เหตุการณ์รีครูตเตอร์ปลอมมักทำให้บริษัทอยากรีบออกแถลงการณ์ยาว ๆ แต่การสื่อสารที่ดีไม่ควรทำให้เรื่องที่ยังตรวจสอบไม่ครบกลายเป็นวิกฤตใหญ่เกินจริง เป้าหมายหลักคือช่วยให้ผู้สมัครแยกได้ว่าอะไรจริง อะไรน่าสงสัย และควรตรวจสอบกับช่องทางใด

คณะกรรมาธิการการค้าของรัฐบาลกลางสหรัฐฯ หรือ FTC เตือนว่า มิจฉาชีพแอบอ้างเป็นรีครูตเตอร์ของบริษัทที่มีชื่อเสียงบน LinkedIn และแพลตฟอร์มหางานอื่น เพื่อหลอกเอาเงินหรือข้อมูลส่วนตัวจากผู้สมัครงาน^[1]

จากประกาศเตือนภัยการสรรหางานของบริษัทอย่าง Atlassian, Allstate และ Databricks จะเห็นแนวทางร่วมกันชัดเจน: พาผู้สมัครกลับไปตรวจสอบที่หน้า Careers ทางการ อธิบายเท่าที่ทำได้ว่าการสื่อสารจากรีครูตเตอร์ตัวจริงควรเป็นอย่างไร และเตือนเรื่องการขอเงินหรือข้อมูลอ่อนไหวผ่านช่องทางที่ไม่เป็นทางการ^[3][4][11]

หลักสำคัญ: ทำให้มีแหล่งตรวจสอบเดียวที่เชื่อถือได้

สิ่งแรกที่บริษัทควรทำต่อสาธารณะคือทำให้หน้า Careers หรือหน้าสมัครงานทางการเป็นศูนย์กลางตรวจสอบข้อมูล FTC แนะนำให้ผู้สมัครตรวจสอบตำแหน่งงานโดยเข้าเว็บไซต์ทางการของบริษัทโดยตรง ไม่พึ่งเฉพาะข้อความจากรีครูตเตอร์หรือลิงก์บนแพลตฟอร์มหางาน^[1]

เหตุผลคือโพสต์บน LinkedIn ถูกแชร์ต่อได้ง่าย หายไปจากหน้าฟีดได้เร็ว และอาจถูกตัดออกจากบริบทเดิม แต่ประกาศบนหน้า Careers มีความคงที่กว่า พนักงาน ทีมสรรหา ทีมขาย ทีมบริการลูกค้า หรือผู้สมัครสามารถใช้ลิงก์เดียวกันเพื่อตรวจสอบได้ว่า ตำแหน่งงานหรือบุคคลที่ติดต่อมานั้นน่าเชื่อถือหรือไม่

โดยทั่วไป บริษัทควรเผยแพร่ 3 อย่างตามลำดับนี้:

1. ประกาศบนหน้า Careers เพื่อให้ผู้สมัครบันทึกไว้และใช้ตรวจสอบได้
2. โพสต์สั้น ๆ บน LinkedIn หากการแอบอ้างเกิดบน LinkedIn หรือผู้สมัครมีแนวโน้มค้นหาบริษัทจากที่นั่น
3. แถบแจ้งเตือนสั้น ๆ บนเว็บไซต์ เฉพาะกรณีที่หน้า Careers หาเจอยาก หรือมีคำถามจากภายนอกเข้ามาซ้ำ ๆ

ประกาศบนหน้า Careers ควรมีอะไรบ้าง

ประกาศควรใช้ภาษาตรงไปตรงมา ยึดข้อเท็จจริง และวางผู้สมัครไว้เป็นศูนย์กลาง อย่าใส่ขั้นตอนหรือคำรับรองใด ๆ ที่ไม่ตรงกับกระบวนการสรรหาจริงของบริษัท

ประกาศที่ดีควรมีองค์ประกอบต่อไปนี้:

• หัวข้อชัดเจน เช่น ประกาศความปลอดภัยสำหรับผู้สมัคร หรือ แจ้งเตือนการหลอกลวงด้านการสรรหางาน
• ข้อความยืนยันว่าตำแหน่งงานจริงตรวจสอบได้ผ่านพอร์ทัล Careers ทางการ
• อีเมลหรือช่องทางติดต่อฝ่ายสรรหา/ฝ่ายบุคคลสำหรับผู้สมัครที่ไม่แน่ใจ
• คำเตือนว่าบริษัทไม่ขอให้ผู้สมัครชำระเงิน โอนเงิน หรือส่งข้อมูลส่วนตัวที่อ่อนไหวผ่านช่องทางไม่เป็นทางการ หากข้อความนี้ตรงกับกระบวนการจริงของบริษัท
• คำชี้แจงเฉพาะตำแหน่ง เฉพาะเมื่อฝ่าย HR ยืนยันแล้ว เช่น ขณะนี้เราไม่มีตำแหน่งงานนี้ในพื้นที่ดังกล่าว

แนวทางนี้สอดคล้องกับประกาศของหลายบริษัทที่เน้นความปลอดภัยของผู้สมัครเป็นหลัก Atlassian ระบุว่าโอกาสงานปลอมอาจมาจากเอเจนซีที่ไม่ได้รับอนุญาตหรือบุคคลที่แอบอ้างเป็นพนักงาน Atlassian และอาจเลียนแบบหน้า Careers หรืออีเมลบริษัท^[3] Allstate ระบุว่าการฉ้อโกงด้านการสรรหางานอาจมาทางอีเมลที่ไม่ได้ร้องขอ บริการรับสมัครงานออนไลน์รวมถึง LinkedIn เว็บไซต์ปลอม และข้อความ SMS โดยมักมีเป้าหมายเพื่อเอาข้อมูลส่วนตัวหรือเงิน^[4] ส่วน Databricks แนะนำให้ผู้สมัครสมัครผ่านหน้า Careers ทางการ อธิบายโดเมนอีเมลที่ใช้สื่อสารอย่างเป็นทางการ และระบุว่าจะไม่ขอให้ผู้สมัครส่งเงินเพื่อให้ได้งานหรือเข้าสัมภาษณ์^[11]

เทมเพลตประกาศบนหน้า Careers

ประกาศความปลอดภัยสำหรับผู้สมัคร: แจ้งเตือนการหลอกลวงด้านการสรรหางาน

เราได้รับแจ้งว่ามีกิจกรรมที่อาจเป็นการแอบอ้างด้านการสรรหางาน โดยมีบุคคลกล่าวอ้างอย่างไม่ถูกต้องว่ากำลังสรรหาพนักงานให้ [ชื่อบริษัท]

ตำแหน่งงานจริงทั้งหมดของ [ชื่อบริษัท] สามารถตรวจสอบได้ผ่านพอร์ทัล Careers ทางการของเรา: [ใส่ลิงก์] หากคุณได้รับข้อความเกี่ยวกับตำแหน่งงานที่ไม่ปรากฏในหน้านี้ หรือไม่สามารถยืนยันผ่านช่องทางทางการของเราได้ โปรดใช้ความระมัดระวัง

[หากถูกต้องตามกระบวนการจริง:] [ชื่อบริษัท] จะไม่ขอให้ผู้สมัครชำระเงิน โอนเงิน หรือส่งข้อมูลส่วนตัวที่อ่อนไหวผ่านช่องทางไม่เป็นทางการระหว่างกระบวนการสรรหา

หากคุณไม่แน่ใจว่าโอกาสงานหรือข้อความจากรีครูตเตอร์เป็นของจริงหรือไม่ โปรดติดต่อเราได้ที่ [ใส่อีเมลฝ่ายสรรหาหรือ HR]

ควรโพสต์อะไรบน LinkedIn

โพสต์ LinkedIn เหมาะเมื่อรีครูตเตอร์ปลอมใช้ LinkedIn เป็นช่องทางติดต่อ เมื่อผู้สมัครอาจค้นหาข้อมูลบริษัทที่นั่น หรือเมื่อพนักงานต้องการข้อความสาธารณะที่สามารถส่งต่อให้ผู้สมัครได้

โพสต์ควรสั้นกว่าประกาศบนหน้า Careers และต้องพาผู้อ่านกลับไปยังหน้าตรวจสอบทางการ อย่าระบุชื่อผู้ต้องสงสัย อย่าแชร์ภาพหน้าจอ และอย่าเรียกเหตุการณ์นี้ว่าเป็นการรั่วไหลของข้อมูล เว้นแต่ฝ่ายกฎหมายและฝ่ายความปลอดภัยจะยืนยันข้อเท็จจริงแล้ว ภาษาที่ปลอดภัยกว่าคือจำกัดขอบเขตให้ชัด เช่น กิจกรรมที่อาจเป็นการแอบอ้างด้านการสรรหางาน บุคคลที่กล่าวอ้างอย่างไม่ถูกต้องว่าเป็นตัวแทนของบริษัท และขอให้ตรวจสอบผ่านช่องทางทางการ

เทมเพลตโพสต์ LinkedIn

เราได้รับแจ้งว่ามีกิจกรรมที่อาจเป็นการแอบอ้างด้านการสรรหางาน โดยมีบุคคลกล่าวอ้างอย่างไม่ถูกต้องว่าเป็นตัวแทนของ [ชื่อบริษัท]

ตำแหน่งงานจริงทั้งหมดของ [ชื่อบริษัท] สามารถตรวจสอบได้ผ่านพอร์ทัล Careers ทางการของเรา: [ใส่ลิงก์]

[หากยืนยันแล้ว:] ขณะนี้เราไม่มีตำแหน่งงาน [ชื่อตำแหน่ง] ใน [พื้นที่/สถานที่]

[หากถูกต้องตามกระบวนการจริง:] [ชื่อบริษัท] จะไม่ขอให้ผู้สมัครชำระเงิน โอนเงิน หรือส่งข้อมูลส่วนตัวที่อ่อนไหวผ่านช่องทางไม่เป็นทางการในกระบวนการสรรหา

หากคุณได้รับข้อความที่น่าสงสัยและกล่าวอ้างว่ามาจาก [ชื่อบริษัท] โปรดตรวจสอบผ่านหน้า Careers ทางการของเรา หรือติดต่อเราโดยตรงที่ [ใส่อีเมลฝ่ายสรรหาหรือ HR]

แบบสั้นสำหรับโพสต์ที่ต้องการความกระชับ:

เราได้รับแจ้งว่ามีกิจกรรมที่อาจเป็นการแอบอ้างด้านการสรรหางาน โดยมีบุคคลกล่าวอ้างอย่างไม่ถูกต้องว่าเป็นตัวแทนของ [ชื่อบริษัท]

ตำแหน่งงานจริงทั้งหมดของ [ชื่อบริษัท] สามารถตรวจสอบได้ผ่านพอร์ทัล Careers ทางการของเรา: [ใส่ลิงก์] หากคุณได้รับข้อความที่น่าสงสัย โปรดตรวจสอบผ่านหน้า Careers ทางการ หรือติดต่อเราที่ [ใส่อีเมล]

ก่อนใส่รายละเอียดเฉพาะ ต้องยืนยันอะไรบ้าง

ก่อนบริษัทจะเผยแพร่รายละเอียดเกี่ยวกับตำแหน่งงานปลอม สถานที่ ชื่อรีครูตเตอร์ หรือจำนวนผู้สมัครที่อาจได้รับผลกระทบ ควรให้ฝ่ายสรรหา/HR ฝ่ายกฎหมาย ฝ่ายความปลอดภัย และฝ่ายสื่อสารองค์กรเห็นตรงกันก่อนว่าอะไรเป็นข้อเท็จจริงที่ยืนยันแล้ว

รายการที่ควรตรวจสอบ ได้แก่:

• ตำแหน่งงานดังกล่าวมีอยู่จริงในภูมิภาคหรือหน่วยธุรกิจใดหรือไม่
• มีเอเจนซีสรรหางานที่ได้รับอนุญาตซึ่งอาจกำลังติดต่อผู้สมัครอยู่หรือไม่
• โดเมน เครื่องมือ หรืออีเมลใดเป็นช่องทางที่ถูกต้องในกระบวนการสรรหาของบริษัท
• รายงานจากผู้สมัครมีการขอเงินหรือขอข้อมูลอ่อนไหวหรือไม่
• มีหลักฐานว่าบัญชีถูกยึด ข้อมูลรั่วไหล หรือเป็นเพียงการแอบอ้างจากภายนอกเท่านั้น

หากยังยืนยันไม่ได้ ให้ใช้ถ้อยคำทั่วไปก่อน ข้อความที่ช่วยปกป้องผู้สมัครสามารถเผยแพร่ได้รวดเร็ว โดยไม่จำเป็นต้องกล่าวเกินข้อเท็จจริง

สัญญาณเตือนที่ควรบอกผู้สมัคร

ประกาศที่เป็นประโยชน์ควรสอนให้ผู้สมัครสังเกตความเสี่ยงได้เอง แต่ไม่ควรยาวจนอ่านไม่จบ สัญญาณเตือนที่ใช้งานได้จริง ได้แก่:

• มีการขอเงิน ค่าธรรมเนียม ค่าซื้ออุปกรณ์ หรือการโอนเงิน FTC และประกาศของหลายบริษัทระบุว่าการขอเงินเป็นสัญญาณสำคัญของการหลอกลวงด้านการสรรหางาน^{[1][3][4][11]}
• มีการขอข้อมูลส่วนตัวเร็วผิดปกติ หรือขอผ่านช่องทางที่ไม่เป็นทางการ Atlassian ระบุโดยตรงว่าการขอข้อมูลส่วนตัวตั้งแต่ช่วงต้นของกระบวนการเป็นหนึ่งในสัญญาณของการฉ้อโกง^[3]
• ข้อความมาจากบัญชีส่วนตัวหรือบัญชีที่ไม่ใช่ของบริษัท FTC ชี้ว่าอีเมลส่วนตัวเป็นสัญญาณน่าสงสัยในกรณีรีครูตเตอร์แอบอ้าง และ Databricks ระบุว่าการสื่อสารอย่างเป็นทางการจะมาจากโดเมนบริษัทหรือโดเมนเครื่องมือจ้างงานที่กำหนดไว้^[1][11]
• ตำแหน่งงานหาไม่พบในหน้า Careers ทางการ FTC แนะนำให้ผู้สมัครตรวจสอบงานผ่านเว็บไซต์ของบริษัทเอง และ Databricks ระบุว่าประกาศงานของบริษัทอยู่บนหน้า Careers ของ Databricks^[1][11]
• ลิงก์พาไปยังเว็บไซต์ที่หน้าตาคล้ายของจริง หรือข้อความที่เลียนแบบอีเมลบริษัท Atlassian เตือนว่ากลโกงอาจเลียนแบบหน้า Careers และอีเมลบริษัท ส่วน Allstate เตือนเรื่องเว็บไซต์ปลอมและข้อความ SMS^[3][4]

ภาษาที่ควรใช้ และภาษาที่ควรหลีกเลี่ยง

เมื่อข้อเท็จจริงยังอยู่ระหว่างตรวจสอบ ให้ใช้ภาษาที่นิ่ง ชัด และไม่กล่าวเกินจริง เช่น:

• กิจกรรมที่อาจเป็นการแอบอ้างด้านการสรรหางาน
• บุคคลที่กล่าวอ้างอย่างไม่ถูกต้องว่าเป็นตัวแทนของ [ชื่อบริษัท]
• โปรดตรวจสอบทุกตำแหน่งผ่านพอร์ทัล Careers ทางการของเรา
• ติดต่อทีมสรรหาของเราโดยตรงที่ [อีเมล]

ภาษาที่ควรหลีกเลี่ยง เพราะอาจเพิ่มความเสี่ยงด้านกฎหมายหรือข้อเท็จจริง ได้แก่:

• อย่าเรียกว่าเป็นการละเมิดหรือรั่วไหลของข้อมูล หากยังไม่มีหลักฐานว่าระบบหรือบัญชีถูกบุกรุก
• อย่ากล่าวหาบุคคลโดยระบุชื่อในที่สาธารณะ หากยังไม่ได้ผ่านการตรวจทานจากฝ่ายกฎหมาย
• อย่ายืนยันชื่อตำแหน่ง สถานที่ หรือเงินเดือนว่าเป็นของปลอม จนกว่า HR จะตรวจสอบแล้ว
• อย่าเปิดเผยรายละเอียดเชิงปฏิบัติการที่อาจช่วยให้มิจฉาชีพเลียนแบบได้ดีขึ้น
• อย่าให้คำมั่นกว้าง ๆ เกี่ยวกับข้อมูลผู้สมัครหรือขั้นตอนจ้างงาน หากไม่ตรงกับกระบวนการจริง

สรุป

เมื่อมีรีครูตเตอร์ปลอมแอบอ้างชื่อบริษัทบน LinkedIn การตอบสนองที่ดีควรรวดเร็ว สงบ และเป็นประโยชน์ต่อผู้สมัครมากที่สุด ให้หน้า Careers เป็นแหล่งตรวจสอบหลัก ใช้ LinkedIn เพื่อพาคนกลับไปยังแหล่งข้อมูลนั้น และจำกัดทุกข้อความให้อยู่กับเรื่องการตรวจสอบ สัญญาณเตือน และความปลอดภัยของผู้สมัคร