Что на самом деле нужно работодателю для выплат
Когда вас принимают на работу, оформление требует нескольких данных: паспортных сведений для трудового договора, реквизитов для выплат, иногда сведений о налоговом статусе. Всё это передаётся при трудоустройстве, а не на этапе переписки с «менеджером».
Для перевода зарплаты обычно достаточно номера счёта или реквизитов карты, которые есть в приложении банка. Указание срока действия карты, кода с обратной стороны и кодов из сообщений не нужно. Эти данные позволяют совершать платежи, а не получать деньги. Если у вас просят именно их, вероятно, вас хотят обмануть.
Отсюда простой принцип: любые данные, которые дают возможность списать деньги, нельзя передавать никому и никогда.
Полезно понимать разницу между реквизитами для получения денег и данными для платежей. Номер карты сам по себе не позволяет списать деньги без дополнительных сведений, но в сочетании со сроком действия и кодом защиты его можно использовать для покупок. Кроме того, знание номера и других сведений позволяет злоумышленникам убедительно представляться банком или магазином. Поэтому чем меньше людей знают ваши платёжные данные, тем безопаснее.
Данные, которые не отдают ни при каких условиях
| Данные | Зачем просят мошенники | Что делать |
|---|---|---|
| Код с обратной стороны карты | Совершать платежи онлайн | Не называть никому |
| Срок действия карты вместе с номером | Тоже для платежей в интернете | Не сообщать «работодателю» |
| Код из сообщения | Подтвердить платёж или вход в аккаунт | Никогда не называть |
| Пароль от банковского приложения | Доступ к счёту | Никому не сообщать |
| Фото карты с двух сторон | Все данные для платежей | Не отправлять |
Отдельно о документах. Паспортные данные передают при оформлении договора, но не для «проверки личности» по первому сообщению. Сканы документов отправляйте только организациям, которые можно проверить, и только по защищённым каналам.
Отдельно скажем о паспортных сведениях. Их нельзя отправлять в открытые чаты, на неизвестную почту и по просьбам «проверить вас». С копией паспорта злоумышленники могут пытаться оформить услуги, получить займы или зарегистрировать фирмы на ваше имя. Даже когда договор подписан, передавайте документы кадровому отделу через рабочие каналы, а не через личные мессенджеры менеджера.
Как выглядит вакансия-ловушка
Сценарии бывают разными, но общая схема одинакова. Вам предлагают работу переводчика, оператора или помощника на удалённой основе. Уже на первом этапе просят «для быстрой регистрации» прислать фото документов и карты. Иногда объясняют, что «зарплата придёт на карту, нужен номер и срок действия». Через некоторое время с карты списываются деньги, а «работодатель» пропадает.
Другой вариант — вас просят открыть карту или счёт «под работу» и передать доступ. Это опасно вдвойне: вы можете стать участником схемы отмывания и столкнуться с ответственностью. Никогда не передавайте карту, счёт и доступ к приложению другим людям.
Как отличить настоящую вакансию по поведению «работодателя»? Он не торопит, охотно рассказывает об организации, присылает проект договора и не возражает против проверки. Мошенник, наоборот, уходит от вопросов, настаивает на срочности и отвечает шаблонами. Если собеседник рассказывает историю компании слишком общими словами и не может назвать ни адрес, ни руководителя, отнеситесь к предложению как к сомнительному.
Порядок действий при подозрительной вакансии
- Найдите организацию в открытых государственных сведениях и сравните реквизиты.
- Запросите проект договора и прочитайте его.
- Договоритесь о собеседовании по видеосвязи или очной встрече.
- Сообщите реквизиты для выплат только после подписания договора и только те, что нужны для перевода.
- Не отправляйте фото документов через мессенджеры до проверки.
- Не открывайте счета и карты по просьбе «работодателя».
Если работодатель раздражается из-за проверки, это красный флаг. Добросовестные организации понимают осторожность и готовы предоставить сведения о себе.
Если вы сомневаетесь, посоветуйтесь с близким человеком. Взгляд со стороны хорошо помогает заметить недочёты.
Если вы уже отправили данные карты
Действуйте быстро.
- Позвоните в банк по номеру с карты и попросите заблокировать её и перевыпустить.
- Проверьте историю операций и оспорьте те, которые вы не совершали.
- Смените пароль от банковского приложения и включите уведомления обо всех операциях.
- Если отправляли фото документов, следите за попытками оформить кредиты и услуги на ваше имя.
- Сохраните вакансию, переписку и реквизиты и подайте заявление в полицию.
Пока карта не перевыпущена, не пользуйтесь ею для платежей и не держите на ней крупные суммы. Проверьте, не подключены ли к номеру телефона новые услуги, о которых вы не просили.
Если данные были переданы не только вам, но и близким людям, предупредите их. Иногда мошенники просят у кандидата «данные ближайших родственников для оформления» и потом используют их для новых схем. Расскажите, что данные могли попасть к посторонним, и попросите быть внимательнее к звонкам и сообщениям.
Как вести себя при поиске удалённой работы
Полезно завести отдельную карту для выплат и небольших покупок, на которой не хранятся накопления. Тогда даже при утечке реквизитов ущерб будет ограничен. Включите лимиты на операции и уведомления о каждом списании.
Кроме того, ограничьте распространение личных данных: не публикуйте сканы паспорта в открытых резюме и не отправляйте их сразу всем откликнувшимся. Если сайт вакансий предлагает прикрепить документы, посмотрите, кому они будут видны. Чем меньше людей видят ваши данные, тем меньше риск, что кто-то использует их против вас.
Хорошая привычка — вести короткий список того, кому и какие данные вы передавали. Это помогает при утечках: вы знаете, кого предупредить и где менять пароли. Если что-то произошло, вам не придётся вспоминать в спешке, когда каждая минута на счету. Такой список можно хранить в защищённой заметке или менеджере паролей.