偽リクルーターのなりすましは、企業側が大げさに発信しすぎるとかえって混乱を広げます。公表文の目的は「危機感を演出すること」ではなく、候補者が本物の求人・本物の連絡かどうかを確認できるようにすることです。

米連邦取引委員会（FTC）は、詐欺師がLinkedInなどの求人プラットフォームで有名企業の採用担当者を装い、求職者から金銭や個人情報を得ようとすると警告しています。^[1]

Atlassian、Allstate、Databricksなどの公開されている採用詐欺告知を見ると、企業が取るべき基本線ははっきりしています。候補者を公式採用サイトへ誘導すること、正規の採用連絡がどのようなものか可能な範囲で説明すること、そして非公式チャネルでの金銭・機微な個人情報の要求に注意を促すことです。^[3][4][11]

基本方針：公式採用ページを「唯一の確認先」にする

最初に整えるべきなのは、LinkedIn投稿ではなく公式採用ページです。FTCも、求職者に対し、リクルーターのメッセージや求人プラットフォーム上のリンクだけに頼らず、企業の公式サイトで求人を確認するよう勧めています。^[1]

LinkedInの投稿は流れていきます。共有されるうちに文脈も抜け落ちます。一方、公式採用ページ上の告知は安定した参照先になります。候補者、人事担当者、社員、広報、顧客対応チームが「このリンクを見てください」と案内できる、社内外共通の確認拠点になるからです。

通常は、次の順番で対応します。

1. 候補者が保存・確認できる公式採用ページ上の告知を出す。
2. なりすましがLinkedIn上で起きた、または候補者がLinkedInで検索する可能性が高い場合に、短いLinkedIn投稿を出す。
3. 採用ページが見つけにくい、または問い合わせが繰り返し来ている場合に限り、企業サイト上の簡潔なアラートを追加する。

採用ページの告知に入れるべき内容

告知は、平易で事実ベースにします。中心に置くのは、会社側の事情ではなく候補者の安全です。自社の実際の採用プロセスと一致する内容だけを書いてください。

採用ページの告知には、次の要素を入れると実用的です。

• 「候補者向け安全告知」「採用詐欺に関する注意喚起」など、内容がすぐ分かる見出し。
• 正規の求人は公式採用ポータルで確認できる、という明確な案内。
• 不安な候補者が問い合わせられる採用・人事窓口。
• 自社の採用プロセスに合っている場合、非公式チャネルで支払い、送金、機微な個人情報の提供を求めることはないという注意喚起。
• 人事が確認済みの場合に限り、「現在、この職種・勤務地で有効な募集はありません」といった職種別の補足。

この構成は、候補者保護を前面に出した企業告知の実例とも合っています。Atlassianは、無許可の採用会社やAtlassian社員を装う人物から不正な求人が届く可能性があり、同社の採用サイトや会社メールアドレスを模倣する場合があると警告しています。^[3] Allstateは、採用詐欺が未承諾メール、LinkedInを含むオンライン採用サービス、偽サイト、テキストメッセージを通じて届き、通常は個人情報や金銭を得ることを目的にしていると説明しています。^[4] Databricksは、応募者に公式採用ページから応募するよう案内し、公式連絡に使われるドメインを示したうえで、採用や面接のために候補者へ送金を求めることはないと明記しています。^[11]

採用ページ告知の文例

候補者向け安全告知：採用詐欺にご注意ください

[Company] の採用担当者を名乗る人物による、なりすましの可能性がある採用連絡について報告を受けています。

[Company] の正規の求人情報は、すべて公式採用ポータルで確認できます：[リンクを挿入]

公式チャネルで確認できない求人、または公式採用ポータルに掲載されていない職種に関する連絡を受け取った場合は、十分にご注意ください。

[事実である場合のみ記載：]
[Company] は採用プロセスにおいて、非公式チャネルを通じて候補者に支払い、送金、または機微な個人情報の提供を求めることはありません。

求人情報や採用担当者からの連絡が正規のものか不明な場合は、[採用・人事窓口メールアドレス] までお問い合わせください。

LinkedInには何を投稿するか

LinkedIn投稿は、偽リクルーターがLinkedInを使っていた場合、候補者がLinkedInで会社情報を探す可能性がある場合、または社員が外部から質問されたときに示せる短い案内が必要な場合に有効です。

ただし、LinkedIn投稿は採用ページ告知より短くします。目的は詳細説明ではなく、読者を公式確認先へ誘導することです。

法務・セキュリティ部門が確認していない段階で、疑われる人物の名前、スクリーンショット、具体的なやり取りを公開しないでください。また、事実確認ができていない限り「情報漏えい」「侵害」といった表現も避けます。安全なのは、「採用担当者を装う可能性のある行為」「当社を代表していると偽る人物」「公式チャネルで確認してください」といった狭く正確な表現です。

LinkedIn投稿の文例

[Company] の採用担当者を名乗る人物による、なりすましの可能性がある採用連絡について報告を受けています。

[Company] の正規の求人情報は、すべて公式採用ポータルで確認できます：[リンクを挿入]

[確認済みの場合のみ記載：]
現在、[勤務地] における [職種名] の有効な募集はありません。

[事実である場合のみ記載：]
[Company] は採用プロセスにおいて、非公式チャネルを通じて候補者に支払い、送金、または機微な個人情報の提供を求めることはありません。

[Company] からの連絡を名乗る不審なメッセージを受け取った場合は、公式採用ページで確認するか、[採用・人事窓口メールアドレス] まで直接お問い合わせください。

さらに短くする場合は、次のようにまとめられます。

[Company] の採用担当者を名乗る人物による、なりすましの可能性がある採用連絡について報告を受けています。

[Company] の正規の求人情報は、すべて公式採用ポータルで確認できます：[リンクを挿入]

不審なメッセージを受け取った場合は、公式採用ページで確認するか、[メールアドレス] までお問い合わせください。

具体的な情報を書く前に確認すること

偽の職種名、勤務地、リクルーター名、影響を受けた候補者数などを公表する前に、人事、法務、セキュリティ、広報・コーポレートコミュニケーションの認識をそろえます。

確認すべき項目は次の通りです。

• その職種が、どこかの地域・部門で実際に募集されていないか。
• 正規の外部採用エージェンシーが候補者に連絡している可能性はないか。
• 自社の採用プロセスで正規に使うドメイン、ツール、メールアドレスは何か。
• 候補者からの報告に、支払い要求や機微な個人情報の要求が含まれているか。
• 社内アカウントの侵害やデータ露出の証拠があるのか、それとも外部のなりすましにとどまるのか。

これらが確認できていない段階では、公表文は一般的な表現にとどめます。候補者を守るための注意喚起は早く出せますが、未確認の事実まで書く必要はありません。

候補者に伝えると役立つ危険サイン

告知は、候補者が自分で判断しやすくなる内容にします。細かすぎる説明より、次のような分かりやすいサインを示す方が実用的です。

• 支払い、手数料、備品購入、送金を求められる。FTCや複数の企業告知は、金銭要求を採用詐欺の重要な警告サインとして挙げています。^{[1][3][4][11]}
• 採用プロセスの早い段階で、または非公式チャネルで個人情報を求められる。Atlassianは、プロセスの早い段階で個人情報を要求することを不正の兆候として挙げています。^[3]
• 個人メールや会社以外のアカウントから連絡が来る。FTCはリクルーターなりすましの場面で個人メールを不審な要素として示しており、Databricksは公式連絡が特定の会社ドメインまたは採用関連ツールのドメインから届くと説明しています。^[1][11]
• 公式採用サイトで見つからない職種を案内される。FTCは企業公式サイトで求人を確認するよう勧めており、Databricksも同社の求人は採用サイトで確認できると述べています。^[1][11]
• 会社サイトや会社メールアドレスに似せたリンク・連絡が使われる。Atlassianは採用サイトや会社メールアドレスを模倣する詐欺に注意を促し、Allstateは偽サイトやテキストメッセージについて警告しています。^[3][4]

使いやすい表現、避けたい表現

事実確認中の段階では、表現を抑えます。

使いやすい表現：

• 採用担当者を装う可能性のある行為
• [Company] を代表していると偽る人物
• すべての求人は公式採用ポータルで確認してください
• 採用チームへ直接お問い合わせください：[メールアドレス]

避けたい表現：

• 証拠がない段階で「情報漏えい」「侵害」と断定する。
• 法務確認なしに、特定の人物を公に非難する。
• 人事が確認していない職種名、勤務地、給与を「偽物」と断定する。
• 模倣犯に役立つような運用上の詳細を書く。
• 実際の採用プロセスと一致しない、候補者データや採用手順に関する包括的な約束をする。

結論

LinkedInで偽リクルーターが自社を名乗ったとき、企業の発信は「早く、静かに、役に立つ」ことが大切です。公式採用ページを確認の中心に置き、LinkedIn投稿はそこへ誘導する短い案内にする。未確認の事実は書かず、候補者が確認できるリンク、連絡先、危険サインを明確に示す。それが、過剰反応を避けながら候補者を守るための実務的な対応です。