Ілля Зав'ялов про відгуки на роботодавців: як розпізнати фейкову вакансію і вербування дропів

01

Навіщо читати відгуки про роботодавця до першої співбесіди

Пошук роботи став одним із найзручніших входів для шахраїв. Людина сама шукає контакт, сама надсилає резюме і сама готова виконувати інструкції, бо сприймає їх як частину нової роботи. Відгуки про роботодавця в такій ситуації працюють як перший фільтр: вони показують, чи існує компанія, чи платить вона людям і як поводиться з кандидатами.

Відгуки корисні й тоді, коли вакансія справжня. З них видно, як проходить випробувальний термін, чи дотримується компанія обіцяної зарплати, як швидко відповідає HR. Але для безпеки важливіше інше: чи не скаржаться кандидати на оплату навчання, дивні перекази або прохання надіслати документи ще до співбесіди.

Ілля Зав'ялов розбирає відгуки про роботодавців з погляду безпеки компанії. Вакансія від імені відомого бренду шкодить двом сторонам одразу: кандидат втрачає гроші або стає співучасником схеми, а компанія отримує хвилю гнівних відгуків за те, чого не робила.

Нижче зібрано, як відрізнити справжню вакансію від фальшивої, як читати відгуки кандидатів і що робити бізнесу, чию назву використали шахраї.

02

Як шахраї позичають назву справжньої компанії

Найпростіший прийом це публікація вакансії від імені відомої компанії на дошці оголошень чи в Telegram-каналі. Логотип береться з офіційного сайту, опис посади з реальної вакансії, а контакт для зв'язку веде в месенджер до людини, яка представляється рекрутером.

Складніший варіант включає окрему пошту на схожому домені, сторінку в соцмережі з назвою бренду і навіть фальшивий сайт кар'єри. Кандидат бачить знайому назву, акуратні тексти і не має причин сумніватися, поки розмова не доходить до грошей чи документів.

Справжні компанії зазвичай мають одну сторінку кар'єри на власному домені і пишуть кандидатам з корпоративної пошти. Якщо рекрутер відмовляється перейти на корпоративну пошту, не може назвати офіс і пропонує оформити все в чаті, це вагома підстава зупинитися.

Окремий сигнал дає швидкість. Справжній відбір займає дні чи тижні, а фальшивий рекрутер пропонує почати сьогодні, без співбесіди з керівником і без договору, бо завдання нібито термінове.

03

Типові фальшиві вакансії останнього року

4 листопада 2025 року кіберполіція назвала вакансії, які найчастіше виявляються обманом: скриншотер, лайкер, перекладач без досвіду, любитель готелів, ТікТок-спеціаліст. У всіх спільна обіцянка легкого доходу за прості дії з телефону.

У тому ж попередженні кіберполіція радить під час працевлаштування не переказувати гроші за доступ до роботи, навчання чи страховий внесок. Справжній роботодавець платить працівнику, і навчання для нього є витратою компанії.

Такі вакансії часто починаються з невеликих виплат. Перші завдання оплачуються, людина переконується, що робота справжня, а потім з'являється умова: щоб отримати більше, треба внести депозит, купити пакет завдань або оплатити перевірку акаунта.

У відгуках про такі вакансії повторюється одна історія: спершу прийшло кілька сотень гривень, потім людина переказала значно більше і вже нічого не отримала. Така послідовність і є ознакою схеми, незалежно від назви посади.

04

Головний тригер: робота з переказами

Кіберполіція називає головним сигналом вакансії для вербування дропів необхідність переказувати кошти, на якому б етапі про це не сказав роботодавець. Інші ознаки такої вакансії: крім переказів від кандидата нічого не вимагають, обіцяють великий дохід за мінімум зусиль, а спілкування йде лише онлайн.

Посади при цьому звучать солідно. Фінансовий агент, оператор платежів, менеджер з розрахунків, помічник бухгалтера на віддаленій роботі. Людині пояснюють, що компанія працює з іноземними клієнтами і їй потрібні місцеві рахунки для прийому оплат.

Насправді на картку кандидата надходять гроші, вкрадені в інших людей, і його завдання швидко переказати їх далі чи зняти готівкою. Так обірвати ланцюг стає важче, а першою людиною, яку знайде банк і поліція, стає власник картки.

Інколи вербування взагалі не схоже на вакансію. Людині пропонують здати картку в оренду, відкрити рахунок у новому банку за винагороду або дати доступ до застосунку на кілька днів. Суть та сама: чужі гроші проходять через рахунок, відкритий на ваше ім'я.

05

Хто такі дропи і скільки їх

НБУ визначає дропів як людей, які за оплату передають реквізити і дані своїх карткових рахунків у користування третім особам. За оцінкою регулятора, через картки дропів може проходити близько 200 мільярдів гривень на рік.

Кіберполіція повідомила, що за дев'ять місяців виявила 26 700 грошових мулів проти 2 194 за весь 2020 рік. За її даними, близько 70 відсотків кібершахрайств вчиняються з використанням платіжних засобів дропів, а ціна одного реквізиту зросла до 50-100 доларів.

Банки відповідають на це закриттям рахунків. Кілька найбільших банків у 2024 році розірвали відносини з понад 80 тисячами клієнтів за участь у схемах дропів. Для людини це означає втрату рахунку і складнощі з банківськими послугами надалі.

1 квітня 2025 року НБУ, пояснюючи своє рішення щодо лімітів, згадав, що Бюро економічної безпеки викрило мережу, яка налічувала понад чотири тисячі дропів. Кожен у такій мережі колись відгукнувся на пропозицію легкого заробітку.

06

Яка відповідальність загрожує власнику картки

Фінансовий портал НБУ Гаразд пише, що грошові мули несуть кримінальну відповідальність за співучасть у злочині за статтею 209 Кримінального кодексу, яка передбачає позбавлення волі на строк від 3 до 12 років.

Кіберполіція водночас визнає, що окремої, чітко прописаної відповідальності саме за дії дропа в кодексі поки немає. Цю прогалину має закрити законопроєкт № 16013, який Президент вніс 2 вересня 2026 року і який Рада ухвалила в першому читанні 15 вересня.

Проєкт додає до кодексу статтю 200-1 про передачу платіжних інструментів для шахрайства інших осіб. За повторне діяння або дії в групі в редакції, внесеній Президентом, пропонується від п'яти до восьми років позбавлення волі. До другого читання санкції можуть змінитися.

Для кандидата висновок простий. Фраза ми просто користуємось вашою карткою для розрахунків з клієнтами описує дію, за яку відповідатиме власник картки. Рекрутера з месенджера до того часу вже ніхто не знайде.

07

Ліміти банків і чому схема швидко помітна

З 1 жовтня 2024 року НБУ на пів року запровадив ліміт 150 000 гривень на місяць на перекази з картки на картку іншим людям. Регулятор тоді зазначив, що 98 відсотків клієнтів переказують менше цієї суми. 1 квітня 2025 року НБУ вирішив ліміт не продовжувати.

Контроль перейшов до самих банків. За Меморандумом про прозорість ринку платіжних послуг, підписаним 10 грудня 2024 року, для клієнтів без підтвердженого доходу перекази з картки і за IBAN обмежені: для високого ризику до 50 тисяч гривень на місяць з 1 лютого 2025 року, для решти до 150 тисяч з 1 лютого і до 100 тисяч з 1 червня 2025 року.

ПриватБанк підтвердив ліміт 100 тисяч гривень на місяць на P2P-перекази і перекази за IBAN з 1 червня 2025 року і повідомив, що він стосується не більше 1,5 відсотка клієнтів. 14 травня 2026 року банки підписали оновлений Меморандум, до якого на початок року приєдналися понад 50 банків і фінансових установ.

Для дропа це означає, що рахунок швидко впирається в ліміт і потрапляє в поле зору банку. Робота, що полягає в постійних переказах незнайомим людям, виглядає для банку саме як схема, і рахунок блокують.

08

Як читати відгуки кандидатів

Почніть з дат і кількості. Компанія з історією має відгуки за кілька років, з різними оцінками і різними посадами. Десяток захоплених відгуків за один тиждень про роботу, яку неможливо описати конкретно, частіше свідчить про накрутку.

Шукайте в негативних відгуках повторювані деталі. Оплата навчання, депозит за доступ до завдань, прохання надіслати фото паспорта в месенджер, робота з переказами. Якщо кілька незалежних людей описують одне й те саме, це вже не випадковість.

Звертайте увагу на відповіді компанії. Справжній роботодавець, чию назву використали шахраї, зазвичай пише, що не має такої вакансії, і дає посилання на свою сторінку кар'єри. Відсутність реакції на відгуки про шахрайство від її імені теж про щось говорить.

Порівняйте кілька джерел. Сайти з вакансіями, картки компанії на мапах, профіль у професійних мережах і публічні реєстри мають складатися в одну картину. Якщо компанія існує лише в Telegram-каналі, відгуки там мало що доводять.

09

Що робити компанії, чию назву використали

Перше, що варто зробити бізнесу, це одна офіційна сторінка кар'єри на власному домені з переліком актуальних вакансій і коротким попередженням: ми не беремо плату з кандидатів, не просимо переказувати кошти і пишемо лише з корпоративної пошти.

Друге це відповіді у відгуках. Коли кандидати пишуть про вакансію, якої компанія не публікувала, коротка публічна відповідь з посиланням на офіційну сторінку кар'єри допомагає наступним читачам і показує, що бренд стежить за ситуацією.

Третє це скарги майданчикам. Дошки оголошень і соцмережі видаляють оголошення і профілі, що видають себе за компанію, і найкраще це працює, коли скаргу подає сама компанія з корпоративної адреси.

Четверте це заява до кіберполіції. Скриншоти оголошень, номери телефонів, адреси пошти і реквізити, які шахраї надсилали кандидатам, допомагають поліції пов'язати окремі епізоди в одну справу.

10

Документи кандидата і доступ до застосунків

Разом із грошима шахраї збирають документи. Фото паспорта, ідентифікаційний код, селфі з документом, інколи доступ до державного застосунку для нібито оформлення на роботу. Ці дані дозволяють відкрити рахунок чи оформити кредит на ім'я кандидата.

Справжній роботодавець отримує документи під час оформлення, після рішення про найм і разом із договором. Прохання надіслати їх у месенджер до першої співбесіди варто вважати сигналом зупинитися.

Жодна вакансія не потребує коду з SMS, доступу до вашого банківського застосунку чи відкриття нового рахунку для виплати зарплати на рахунок, який контролює роботодавець. Зарплата надходить на рахунок працівника, яким користується лише він.

11

Куди звертатися

Якщо ви вже переказали гроші або передали реквізити картки, негайно зателефонуйте в банк за номером на картці, заблокуйте картку і змініть пароль до застосунку. Що швидше банк дізнається про операцію, то більше шансів зупинити кошти.

Повідомте кіберполіцію через сайт cyberpolice.gov.ua або поліцію за номером 102. Збережіть оголошення, листування, номери телефонів і реквізити, на які переказували гроші. Дані з вашої заяви допомагають знайти інших постраждалих і організаторів.

Залиште відгук на сайті з вакансіями або в картці компанії, описавши факти без емоцій: назву вакансії, дату, що від вас вимагали. Такий відгук захистить наступного кандидата краще за будь-яке попередження.