Penipuan rekrutmen perlu ditangani cepat, tetapi tidak gegabah. Tujuannya sederhana: melindungi kandidat tanpa ikut memperbesar perhatian terhadap penipuan yang belum terverifikasi atau masih sangat terbatas.

Komisi Perdagangan Federal AS atau FTC memperingatkan bahwa penipu lowongan kerja bisa mengaku sedang merekrut untuk perusahaan yang dikenal, lalu berupaya memperoleh uang, informasi pribadi, atau keduanya ^[1]. FTC juga mencatat bahwa penipu dapat memasang iklan lowongan melalui kanal yang sama dengan perusahaan sah, termasuk situs lowongan dan media sosial ^[3].

Bagi tim komunikasi perusahaan, pertanyaannya bukan hanya apakah perusahaan perlu bicara. Pertanyaan yang lebih penting adalah: di mana pesan itu ditempatkan, seberapa spesifik isinya, dan kapan risikonya sudah cukup luas sehingga peringatan publik benar-benar membantu kandidat.

Prinsip utama: perbarui kanal resmi lebih dulu, kecuali risikonya sudah menyebar

Jika yang muncul baru satu laporan profil perekrut palsu, pesan mencurigakan, atau percobaan impersonasi tanpa bukti paparan yang lebih luas, unggahan LinkedIn publik biasanya bukan langkah pertama yang paling kuat.

Respons yang lebih proporsional adalah memperkuat tempat yang memang dipakai kandidat untuk mengecek keabsahan lowongan dan perekrut.

Mulailah dari langkah berikut:

• Tambahkan atau perbarui pemberitahuan soal penipuan rekrutmen di situs karier.
• Sisipkan bahasa verifikasi singkat di halaman ATS atau Applicant Tracking System, listing job board, dan deskripsi posisi aktif jika memungkinkan.
• Beri HR dan tim Talent Acquisition satu jawaban kandidat yang sudah disetujui.
• Simpan bukti: tangkapan layar, tautan profil, alamat email, nomor telepon, dokumen, serta header pesan jika tersedia.
• Koordinasikan dengan Legal, IT atau Security, Talent Acquisition, dan platform tempat impersonasi muncul.
• Siapkan draf pernyataan LinkedIn publik, tetapi tahan sampai kriteria eskalasi terpenuhi.

Ini bukan diam. Ini disiplin kanal. Kanal milik perusahaan membantu kandidat memverifikasi informasi di titik yang paling relevan tanpa memberi panggung tambahan kepada profil palsu, domain mencurigakan, atau lowongan fiktif.

Kapan unggahan LinkedIn publik menjadi tepat

Unggahan publik berguna ketika bisa mengurangi kebingungan atau mencegah kerugian. Sebaliknya, unggahan publik kurang berguna jika justru membuat penipuan yang masih terisolasi menjadi lebih terlihat.

Naikkan respons dari pembaruan kanal resmi ke komunikasi sosial publik ketika ada tanda paparan kandidat yang lebih luas, misalnya:

• Beberapa kandidat melaporkan pola pendekatan yang mirip.
• Ada profil perekrut palsu yang aktif memakai nama perusahaan atau nama karyawan.
• Muncul domain atau situs tiruan yang menyerupai perusahaan.
• Beredar surat penawaran, jadwal wawancara, atau dokumen onboarding yang tampak dipalsukan.
• Ada permintaan pembayaran, data rekening, dokumen identitas, atau informasi pribadi sensitif.
• Kandidat mulai membuat unggahan, komentar, atau pesan langsung yang menunjukkan kebingungan publik.
• Ada pertanyaan dari media atau kekhawatiran pemangku kepentingan eksternal.

Panduan untuk pemberi kerja tentang employment scams menandai beberapa sinyal peringatan: HR menerima telepon atau email tentang lowongan yang tidak sesuai dengan posisi yang sedang dibuka, pelamar meminta verifikasi tawaran kerja atau jadwal wawancara, lonjakan resume untuk posisi yang tidak pernah diiklankan perusahaan, serta situs palsu yang memakai domain mirip, salah eja, atau tambahan kata seperti careers maupun hiring di dekat nama perusahaan ^[2].

Seperti apa bukti penipuan rekrutmen bisa terlihat

Penipuan rekrutmen sering kali dibuat cukup meyakinkan sehingga kandidat ragu. FTC menyebut perekrut palsu dapat mengaku sedang merekrut untuk perusahaan besar, menghubungi orang melalui email atau teks, bergerak cepat, dan meminta uang, informasi pribadi, atau keduanya ^[1]. FTC juga menyatakan bahwa penipu memasang iklan lowongan secara online, termasuk melalui iklan, situs lowongan, dan media sosial ^[3].

Pemberitahuan publik dari perusahaan juga menunjukkan pola serupa. Atlassian memperingatkan kandidat tentang agensi rekrutmen tidak resmi atau orang yang berpura-pura sebagai karyawan Atlassian, termasuk lowongan palsu di situs ketenagakerjaan serta komunikasi yang meniru situs karier atau alamat email perusahaan ^[4]. Allstate menggambarkan recruitment fraud sebagai peluang kerja fiktif yang dapat muncul melalui email tidak diminta, layanan rekrutmen online, situs palsu, LinkedIn, atau pesan teks, biasanya untuk memperoleh informasi pribadi atau uang ^[8].

Panduan keputusan: kanal mana yang dipakai

Situasi	Respons komunikasi	Mengapa cocok
Satu laporan profil perekrut palsu, tanpa bukti penyebaran saat ini	Perbarui situs karier, ATS atau listing job board, serta panduan internal HR	Ini melindungi kandidat di titik verifikasi tanpa memperbesar isu yang mungkin masih terbatas.
Kandidat bertanya tentang posisi yang tidak sedang dibuka	Gunakan jawaban kandidat yang sudah disetujui dan kumpulkan bukti	Panduan pemberi kerja menyebut pertanyaan tentang lowongan yang tidak cocok dengan posisi aktif sebagai tanda peringatan [2].
Pendekatan meminta pembayaran, data rekening, dokumen identitas, atau informasi pribadi sensitif	Eskalasi internal, perkuat peringatan kandidat, dan siapkan pesan publik	Penipuan lowongan kerja sering bertujuan memperoleh uang, informasi pribadi, atau keduanya [1][3].
Muncul beberapa profil palsu, domain mirip, atau email yang meniru alamat perusahaan	Perbarui kanal resmi, laporkan akun atau domain, dan publikasikan peringatan jika kandidat mungkin terpapar	Situs palsu dan komunikasi yang meniru perusahaan adalah pola penipuan rekrutmen yang dikenal [2][4].
Kandidat, media, atau unggahan sosial sudah membicarakan isu tersebut	Publikasikan pernyataan publik yang sudah disiapkan dan arahkan orang ke jalur verifikasi resmi	Pada tahap ini, koreksi yang terlihat dapat mengurangi kebingungan dan menunjukkan kepedulian terhadap kandidat.

Apa yang sebaiknya dipasang di kanal resmi

Pemberitahuan di halaman karier sebaiknya praktis, bukan dramatis. Kandidat perlu tahu cara memverifikasi posisi, kanal rekrutmen resmi perusahaan, dan alamat untuk meneruskan pesan mencurigakan.

Sebelum dipublikasikan, konfirmasi isi pesan dengan HR, Talent Acquisition, Legal, dan Security. Hindari klaim yang terlalu spesifik kecuali perusahaan sudah memverifikasinya.

Template pemberitahuan di situs karier

[Nama Perusahaan] berkomitmen menjalankan proses rekrutmen yang adil, transparan, dan aman.

Pencari kerja dapat dihubungi oleh pihak yang secara tidak benar mengaku mewakili perusahaan sah. Penipu dapat memasang lowongan palsu melalui situs lowongan, media sosial, email, atau teks, dan dapat meminta pembayaran, data rekening, atau informasi pribadi ^[1][3].

Semua peluang kerja resmi di [Nama Perusahaan] dapat diverifikasi melalui [portal karier resmi]. Tim rekrutmen kami menghubungi kandidat melalui [kanal resmi dan domain email resmi].

[Nama Perusahaan] tidak akan meminta pembayaran, data rekening, atau informasi keuangan sensitif sebagai syarat melamar, mengikuti wawancara, atau menerima penawaran kerja. Gunakan kalimat ini hanya jika sepenuhnya akurat untuk proses rekrutmen perusahaan Anda.

Jika Anda dihubungi tentang posisi di [Nama Perusahaan] yang tidak tercantum di [portal karier resmi], atau jika Anda ragu apakah komunikasi tersebut asli, hubungi [alamat email rekrutmen] sebelum merespons.

Banner singkat untuk ATS dan listing job board

Verifikasi semua peluang kerja resmi [Nama Perusahaan] melalui [portal karier resmi]. Tim rekrutmen kami menghubungi kandidat melalui [kanal resmi dan domain email resmi]. [Nama Perusahaan] tidak akan meminta pembayaran atau data rekening selama proses rekrutmen. Jika Anda ragu apakah suatu pesan asli, hubungi [alamat email rekrutmen] sebelum merespons.

Jika perusahaan Anda juga memasang lowongan di job board pihak ketiga atau platform sosial, hindari kalimat bahwa lowongan resmi hanya muncul di situs karier, kecuali itu benar-benar sesuai praktik perusahaan. Formulasi yang lebih aman: semua lowongan resmi dapat diverifikasi melalui portal karier resmi.

Yang perlu disiapkan untuk HR dan Talent Acquisition

Tim yang berhadapan langsung dengan kandidat membutuhkan satu versi fakta dan satu jawaban yang disetujui. Catatan internal sebaiknya singkat dan operasional:

• Arahkan kandidat untuk memverifikasi posisi melalui [portal karier resmi].
• Minta kandidat meneruskan tangkapan layar, tautan profil, alamat email, nomor telepon, pesan, dan dokumen ke [email intake].
• Jangan berinteraksi langsung dengan profil yang diduga palsu.
• Eskalasikan laporan berulang ke Talent Acquisition, Legal, IT atau Security, dan Corporate Affairs.
• Saat membalas kandidat, gunakan hanya holding response yang sudah disetujui.

Holding response untuk kandidat

Terima kasih sudah menghubungi kami. Semua posisi resmi [Nama Perusahaan] dapat diverifikasi melalui [portal karier resmi].

Jika posisi yang ditawarkan kepada Anda tidak tercantum di sana, perlakukan komunikasi tersebut sebagai mencurigakan dan jangan membagikan pembayaran, data rekening, atau informasi pribadi sensitif. Penipuan lowongan kerja sering bertujuan memperoleh uang, informasi pribadi, atau keduanya ^[1][3].

Anda dapat meneruskan pesan, tautan profil, alamat email, nomor telepon, dan tangkapan layar terkait ke [email intake] agar tim kami dapat meninjaunya.

Pernyataan LinkedIn publik yang disiapkan untuk eskalasi

Siapkan pernyataan publik sebelum dibutuhkan. Publikasikan ketika ada laporan tambahan, profil palsu aktif, permintaan uang atau data sensitif, domain tiruan, perhatian media, atau kekhawatiran kandidat yang sudah terlihat.

Kami mengetahui adanya individu atau profil tidak resmi yang secara keliru mengaku merekrut atas nama [Nama Perusahaan].

Untuk membantu melindungi kandidat, kami ingin mengingatkan pencari kerja bahwa semua peluang kerja resmi [Nama Perusahaan] dapat diverifikasi melalui [portal karier resmi]. Tim Talent Acquisition kami berkomunikasi melalui [kanal resmi dan domain email resmi].

[Nama Perusahaan] tidak akan meminta pembayaran, data rekening, atau informasi keuangan sensitif sebagai bagian dari proses rekrutmen.

Jika Anda dihubungi tentang posisi di [Nama Perusahaan] yang tidak tercantum di [portal karier resmi], perlakukan pesan tersebut sebagai mencurigakan dan hubungi [alamat email rekrutmen] untuk verifikasi sebelum merespons.

Batasan bahasa untuk menjaga reputasi

Komunikasi soal penipuan rekrutmen harus membantu kandidat tanpa melebih-lebihkan hal yang diketahui perusahaan. Sebelum publikasi, lakukan pemeriksaan berikut:

• Jangan menyiratkan adanya pembobolan, paparan data, atau kampanye luas kecuali fakta itu sudah dikonfirmasi.
• Gunakan bahasa tunggal jika yang diketahui baru satu profil atau satu akun.
• Hindari menyebut nama pihak yang diduga melakukan impersonasi secara publik kecuali Legal menyetujuinya.
• Jangan mengunggah tangkapan layar atau tautan profil yang justru bisa mengarahkan kandidat ke akun penipuan.
• Jika memungkinkan, gunakan alias email bersama seperti careers@[perusahaan].com atau recruitment@[perusahaan].com, bukan inbox perekrut individual.
• Jaga pesan tetap berfokus pada verifikasi, keselamatan kandidat, dan proses rekrutmen resmi.

Intinya

Respons komunikasi terbaik untuk penipuan rekrutmen adalah respons yang proporsional. Untuk laporan impersonasi yang masih terbatas, perbarui kanal verifikasi resmi, samakan arahan untuk HR dan Talent Acquisition, kumpulkan bukti, lalu pantau dengan ketat.

Pindahkan pernyataan LinkedIn dari status siap pakai ke publik hanya ketika risikonya aktif, menyebar, atau sudah cukup terlihat sehingga peringatan yang lebih luas akan melindungi kandidat, bukan memperbesar penipuan.