เหตุการณ์รีครูตเตอร์ปลอมมักทำให้บริษัทอยากรีบออกแถลงการณ์ยาว ๆ แต่การสื่อสารที่ดีไม่ควรทำให้เรื่องที่ยังตรวจสอบไม่ครบกลายเป็นวิกฤตใหญ่เกินจริง เป้าหมายหลักคือช่วยให้ผู้สมัครแยกได้ว่าอะไรจริง อะไรน่าสงสัย และควรตรวจสอบกับช่องทางใด
คณะกรรมาธิการการค้าของรัฐบาลกลางสหรัฐฯ หรือ FTC เตือนว่า มิจฉาชีพแอบอ้างเป็นรีครูตเตอร์ของบริษัทที่มีชื่อเสียงบน LinkedIn และแพลตฟอร์มหางานอื่น เพื่อหลอกเอาเงินหรือข้อมูลส่วนตัวจากผู้สมัครงาน
จากประกาศเตือนภัยการสรรหางานของบริษัทอย่าง Atlassian, Allstate และ Databricks จะเห็นแนวทางร่วมกันชัดเจน: พาผู้สมัครกลับไปตรวจสอบที่หน้า Careers ทางการ อธิบายเท่าที่ทำได้ว่าการสื่อสารจากรีครูตเตอร์ตัวจริงควรเป็นอย่างไร และเตือนเรื่องการขอเงินหรือข้อมูลอ่อนไหวผ่านช่องทางที่ไม่เป็นทางการ
หลักสำคัญ: ทำให้มีแหล่งตรวจสอบเดียวที่เชื่อถือได้
สิ่งแรกที่บริษัทควรทำต่อสาธารณะคือทำให้หน้า Careers หรือหน้าสมัครงานทางการเป็นศูนย์กลางตรวจสอบข้อมูล FTC แนะนำให้ผู้สมัครตรวจสอบตำแหน่งงานโดยเข้าเว็บไซต์ทางการของบริษัทโดยตรง ไม่พึ่งเฉพาะข้อความจากรีครูตเตอร์หรือลิงก์บนแพลตฟอร์มหางาน
เหตุผลคือโพสต์บน LinkedIn ถูกแชร์ต่อได้ง่าย หายไปจากหน้าฟีดได้เร็ว และอาจถูกตัดออกจากบริบทเดิม แต่ประกาศบนหน้า Careers มีความคงที่กว่า พนักงาน ทีมสรรหา ทีมขาย ทีมบริการลูกค้า หรือผู้สมัครสามารถใช้ลิงก์เดียวกันเพื่อตรวจสอบได้ว่า ตำแหน่งงานหรือบุคคลที่ติดต่อมานั้นน่าเชื่อถือหรือไม่
โดยทั่วไป บริษัทควรเผยแพร่ 3 อย่างตามลำดับนี้:
ประกาศบนหน้า Careers เพื่อให้ผู้สมัครบันทึกไว้และใช้ตรวจสอบได้
โพสต์สั้น ๆ บน LinkedIn หากการแอบอ้างเกิดบน LinkedIn หรือผู้สมัครมีแนวโน้มค้นหาบริษัทจากที่นั่น
แถบแจ้งเตือนสั้น ๆ บนเว็บไซต์ เฉพาะกรณีที่หน้า Careers หาเจอยาก หรือมีคำถามจากภายนอกเข้ามาซ้ำ ๆ
ประกาศบนหน้า Careers ควรมีอะไรบ้าง
ประกาศควรใช้ภาษาตรงไปตรงมา ยึดข้อเท็จจริง และวางผู้สมัครไว้เป็นศูนย์กลาง อย่าใส่ขั้นตอนหรือคำรับรองใด ๆ ที่ไม่ตรงกับกระบวนการสรรหาจริงของบริษัท
ประกาศที่ดีควรมีองค์ประกอบต่อไปนี้:
หัวข้อชัดเจน เช่น ประกาศความปลอดภัยสำหรับผู้สมัคร หรือ แจ้งเตือนการหลอกลวงด้านการสรรหางาน
ข้อความยืนยันว่าตำแหน่งงานจริงตรวจสอบได้ผ่านพอร์ทัล Careers ทางการ
อีเมลหรือช่องทางติดต่อฝ่ายสรรหา/ฝ่ายบุคคลสำหรับผู้สมัครที่ไม่แน่ใจ
คำเตือนว่าบริษัทไม่ขอให้ผู้สมัครชำระเงิน โอนเงิน หรือส่งข้อมูลส่วนตัวที่อ่อนไหวผ่านช่องทางไม่เป็นทางการ หากข้อความนี้ตรงกับกระบวนการจริงของบริษัท
คำชี้แจงเฉพาะตำแหน่ง เฉพาะเมื่อฝ่าย HR ยืนยันแล้ว เช่น ขณะนี้เราไม่มีตำแหน่งงานนี้ในพื้นที่ดังกล่าว
แนวทางนี้สอดคล้องกับประกาศของหลายบริษัทที่เน้นความปลอดภัยของผู้สมัครเป็นหลัก Atlassian ระบุว่าโอกาสงานปลอมอาจมาจากเอเจนซีที่ไม่ได้รับอนุญาตหรือบุคคลที่แอบอ้างเป็นพนักงาน Atlassian และอาจเลียนแบบหน้า Careers หรืออีเมลบริษัท
เทมเพลตประกาศบนหน้า Careers
text ประกาศความปลอดภัยสำหรับผู้สมัคร: แจ้งเตือนการหลอกลวงด้านการสรรหางาน
เราได้รับแจ้งว่ามีกิจกรรมที่อาจเป็นการแอบอ้างด้านการสรรหางาน โดยมีบุคคลกล่าวอ้างอย่างไม่ถูกต้องว่ากำลังสรรหาพนักงานให้ [ชื่อบริษัท]
ตำแหน่งงานจริงทั้งหมดของ [ชื่อบริษัท] สามารถตรวจสอบได้ผ่านพอร์ทัล Careers ทางการของเรา: [ใส่ลิงก์] หากคุณได้รับข้อความเกี่ยวกับตำแหน่งงานที่ไม่ปรากฏในหน้านี้ หรือไม่สามารถยืนยันผ่านช่องทางทางการของเราได้ โปรดใช้ความระมัดระวัง
[หากถูกต้องตามกระบวนการจริง:] [ชื่อบริษัท] จะไม่ขอให้ผู้สมัครชำระเงิน โอนเงิน หรือส่งข้อมูลส่วนตัวที่อ่อนไหวผ่านช่องทางไม่เป็นทางการระหว่างกระบวนการสรรหา
หากคุณไม่แน่ใจว่าโอกาสงานหรือข้อความจากรีครูตเตอร์เป็นของจริงหรือไม่ โปรดติดต่อเราได้ที่ [ใส่อีเมลฝ่ายสรรหาหรือ HR]ควรโพสต์อะไรบน LinkedIn
โพสต์ LinkedIn เหมาะเมื่อรีครูตเตอร์ปลอมใช้ LinkedIn เป็นช่องทางติดต่อ เมื่อผู้สมัครอาจค้นหาข้อมูลบริษัทที่นั่น หรือเมื่อพนักงานต้องการข้อความสาธารณะที่สามารถส่งต่อให้ผู้สมัครได้
โพสต์ควรสั้นกว่าประกาศบนหน้า Careers และต้องพาผู้อ่านกลับไปยังหน้าตรวจสอบทางการ อย่าระบุชื่อผู้ต้องสงสัย อย่าแชร์ภาพหน้าจอ และอย่าเรียกเหตุการณ์นี้ว่าเป็นการรั่วไหลของข้อมูล เว้นแต่ฝ่ายกฎหมายและฝ่ายความปลอดภัยจะยืนยันข้อเท็จจริงแล้ว ภาษาที่ปลอดภัยกว่าคือจำกัดขอบเขตให้ชัด เช่น กิจกรรมที่อาจเป็นการแอบอ้างด้านการสรรหางาน บุคคลที่กล่าวอ้างอย่างไม่ถูกต้องว่าเป็นตัวแทนของบริษัท และขอให้ตรวจสอบผ่านช่องทางทางการ
เทมเพลตโพสต์ LinkedIn
text เราได้รับแจ้งว่ามีกิจกรรมที่อาจเป็นการแอบอ้างด้านการสรรหางาน โดยมีบุคคลกล่าวอ้างอย่างไม่ถูกต้องว่าเป็นตัวแทนของ [ชื่อบริษัท]
ตำแหน่งงานจริงทั้งหมดของ [ชื่อบริษัท] สามารถตรวจสอบได้ผ่านพอร์ทัล Careers ทางการของเรา: [ใส่ลิงก์]
[หากยืนยันแล้ว:] ขณะนี้เราไม่มีตำแหน่งงาน [ชื่อตำแหน่ง] ใน [พื้นที่/สถานที่]
[หากถูกต้องตามกระบวนการจริง:] [ชื่อบริษัท] จะไม่ขอให้ผู้สมัครชำระเงิน โอนเงิน หรือส่งข้อมูลส่วนตัวที่อ่อนไหวผ่านช่องทางไม่เป็นทางการในกระบวนการสรรหา
หากคุณได้รับข้อความที่น่าสงสัยและกล่าวอ้างว่ามาจาก [ชื่อบริษัท] โปรดตรวจสอบผ่านหน้า Careers ทางการของเรา หรือติดต่อเราโดยตรงที่ [ใส่อีเมลฝ่ายสรรหาหรือ HR]แบบสั้นสำหรับโพสต์ที่ต้องการความกระชับ:
text เราได้รับแจ้งว่ามีกิจกรรมที่อาจเป็นการแอบอ้างด้านการสรรหางาน โดยมีบุคคลกล่าวอ้างอย่างไม่ถูกต้องว่าเป็นตัวแทนของ [ชื่อบริษัท]
ตำแหน่งงานจริงทั้งหมดของ [ชื่อบริษัท] สามารถตรวจสอบได้ผ่านพอร์ทัล Careers ทางการของเรา: [ใส่ลิงก์] หากคุณได้รับข้อความที่น่าสงสัย โปรดตรวจสอบผ่านหน้า Careers ทางการ หรือติดต่อเราที่ [ใส่อีเมล]ก่อนใส่รายละเอียดเฉพาะ ต้องยืนยันอะไรบ้าง
ก่อนบริษัทจะเผยแพร่รายละเอียดเกี่ยวกับตำแหน่งงานปลอม สถานที่ ชื่อรีครูตเตอร์ หรือจำนวนผู้สมัครที่อาจได้รับผลกระทบ ควรให้ฝ่ายสรรหา/HR ฝ่ายกฎหมาย ฝ่ายความปลอดภัย และฝ่ายสื่อสารองค์กรเห็นตรงกันก่อนว่าอะไรเป็นข้อเท็จจริงที่ยืนยันแล้ว
รายการที่ควรตรวจสอบ ได้แก่:
ตำแหน่งงานดังกล่าวมีอยู่จริงในภูมิภาคหรือหน่วยธุรกิจใดหรือไม่
มีเอเจนซีสรรหางานที่ได้รับอนุญาตซึ่งอาจกำลังติดต่อผู้สมัครอยู่หรือไม่
โดเมน เครื่องมือ หรืออีเมลใดเป็นช่องทางที่ถูกต้องในกระบวนการสรรหาของบริษัท
รายงานจากผู้สมัครมีการขอเงินหรือขอข้อมูลอ่อนไหวหรือไม่
มีหลักฐานว่าบัญชีถูกยึด ข้อมูลรั่วไหล หรือเป็นเพียงการแอบอ้างจากภายนอกเท่านั้น
หากยังยืนยันไม่ได้ ให้ใช้ถ้อยคำทั่วไปก่อน ข้อความที่ช่วยปกป้องผู้สมัครสามารถเผยแพร่ได้รวดเร็ว โดยไม่จำเป็นต้องกล่าวเกินข้อเท็จจริง
สัญญาณเตือนที่ควรบอกผู้สมัคร
ประกาศที่เป็นประโยชน์ควรสอนให้ผู้สมัครสังเกตความเสี่ยงได้เอง แต่ไม่ควรยาวจนอ่านไม่จบ สัญญาณเตือนที่ใช้งานได้จริง ได้แก่:
มีการขอเงิน ค่าธรรมเนียม ค่าซื้ออุปกรณ์ หรือการโอนเงิน FTC และประกาศของหลายบริษัทระบุว่าการขอเงินเป็นสัญญาณสำคัญของการหลอกลวงด้านการสรรหางาน
มีการขอข้อมูลส่วนตัวเร็วผิดปกติ หรือขอผ่านช่องทางที่ไม่เป็นทางการ Atlassian ระบุโดยตรงว่าการขอข้อมูลส่วนตัวตั้งแต่ช่วงต้นของกระบวนการเป็นหนึ่งในสัญญาณของการฉ้อโกง
ข้อความมาจากบัญชีส่วนตัวหรือบัญชีที่ไม่ใช่ของบริษัท FTC ชี้ว่าอีเมลส่วนตัวเป็นสัญญาณน่าสงสัยในกรณีรีครูตเตอร์แอบอ้าง และ Databricks ระบุว่าการสื่อสารอย่างเป็นทางการจะมาจากโดเมนบริษัทหรือโดเมนเครื่องมือจ้างงานที่กำหนดไว้
ภาษาที่ควรใช้ และภาษาที่ควรหลีกเลี่ยง
เมื่อข้อเท็จจริงยังอยู่ระหว่างตรวจสอบ ให้ใช้ภาษาที่นิ่ง ชัด และไม่กล่าวเกินจริง เช่น:
กิจกรรมที่อาจเป็นการแอบอ้างด้านการสรรหางาน
บุคคลที่กล่าวอ้างอย่างไม่ถูกต้องว่าเป็นตัวแทนของ [ชื่อบริษัท]
โปรดตรวจสอบทุกตำแหน่งผ่านพอร์ทัล Careers ทางการของเรา
ติดต่อทีมสรรหาของเราโดยตรงที่ [อีเมล]
ภาษาที่ควรหลีกเลี่ยง เพราะอาจเพิ่มความเสี่ยงด้านกฎหมายหรือข้อเท็จจริง ได้แก่:
อย่าเรียกว่าเป็นการละเมิดหรือรั่วไหลของข้อมูล หากยังไม่มีหลักฐานว่าระบบหรือบัญชีถูกบุกรุก
อย่ากล่าวหาบุคคลโดยระบุชื่อในที่สาธารณะ หากยังไม่ได้ผ่านการตรวจทานจากฝ่ายกฎหมาย
อย่ายืนยันชื่อตำแหน่ง สถานที่ หรือเงินเดือนว่าเป็นของปลอม จนกว่า HR จะตรวจสอบแล้ว
อย่าเปิดเผยรายละเอียดเชิงปฏิบัติการที่อาจช่วยให้มิจฉาชีพเลียนแบบได้ดีขึ้น
อย่าให้คำมั่นกว้าง ๆ เกี่ยวกับข้อมูลผู้สมัครหรือขั้นตอนจ้างงาน หากไม่ตรงกับกระบวนการจริง
สรุป
เมื่อมีรีครูตเตอร์ปลอมแอบอ้างชื่อบริษัทบน LinkedIn การตอบสนองที่ดีควรรวดเร็ว สงบ และเป็นประโยชน์ต่อผู้สมัครมากที่สุด ให้หน้า Careers เป็นแหล่งตรวจสอบหลัก ใช้ LinkedIn เพื่อพาคนกลับไปยังแหล่งข้อมูลนั้น และจำกัดทุกข้อความให้อยู่กับเรื่องการตรวจสอบ สัญญาณเตือน และความปลอดภัยของผู้สมัคร
