas perguntas foram de alguma forma "pontuadas" e ele obteve uma pontuação de 86,23%.

Nosso intrépido jovem candidato a emprego tinha sentimentos contraditórios nesse ponto. Por um lado, ele claramente agiu nessa entrevista e mereceu nada menos que 96% - com 4 pontos retirados por se recusar a fornecer referências de emprego. Por outro lado, ele já recebeu uma promoção! Afinal, ele se candidatou ao atendimento ao cliente e agora tinha uma posição no Gerenciamento de Projetos.

A entrevista estava chegando da Nigéria

John agora foi contratado por essa empresa totalmente legítima e pronto para começar a trabalhar! Para seguir em frente, John precisaria assinar uma carta de oferta de trabalho, fornecer uma foto do passaporte e enviar o IMEI e o número de série do smartphone. Isso nos levou a uma disputa - enquanto nos preparávamos para ser enganados, não prevíamos um pedido de passaporte ou um número IMEI. A identificação faz algum sentido, mas por que qualquer trabalho precisaria de um número IMEI?

Segundo nosso entrevistador perfeitamente confiável e legítimo, a empresa usaria o IMEI do telefone para instalar aplicativos de treinamento no telefone de John. Mas a empresa também daria a John um novo “Laptop da Apple” para rodar programas como o Microsoft Office XP 2012, que não é um programa real e provavelmente não rodaria em Macs se fosse.

Felizmente, o novo local de trabalho de John era muito compreensivo e estava disposto a esperar que John recuperasse seu passaporte de seus pais, dando-nos tempo para preparar um. Nesse meio tempo, John lhes enviou a carta de oferta - com uma pequena adição. Enviamos a mensagem por meio de um link que rastreou o endereço IP da pessoa que a abriu e cruzou os dedos, torcendo para que o scammer não notasse. E, felizmente, eles não o fizeram!

Para o choque de ninguém, em vez de mostrar um endereço IP dos EUA, nosso recrutador parecia estar falando conosco de Nigéria.

Esse poderia ser o primeiro salto de algumas VPNs para disfarçar o endereço real do scammer, mas está claro que eles não são uma empresa legítima nos EUA, o que eles alegaram ser.

Por favor, envie-nos um Smartphone $ 1449

Não importa o endereço IP do scammer, porque John tinha um novo problema! Seu treinamento não pôde ser iniciado porque o telefone dele era incompatível com os aplicativos de treinamento. Eles "não são instalados remotamente". E há apenas um telefone que serve. Um “iPhone Max com o maior disco rígido e o mais recente iOS”. Nada menos o fará.

Sentindo que seu novo trabalho estava em perigo, John sentiu alívio imediato quando o recrutador ofereceu uma sugestão. John poderia fornecer o nome de usuário, senha e questões de segurança ao portal on-line de sua operadora de celular. A incrível nova empresa de John ligaria para ele, encomendaria aquele novo smartphone caro e pagaria com fundos da empresa. Não é legal? Exatamente o que você espera de uma empresa legítima!

Mas John já estava um passo à frente; seu irmão acabou de ter um iPhone XS Max com 512 GB de disco rígido. Ele não queria porque, por razões. O recrutador disse que isso seria perfeito. John só precisava enviar o smartphone de US $ 1449 para a empresa, para que seus técnicos pudessem instalar esses aplicativos de treinamento. Como todos sabemos, os aplicativos para iPhone são incrivelmente desafiadores para trabalhar, então, é claro, John estava disposto a enviar o telefone.

O recrutador enviou uma etiqueta da FedEx, e é nesse ponto que John, por meio de a magia do Google, deu sua primeira olhada na sede de seu novo local de trabalho.

Bem, isso não parece uma sede de uma grande empresa. Talvez os escritórios estejam no subsolo? Alguns investigando o endereço revelaram que um fiduciário atualmente é dono dessa casa, então provavelmente está desocupado. Esse é o alvo perfeito para esse golpe. O scammer pode observar o pacote chegar e pegá-lo sem medo de um proprietário interceptá-lo. Eles até pediram a John uma foto da caixa para que eles soubessem o que procurar.

Claro, nunca enviamos o pacote. Vários dias depois, o scammer ainda está pedindo por isso. John insiste que ele enviou o pacote, mas seu novo empregador não acredita nele. O scammer disse que John nunca enviou e ele sabe, mas tudo bem, ele perdoa John. Ele sabe que John em breve "fará a coisa certa" e enviará a ele um smartphone caro para que ele possa começar seu trabalho bem remunerado em casa.

Roubo de identidade, fraudes falsas e muito mais

Neste cenário particular, os golpistas estavam atrás de telefones. Eles queriam invadir sua conta de operadora de celular, comprar smartphones caros para outro endereço com o seu nome e roubar os telefones. Você paga pelos telefones, é claro.

Isso é ruim o suficiente, mas isso poderia ter sido diferente. Ao oferecer-lhe um emprego, os golpistas têm uma razão lógica para solicitar seu nome, endereço, número de telefone, assinatura, número do seguro social e uma foto do seu passaporte.

Com toda essa informação, eles poderiam facilmente roubar sua identidade. Esqueça invadir suas contas existentes - com essa informação, eles poderiam abrir novas contas de cartão de crédito e fazer outras coisas desagradáveis. Agora, o Facebook impede que cidadãos estrangeiros coloquem anúncios políticos nos Estados Unidos, então um golpista poderia usar suas informações pessoais para se passar por cidadãos americanos e comprar qualquer anúncio que eles gostem.

O golpista pode usar todo esse conteúdo. processo de entrevista de emprego para começar um golpe de verificação mais tradicional, onde eles também enviam cheques sem fundos. Você deposita os cheques em seu banco antes de iniciar uma transferência eletrônica e encaminhar o dinheiro, mas esses cheques são devolvidos e você está sem dinheiro.

Cuidado com essas bandeiras vermelhas

Se você estiver lendo How-To Geek, você já deve saber dessas coisas. Mas é possível que você tenha amigos e familiares que não falam com eles. Deixe-os saber as bandeiras vermelhas. Algumas regras simples são muito úteis:

As empresas não contratam através do Hangouts ou das mensagens de texto do Google. Se alguém entrar em contato com você sobre um trabalho por meio do Google Hangouts, não confie nos métodos de contato deles para prosseguir. Encontre uma maneira de abordar a empresa diretamente, através de um número de telefone em seu site ou melhor ainda pessoalmente, e confirme a entrevista de emprego.

Recrutadores de RH baseados nos EUA provavelmente falarão inglês excelente. Ao longo do meu contato com este scammer, notei que eles falavam inglês em um nível competente. Mas a ortografia deles estava freqüentemente errada, eles freqüentemente deixavam de fora palavras importantes, ou usavam frases e expressões comuns incorretamente. O recurso de idioma deles não correspondia ao perfil da pessoa que encontrei no LinkedIn. É totalmente possível que uma empresa de RH contrate alguém que tenha aprendido inglês como segunda língua, então essa não é uma regra difícil e rápida. Mas isso deve soar um aviso para você.

Nenhuma empresa deve pedir suas credenciais de login para um site que elas não controlam, seja um banco, uma operadora de celular ou qualquer outra coisa - especialmente qualquer site que detenha seu dinheiro ou seus cartões de crédito.

As empresas legítimas não pedirão que você pague nada para começar um trabalho. Seu empregador lhe paga; você não paga ao seu empregador. Nunca pague a um novo empregador o privilégio de trabalhar ou “depositar um cheque da empresa” em sua conta pessoal e encaminhar fundos. É uma armadilha.

Finalmente, se parece bom demais para ser verdade, então provavelmente não é verdade. Um trabalho de casa no serviço ao cliente que paga US $ 40 por hora é bom demais para ser verdade. Olhe para posições semelhantes em empresas semelhantes. A posição faz sentido? O pagamento faz sentido? Faça essas perguntas.

Interessado em mais investigações de fraude? Eis como jogamos junto com um desses golpistas de “suporte técnico”. RELACIONADOS: Os golpistas do “suporte técnico” chamavam HTG (então nos divertimos com eles)

Como denunciar Fraudes falsas de emprego

Nós reportamos esse golpe para a FTC. Se você encontrar um golpe como esse, faça o mesmo. Dirija-se ao site de Assistência a Reclamações da FTC, que o orientará ao relatar ofertas de emprego fraudulentas e outras fraudes relacionadas. Se você não está nos EUA, seu governo provavelmente tem uma agência semelhante à qual você deve denunciar esses tipos de golpes.

Como o golpeador entrou em contato conosco por meio do Google Hangouts, também denunciamos esse golpe para o Google. Infelizmente, vários dias depois, o scammer ainda aparecia on-line no Google Hangouts. Ficamos desapontados com o fato de o Google não estar agindo prontamente em relatos de fraude em sua plataforma.

Via: How to Geek