لماذا تواصل معي أحد مسؤولي التوظيف على لينكدإن ثم قام بحظري؟ هل كانت عملية احتيال؟
اكتشف الأسباب وراء حظر مسؤولي التوظيف لك على لينكدإن. تعرف على كيفية حماية نفسك من الاحتيال. اقرأ المزيد الآن.
إليكم موقفًا يحدث أكثر مما يتصوره الناس. يتواصل معك مسؤول توظيف أو باحث عن مرشحين على لينكدإن، عادةً عبر رسائل InMail. يبدو الملف الشخصي موثوقًا. الشركة حقيقية وراسخة. الوظيفة تناسب خبرتك تمامًا. يطلبون منك إرسال سيرتك الذاتية وتفاصيل الراتب إلى بريد إلكتروني. تفعل ذلك، وتتابع الأمر بلطف، ثم في صباح اليوم التالي... يختفون فجأة. تختفي المحادثة من بريدك الوارد، ولا يظهر ملفهم الشخصي في نتائج البحث، ولا أثر لهم على صفحة الشركة.
إذا حدث هذا لك للتو، فخذ نفسًا عميقًا. لست وحدك، ولست ساذجًا. حتى العاملون في مجال استقطاب المواهب يقعون ضحية هذه الحيلة، لأنها مصممة لتبدو مقنعة. دعونا نحلل ما حدث بالفعل، وما يستفيده المحتالون، وما هو الخطر الحقيقي الذي يهددك، وكيف تحمي نفسك مستقبلًا.
أولاً وقبل كل شيء هل كانت عملية احتيال بالفعل؟
نعم، على الأرجح. إليك النمط الذي يكشف ذلك
• الاختفاء المفاجئ. عندما يختفي ملف تعريف على لينكدإن فجأة من بريدك الوارد ونتائج البحث، فذلك يعني أحد أمرين إما أن الشخص قد حظرك، أو أن لينكدإن قد حذف الحساب. في حالات الاحتيال، يكون الاحتمال الثاني هو الأرجح. إذ تقوم أنظمة الثقة والأمان في لينكدإن باكتشاف الحسابات المزيفة أو المخترقة وحذفها، مما يؤدي إلى اختفاء المحادثة والملف الشخصي من جانبك.
• عنوان البريد الإلكتروني غير المتطابق. هذه أكبر علامة تحذيرية في قصتك. عادةً ما يستخدم مسؤول التوظيف المحترف في شركة مرموقة بريدًا إلكترونيًا خاصًا بالشركة، مثل firstname.lastname@companyname.com. عندما يطلب منك أحدهم إرسال سيرتك الذاتية إلى اسم مختلف تمامًا على نطاق شخصي، فهذه علامة واضحة على أن الشخص الذي يراسلك ليس هو الشخص الذي يدّعي أنه هو.
• طلبوا تفاصيل الراتب مقدماً. صحيح أن مسؤولي التوظيف الحقيقيين يسألون عن توقعات الراتب، لكن المحتالين يريدون هذه البيانات تحديداً في وقت مبكر لأنها تجعل ملفك الشخصي أكثر قيمة للبيع أو الاستغلال.
على الأرجح، قام المحتال إما بإنشاء ملف تعريف مزيف مُقنع، أو -وهو الأكثر شيوعًا هذه الأيام- اخترق حسابًا حقيقيًا لأحد مسؤولي التوظيف. ولهذا السبب ذكر الملف الشخصي أنهم عملوا في الشركة لسنوات. من المحتمل أن يكون حسابًا حقيقيًا قد تم اختراقه. بمجرد أن لاحظ لينكدإن أو صاحب الحساب الحقيقي ذلك، تم إغلاق الحساب أو حذفه، ولهذا اختفى كل شيء بين ليلة وضحاها.
وثّقت لجنة التجارة الفيدرالية هذه الأساليب بالتفصيل. يمكنك الاطلاع على إرشاداتها حول عمليات الاحتيال الوظيفي وكيفية عملها إذا كنت ترغب في معرفة التفاصيل الرسمية.
ما الذي يحصل عليه المحتالون فعلياً من سيرتك الذاتية؟
هذا هو الجزء الذي يثير فضول معظم الناس، وهو سؤال وجيه. تبدو السيرة الذاتية غير ضارة، فمعظمها عبارة عن معلومات سبق نشرها على لينكدإن. فما الهدف من ذلك؟
1. البيانات الشخصية لبناء الهوية
عادةً ما تتضمن سيرتك الذاتية اسمك الكامل، ورقم هاتفك، وبريدك الإلكتروني الشخصي، والمدينة التي تسكنها، وتاريخك الوظيفي، وأحيانًا عنوان منزلك بالكامل. وبالإضافة إلى تفاصيل راتبك المعلن، تُشكل هذه المعلومات حزمة بيانات غنية بشكلٍ مُثير للدهشة. يقوم المحتالون بتجميع هذه المعلومات، إما لبيعها أو لاستخدامها في بناء ملف تعريف لك لشنّ هجمات مستقبلية أكثر استهدافًا. غالبًا ما تكون هذه هي الخطوة الأولى فيما يُطلق عليه باحثو الأمن اسم التصيّد الموجّه.
2. الإعداد لعملية الاحتيال الحقيقية
أحيانًا يكون طلب السيرة الذاتية مجرد المرحلة الأولى. أما المرحلة الثانية فهي مقابلة وهمية، وخطاب عرض عمل مزيف، ثم طلب شيء ثمين رقم الضمان الاجتماعي أو بطاقة الهوية الوطنية لأغراض التوظيف، أو بيانات حسابك البنكي للإيداع المباشر، أو حتى أموالًا مقابل معدات أو مواد تدريبية يُفترض أن تُسترد ثمنها. في حالتك، على الأرجح تم إغلاق الحساب قبل بدء المرحلة الثانية. بطريقة ما، كنت محظوظًا.
3. جمع بيانات الحاسوب
تُعدّ معلومات الرواتب التفصيلية المرتبطة بالأسماء الحقيقية والمسميات الوظيفية والشركات ذات قيمة سوقية. وتجمع بعض الشركات هذه المعلومات على نطاق واسع.
4. تأكيد الرد
بمجرد ردك، أكدت أن بريدك الإلكتروني نشط وأنك تتفاعل مع حملات التوظيف. وهذا وحده يجعل بيانات الاتصال الخاصة بك أكثر قيمة في قوائم البريد العشوائي والتصيد الاحتيالي.
الخبر السار؟ إذا كان كل ما أرسلته هو سيرة ذاتية عادية ورقم راتب، فإن احتمالية تعرضك للمساءلة محدودة للغاية. مزعج، نعم. كارثي، لا.
ماذا يجب عليك فعله الآن؟
إليك قائمة سريعة بالإجراءات المطلوبة
• لا ترد على أي رسائل بريد إلكتروني لاحقة من ذلك العنوان أو أي عنوان مشابه. إذا أرسلوا إليك بريدًا إلكترونيًا يتضمن عرضًا أو خطوات لاحقة، فتجاهله.
• احذر من محاولات التصيد الاحتيالي. توقع زيادة في عدد الرسائل الإلكترونية أو النصية المشبوهة خلال الأسابيع القليلة القادمة. كن حذرًا للغاية من أي شيء يطلب منك النقر على روابط أو تنزيل مرفقات أو التحقق من الحسابات.
• لا تُشارك أبدًا أي معلومات شخصية حساسة. إذا طلب منك أي شخص من هذه العملية رقم الضمان الاجتماعي الخاص بك، أو معلوماتك المصرفية، أو صورًا ضوئية لهويتك، أو أي نوع من الدفع، فهذا دليل قاطع على أنها عملية احتيال.
• أبلغ عن ذلك إلى لينكدإن. حتى لو اختفى الملف الشخصي، يمكنك الإبلاغ عن المحادثة. لدى لينكدإن صفحة مساعدة حول كيفية التعرف على عمليات الاحتيال والإبلاغ عنها.
• تواصل مع الشركة الحقيقية. إذا تمكنت من معرفة اسم مسؤول التوظيف، ففكر في إبلاغ قسم الموارد البشرية أو فريق الأمن في الشركة. في حال اختراق الحساب، قد لا يكون الشخص الحقيقي على علم بذلك بعد.
• إذا كنت في الولايات المتحدة، فأبلغ لجنة التجارة الفيدرالية عبر موقع ReportFraud.ftc.gov. فهذا يساعد في بناء قاعدة بيانات القضايا التي تؤدي إلى إغلاق هذه العمليات.
• إذا كان عنوان منزلك موجودًا في سيرتك الذاتية، ففكّر في حذفه من النسخ المستقبلية. يكفي ذكر المدينة والولاية.
كيف يمكنك كشف مسؤول توظيف مزيف قبل أن يتكرر الأمر؟
بما أنك تعمل في مجال التوظيف، فأنت تعلم أن التواصل المباشر مع المرشحين أمر طبيعي. يكمن السر في معرفة الإشارات التي يجب التركيز عليها. إليك فلتر عملي لفحص كل رسالة من رسائل مسؤولي التوظيف
تحقق من نطاق البريد الإلكتروني دائمًا
هذا هو الفحص الأكثر موثوقية. يتواصل مسؤولو التوظيف المعتمدون من نطاقات الشركات. إذا لم يتطابق البريد الإلكتروني مع بريد الشركة، أو إذا حاولوا حثّك على الانتقال إلى نطاق شخصي، أو بريد Gmail، أو نطاق مشابه (مثل company-careers.com بدلاً من company.com)، فتوقف وتحقق.
تحقق من هوية الشخص بشكل مستقل
لا تكتفِ بالاعتماد على الملف الشخصي المعروض أمامك. ابحث عن اسم الشخص على الموقع الإلكتروني الرسمي للشركة أو صفحة الفريق. اتصل بالخط الرئيسي للشركة واسأل إن كان مسؤول التوظيف يعمل هناك ويُجري مقابلات لشغل هذا المنصب. ثلاثون ثانية من التحقق أفضل من أسابيع من البحث والتدقيق.
ابحث عن التناقضات في الملف الشخصي
غالباً ما تحمل الحسابات المخترقة علامات خفية تغييرات حديثة في الاسم، صورة شخصية تُشير نتائج البحث العكسي إلى صور مخزنة، نشاط منخفض أو نمط غريب، أو سجل عمل لا يتطابق تماماً مع الوظيفة المعلنة. يصعب اكتشاف الحسابات المخترقة أكثر من الحسابات المزيفة، ولذلك يُعدّ فحص البريد الإلكتروني أكثر أهمية.
انتبه إلى الإلحاح والسرية
يضغط المحتالون على الموظفين للتقديم بسرعة. أرسل بياناتك اليوم، فالوظيفة ستُغلق قريبًا. نادرًا ما يستخدم مسؤولو التوظيف الحقيقيون في الشركات الراسخة هذا النوع من الضغط في الرسالة الأولى.
أبقِ المحادثة على المنصة في البداية
يسعى المحتالون إلى نقلك من لينكدإن بسرعة، غالباً إلى البريد الإلكتروني أو واتساب أو Telegram، لأن الرسائل خارج هذه المنصات لا يمكن الإبلاغ عنها أو مراقبتها. أما مسؤول التوظيف النزيه فلا يمانع في تبادل بعض الرسائل الإضافية على لينكدإن قبل الانتقال إلى البريد الإلكتروني.
إذا كنت ترغب في شرح مرئي أكثر تفصيلاً لهذه الأساليب، فإن هذا الفيديو حول كيفية اكتشاف مسؤولي التوظيف المزيفين على LinkedIn يتضمن أمثلة حقيقية تستحق عشر دقائق من وقتك.
لماذا أصبحت عمليات الاحتيال هذه مقنعة للغاية الآن؟
بصراحة، لقد تغير الوضع. قبل بضع سنوات، كانت رسائل التوظيف المزيفة مليئة باللغة الإنجليزية الركيكة والعروض العامة المبتذلة. أما الآن، فيستخدم المحتالون الذكاء الاصطناعي لكتابة رسائل تواصل مصقولة وشخصية، ويتزايد لجوؤهم إلى اختراق الحسابات الحقيقية بدلاً من إنشاء حسابات وهمية. هذا يعني أن قاعدة التحقق من مدة عملهم هناك لم تعد فعالة، لأنك تنظر إلى سجل شخص حقيقي، ولكن يتحكم به شخص آخر.
تُظهر تقارير الشفافية الخاصة بـ LinkedIn أنها تُزيل عشرات الملايين من الحسابات الوهمية سنويًا، وقد أصدر مكتب التحقيقات الفيدرالي تحذيرات متكررة بشأن عمليات الاحتيال الوظيفي على الشبكات المهنية. حجم هذه العمليات حقيقي، حتى أن خبراء التوظيف ذوي الخبرة يقعون ضحية لها، تمامًا كما حدث هنا. لا عيب في ذلك. تعتمد هذه الحيلة على نفس مؤشرات الثقة التي تدربنا جميعًا على البحث عنها.
ملخص سريع ما حدث وماذا يعني ذلك
• على الأرجح تم إرسال رسالة إليك من حساب توظيف مخترق أو مزيف، وقام موقع LinkedIn بإزالته، وهذا هو سبب اختفائه.
• ما حصلوا عليه سيرتك الذاتية، وبيانات الاتصال بك، وتوقعاتك للراتب. معلومات قيّمة بالنسبة لهم، لكنها ليست كارثية بالنسبة لك.
• يكمن الخطر الحقيقي في عمليات التصيد الاحتيالي اللاحقة، لذا ابقَ متيقظًا لبضعة أسابيع.
• كان اختلاف نطاق البريد الإلكتروني هو الدليل القاطع. اجعل هذا أول ما تتحقق منه في كل رسالة من رسائل التوظيف من الآن فصاعدًا.
• أبلغ عن الأمر، وأخطر الشركة الحقيقية إذا تمكنت من تحديد هوية الموظف المنتحل، ثم انصرف. تم إشباع الفضول، واستفدت من الدرس، ولم يحدث أي ضرر دائم.
فكرة أخيرة
تذكّرنا مواقف كهذه بأنّ لينكدإن منصة قوية، لكنّها قد تكون معقدة. فمعرفة من هم المستخدمون الحقيقيون، ومن هم المتفاعلون، ومن يستحقون وقتك على هذه المنصة، أمرٌ صعبٌ للغاية، سواءً كنت تبحث عن وظيفة، أو تُوظّف، أو تُبني علامتك التجارية المهنية. هذه هي المشكلة التي نهتمّ بها في exeedin. إنها منصة برمجية كخدمة (SaaS) مُصممة خصيصًا لمساعدتك على فهم وتنمية حضورك على لينكدإن من خلال رؤى حقيقية بدلًا من التخمين. إذا كنت تقضي وقتًا طويلًا على لينكدإن، سواءً كنت تعمل في مجال اكتساب المواهب أو كنت تُجري اتصالات مع جهات أخرى، فإنّ exeedin تستحقّ التجربة. كن على دراية تامة بمحتوى المنصة، ولا تنسَ التحقق من نطاق بريدك الإلكتروني.
