Робота, якої не існує: шахрайство з рекрутингом в епоху штучного інтелекту
Метью Періш
Неділя, 18 жовтня 2026 року
Існує певний тип повідомлень, який стає дедалі популярнішим у LinkedIn. Вони надходять від когось, чия фотографія виглядає професійно, чия біографія ідентифікує його чи її як консультанта з рекрутингу у великій міжнародній рекрутинговій компанії, а чий профіль містить достатньо інформації, щоб виглядати правдоподібно. Зазвичай є одна цікава особливість: обліковий запис відносно новий або має надзвичайно мало зв'язків для когось, хто нібито професійно займається знайомством з людьми.
Саме повідомлення нешкідливе. Чи хотіли б ви дізнатися про можливість? Це може бути призначення на керівну посаду, консалтингова компанія, посада в раді директорів або щось достатньо незвичайне, щоб зацікавити саме ту людину, до якої звертаються. Нібито рекрутер запитує, чи можна надіслати деталі електронною поштою, і в цьому немає нічого підозрілого, оскільки консультанти з рекрутингу зв’язуються з людьми несподівано щодня.
Потім приходить електронний лист, і з'являється надзвичайна можливість. Вона може бути саме в тій країні, де ви планували працювати. Вона може включати саме ту комбінацію дисциплін, яку представляє ваша незвичайна кар'єра. Винагорода може бути щедрою, але не настільки фантастичною, щоб одразу викликати зневіру. Організація, яка бажає найняти персонал, може зберігати конфіденційність, оскільки це, природно, «пошук, що не підлягає розгляду». Кожна ексцентричність у нібито рекрутинговому процесі має поверхнево-професійне пояснення.
Найвражаюче те, що робота, здається, розуміє тебе. Це має бути той момент, коли ти
стати підозрілим.
Рекрутер, якого немає
Перше, що потрібно перевірити, це не опис вакансії, а адресу електронної пошти. Особа, яка стверджує, що проводить підбір керівників від імені великої міжнародної консалтингової компанії з підбору персоналу, зазвичай повинна листуватися з домену цієї організації. Однак у цьому дедалі поширенішому виді шахрайства повідомлення надходить з Gmail, Outlook або іншої служби електронної пошти для споживачів.
Адресу можна ретельно скласти: справжнє ім'я рекрутера, а потім, можливо, назва або ініціали справжньої рекрутингової компанії. Для того, хто швидко читає по телефону, це виглядає приблизно правильно. Але приблизно правильно – це не означає правильно, особливо коли людина на іншому кінці дроту пропонує обговорити конфіденційні деталі вашого професійного життя.
Потім перевірте нижній колонтитул. Справжні корпоративні рекрутери зазвичай мають корпоративні підписи. Зазвичай там буде прямий номер телефону, адреса або місцезнаходження офісу, веб-сайт компанії, положення про регулювання або конфіденційність, де це доречно, та інші буденні деталі, накопичені за десятиліття корпоративної бюрократії.
Шахрайські підписи часто виглядають дивно рідкісними. Є престижна посада та вражаюча назва компанії, але немає номера телефону. Іноді немає фізичного офісу, а в інших випадках форматування просто імітує професіоналізм, а не демонструє нудну складність справжнього документа. Причина може бути простою: людина, чиє ім'я вказано внизу, дійсно існує, але людина, яка пише електронний лист, — це хтось інший.
Консультанти з рекрутингу є надзвичайно привабливими об'єктами для крадіжки особистих даних. Їхня професія вимагає від них спілкування з незнайомцями, і вони регулярно запитують резюме. Вони обговорюють зарплати, амбіції, переїзд сім'ї, недоліки в існуючих умовах працевлаштування та готовність до переїзду в іншу країну. Вони часто працюють конфіденційно та можуть спілкуватися з кандидатами, з якими ніколи не зустрічалися. Все це цілком нормально, коли рекрутер щирий, і тому надзвичайно корисно, коли рекрутер таким не є.
Ідеальна робота
Найскладнішою особливістю шахрайства є те, що уявна можливість може бути набагато краще адаптована, ніж звичайний підхід до рекрутингу. Це пояснюється тим, що сучасний штучний інтелект значно знизив вартість персоналізованого обману. Профіль людини в LinkedIn, опубліковані статті, професійна біографія, публікації в соціальних мережах, виступи на конференціях та інші публічні матеріали можуть надати більш ніж достатньо інформації для великої мовної моделі, щоб побудувати уявну позицію, розраховану на те, щоб звернутися саме до неї.
Шахраю не потрібно розумітися на міжнародному арбітражі, штучному інтелекті, інвестиційному банкінгу, ядерній інженерії чи будь-якій іншій спеціалізованій професії, якою займається жертва. Машина може зрозуміти достатньо словникового запасу, щоб створити правдоподібність, і вона може робити це з видимістю легкого професійного володіння.
Це створює цікаву інверсію традиційного трюку з довірою. Історично шахрайські оголошення про роботу, як правило, були грубими, оскільки створення переконливої фіктивної професійної можливості вимагало значних спеціалізованих знань. Штучний інтелект змінив економіку, оскільки людина, яка майже нічого не знає про свою професію, тепер може створювати листування, яке звучить так, ніби його написав хтось, хто багато в ній знає.
Таким чином, вакансія, що утворюється, може бути підозріло ідеальною. Кожен особливий напрямок вашої кар'єри раптово виявляється важливим. Ваш незвичайний географічний досвід – це саме те, що потрібно таємничому клієнту. Ваше незрозуміле поєднання професійних навичок, про які ніхто раніше не думав, що вони пов'язані, раптово стає незамінним. Ваші амбіції, публічно висловлені в інтерв'ю чи статтях, випадково точно збігаються зі стратегічними планами роботодавця.
Лестощі завжди були однією з найдешевших валют шпигунства, а штучний інтелект зробив їх промислово доступними. Жертві більше не потрібно лестити тому, хто тижнями її вивчав; попереднє дослідження та персоналізовані запрошення все частіше можуть генеруватися машинами.
Інтерв'ю, яке ніколи не закінчується
Після того, як жертва виявляє зацікавленість, може статися щось ще більш дивне. Процес рекрутингу стає дедалі складнішим, але при цьому просування по службі так і не досягається. Кандидата просять надати резюме, потім, можливо, детальнішу професійну біографію, а потім – пояснення конкретних досягнень. Далі можуть бути запити на розповідь про філософію лідерства, бажане робоче середовище, географічну гнучкість, очікувану винагороду або довгострокові амбіції.
Більш складні версії можуть вимагати індивідуальних документів: «короткий опис узгодження з керівництвом», «портфоліо впливу», стратегічну заяву або якийсь інший вражаючий документ щодо найму. Жоден із цих виразів сам по собі не обов'язково є доказом шахрайства, а справжній пошук керівників може включати великий обсяг матеріалів кандидата. Попередження полягає в кумулятивній закономірності: інформація постійно потікає в одному напрямку, тоді як перевірені докази фактичного процесу найму ніколи не з'являються.
Кандидат продовжує надавати інформацію, тоді як на іншому кінці лінії нічого конкретного не відбувається. Немає ні телефонної розмови з корпоративного номера, ні відеоконференції з незалежно ідентифікованим рекрутером, ні представлення передбачуваного роботодавця, ні дати співбесіди. Немає незалежно перевіреного мандату на пошук. Натомість є ще одне продумане питання, а за ним згодом і ще одне.
Штучний інтелект робить такі операції надзвичайно недорогими. Жертва може вважати, що веде складне листування з досвідченим хедхантером, коли насправді взаємодіє з чат-ботом або з оператором-людиною, який вводить свої відповіді у велику мовну модель і просить її скласти наступне, здавалося б, розумне запитання.
Метою спочатку не обов'язково мають бути гроші, і це відрізняє це явище від звичайного шахрайства з працевлаштуванням. Товаром може бути сам кандидат: його особистість, прагнення, вразливості, стосунки та професійні обставини.
Створення досьє
Резюме містить вражаючу кількість інформації. Воно вказує роботодавців, дати, географічні переміщення, навчальні заклади, професійні зв'язки та іноді рекомендації. Але тривалий процес найму керівників може розкрити набагато більше, особливо тому, що кандидатів заохочують відверто представити себе, щоб продемонструвати, що вони підходять для нібито виняткової можливості.
Чому ви хочете залишити свою нинішню посаду? Що б вас переконало переїхати? Скільки грошей змінило б ваші обставини? У яких країнах ви б розглянули можливість проживання? Що вас засмучує в професійному плані? Чого, на вашу думку, ви заслуговуєте, чого не отримали? Які установи вас розчарували? У чому ваші амбіції? Яке визнання для вас важливе?
Це питання щодо рекрутингу, але вони також є питаннями розвідки. Терпляче зібрані відповіді дають щось на кшталт оцінки психологічної вразливості. Особа, яка претендує на посаду, добровільно пояснила свої амбіції, образи, фінансові очікування, професійні розчарування та бажані стимули, і зробила вона це, бо вважає, що відвертість збільшить її шанси отримати привабливу роботу.
Ніколи не потрібно було запитувати пароль чи здійснювати банківський переказ. Операція могла бути успішною задовго до того, як сталося щось настільки вульгарне, оскільки цінним продуктом може бути детальне розуміння цілі, а не негайний доступ до її банківського рахунку.
Ось чому можливість збору розвідувальних даних, що спонсорується державою, заслуговує на особливу увагу, хоча до визначення атрибуції слід підходити обережно. Виявлення шахрайського підходу не означає, що без додаткових доказів за ним стоїть російська розвідка – або будь-яка розвідувальна служба. Шахраї, оператори комерційної розвідки, сталкери, конкуренти та брокери даних можуть мати схожі інтереси. Визначення атрибуції в кіберпросторі є надзвичайно складним завданням, і звинувачення проти держави не повинні висуватися лише тому, що фальшивий вербувальник має обліковий запис Gmail.
Тим не менш, ця методика, очевидно, корисна для розвідувальних цілей і зручно вписується в ширші традиції розвитку людського інтелекту. Визначте людину, яка вас цікавить, дізнайтеся про її прагнення та вразливості, побудуйте навколо неї, здавалося б, випадкові стосунки та з'ясуйте, що може її мотивувати. Штучний інтелект лише робить попереднє культивування значно простішим, дешевшим та масштабованішим.
Вербування як розвідувальна операція
Для противників вторгнення Росії в Україну, особливо для людей, які регулярно подорожують Україною, працюють у сфері урядових чи військових справ, публікують політичні матеріали, підтримують контакти за кордоном або обіймають потенційно впливові професійні посади, незвичайні підходи до вербування заслуговують відповідної незвичайної уваги. Російські розвідувальні служби мають давні підстави бути зацікавленими у виявленні мотивації, слабких сторін, фінансового стану та особистих мереж осіб, які можуть мати корисний доступ або вплив.
Я двічі стикався з тим, що виглядало як така схема. Цей досвід не встановлює, хто був зрештою відповідальним, а особистий досвід сам по собі не може довести ширшу розвідувальну операцію. Але повторення дає важливий урок: люди, які публічно ототожнюють себе з ідеями, ворожими інтересам авторитарних держав, повинні ставитися до небажаних професійних звернень не з параноєю, а з перевіркою.
Між ними є важлива різниця. Параноя означає припущення, що кожен є офіцером розвідки; верифікація означає перевірку того, чи людина, яка стверджує, що працює в компанії, насправді працює в цій компанії. Перше є руйнівним і зрештою марним, тоді як друге — це просто розумна професійна гігієна.
На щастя, перевірку провести надзвичайно легко. Не перевіряйте рекрутера за номером телефону, який він вам надасть. Самостійно знайдіть офіційний веб-сайт рекрутингової фірми, зателефонуйте на її опублікований комутатор або напишіть на незалежно отриману корпоративну електронну адресу. Запитайте, чи працює там ця особа та чи є нібито пошуковий запит справжнім. Пошукайте у справжньому довіднику співробітників компанії, якщо такий є. Перевірте вік та активність облікового запису LinkedIn, перевірте, чи мають сенс його зв’язки та історія, і порівняйте домен електронної пошти відправника зі справжнім доменом компанії.
Найголовніше – виконайте ці перевірки, перш ніж надавати додаткову інформацію. Справжній рекрутер керівників не повинен ображатися на розумну перевірку, а самі рекрутингові компанії зацікавлені в припиненні видачі себе за інших своїх співробітників. Дійсно, законний консультант, чию особистість було викрадено, є ще однією жертвою цієї операції.
Нова соціальна інженерія
Ми вступаємо в еру, коли слово «фішинг» стає неадекватним. Класичний фішинговий електронний лист був написаний з помилками, загальним та абсурдним, а його основним захисним механізмом був здоровий глузд. Нове покоління соціальної інженерії за допомогою штучного інтелекту може бути граматично бездоганним, професійно обґрунтованим та індивідуально адаптованим. Воно може продовжувати зв’язно тижнями, запам’ятовувати те, що ви йому сказали, та адаптувати свою нібито можливість, дізнаючись більше про вас.
Іншими словами, багато традиційних ознак шахрайства — погана англійська, неправдоподібні історії, недоречні запитання та суперечливе листування — зникають. Натомість листування може бути відшліфованим, терплячим та психологічно проникливим, саме тому, що створення такого матеріалу стало майже безкоштовним.
Тому потрібен новий принцип: автентифікувати особу, а не її прозу . Вже не має великого значення, наскільки переконливо звучить електронний лист, оскільки машини можуть створювати переконливі листи. Не має значення, чи виглядає рекрутер обізнаним у вашій професії, оскільки мовна модель може набути достатньо поверхневих знань за лічені секунди. Навіть не має значення, чи знає людина про вас напрочуд маловідомі речі, оскільки ці речі могли бути автоматично зібрані з Інтернету.
Важливо те, чи стоїть за листуванням людина та установа, яких можна незалежно перевірити. Тому перевірка повинна перейти від лінгвістичних підказок до інституційних фактів: корпоративних доменів, незалежно отриманих номерів телефонів, усталеної професійної історії та прямого підтвердження від організації, назва якої використовується.
У всьому цьому є певна іронія. LinkedIn був побудований навколо твердження, що професійну ідентичність можна зробити видимою, а отже, корисною. Штучний інтелект зараз робить видимі професійні ідентичності надзвичайно легкими для підробки. Та сама велика кількість публічної інформації, яка дозволяє справжнім рекрутерам знаходити відповідних кандидатів, дозволяє шахраям створювати для них неперевершені можливості.
Тому трюк із впевненістю двадцять першого століття може починатися не з того, що африканський принц пропонує мільйони доларів, а з чогось набагато переконливішого: хтось пропонує вам саме те майбутнє, якого ви вже хотіли. Саме тому, перш ніж надсилати резюме, особисту заяву, портфоліо досягнень та відверте пояснення всього, що ви сподіваєтеся зробити у решті свого професійного життя, вам слід перевірити адресу електронної пошти.
