SwipeJobsЧтобы выложить вакансию на job-борд, нанимающему нужно завести карточку, согласовать вилку и дождаться внутренних процедур. Чтобы опубликовать её в канале, нужна минута и телефон. Отсюда и главное преимущество Telegram, и главная его беда: там, где никто ничего не проверяет, первыми осваиваются мошенники.
- За январь–апрель 2026 года случаев мошенничества с подработкой стало на 27% больше, чем годом раньше. Средний ущерб вырос с 9,8 до 14,6 тысячи рублей.
- Самая дорогая схема сезона — просьба выйти из своего Apple ID и войти в чужой. Телефон блокируют и требуют выкуп.
- Разработчиков атакуют через тестовые задания: вредонос приходит зависимостью из npm или PyPI и уносит пароли, карты и криптокошельки.
- Классика никуда не делась: предоплата за медкнижку, платная «сертификация», фишинговые анкеты, бесплатная работа под видом тестового.
- Универсальное правило одно: до подписанного договора вы не переводите денег, не отдаёте паспортных данных и не выходите из своих аккаунтов.
Почему вакансии оседают в каналах
По данным RB.ru, 47% специалистов ищут работу в Telegram, а в digital и на удалёнке доля ещё выше. Причина не в моде, а в скорости публикации.
Часть позиций до job-бордов вообще не доезжает — их закрывают раньше. И в канале нередко сидит сам нанимающий, а не рекрутёр-посредник, так что переписка начинается сразу с дела.
Обратная сторона у этой лёгкости прямая. Публикацию никто не модерирует, юрлицо не проверяет, а закрытую вакансию не помечает. Коммуникационная группа «Р. И. М. — Интериум» изучила негативные отзывы россиян о поиске работы за январь–май 2026 года: 52,3% из них пришлись на «призрачные» и мёртвые вакансии, по которым человек проходит интервью и делает тестовое, а потом упирается в тишину.
Сколько на этом зарабатывают
Цифры собрала «Информзащита» по обращениям за первые четыре месяца 2026 года. Внутри этого потока 41% случаев — фишинговые формы, 27% — предоплата, 16% — поддельные приложения. Оставшиеся 16% приходятся на мошеннические боты, «удалённую сезонную занятость» с выводом денег через криптокошельки и вовлечение в дропперство.
Дальше разберём схемы по механике: важно не запомнить их список, а понять, в какой момент вас просят сделать необратимое.
Схема 1. Выйти из своего Apple ID
Самая доходная история последнего года и та, о которой чаще всего не подозревают.
Начинается она с вакансии на приятных условиях: три часа в день, оплата от 150 тысяч рублей. Общение уводят в сторонний мессенджер, а дальше просят временно авторизоваться под чужим Apple ID. Легенда меняется: нужный софт уже куплен на корпоративном аккаунте, или там лежат средства для оплаты, или без этого не выдать доступ к внутренним ресурсам.
Как только вы вошли, злоумышленники меняют пароль и переводят устройство в режим пропажи. Телефон превращается в кирпич, и за разблокировку просят деньги. Суммы называют разные: от 5 до 50 тысяч рублей по одним обращениям, 10–15 тысяч по данным IBS.
У схемы есть прицельная версия для iOS-разработчиков. Там просьба звучит буднично и почти правдоподобно: войдите в корпоративный Apple ID, чтобы скачать наше приложение и посмотреть его изнутри.
Правило простое и не имеет исключений. Ни один работодатель не вправе требовать, чтобы вы вышли из своего Apple ID. Такой просьбой разговор и заканчивается.
Схема 2. Вредонос внутри тестового задания
Эта атака рассчитана на разработчиков и выглядит убедительнее всего, потому что мошенники вкладываются в декорации.
Специалисты «Лаборатории Касперского» разобрали кампанию группировки Lazarus. Под неё была собрана компания-пустышка Veltrix Capital: сайт, живые аккаунты в соцсетях, репозиторий на GitHub. Кандидатов искали в LinkedIn и профильных сообществах на Reddit, а часть предложений рассылали нанятые фрилансеры-рекрутёры — то есть писал живой человек с настоящим профилем.
Тестовое задание лежало на GitHub, варианты кода были на Python и JavaScript. Вредонос в самом задании не прятали: он подключался зависимостью из npm или PyPI. Один из пакетов назывался graphnetworkx и мимикрировал сразу под две популярные библиотеки, graphlib и networkx. Разница в одну строку в списке зависимостей, и заметить её при беглом просмотре почти невозможно.
Что умеет такой троян: собрать список запущенных программ и сведения о системе, отправить злоумышленникам произвольные файлы, догрузить с командного сервера следующую ступень. Родственные стилеры идут дальше и снимают данные примерно с трёхсот браузерных расширений для криптокошельков в Chrome, Opera, Brave, Vivaldi, Edge, Arc и CocCoc, а заодно пароли, данные карт из автозаполнения и файлы Telegram.
Отличить такое задание можно по одному признаку. Настоящему работодателю интересно, как вы пишете код, а не как вы его запускаете. Если вас торопят выполнить npm install или запустить готовый проект локально, а не прислать решение, это уже не собеседование.
Безопасный порядок работы такой: читать зависимости глазами, запускать чужой код только в изолированной среде или на отдельной машине, не держать на ней рабочих учёток и кошельков.
Схема 3. Предоплата и платное обучение
Самая старая часть репертуара, на неё приходится 27% случаев.
Сначала просят перевести небольшую сумму: за медкнижку, спецодежду, залог за оборудование. Формулировки меняются, суть одна — сначала переведите.
Вариант посвежее — платное обучение. Рекрутёр объясняет, что по корпоративным правилам без внутреннего курса на должность не берут, а стоимость компенсируют после трудоустройства. В IBS разбирали такие курсы: внутри лежат неинформативные тексты, написанные нейросетью. После оплаты собеседник исчезает.
Ближайший родственник — «сертификация». Кандидату говорят, что без определённого сертификата приём невозможен, и отправляют на сайт сертификационного центра, которого не существует. Схема живучая, потому что для части специальностей, например для работы с 1С, сертификаты спрашивают по-настоящему.
Тут помогает знание закона. Обязательный предварительный медосмотр по статье 220 ТК РФ оплачивает работодатель, а если кандидат заплатил сам, расходы обязаны возместить.
Схема 4. Фишинговая анкета
На неё приходится самая большая доля, 41%.
Вам присылают ссылку на анкету, оформленную под сайт компании. В форме под предлогом оформления запрашивают паспортные данные, СНИЛС и номер карты. Дальше эти данные уходят на оформление кредита или на прогон чужих денег через ваш счёт.
Признак один: домен. Настоящая компания собирает анкеты на своём сайте, а не на бесплатном конструкторе форм со случайным адресом.
Схема 5. Бесплатная работа под видом тестового
Здесь не крадут ни денег, ни доступов. Крадут время, поэтому в статистику эти случаи почти не попадают.
В IBS приводят характерный пример: специалисту предложили подработку на два-три часа в день, заносить данные в таблицы, по 700 рублей за таблицу. Работу он сдал, а работодатель после этого перестал отвечать.
Здоровое тестовое задание занимает пару часов и не приносит заказчику готового результата. Если вас просят обработать реальный массив данных, написать статью «для примера» в блог компании или сделать макет под конкретного клиента, это не проверка навыков, а заказ.
Схема 6. Дропперство под видом работы
Формулировки бывают безобидными: работа с платежами, оператор переводов, помощь в обналичивании возвратов. По сути вам предлагают провести чужие деньги через свою карту за процент.
Это единственная схема, где вы теряете не деньги, а свободу. Дропперство — уголовная статья, и отвечать по ней будете вы, а не тот, кто вас нанял.
Общие признаки, по которым видно ловушку
| Что происходит | Почему это тревожно |
|---|---|
| Просят выйти из Apple ID или Google-аккаунта | Так работает захват устройства с последующим выкупом |
| Торопят запустить присланный проект или установить приложение по ссылке | Стандартный способ доставки стилера |
| Просят перевести деньги до оформления | Схема с предоплатой, 27% случаев |
| Анкета лежит не на домене компании | Фишинговая форма, 41% случаев |
| Пишут с личной почты и не могут сказать, где взяли ваше резюме | У настоящего рекрутёра резюме откуда-то взялось, и он это помнит |
| Давят, торопят, отвечают агрессивно на уточнения | Нужен ваш ответ до того, как вы успеете проверить |
| Компанию не называют либо не дают ИНН | Проверить работодателя нечем, и это сделано намеренно |
Как выбирать каналы
Подборки формата «топ-50 каналов с вакансиями» устаревают за полгода: часть каналов замолкает, часть превращается в рекламную площадку, где вакансия идёт третьим постом между ставками на спорт и курсом по инвестициям. Полезнее различать типы.
| Тип канала | Что даёт | Чего ждать |
|---|---|---|
| Авторский нишевый, его ведёт человек из отрасли | Отобранные вакансии, часто прямой контакт нанимающего | Мало постов, узкая специализация |
| Агрегатор-репостер | Объём | Дубли, протухшие посты, реклама |
| Канал кадрового агентства | Работодателя проверило агентство | Только их клиенты, вилки часто скрыты |
| Канал самой компании | Первоисточник, вакансия точно настоящая | Одна компания, поток редкий |
Проверить канал можно за минуту. Посмотрите, указывают ли в постах вилку, стоит ли под вакансией контакт живого человека, идут ли подряд одинаковые объявления. Если вилок нет нигде, канал живёт с рекламы, и вакансии там на втором месте.
Как не поселиться в ленте
Основную часть откликов вакансия из канала собирает в первые часы. Дальше вы попадаете в конец очереди, и никакое сопроводительное письмо этой разницы не отыграет.
Ручной обход каналов проигрывает механически: пока вы долистали ленту, убедились, что вакансия подходит, и сформулировали отклик, позицию успели закрыть. Обратная схема работает лучше, когда каналы сведены в один поток, а фильтры отсекают лишнее до того, как вы это увидели. По такому принципу собран SwipeJobs: вакансии из Telegram-каналов и с карьерных страниц компаний идут одной лентой с фильтрами по зарплате, городу и формату.
Если уже попались
При потере денег первым идёт банк. Заявление о спорной операции подают сразу, пока платёж не завершён окончательно, — шанс на возврат есть только в этом окне.
Дальше заявление в полицию, лучше очно. Приложите скриншоты переписки, реквизиты получателя и ссылку на канал. Снимайте всё до того, как аккаунт исчезнет вместе с историей: юзернейм, дату публикации, текст вакансии.
Если заблокировали телефон, платить выкуп бесполезно — пароль от аккаунта остаётся у злоумышленников, и повторное вымогательство ничем не ограничено. Обращайтесь в поддержку Apple с документами на устройство, чек и коробка тут решают.
Если вы запускали чужой код, считайте скомпрометированными все пароли и сессии на этой машине. Меняйте их с другого устройства, начиная с почты и банка, и отзывайте активные сессии в Telegram.
Источники
- Соискателей сезонной подработки предупредили о росте вакансий мошенников, Lenta.ru, 13 мая 2026: данные «Информзащиты» о росте случаев, среднем ущербе и структуре схем
- Как обманывают ИТ-соискателей: три мошеннические схемы, IBS на Хабре: корпоративный Apple ID, платное обучение и сертификация, бесплатная подработка
- Security Week: вредоносные тестовые задания для программистов, «Лаборатория Касперского» на Хабре: кампания Lazarus, фейковая Veltrix Capital, вредоносная зависимость graphnetworkx
- Мошенники притворяются работодателями, 74.ру, 8 февраля 2026: схема с выходом из Apple ID и суммы выкупа
- Россияне массово жалуются на призрачные и мёртвые вакансии: исследование «Р. И. М. — Интериум» за январь–май 2026
Фотографии: StockSnap, лицензия CC0.