Чем могут быть опасны резюме в открытом доступе?

В резюме, которые размещаются в открытом доступе на сайтах по поиску работы, содержится довольно много личных данных. ФИО, номер телефона, электронной почты, а также информация о предыдущих местах работы. Все это может быть использовано злоумышленниками.

Как мошенники могут использовать личные данные из резюме?

Как поясняет заведующий кафедрой информационной безопасности НИУ ВШЭ Александр Баранов, мошенники могут использовать данные из резюме, например, чтобы пригласить человека на фиктивную работу.

«Приглашают на работу на испытательный срок, платят маленькую зарплату с обещанием увеличить, а затем просто увольняют человека. Это одна из распространенных схем среди мошенников», — рассказал он АиФ.ru.

По словам Баранова, людей, которые ищут работу с большой зарплатой или крупной должностью, мошенники могут попытаться обокрасть. Ведь у человека, который хорошо зарабатывает, скорее всего, есть деньги и ценное имущество.

«Такие резюме могут использовать как наводку, так как у соискателей наверняка есть деньги. Плюс в резюме указаны предыдущие места работы, и мошенник может сделать вывод о состоятельности человека, а потом использовать эти данные, чтобы, например, его обокрасть», — говорит Баранов.

Иногда информацию из резюме используют не слишком порядочные конкуренты, особенно если соискатель претендует на высокую должность.

«Мошенники могут просто ставить своей целью насолить человеку: рассказывать ему про привлекательные предложения, чтобы он отказался от других работ. И пока он поймет, что связался с махинаторами, то откажется от каких-то более реальных, но менее привлекательных предложений», — добавляет он.

Такие личные данные, как номер телефона или адрес электронной почты, также могут быть использованы в мошеннических целях, например, чтобы войти в доверие и в итоге получить доступ к банковской карточке и затем похитить с нее деньги. Злоумышленники могут позвонить человеку, представиться, например, сотрудниками банка или какой-то организации, сообщить персональную информацию, которой они владеют, и убедить свою жертву предоставить им банковские данные.

«Это так называемая социальная инженерия. Когда человеку звонят и сообщают какие-то его данные, то он сразу благожелательно настраивается к тому, кто с ним разговаривает. Особенно это касается людей в возрасте», — заключает Баранов.

Кто первый встал. Как найти работу в кризис и сделать карьеру? Подробнее

Как обезопасить себя от мошенников при размещении резюме в интернете?

По словам Александра Баранова, от утечек личных данных никто не защищен, такое периодически происходит.

Так, например, в 2019 году появилась информация о том, что хакеры опубликовали базу данных, якобы содержащую информацию о 500 тыс. пользователей портала для поиска работы в столице. Помимо персональных данных, в базе также содержались логины и пароли к аккаунтам.

Чтобы обезопасить свои данные, нужно в первую очередь внимательно читать пользовательское соглашение на сайте, где размещается резюме. «Если личные данные соискателей c cайта по поиску работы оказываются в публичном доступе, это нарушение закона о защите персональных данных. Хотя человек, который размещает на портале по поиску работы свои данные, дает на это согласие. Но это согласие не предполагает произвольную их публикацию, использование и распространение. Нужно зайти на сайт и посмотреть пользовательское соглашение. Если же сайт, наоборот, берет от участников согласие на произвольное размещение своих данных, то и никаких претензий к нему предъявить нельзя. А вот если не берет и размещает, то это нарушение», — говорит Александр Баранов.

Кроме того, пользователю стоит соблюдать цифровую безопасность: придумать сложный пароль либо воспользоваться специальной программой, генерирующей пароли, не использовать одинаковые пароли для разных сайтов.

Как отмечают эксперты, соискатели, разместившие резюме в Сети, гораздо чаще сталкиваются с недобросовестными работодателями (или с выдающими себя за них мошенниками), чем с утечкой персональных данных. Перед тем как согласиться на то или иное предложение, лучше проверить работодателя: посмотреть публикации о компании в интернете, почитать отзывы и пр. Не стоит соглашаться на предложения, которые кажутся подозрительными. Информацию о работодателе можно проверить на сайте ФНС, введя ОГРН/ИНН или наименование юридического лица.

Кроме того, можно зайти на сайты органов исполнительной власти, которые отвечают за государственный надзор за соблюдением трудового законодательства. Нередко они публикуют информацию об устранении тех или иных нарушений в компаниях. Так, например, информацию о работодателях с просроченной задолженностью по заработной плате перед сотрудниками можно найти на сайте Государственной инспекции труда в вашем регионе. А информация о проведении проверок в конкретных компаниях публикуется на портале онлайнинспекция.рф.