
经过验证的个人资料、公司页面以及精心包装的招聘广告,正成为引诱求职者陷入骗局的工具,导致受害者蒙受经济损失或个人信息泄露。居住在芝加哥附近的求职者杰伊·琼斯(Jay Jones)自称为“Profiler”,将揭露此类骗局视为使命。自2023年底因广告职位被裁以来,他已协助从互联网上移除近6万个虚假招聘广告,其中大部分来自LinkedIn,并标记了约7000个疑似用于求职骗局的个人资料。
日益复杂的诈骗手段
此类欺诈行为已不再局限于明显的虚假账户。骗子不仅利用复制的照片和相似的账户详情批量创建招聘人员资料,还接管休眠但已验证的LinkedIn账户,将其与合法公司关联;更有甚者直接在正规公司页面上发布招聘信息,将申请人引导至外部网站或电子邮件地址。
琼斯指出,诈骗手段正变得日益复杂,骗子利用人工智能根据个人简历或职业经历定制话术。例如,以“简历需要改进”为由提供付费服务,或诱导求职者提供驾照号码、社会安全号码等高价值信息。
近期,琼斯发现多个名为“Linda Anthony”的LinkedIn账户,使用相同图片且近期创建,均在“Confidential Jobs”担任相似角色,但地理位置分别显示为佐治亚州斯迈纳和加利福尼亚州。这些账户的URL遵循相同模式,暗示为批量创建。在琼斯公开相关内容后,这些链接随即消失。“你打开灯,蟑螂就跑了。”他说。
借用真实信誉的“幽灵”招聘
这些骗局高发于求职艰难时期。数据显示,8月份美国有27%的失业者求职时间超过六个月,比例接近疫情以来十多年间的最高水平。
LinkedIn表示,其自动化系统能在用户看到之前阻止大多数诈骗活动。该公司称,在2025年下半年,其在账户上线前拦截了近9000万个虚假账户。此外,平台推出了新安全功能,并于今年夏季与联邦调查局(FBI)合作教育求职者识别诈骗。
尽管如此,平台仍面临持久挑战:虚假账户和列表可借用真实个人及公司的信誉。琼斯追踪到一种涉及劫持LinkedIn账户的方案:用户在获得认证徽章后停用资料,骗子随后控制这些账户,修改工作经历并将持有人列为合法企业招聘人员,从而同时拥有经过验证的资料和公司隶属关系。
琼斯发现,科罗拉多州招聘公司Argenta Talent Acquisition的员工列表中出现了此类被劫持账户,其中包括一名智利牙医。Argenta首席执行官凯利·巴库斯(Kelley Barcus)表示,这些伪造资料对公司品牌构成直接威胁。巴库斯雇佣琼斯将这些账户与Argenta的LinkedIn页面断开连接。虽然LinkedIn接受了举报,但账户有14天时间更新信息或申诉,之后平台才能移除公司隶属关系。琼斯批评这段延迟给了骗子更多接触求职者的时间,称其为“经济恐怖主义”。
LinkedIn信任产品副总裁奥斯卡·罗德里格斯(Oscar Rodriguez)承认,随着防御措施增加,骗子会迅速适应。验证身份并不能保证个人资料或招聘信息的真实性。该公司计划在本月晚些时候推出一项工具,允许经认证的雇主立即移除用户与其公司的关联。
正规大厂亦难幸免
琼斯还搜寻正规公司页面内部的欺诈行为。他发现现代汽车(Hyundai Motor)经过验证的LinkedIn页面上出现了约30个看似真实的招聘广告,职位包括数据录入专员和客户代表。截图显示,这些广告存在错误,并链接到与现代汽车无关的外部网站,要求申请人将简历发送至外部邮箱。在第一资本(Capital One),他也发现了类似问题,行政助理招聘信息指向无关联网站,且职位标题与公司官方招聘网站不符。
现代汽车和第一资本均表示,正与LinkedIn合作移除欺诈性招聘广告。
对琼斯而言,这已不仅是副业。他仍在寻找永久工作,目前从事优步(Uber)驾驶,培训网络安全专业人员识别诈骗,并寻求有偿演讲机会、在线筹款及销售反诈骗标语服装。在追踪线索时,他通常保持约50个浏览器标签页打开,导致浏览器每周崩溃数次。