Удаленная работа стала самым удобным прикрытием для мошенников, которые нанимают людей от чужого имени: в объявлении стоит известный бренд, общение идет только в мессенджере, а дальше у человека просят фото паспорта, деньги за «оформление» или установку программы удаленного доступа. Компания узнает об этом последней, обычно когда обманутый кандидат звонит в офис. Имя компании защищают три рабочих механизма: снятие делегирования домена-двойника через регистратора, ограничение доступа к странице по 149-ФЗ и заявление в полицию по статье 159 УК РФ. Порядок действий определяет площадка: если подделан сайт и домен, идти нужно к регистратору и в Роскомнадзор; если фейк живет внутри мессенджера или сервиса вакансий, домен ни при чем и работает только служба доверия платформы.
Дальше разберем схемы 2026 года, пять признаков, по которым настоящее оформление отличается от имитации, и то, что кандидат проверяет в открытых реестрах за десять минут. Для работодателя собран порядок действий при обнаружении двойника с указанием, куда обращаться первым в каждом сценарии. Штрафы за утечку данных кандидатов, тарифы на 2026 год, образцы кадровых документов и ответы на частые вопросы — во второй половине статьи.
Как мошенники используют имя компании при найме на удаленку
Схема строится на чужой репутации: человеку проще поверить объявлению со знакомым логотипом, чем безымянному «нужны сотрудники на дом». В январе-апреле 2026 года число мошеннических схем вокруг подработки выросло примерно на треть к тому же периоду прошлого года, а к сентябрю в ход пошел запрос фотографии паспорта «для подтверждения личности» до какого-либо собеседования. Из ста откликнувшихся на такое объявление хотя бы десять-пятнадцать человек отправляют документы, не проверив ни работодателя, ни адрес почты.
Технически подделывают не только объявление. Мошенники подменяют телефонные номера и адреса электронной почты реальных организаций, поэтому входящий звонок «из отдела кадров» может отображаться корректным городским номером. Отдельная ветка — приглашение на «собеседование» в мобильную версию видеосвязи с включенной демонстрацией экрана: злоумышленник видит все вводимые пароли и коды из SMS, при этом формально ничего не устанавливает на устройство жертвы.
| Схема | Как выглядит для кандидата | Что получает мошенник | След, который видит компания |
|---|---|---|---|
| Объявление под чужим брендом | Название юрлица не указано или указан только телефон, опыт и документы не нужны, доход выше рынка | Фото паспорта, ИНН, СНИЛС до встречи | Звонки обманутых людей в офис и отзывы о «вашем» найме |
| Фейковый рекрутер в мессенджере | Пишут от лица компании или сервиса вакансий, весь наем проходит в чате и Google-форме | Контакты, сканы документов, предоплата за обучение и «оформление» | Каналы и боты с именем компании, к которым у нее нет доступа |
| Домен-двойник и копия сайта | Сайт повторяет дизайн, адрес отличается опечаткой или доменной зоной | Учетные данные, платежи «за доступ к платформе» | Фишинговый ресурс в поисковой выдаче рядом с официальным |
| Программа удаленного доступа | Просят установить RustDesk, AnyDesk, AweSun для «тестового задания» или «настройки рабочего места» | Управление устройством, коды подтверждения, доступ к банковским приложениям | Заявления пострадавших, где фигурирует название компании |
| Выманивание кода от Госуслуг | Обещают компенсацию от бывшего работодателя, называют ФИО, телефон и прежнее место работы | Доступ к личному кабинету на портале | Обращения бывших сотрудников после сокращений |
| Платная «электронная подпись для оформления» | Просят перевести деньги за выпуск подписи, без которой «не оформят на удаленку» | Перевод от 1 000 рублей и реквизиты карты | Претензии к компании за то, чего она не делала |
Строки таблицы отличаются не изобретательностью, а точкой, в которой человек теряет контроль: документы, деньги, устройство или учетная запись. Компания в каждом случае получает одинаковый результат — поток обращений от людей, которых она не нанимала.
Факт: подмена подписываемого документа вредоносной программой на компьютере или смартфоне относится к событиям компрометации ключа наравне с хищением носителя. Внешне это не выглядит как инцидент: ключ на месте, пин-код никто не узнавал, а подписан оказался не тот файл, который человек видел на экране.
Пять признаков, по которым настоящее оформление отличается от имитации
Первый признак касается денег. Работодатель, который ведет кадровый электронный документооборот, несет расходы на получение работником электронной подписи и на ее использование — это прямая норма статьи 22.2 ТК РФ. Просьба оплатить выпуск подписи, «пакет для дистанционного оформления» или доступ к платформе противоречит закону, и обсуждать тут нечего.
Второй признак — вид подписи под конкретным документом. Трудовой договор, договор о материальной ответственности, ученический договор, приказ о применении дисциплинарного взыскания и уведомление об изменении условий трудового договора работодатель подписывает усиленной квалифицированной подписью, а работник — УКЭП или УНЭП, в том числе выпущенной через Госключ с использованием инфраструктуры электронного правительства. Скан с картинкой подписи, присланный в мессенджер, к этому перечню отношения не имеет.
Мария Ж, специалист по цифровой подписи и КЭДО: «Первое, что мы выясняем в любом споре о подписи, — в каком режиме создавался документ. Скан подписанного от руки договора и файл, подписанный криптографически, живут по разным правилам, и требования к подписи у них разные. Посмотрите на присланный вам файл: если внутри изображение собственноручной подписи, перед вами электронный образ, а не электронный документ.»
Третий признак — канал. Настоящее оформление идет из одной системы с личным кабинетом и историей статусов, а не из личной переписки, где ссылка ведет на незнакомый домен. Четвертый — право на бумагу: при заключении трудового договора о дистанционной работе обменом электронными документами работодатель обязан по письменному заявлению работника направить оформленный на бумаге экземпляр не позднее трех рабочих дней со дня получения заявления (статья 312.2 ТК РФ). Мошенник на такую просьбу либо исчезает, либо начинает торговаться.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Пятый признак отсекает самые дорогие потери: ни один кадровый процесс не требует установить программу удаленного доступа, включить демонстрацию экрана во время ввода паролей или продиктовать код из SMS и с портала Госуслуг. Государственные сервисы и служба занятости коды доступа не запрашивают, о чем прямо предупреждает памятка о противодействии мошенничеству на портале «Работа России».
Важный нюанс из практики: проверка кандидата на аутсорсе занимает около часа работы аналитика на один детализированный отчет, и это нормальный срок. Обещание «проверить и оформить за пять минут, только пришлите фото паспорта» — не сервисность, а конвейер по сбору документов.
Что проверить в открытых реестрах за десять минут
Проверка начинается с юридического лица, а не с текста вакансии. По ИНН из объявления сверяется наименование в ЕГРЮЛ, адрес и статус компании; если ИНН в объявлении нет, это уже ответ. Дальше работодателя ищут в реестре операторов персональных данных Роскомнадзора: поиск идет по ИНН или по оригинальной части названия, и компания, которая законно собирает анкеты и сканы, в этом реестре есть.
Третий шаг — сверка канала. Вакансию ищут на официальном сайте компании и на государственном портале «Работа России», где работодатель привязан к юридическому лицу. Домен в адресе почты рекрутера должен совпадать с доменом сайта: письмо с публичного почтового сервиса от лица крупного работодателя закрывает вопрос быстрее любых уговоров.
Четвертый шаг касается уже присланных документов. Если вам прислали файл договора и отдельный файл подписи, подпись проверяется машинно: сервис показывает, кто подписал, какой удостоверяющий центр выдал сертификат, действовал ли он на момент подписания. В сервисе Добыто эта проверка запускается из браузера, без установки криптопровайдера на компьютер.
Пятый шаг закрывает контакт. Номер, с которого звонил «рекрутер», сверяют с номером на официальном сайте и перезванивают сами, а не по тому номеру, который прислали в чат: подмена номера при входящем звонке технически несложна, обратный набор ее снимает. Если общение началось в мессенджере, простая проверка — попросить прислать оффер на корпоративную почту с домена компании и отправить ответ на адрес из раздела контактов официального сайта.
Проверьте электронную подпись на присланном вам документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Мария Ж, HR-эксперт с 13-летним стажем: «Любая законная проверка человека начинается с его письменного согласия на обработку персональных данных, а подрядчик, которому вы передаете данные кандидатов, должен числиться в реестре операторов. И держите в голове, что автоматические отчеты ошибаются: один из наших коллег однажды увидел у себя штрафов на 100 000 рублей, а это оказались штрафы всех его тезок по стране. Сверяйте совпадения по дате рождения и паспорту, прежде чем делать выводы о человеке.»
Что делать компании, когда ее именем прикрываются
Ответ зависит от площадки, на которой живет фейк. Сайт-двойник и телеграм-канал закрываются разными путями, и попытка идти универсальным маршрутом стоит недель. Ниже порядок, который работает для домена в зонах .RU и .РФ; для площадок и мессенджеров шаги 3 и 4 заменяются обращением в службу доверия сервиса.
Как снять фейковую вакансию от имени компании: пошаговый порядок
- Шаг 1. Зафиксируйте нарушение: скриншоты страницы с видимой датой и адресом, сохраненная переписка пострадавшего, данные whois по домену, ссылки на объявления и каналы. Без фиксации ни одна инстанция не примет обращение по существу.
- Шаг 2. Опубликуйте на своем сайте перечень официальных каналов найма: домены, с которых приходят письма, площадки, где размещены вакансии, и прямое указание, что компания не берет денег с кандидатов. Эта страница потом работает доказательством в спорах и снимает часть звонков.
- Шаг 3. Направьте претензию регистратору домена и в компетентную организацию Координационного центра доменов .RU/.РФ: они направляют регистратору аргументированный запрос на снятие делегирования, регистратор уведомляет администратора домена, и при отсутствии реакции в срок делегирование снимается.
- Шаг 4. Подайте обращение об ограничении доступа к странице в Роскомнадзор; внесудебные основания определяются компетенцией ведомств по постановлению Правительства от 26.10.2012 № 1101, требование об ограничении доступа по статье 15.3 149-ФЗ инициирует Генеральная прокуратура.
- Шаг 5. Помогите пострадавшему подать заявление в полицию по статье 159 УК РФ и сами подайте заявление от компании: переписка, реквизиты получателя денег и скриншоты идут приложением.
- Шаг 6. Если использован ваш товарный знак, подключайте гражданский иск: правообладатель вправе требовать компенсацию от 10 000 рублей до 5 000 000 рублей либо в двукратном размере стоимости, а при неоднократном использовании или крупном ущербе работает статья 180 УК РФ.
- Шаг 7. Предупредите своих кандидатов и сотрудников письмом и постом: люди, которые уже в воронке найма, чаще всего и становятся мишенью.
Обращение об ограничении доступа подается через форму обратной связи единого реестра Роскомнадзора. Параллельно имеет смысл написать в службу доверия площадки, где размещено объявление: агрегаторы вакансий снимают мошеннические публикации по жалобе быстрее, чем идет любая административная процедура.
| Сценарий | Куда обращаться первым | Что критично | Что вторично |
|---|---|---|---|
| Домен-двойник в зоне .RU или .РФ | Регистратор домена и компетентная организация Координационного центра | Данные whois, доказательство прав на обозначение, скриншоты с датой | Сходство дизайна сайта |
| Объявление на агрегаторе вакансий | Служба доверия площадки | Ссылка на вакансию и профиль, подтверждение прав на бренд | Текст описания вакансии |
| Канал или бот в мессенджере | Администрация платформы, затем заявление в полицию | Переписка пострадавшего, ники и ссылки, реквизиты для перевода | Число подписчиков канала |
| Пострадавший перевел деньги или отдал доступ | Полиция по статье 159 УК РФ, банк пострадавшего | Скорость подачи заявления, чеки и реквизиты получателя | Оценка ущерба репутации |
| Утекла база кандидатов самой компании | Роскомнадзор: уведомление об инциденте | 24 часа на первичное уведомление и 72 часа на результаты внутреннего расследования | Поиск виновного внутри до подачи уведомления |
Сценарии отличаются не тяжестью, а тем, кто может остановить нарушение технически. В двух последних строках счет идет на часы, поэтому регламент действий пишется до инцидента, а не после.
Когда борьба с двойниками не окупается
Одноразовое объявление в мелкой группе, снятое площадкой по жалобе, судебного продолжения не требует: расходы на юристов и экспертизу превысят эффект. Иск о компенсации имеет смысл, когда нарушитель установлен и платежеспособен, а использование обозначения задокументировано. Если фейк размещен на зарубежном хостинге через анонимного регистратора, реалистичная цель — ограничение доступа на территории России и предупреждение аудитории, а не наказание владельца ресурса.
Как закрыть дыру в собственном найме: один канал вместо переписки
Мошенникам проще имитировать компанию, у которой процесс найма выглядит как переписка: оффер с личной почты рекрутера, договор в мессенджере, сканы «пришлите сюда». Когда оформление идет через систему кадрового электронного документооборота, у кандидата появляется простой критерий подлинности: приглашение приходит из одного известного домена, документ лежит в личном кабинете, а подпись ставится в Госключе после входа по подтвержденной учетной записи Госуслуг.
В практике Добыто эйчары чаще всего спотыкаются именно на этом шаге: пока часть документов ходит по почте, а часть через систему, кандидат не отличает настоящий маршрут от поддельного. Мы закладываем пилотную группу перед раскаткой на всю компанию, чтобы снять ошибки настройки до того, как маршрутом пойдет массовый наем.
Лайфхак: разводите во времени выдачу электронной подписи новому работнику и первые кадровые действия с ней. Совпадение даты выдачи подписи с датой первого подписанного заявления суд читает как обстоятельство не в пользу работодателя.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Оценивается не подпись работника в журнале ознакомления, а фактическая способность человека работать в системе. Если за него документы подписывает кто-то другой, потому что сам он не разобрался, работодатель теряет всю доказательственную конструкцию целиком. Проверьте по своей системе, кто именно нажимал кнопку подписания в первые недели после подключения.»
В сам текст вакансии стоит встроить антифрод-маркеры: перечень доменов, с которых приходят письма от рекрутеров, прямое указание, что компания не запрашивает оплату и коды подтверждения, и один официальный номер для обратного звонка. Такое объявление работает как эталон: кандидат, получивший предложение из другого канала, сравнивает его с образцом и приходит с вопросом к вам, а не к мошеннику. Стоит это ровно четырех строк в шаблоне вакансии.
Вторая часть защиты — дисциплина обращения с ключами. Компрометацией считается не только кража носителя, но и передача его третьим лицам, утрата пин-кода, увольнение сотрудника, имевшего доступ к ключевой информации, и подмена документа вредоносной программой. Работник обязан уведомить о нарушении конфиденциальности не позднее одного рабочего дня со дня, когда узнал о нем; этот срок стоит переписать в локальный акт дословно, иначе работник о нем просто не знает.
Внимание: удостоверяющий центр вносит запись об аннулировании сертификата в реестр в течение 12 часов, и действие сертификата прекращается с момента внесения записи, а не с момента вашего звонка. В это окно подпись формально жива, поэтому параллельно с отзывом закрывают доступы в системах, где она используется.
Кейс из практики: спор об увольнении работника, подавшего заявление через систему КЭДО, прошел четыре инстанции. У работодателя были и положение о кадровом электронном документообороте, и перечень документов, и согласие работника. Проиграл он на другом: подпись выдали в день подписания заявления, фактически подписывал другой человек, и все это зафиксировала его же информационная система. Кассация вернула дело, указав на отсутствие описанного порядка идентификации, и при новом рассмотрении работник выиграл.
Образцы документов для законного оформления удаленного найма
Комплект закрывает четыре узла: согласие на обработку данных, переход на электронный документооборот, вид подписи и условие о дистанционной работе; начинать стоит с положения о ведении КЭДО.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Согласие на обработку персональных данных | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Дополнительное соглашение о дистанционной работе | Скачать |
Сколько стоит ошибка: штрафы за данные кандидатов и цена молчания
Самая дорогая часть истории с фейковым наймом наступает, когда данные кандидатов утекают из самой компании и становятся сырьем для обзвона от ее имени. С 30 мая 2025 года действуют размеры штрафов, введенные законом от 30.11.2024 № 420-ФЗ: утечка данных 1 000-10 000 субъектов обходится юридическому лицу в 3-5 млн рублей, 10 000-100 000 субъектов — в 5-10 млн, свыше 100 000 — в 10-15 млн рублей. Повторное нарушение переводит санкцию в оборотную: от 1% до 3% совокупной выручки в пределах от 20 до 500 млн рублей.
Отдельно наказывается молчание. Неуведомление Роскомнадзора об инциденте стоит юридическому лицу 1-3 млн рублей, а обработка персональных данных без согласия субъекта — 300-700 тыс. рублей. Для сотрудника, который слил базу соискателей, работает статья 272.1 УК РФ: незаконные использование, передача, сбор и хранение компьютерной информации с персональными данными наказываются штрафом до 300 тыс. рублей или лишением свободы на срок до четырех лет, а при корыстной заинтересованности, крупном ущербе или совершении группой — до шести лет.
Мария Ж, судебный эксперт по трудовому праву: «Установить, что заявление сформировано в системе от имени работника, для победы в споре недостаточно. Суд отдельно смотрит, был ли у работодателя порядок идентификации и зафиксирован ли он документально. Если в вашем локальном акте порядок идентификации не описан, спор вы проиграете даже при технически исправной подписи.»
К прямым санкциям добавляется то, что деньгами не измеряется мгновенно: кандидаты, которые однажды столкнулись с обманом под вашим брендом, перестают откликаться на настоящие вакансии, а рекрутеры тратят первые минуты каждого разговора на доказательство, что они не мошенники. Публичная страница с перечнем официальных каналов найма и единый маршрут подписания снимают обе проблемы дешевле, чем любая последующая юридическая работа.
Стоимость подключения КЭДО в Добыто и что входит в тарифы
Стоимость зависит от численности сотрудников, набора подписей и необходимости интеграции с учетной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата на тарифе «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по заявке |
| УКЭП через партнеров — удостоверяющие центры | по запросу | по регламенту УЦ |
| Интеграция с 1С:ЗУП (готовый модуль) | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности подключенных сотрудников, выбранного набора подписей и потребности в кастомных шаблонах и интеграциях; действующие условия, включая минимальную оплату на тарифе «Бизнес», опубликованы на странице тарифов ДОБЫТО КЭДО. Тариф меняется в любую сторону, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Фейковый наем от чужого имени держится на двух опорах: чужой репутации и непрозрачном процессе оформления. Первую опору выбивают юридическими инструментами — снятием делегирования домена, ограничением доступа к странице, заявлением в полицию и требованием компенсации за использование обозначения. Вторую убирает сам работодатель, когда у него есть единый проверяемый маршрут: вакансия на официальных ресурсах, письма с корпоративного домена, подписание в системе и подпись, за которую с работника никто не берет денег.
Добыто занимается именно этой частью задачи: переводом найма и кадрового оборота в один канал, где каждый шаг фиксируется системой, а кандидат может отличить настоящий документ от подделки за минуту. Это не отменяет работы с площадками и регистраторами, но лишает мошенников главного аргумента — невнятного процесса, в который легко встроиться.
Частые вопросы
Можно ли требовать от площадки данные о том, кто разместил фейковую вакансию
Сама площадка выдает сведения о владельце объявления по запросу правоохранительных органов или суда, а по обращению компании ограничивается снятием публикации и блокировкой аккаунта. Практический маршрут такой: жалоба в службу доверия сервиса снимает объявление, а данные нарушителя запрашивает полиция в рамках проверки по заявлению о мошенничестве по статье 159 УК РФ. Поэтому заявление подают параллельно с жалобой, а не после того, как объявление исчезнет.
Что делать кандидату, который уже отправил мошенникам фото паспорта
Смена документа в этом случае не требуется, но нужны действия против последствий: заявление в полицию с сохраненной перепиской, проверка кредитной истории в бюро и подключение уведомлений о запросах, а также самозапрет на выдачу кредитов через портал Госуслуг. Если параллельно устанавливалась программа удаленного доступа или велась демонстрация экрана, устройство очищают, пароли и коды доступа меняют, а банк уведомляют о риске компрометации.
Обязана ли компания публиковать список официальных каналов найма
Такой обязанности в законе нет, это добровольная мера. При этом опубликованная страница с перечнем доменов, площадок и правилом «мы не берем денег с кандидатов» становится доказательством добросовестности при обращении к регистратору домена, в Роскомнадзор и в суд по делу об использовании обозначения. Дополнительный эффект прикладной: часть обманутых людей проверяет сайт до перевода денег, а не после.
Можно ли принять на дистанционную работу человека, который отказался от КЭДО
Да. Отказ работника от взаимодействия через кадровый электронный документооборот не препятствует дистанционному трудоустройству: трудовой договор о дистанционной работе может заключаться обменом электронными документами по статье 312.2 ТК РФ, и по письменному заявлению работника бумажный экземпляр направляется не позднее трех рабочих дней. Согласие на переход к электронному документообороту не требуется от тех, кто принимается на работу после 31 декабря 2021 года и не имеет трудового стажа по состоянию на эту дату; во всех остальных случаях способ обмена документами закрепляется письменно.
Как быстро отзывается электронная подпись уволенного сотрудника
Заявку на отзыв подает владелец сертификата или организация, после чего удостоверяющий центр вносит запись в реестр в течение 12 часов, а действие сертификата прекращается с момента внесения записи. Увольнение человека, имевшего доступ к ключевой информации, само по себе относится к событиям компрометации: если уволенный знал пин-код от чужого ключа, отзывать нужно и тот ключ тоже.
Считается ли фейковая вакансия нарушением прав на товарный знак
Использование обозначения, сходного до степени смешения, в объявлении и на сайте-двойнике образует нарушение исключительного права, если знак зарегистрирован в отношении соответствующих услуг. Правообладатель вправе требовать компенсацию от 10 000 рублей до 5 000 000 рублей либо в двукратном размере стоимости права использования, а при неоднократности или крупном ущербе применяется статья 180 УК РФ. Если товарный знак не зарегистрирован, защита строится на праве на фирменное наименование и на защите деловой репутации.
