Peniruan identitas perekrut bukan hanya masalah administratif bagi HR. Saat seseorang mengaku merekrut atas nama perusahaan Anda, kandidat bisa kehilangan uang, membagikan data pribadi, atau kehilangan kepercayaan pada proses rekrutmen Anda. Komisi Perdagangan Federal AS atau FTC telah memperingatkan bahwa penipu menyamar sebagai perekrut perusahaan terkenal di LinkedIn dan situs lowongan lain, lalu mencoba mengambil uang atau informasi pribadi dari pencari kerja ^[1]. Which? juga melaporkan contoh penipu yang berpura-pura menjadi pemberi kerja dan perekrut di platform seperti Indeed dan LinkedIn ^[10].

Respons yang baik sebaiknya tenang, terbuka, dan praktis: beri kandidat tempat resmi untuk memverifikasi lowongan, jelaskan apa yang tidak akan diminta perusahaan Anda, dan buat pelaporan outreach mencurigakan menjadi mudah.

Prioritas pertama: buat satu sumber kebenaran

Mulailah dari halaman karier resmi. Kandidat mungkin pertama kali melihat penipuan melalui pesan langsung, iklan lowongan palsu, atau profil perusahaan yang disalin. Namun situs Anda sendiri adalah tempat paling jelas untuk memasang peringatan yang terverifikasi.

Notice di halaman karier sebaiknya memuat:

• pernyataan sederhana bahwa ada pihak tidak berwenang yang mungkin memakai nama perusahaan;
• tautan ke halaman karier atau portal pencarian kerja resmi;
• kebijakan perusahaan yang sebenarnya tentang pembayaran kandidat dan data sensitif;
• peringatan agar kandidat tidak mengirim uang, detail rekening, dokumen identitas, atau data pribadi sensitif kepada kontak yang belum diverifikasi;
• satu email atau formulir yang benar-benar dipantau untuk verifikasi dan pelaporan.

Jaga bahasanya tetap faktual. Tujuannya bukan membuktikan siapa pelaku penipuan. Tujuan utamanya adalah membantu kandidat menjawab satu pertanyaan dengan cepat: apakah lowongan ini benar?

Ulangi peringatan di tempat kandidat menemukan lowongan Anda

Notice di website saja belum cukup jika kandidat melihat pesan palsu di platform kerja atau media sosial profesional. Karena penipuan perekrut palsu dapat bermula dari situs lowongan dan jaringan profesional ^[1][10], pasang versi singkat peringatan pada deskripsi lowongan aktif, profil perusahaan, dan halaman rekrutmen di mana pun lowongan Anda muncul.

Contoh notice dari perusahaan besar menunjukkan bahwa bahasanya bisa dibuat langsung. Beberapa posting lowongan terkait Airbus menyatakan bahwa perusahaan tidak akan meminta pertukaran uang dalam proses rekrutmen dan bahwa peniruan identitas Airbus harus dilaporkan ^[7]. Posting terkait Airbus lainnya menyebut bahwa perusahaan tidak mengirim tawaran kerja dari layanan email gratis dan tidak memberi wewenang kepada siapa pun untuk mengambil uang sebagai imbalan pekerjaan ^[4]. Sementara itu, posting Vestas memuat peringatan recruitment fraud tentang email palsu dari orang yang mengaku bekerja untuk perusahaan tersebut ^[8].

Pelajarannya sederhana: jalur verifikasi harus terlihat jelas, dan peringatan soal pembayaran harus tegas.

Kapan perlu membuat pernyataan di LinkedIn

Buat posting di LinkedIn jika peniruan identitas masih mungkin berlangsung, jika outreach palsu terjadi di LinkedIn, atau jika kandidat kemungkinan mengecek halaman perusahaan Anda untuk memastikan kebenarannya. Pernyataan singkat di LinkedIn bisa mengurangi risiko bagi kandidat tanpa membuat insiden menjadi cerita publik yang lebih besar.

Fokuskan pesan pada perlindungan kandidat:

• arahkan orang ke halaman karier resmi;
• nyatakan bahwa pihak tidak berwenang tersebut bukan perwakilan resmi perusahaan;
• jelaskan bahwa kandidat tidak boleh mengirim uang atau data sensitif lewat kanal yang belum diverifikasi;
• berikan alamat email pelaporan yang resmi.

Hindari menyebut nama pihak yang diduga pelaku, mengunggah tangkapan layar, mengulang detail lowongan palsu, atau menjelaskan langkah investigasi internal kecuali HR, Legal, Security, dan Communications sudah menyetujui redaksinya.

Siapkan satu kanal pelaporan yang dipantau

Gunakan satu jalur pelaporan yang mudah ditemukan, misalnya careers@company.com, recruitment@company.com, atau mailbox khusus keamanan. Cantumkan kontak yang sama di alert halaman karier, notice di job board, dan posting media sosial.

Minta kandidat meneruskan:

• tangkapan layar pesan;
• nama pengirim, alamat email, nomor telepon, dan URL profil;
• tautan ke iklan lowongan, formulir, atau dokumen palsu;
• waktu pesan diterima;
• permintaan uang, detail rekening, dokumen identitas, atau data pribadi sensitif.

Secara internal, tunjuk pemilik proses triase. Di banyak perusahaan, respons akan melibatkan Talent Acquisition, HR, Legal, Corporate Communications, Information Security, dan Customer Support.

Apa yang sebaiknya dikatakan — dan dihindari — dalam pesan publik

Pesan recruitment fraud yang efektif biasanya singkat, konsisten, dan berpusat pada kandidat.

Sampaikan:

• Silakan verifikasi semua lowongan melalui halaman karier resmi kami.
• Pihak tersebut tidak berwenang mewakili perusahaan.
• Kami tidak meminta kandidat melakukan pembayaran dalam proses rekrutmen, jika memang itu sesuai proses Anda.
• Jika ragu apakah sebuah pesan asli, hubungi kami melalui alamat email resmi ini.

Hindari:

• menyebut nama perekrut palsu yang dicurigai secara publik;
• membagikan tangkapan layar yang dapat membuka data kandidat;
• menyiratkan bahwa sistem perusahaan diretas, kecuali hal itu sudah terkonfirmasi;
• menjanjikan bahwa semua rekrutmen sah hanya terjadi melalui satu kanal tertentu, kecuali memang benar demikian;
• menjelaskan kontrol keamanan atau langkah investigasi internal.

Templat: alert recruitment fraud untuk halaman karier

Peringatan Penipuan Rekrutmen

Kami mengetahui bahwa ada pihak tidak berwenang yang mungkin menghubungi kandidat dengan mengaku merekrut atas nama [Perusahaan].

Mohon verifikasi semua peluang kerja di [Perusahaan] melalui halaman karier resmi kami: [tautan halaman karier].

[Perusahaan] tidak meminta kandidat melakukan pembayaran, memberikan detail rekening, atau mentransfer uang sebagai bagian dari proses rekrutmen. Kami juga menyarankan kandidat untuk tidak membagikan data pribadi sensitif melalui pesan yang belum diverifikasi.

Jika Anda dihubungi mengenai posisi di [Perusahaan] dan tidak yakin apakah pesan tersebut asli, silakan hubungi kami di [email rekrutmen]. Jika Anda menerima pesan mencurigakan, jangan membalas, mengeklik tautan, melakukan pembayaran, atau membagikan data pribadi sebelum komunikasi tersebut terverifikasi.

Kepercayaan dan keselamatan kandidat penting bagi kami. Kami mendorong siapa pun yang memiliki kekhawatiran untuk menghubungi kami secara langsung.

Sesuaikan templat ini dengan proses rekrutmen perusahaan Anda yang sebenarnya. Misalnya, jika perusahaan baru mengumpulkan dokumen identitas, data payroll, atau informasi rekening setelah kandidat menandatangani offer, tuliskan dengan jelas bahwa proses itu hanya dilakukan melalui kanal resmi yang terverifikasi.

Templat: notice singkat untuk job board atau profil perusahaan

Peringatan Penipuan Rekrutmen

Harap berhati-hati terhadap pihak tidak berwenang yang mengaku merekrut atas nama [Perusahaan]. Kandidat sebaiknya memverifikasi lowongan resmi melalui halaman karier kami: [tautan halaman karier].

[Perusahaan] tidak meminta kandidat membayar uang sebagai bagian dari proses rekrutmen. Untuk memverifikasi lowongan atau melaporkan outreach mencurigakan, hubungi [email rekrutmen].

Templat: pernyataan LinkedIn

Kami menerima informasi tentang aktivitas rekrutmen tidak sah, di mana pihak tertentu mungkin mengaku mewakili [Perusahaan].

Kepercayaan dan keselamatan kandidat penting bagi kami. Mohon verifikasi peluang kerja di [Perusahaan] melalui kanal karier resmi kami di [tautan halaman karier]. Kami tidak meminta kandidat melakukan pembayaran atau memberikan detail rekening sebagai bagian dari proses rekrutmen.

Jika Anda dihubungi mengenai posisi di [Perusahaan] dan tidak yakin apakah pesan tersebut asli, silakan hubungi kami langsung di [email rekrutmen]. Kami mendorong kandidat untuk tetap berhati-hati dan melaporkan outreach yang mencurigakan.

Templat: holding statement internal untuk HR dan tim rekrutmen

Kami mengetahui adanya potensi peniruan identitas rekrutmen yang melibatkan pihak tidak berwenang yang mengaku merekrut untuk [Perusahaan]. Pihak tersebut tidak berwenang mewakili perusahaan.

Jika dihubungi kandidat, arahkan mereka untuk memverifikasi lowongan melalui halaman karier resmi dan minta mereka meneruskan pesan mencurigakan, tangkapan layar, detail pengirim, serta tautan terkait ke [email pelaporan]. Jangan berinteraksi langsung dengan profil yang diduga palsu. Eskalasikan laporan baru ke [owner/tim] untuk pencatatan dan peninjauan.

Checklist tindakan praktis

• Pasang alert recruitment fraud yang mudah terlihat di halaman karier resmi.
• Tambahkan versi singkatnya ke deskripsi lowongan aktif dan profil perusahaan.
• Buat satu inbox pelaporan yang dipantau dan tunjuk penanggung jawab internal.
• Laporkan profil, pesan, atau iklan lowongan palsu ke platform terkait.
• Cari daftar lowongan duplikat di job board besar dan platform sosial dengan memakai nama perusahaan Anda.
• Simpan bukti, termasuk tangkapan layar, URL, nama pengirim, alamat email, nomor telepon, waktu pesan, dan permintaan pembayaran.
• Pastikan apakah posisi yang disebutkan memang ada, sudah ditutup, atau tidak pernah ada sebelum merespons kandidat.
• Selaraskan pesan yang disetujui bersama Talent Acquisition, HR, Legal, Communications, Information Security, dan Customer Support.
• Catat laporan agar nama, domain, profil, nomor telepon, atau skrip yang berulang bisa dikenali.
• Tinjau notice secara berkala dan perbarui jika pola peniruan berubah.

Kesimpulan

Jika kandidat masih berisiko terpapar, diam justru membuat mereka tidak punya jalur verifikasi yang dapat dipercaya. Pasang alert yang tenang di halaman karier, ulangi peringatan di tempat kandidat menemukan lowongan Anda, sediakan satu kanal pelaporan yang dipantau, dan pastikan setiap pernyataan publik tetap faktual. Respons terbaik adalah yang melindungi kandidat terlebih dahulu sambil menghindari klaim berlebihan yang dapat menambah risiko hukum, keamanan, atau reputasi.