Как мошенники притворились нами: разбираем схему на своём опыте

Всем привет! На связи 12 Космонавтов. Обычно мы рассказываем про эксперименты с ИИ и новые процессы, но сегодня — не про них, а про то, как нашим именем прикрывались мошенники.

В августе 2026 года мы жили обычной жизнью дизайн-платформы и ни о чём не подозревали. Пока один из наших исполнителей не написал: видел вакансию от 12 Космонавтов, но контактное лицо какое-то странное.

У нас есть конкретные люди, которые занимаются наймом, — скауты Вера и Лиза. Мы никогда не даём в вакансиях контакт в виде телеграм-канала и всегда используем фирменные визуалы.

А тут — некая Виталина, которая красочно описывала, как классно сотрудничать с 12 Космонавтов. Описывала, надо признать, правду. Вот только мы об этой девушке никогда не слышали. К слову, вакансия была совсем не в нашем стиле.

Мы попросили удалить объявление. Неприятно, но решаемо — так мы тогда думали.

На следующий день стало понятно, что это не единичный случай: мошенники размещались массово, на нескольких площадках сразу. Поняли мы это по входящим — на сайт начали писать сами соискатели, которые заподозрили неладное.

Разложили экстренные меры по пунктам:

Возможно, это кого-то убережёт. Мошенники размещают вакансию от лица компании, к которой не имеют отношения. Собирают отклики, приглашают на собеседование, задают обычные вопросы, даже дают тестовое — весь процесс выглядит максимально похоже на настоящий найм. А дальше спрашивают, какая у человека техника. Если Apple — просят авторизоваться на устройстве под новым Apple ID. После этого блокируют устройство и вымогают деньги.

Вакансии обнаружили в 16 источниках, в основном в телеграм-каналах — от совсем небольших на 168 человек до крупных на 22 тысячи. Мы сами не размещали объявления ни на одном из них — мошенники били по площадкам без разбора.

Удалить или пометить как скам удалось все объявления, кроме размещённого на канале с аудиторией 168 человек.

К нам обратились 46 соискателей. Три из них, к сожалению, успели дать доступ к своей технике.

Сейчас всё стабилизировалось.

Telegram, несмотря на наши жалобы, мошенников не заблокировал. Возможно, им ограничили возможность первыми писать незнакомым пользователям — но это не помогло бы: соискатели сами выходили на связь первыми, пока объявления оставались в доступе.

Один из соискателей скинул нам запись звонка и переписку с мошенниками. Показательная деталь: встречи постоянно переносились, и на связь мошенники выходили только после того, как соискатель сам им напоминал. И конечно, как только зашла речь о подтверждении личности — они моментально слились.

Здорово, что наши же исполнители следят за нашими вакансиями и сразу сигналят, если что-то не так — это сработало как ранняя система оповещения. Удалять поддельные объявления нужно максимально быстро: чем дольше висит вакансия, тем большее количество людей на неё откликнутся.

Зайдите на официальный сайт компании и найдите контакты HR-отдела или тех, кто занимается наймом. Если таких контактов нет — пишите в любой бот или чат компании, который найдёте, без разницы. Можно просто написать:

«Подскажите, пожалуйста, действительно ли ваша компания сейчас ищет специалиста на эту позицию?»

И главное правило: никому не передавайте пароли, коды подтверждения и данные для входа в аккаунты. Даже если вакансия выглядит идеально. Даже если вы уже прошли собеседование. Даже если вам очень нужна работа.

Текст написан по итогам 2х недель борьбы с мошенниками, если события будут развиваться дальше, мы расскажем подробности.