מכת משרות הסרק והונאות הגיוס ברשתות המקצועיות הופכת לאחד האיומים המרכזיים על מחפשי עבודה ברחבי העולם, ובהם גם עובדי הייטק ודורשי עבודה בישראל. מה שהחל כחוויה אישית מתסכלת של מחפש עבודה בודד, הפך למאבק נרחב בתופעה שגורמת לנזקים כספיים כבדים ולגניבת זהויות בהיקפים נרחבים.
ג'יי ג'ונס, קופירייטר בן 39 מאזור שיקגו, איבד את מקום עבודתו בסוף שנת 2023. במהלך המאמצים למצוא תפקיד חדש, הוא נתקל בנותן שירות שהציע לשפר את קורות החיים שלו תמורת תשלום, אך התברר כמתחזה. החשד שהתעורר אצלו הוביל אותו להעמיק בחקירת הפלטפורמות הדיגיטליות, עד שהפך את העניין לעיסוק כמעט במשרה מלאה.
תחת הכינוי "The Profiler", ודרך אתר אינטרנט בשם זהה שהקים, הוא מדווח כי הצליח להביא להסרתן של כמעט 60,000 משרות מזויפות וכ-7,000 פרופילים חשודים, בעיקר מפורטל המשרות של LinkedIn.
היקף התופעה נחשף במספרים המדאיגים שמפרסמות הרשויות בארצות הברית. בשנת 2024 בלבד התקבלו יותר מ-100 אלף דיווחים על הונאות הקשורות להצעות עבודה ולחברות השמה, כאשר ההפסדים הכספיים המדווחים הגיעו לכחצי מיליארד דולר. בתוך 4 שנים בלבד גדל מספר הדיווחים על הונאות מסוג זה כמעט פי 3.
מטקטיקות הבינה המלאכותית ועד חטיפת חשבונות מאומתים
ההתפתחויות הטכנולוגיות של השנים האחרונות, ובעיקר כלי בינה מלאכותית (AI), הפכו את מלאכתם של הנוכלים לפשוטה ומהירה מאי פעם. כיום באפשרותם לייצר תמונות פנים מלאכותיות ברמת אמינות גבוהה, להתאים באופן אוטומטי הודעות פנייה אישיות לקורות החיים של המועמדים, ולנהל במקביל אלפי שיחות בצ'אט ממוחשב.
באחד המקרים שחשף ג'ונס, הוא זיהה מספר חשבונות של מגייסת בשם "לינדה אנתוני". כל החשבונות נשאו את אותה תמונת פרופיל, נפתחו בתאריכים סמוכים והשתמשו בכתובות משתמש כמעט זהות - סימן מובהק ליצירה המונית של פרופילים באמצעות בוטים.
מטרותיהם של מפעילי ההונאות מגוונות:
גביית תשלומים פיקטיביים: דרישת כסף עבור שירותים כמו שדרוג קורות חיים, הדרכות, הכשרות או רכישת ציוד עבודה ראשוני.
גניבת זהות ופרטים אישיים: הוצאת מידע רגיש כגון מספרי תעודת זהות או ביטוח לאומי, צילומי רישיון נהיגה ופרטי חשבון בנק עוד לפני שלב הראיון.
התחזות לחברות מובילות: פרסום מודעות דרושים פיקטיביות בשמן של חברות ענק. ג'ונס איתר עשרות מודעות ב-LinkedIn שנראו כאילו פורסמו מטעם חברת Hyundai או בנק Capital One, אך הקישורים שצורפו אליהן הובילו לאתרים חיצוניים שאינם קשורים לחברות.
שיטה מתוחכמת נוספת שצברה תנופה היא "חטיפת" חשבונות אמיתיים שכבר עברו אימות זהות בפלטפורמה. הנוכלים משתלטים על חשבונות שנזנחו על ידי בעליהם המקוריים לפני שנים, ומשנים את הגדרות התפקיד כך שיציגו אותם כמגייסי עובדים. האמינות שמעניק תג האימות מקשה על המועמדים לזהות את התרמית.
באחד המקרים, רופא שיניים מצ'ילה הופיע פתאום כעובד בחברת ההשמה האמריקנית Argenta Talent Acquisition - חברה שמנוהלת על ידי אדם אחד בלבד, שגילתה לפתע כי רשומים תחתיה עובדים רבים שמעולם לא גויסו.
תגובת הפלטפורמות וסימני האזהרה שחובה להכיר
נציבות הסחר הפדרלית בארה"ב (FTC) וה-FBI כבר פועלים להעלאת המודעות לנושא, ואף השיקו קמפיין משותף עם LinkedIn. מנגד, ברשת החברתית המקצועית טוענים כי המערכות האוטומטיות מצליחות לחסום את מרבית הפעילות המזויפת עוד בטרם היא נחשפת למשתמשים. על פי נתוני החברה, 99.6% מהחשבונות המזויפים שמזוהים נחסמים באופן יזום, ובמחצית השנייה של שנת 2025 חסמה החברה כמעט 90 מיליון חשבונות מזויפים עוד לפני שביצעו פעילות כלשהי.
עם זאת, המאבק נותר מרוץ חימוש מתמיד. ככל שמתפתחים הכלים לגילוי הונאות, כך לומדים גורמי הפשיעה להתאים את שיטותיהם ולהשתמש בבינה מלאכותית כדי לייצר פניות שנראות אמינות לחלוטין. עבור מחפשי עבודה ועובדים בתעשיית ההייטק, העובדה שמודעה מופיעה בדף של חברה מוכרת או נשלחת מפרופיל בעל תו אימות כבר אינה מהווה ערובה למקוריותה.
כדי להימנע מנפילה ברשת, מומלץ לשים לב לסימני האזהרה הבאים:
דרישה לתשלום כספי: מעסיק לגיטימי לעולם לא ידרוש ממועמד תשלום עבור ציוד, ערכות הכשרה או הליכי מיון.
בקשת פרטים רגישים מוקדם מדי: דרישה למסור פרטי בנק, תעודת זהות או מסמכים מזהים לפני שהתקיים ראיון עבודה רשמי.
תיאורי תפקיד מעורפלים: מודעות בעלות ניסוח כללי מדי, לצד הבטחות לשכר חריג וגבוה במיוחד עבור משרות התחלתיות.
קישורים חיצוניים חשודים: הפניה לאתרים שאינם בכתובת הרשמית של החברה המגייסת.
למה זה חשוב לך
ישראל היא אחת המדינות עם השיעור הגבוה ביותר של פעילות ברשתות מקצועיות כמו LinkedIn, במיוחד בקרב עובדי הייטק המחפשים משרות חדשות. ההיקף העצום של הונאות הגיוס בעולם, לצד השימוש הגובר בכלי AI ליצירת פרופילים ומודעות מזויפות, אומר שגם מועמדים ישראלים חשופים לסיכון ממשי לגניבת זהות או הפסד כספי. חשוב לזכור שתג אימות או שם חברה מוכר אינם מבטיחים עוד שהמודעה אמינה, ולכן כדאי לאמץ ערנות ולבדוק כל פנייה חשודה לפני מסירת פרטים אישיים או תשלום כלשהו.
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
קראו גם: שותפות אסטרטגית ל-ECOncrete: מזרני בטון ירוק להגנה על תשתיות ימיות · דיווח: רכיבי ה-F-35 שהוסטו להונג קונג נמצאים בידי הרשויות בסין
