Мошенники используют СНИЛС и данные о работе: как защититься

МВД России предупредило о новой схеме мошенничества, в которой злоумышленники используют данные о месте работы жертвы для создания поддельных рабочих чатов. В сочетании с номером СНИЛС это позволяет мошенникам выдавать себя за коллег, руководителей или представителей HR-службы.

Как работает схема

Мошенники собирают информацию о сотрудниках из открытых источников — LinkedIn, HeadHunter, корпоративных сайтов — и создают правдоподобные рабочие чаты в мессенджерах. Они могут запрашивать личные данные, просить перевести деньги на «корпоративные нужды» или получить доступ к рабочим системам под предлогом срочной задачи от руководства.

СНИЛС при этом используется для придания легитимности — мошенники могут упомянуть его частично или полностью, чтобы жертва поверила, что общается с реальным коллегой или представителем кадровой службы.

Что это значит для работодателей

HR-службам и службам безопасности компаний необходимо усилить внимание к информационной безопасности:

• Провести инструктаж сотрудников о новых схемах мошенничества
• Установить четкие правила коммуникации: никогда не запрашивать личные данные или переводы через мессенджеры
• Ограничить публичный доступ к информации о сотрудниках на корпоративных сайтах
• Внедрить двухфакторную аутентификацию для доступа к рабочим системам

Особенно уязвимы компании с большим штатом и распределенными командами, где сотрудники могут не знать друг друга лично.

Что это значит для соискателей и сотрудников

При поиске работы и в процессе работы важно соблюдать цифровую гигиену:

• Не публикуйте полный номер СНИЛС в резюме — достаточно указать, что документ есть
• Будьте осторожны с детальной информацией о текущем месте работы в публичных профилях
• Проверяйте любые необычные запросы от «коллег» другим способом — позвоните напрямую или спросите лично
• Не переводите деньги и не передавайте данные по просьбе из мессенджеров без проверки

Если вы получили подозрительное сообщение якобы от HR или руководства — немедленно свяжитесь с этими людьми по официальным каналам связи. Помните: легальные работодатели никогда не просят сотрудников переводить личные средства на корпоративные нужды.

В условиях цифровизации рынка труда защита личных данных становится базовым навыком, который влияет не только на безопасность, но и на карьерные перспективы.