偽リクルーターに社名を使われたら：企業の初動対応と文面テンプレート

リクルーターのなりすましは、人事部門だけの小さなトラブルではありません。第三者が自社の採用担当者を名乗ると、候補者が金銭を失ったり、個人情報を渡してしまったり、正規の採用プロセスそのものを疑うきっかけになったりします。

米国の消費者保護当局であるFTC（連邦取引委員会）は、有名企業のリクルーターを装った詐欺師がLinkedInなどの求人サイトで求職者に接触し、金銭や個人情報を狙うケースに注意を呼びかけています 。英国の消費者情報メディアWhich?も、IndeedやLinkedInなどで、雇用主や採用担当者になりすます詐欺の事例を報じています 。

企業側の対応で大切なのは、冷静で、公開可能で、候補者にとって実用的であることです。つまり、候補者が「この求人は本物か」を確認できる公式な場所を示し、自社が採用時に求めないものを明確にし、不審な連絡を報告しやすくすることです。

最初の目的は「正しい確認先」を作ること

まず整えるべき場所は、公式の採用ページです。候補者は、ダイレクトメッセージ、偽の求人広告、コピーされた企業プロフィールなどから詐欺に接触するかもしれません。それでも、自社サイトは「正規の情報」を示す最も分かりやすい場所です。

採用ページの注意喚起には、少なくとも次の内容を入れます。

• 自社名を無断で使う人物がいる可能性がある、という簡潔な説明
• 公式の採用ページまたは求人検索ポータルへのリンク
• 候補者からの支払い、銀行情報、本人確認書類などについての自社の実際の方針
• 未確認の相手に金銭、銀行口座情報、本人確認書類、その他の機微な個人情報を送らないよう促す文言
• 真偽確認や通報のための、監視されているメールアドレスまたはフォーム

ここで重要なのは、犯人を特定しようとすることではありません。候補者がすばやく「この連絡は本物か」を判断できるようにすることです。

求人が掲載されている場所にも同じ注意を出す

自社サイトだけに注意喚起を出しても、候補者が偽の連絡を求人媒体やSNSで見ているなら不十分です。偽リクルーターによる詐欺は、求人サイトやプロフェッショナル向けSNSから始まることがあります 。そのため、掲載中の求人票、会社プロフィール、採用関連ページにも短い注意文を載せると効果的です。

実際の企業告知を見ると、表現はかなり直接的です。Airbus関連の求人では、同社が採用プロセスで金銭のやり取りを求めることはなく、Airbusを装ったなりすましは報告するよう記載されています 。別のAirbus関連求人では、無料メールサービスから採用通知を送らないこと、また雇用と引き換えに金銭を集める権限を誰にも与えていないことが明記されています 。Vestasの求人にも、同社の従業員を装う人物からの不正メールに関する採用詐欺の警告が掲載されています 。

要点はシンプルです。確認ルートを分かりやすくし、支払いを求められた場合の警告を曖昧にしないことです。

LinkedInでの告知が必要か判断する

なりすましがまだ続いている可能性がある場合、偽の接触にLinkedInが使われた場合、または候補者が会社ページを確認しに来る可能性が高い場合は、LinkedInで短い声明を出すことを検討します。

投稿の目的は、騒ぎを大きくすることではなく、候補者を守ることです。内容は次の程度に絞ります。

• 公式採用ページへのリンクを示す
• 無断で接触している人物は会社の承認を受けた代表者ではないと伝える
• 未確認の連絡経路で金銭や機微な情報を送らないよう促す
• 報告・確認用のメールアドレスを示す

一方で、HR、法務、セキュリティ、広報の承認がない限り、疑わしい人物の氏名、スクリーンショット、偽求人の詳細、社内調査の進捗などは公開しない方が安全です。

報告窓口は一本化し、必ず監視する

候補者からの連絡先は、見つけやすく、かつ一本化されていることが重要です。たとえば careers@company.com、recruitment@company.com、または専用のセキュリティ窓口を使います。同じ連絡先を、採用ページ、求人媒体の注意文、SNS投稿に掲載します。

候補者には、可能であれば次の情報を転送してもらいます。

• メッセージのスクリーンショット
• 送信者名、メールアドレス、電話番号、プロフィールURL
• 偽の求人広告、フォーム、文書へのリンク
• メッセージの日時
• 金銭、銀行情報、本人確認書類、機微な個人情報を求められた内容

社内では、一次対応の担当者を決めます。多くの企業では、Talent Acquisition、HR、法務、広報、情報セキュリティ、カスタマーサポートなどが連携して対応することになります。

公開メッセージで言うべきこと、避けるべきこと

採用詐欺への告知は、短く、一貫しており、候補者目線であるべきです。

言うべきこと：

• 求人は公式採用ページで確認してください。
• これらの人物は当社を代表する権限を持っていません。
• 実際に自社の採用プロセスで該当する場合、採用にあたり候補者へ支払いを求めることはありません。
• 連絡が本物か不明な場合は、この確認済みメールアドレスに連絡してください。

避けるべきこと：

• 疑わしい人物の名前を公に出す
• 候補者の個人情報が写るスクリーンショットを共有する
• 確認されていないのに、社内システムが侵害されたかのように示唆する
• 実態と異なるのに、正規の採用連絡は一つの経路だけで行われると断言する
• 社内のセキュリティ対策や調査手順を詳しく説明する

テンプレート：採用ページ用の注意喚起

採用詐欺に関する注意喚起

[Company] の採用担当者を名乗る無断の人物が、候補者に連絡している可能性があることを確認しています。

[Company] の求人情報は、必ず当社の公式採用ページでご確認ください：[careers page link]

[Company] は、採用プロセスにおいて候補者に支払い、銀行口座情報の提供、送金を求めることはありません。未確認のメッセージを通じて、機微な個人情報を共有しないようご注意ください。

[Company] の求人に関する連絡を受け取り、その真偽が不明な場合は、[recruitment email] までお問い合わせください。不審なメッセージを受け取ったと思われる場合は、確認が取れるまで、返信、リンクのクリック、支払い、個人情報の共有を行わないでください。

当社は候補者の信頼と安全を重視しています。ご不安な点がある場合は、当社まで直接ご連絡ください。

このテンプレートは、自社の実際の採用プロセスに合わせて調整してください。たとえば、本人確認、給与、銀行口座に関する情報を内定承諾後にのみ収集する場合は、その時点と方法を明確にし、公式に確認された経路でのみ行うと説明します。

テンプレート：求人媒体・会社プロフィール用の短い注意文

採用詐欺に関するお知らせ

[Company] を名乗る無断の人物からの採用連絡にご注意ください。正規の求人情報は、当社の公式採用ページでご確認ください：[careers page link]

[Company] は、採用プロセスにおいて候補者に金銭の支払いを求めることはありません。求人の真偽確認、または不審な連絡の報告は [recruitment email] までお願いいたします。

テンプレート：LinkedIn投稿用

[Company] を代表していると偽って、無断の採用連絡が行われている可能性があることを確認しています。

当社は候補者の信頼と安全を重視しています。[Company] の求人情報は、公式採用チャネル [careers page link] でご確認ください。当社は、採用プロセスにおいて候補者に支払いまたは銀行口座情報の提供を求めることはありません。

[Company] の求人に関する連絡を受け取り、その真偽が不明な場合は、[recruitment email] まで直接お問い合わせください。不審な連絡には十分ご注意いただき、必要に応じてご報告ください。

テンプレート：社内HR・採用担当者向けの一時対応文

[Company] の採用担当者を名乗る無断の人物による、採用なりすましの可能性を確認しています。これらの人物は、当社を代表する権限を持っていません。

候補者から問い合わせを受けた場合は、公式採用ページで求人を確認するよう案内し、不審なメッセージ、スクリーンショット、送信者情報、リンクを [reporting email] まで転送してもらってください。疑わしいプロフィールには直接接触しないでください。新しい報告は、記録と確認のため [owner/team] にエスカレーションしてください。

実務チェックリスト

• 公式採用ページに、目立つ採用詐欺の注意喚起を掲載する。
• 掲載中の求人票や会社プロフィールにも、短い注意文を追加する。
• 監視されている報告用メールボックスを一つ用意し、社内担当者を決める。
• 偽プロフィール、偽メッセージ、偽求人広告を、該当するプラットフォームへ報告する。
• 主要な求人媒体やSNSで、自社名を使った重複・不審な求人を検索する。
• スクリーンショット、URL、送信者名、メールアドレス、電話番号、日時、支払い要求などの証拠を保存する。
• 候補者に返答する前に、該当する職種が実在するのか、募集終了済みなのか、存在しないのかを確認する。
• Talent Acquisition、HR、法務、広報、情報セキュリティ、カスタマーサポートで承認済みメッセージを共有する。
• 報告内容を記録し、繰り返し出てくる氏名、ドメイン、プロフィール、電話番号、文面を把握する。
• なりすましの手口が変わった場合に備え、注意喚起の内容を定期的に見直す。

まとめ

候補者が今も偽の連絡にさらされている可能性があるなら、沈黙は最善策ではありません。まずは公式採用ページで落ち着いた注意喚起を出し、求人が見られる場所にも同じ警告を広げ、監視されている報告窓口を一本化します。

公開文は、候補者保護を最優先にしながら、事実に基づく範囲にとどめることが重要です。そうすることで、候補者の安全を守りつつ、法務・セキュリティ・評判上の不要なリスクも避けやすくなります。