冒名招募不是單純的「有人亂發訊息」。當有人假稱代表你的公司徵才,求職者可能因此匯款、交出個人資料,或對公司的正式招募流程失去信任。美國聯邦貿易委員會(FTC)曾警告,詐騙者會在 LinkedIn 與其他求職網站冒充知名公司的招募人員,目的是向求職者索取金錢或個人資料 [1]。Which? 也報導過詐騙者在 Indeed、LinkedIn 等平台冒充雇主與招募人員的案例 [
10]。
公司的回應原則應該是:冷靜、公開、實用。不要急著在外部追兇或放大細節;先讓求職者知道去哪裡確認職缺真偽、公司絕不會要求什麼,以及遇到可疑訊息時該向誰通報。
第一目標:給求職者一個「官方答案」
最優先的位置是公司的官方徵才頁。求職者可能是在私訊、假職缺廣告,或被複製的公司頁面上第一次看到詐騙內容;但真正能建立信任的,是你自己網站上的明確說明。
一則有效的徵才頁警示應包含:
- 清楚說明:可能有人未經授權使用公司名義接觸求職者;
- 連到官方徵才頁或正式職缺搜尋入口;
- 說明公司在招募流程中對付款、銀行資料與敏感個資的實際政策;
- 提醒求職者不要向未經確認的對象匯款、提供銀行資料、身分文件或其他敏感個人資料;
- 提供一個有人監看、可用來核實與通報的信箱或表單。
語氣要務實、精準。這則公告的目的不是證明誰是詐騙者,而是幫助求職者快速回答一個問題:這個機會到底是不是真的?
在求職者看到職缺的地方重複提醒
只把警示放在公司官網通常不夠。若假訊息出現在求職平台或社群網站,求職者不一定會先回到你的官網查證。由於假招募詐騙可能從求職網站與職場社群開始 [1][
10],公司應在現有職缺說明、公司介紹頁與各招聘頁面加入簡短版提醒。
公開職缺公告已可看到類似做法。Airbus 相關職缺曾寫明,公司不會在招募流程中要求任何金錢交換,若有人冒用 Airbus 名義提出這類要求,應予通報 [7]。另一則 Airbus 相關職缺公告則說,該公司不會使用免費電子郵件服務寄送錄用通知,也未授權任何人收取金錢以換取工作 [
4]。Vestas 的職缺頁也加入招聘詐騙提醒,指出有人假冒該公司員工寄送詐騙郵件 [
8]。
這些提醒的重點很簡單:讓核實管道一眼可見,並把「不會要求付款」說清楚。
什麼時候需要在 LinkedIn 發聲?
如果冒名招募可能仍在進行、假訊息就是透過 LinkedIn 發送,或求職者很可能會到你的公司 LinkedIn 頁面確認真偽,就應考慮發布一則簡短聲明。這類貼文的目標是降低求職者風險,而不是把事件變成更大的公關話題。
LinkedIn 聲明應聚焦在求職者保護:
- 指引求職者前往官方徵才頁;
- 說明未經授權者並非公司核准代表;
- 提醒不要透過未經核實的管道匯款或提供敏感資料;
- 提供可通報與核實的正式信箱。
除非 HR、法務、資安與企業溝通團隊已核准內容,否則避免公開點名疑似冒名者、張貼截圖、詳細重複假職缺內容,或描述內部調查步驟。
建立一個有人負責的通報管道
請使用一個清楚、可監看的通報入口,例如 careers@company.com、recruitment@company.com,或專門的資安信箱。這個聯絡方式應一致出現在官網警示、求職平台公告與社群貼文中。
可請求職者轉寄或提供:
- 訊息截圖;
- 寄件者姓名、電子郵件、電話號碼與個人檔案網址;
- 假職缺、表單或文件連結;
- 訊息時間戳記;
- 任何要求匯款、提供銀行資料、身分文件或敏感個資的內容。
公司內部也要指定負責分流與追蹤的人。在許多公司,這會牽涉人才招募、人資、法務、企業溝通、資訊安全與客服/客戶支援團隊。
對外訊息應該說什麼、避免說什麼
有效的招募詐騙公告應該短、穩定、以求職者為優先。
可以說:
- 請透過我們的官方徵才頁確認職缺。
- 這些人士未獲授權代表本公司。
- 若確實符合你的招募流程,說明公司不會要求求職者在招募流程中付款。
- 若不確定訊息是否真實,請透過這個已驗證的信箱聯絡我們。
避免說:
- 公開點名疑似假招募人員;
- 分享可能暴露求職者資料的截圖;
- 在尚未確認前暗示公司系統遭入侵;
- 承諾所有正式招募只會透過某一個特定管道進行,除非事實確實如此;
- 描述內部資安控管或調查細節。
範本:官方徵才頁招募詐騙警示
招募詐騙警示
我們注意到,可能有未經授權人士冒稱代表 【公司名稱】 聯絡求職者。
請透過 【公司名稱】 官方徵才頁確認所有職缺機會:【徵才頁連結】。
【公司名稱】 不會在招募流程中要求求職者付款、提供銀行資料或轉帳。我們也提醒求職者,不要透過未經核實的訊息分享敏感個人資料。
如果你收到關於 【公司名稱】 職缺的聯絡,但不確定訊息是否真實,請透過 【招募信箱】 與我們確認。若你認為自己收到可疑訊息,在完成查證前,請不要回覆、點擊連結、付款或分享個人資料。
求職者的信任與安全對我們很重要。若有任何疑慮,歡迎直接與我們聯絡。
請依照公司實際招募流程調整這份範本。例如,如果公司只會在正式錄取並簽署 offer 後,才透過官方管道收集身分、薪資入帳或銀行資料,就應清楚寫明。
範本:求職平台或公司簡介頁短公告
招募詐騙提醒
請留意,可能有未經授權人士冒稱代表 【公司名稱】 進行招募。求職者應透過我們的官方徵才頁確認真實職缺:【徵才頁連結】。
【公司名稱】 不會要求求職者在招募流程中付款。如需確認職缺或通報可疑聯絡,請寫信至 【招募信箱】。
範本:LinkedIn 聲明
我們注意到,可能有未經授權的招募活動,部分人士疑似冒稱代表 【公司名稱】。
求職者的信任與安全對我們很重要。請透過 【徵才頁連結】 的官方徵才管道確認 【公司名稱】 的職缺。我們不會在招募流程中要求求職者付款或提供銀行資料。
如果你收到關於 【公司名稱】 職缺的聯絡,但不確定訊息是否真實,請直接透過 【招募信箱】 與我們確認。我們也鼓勵求職者保持警覺,並通報可疑聯絡。
範本:HR 與招募團隊內部暫行說法
我們已注意到一起可能的冒名招募事件,有未經授權人士疑似冒稱代表 【公司名稱】 進行招募。這些人士未獲授權代表本公司。
若有求職者聯絡,請引導對方透過官方徵才頁確認職缺,並請其將可疑訊息、截圖、寄件者資訊與相關連結轉寄至 【通報信箱】。請勿直接與疑似詐騙個人檔案互動。新的通報請升級交由 【負責人/團隊】 追蹤與審查。
實務行動清單
- 在官方徵才頁發布清楚可見的招募詐騙警示。
- 在現有職缺說明與公司介紹頁加入簡短版提醒。
- 建立一個有人監看的通報信箱,並指定內部負責人。
- 向相關平台檢舉假個人檔案、假訊息或假職缺廣告。
- 在主要求職平台與社群平台搜尋是否有人使用公司名稱刊登重複或可疑職缺。
- 保存證據,包括截圖、網址、寄件者姓名、電子郵件、電話號碼、時間戳記與付款要求。
- 在回覆求職者前,先確認被提到的職缺是真實存在、已關閉,還是根本不存在。
- 讓人才招募、人資、法務、企業溝通、資訊安全與客服/客戶支援對核准說法取得一致。
- 追蹤通報內容,以辨識重複出現的姓名、網域、個人檔案、電話號碼或話術。
- 定期檢視公告;若冒名模式改變,應更新內容。
結論
如果求職者仍可能接觸到假招募訊息,公司保持沉默,就等於讓他們缺少可靠的查證路徑。最穩妥的做法是:在官方徵才頁發布冷靜明確的警示,在求職者實際看到職缺的地方重複提醒,提供單一且有人管理的通報管道,並確保所有對外說法都以事實為準。好的回應應先保護求職者,同時避免製造不必要的法律、資安或聲譽風險。




