AIは求人応募数を増やすのに役立ちます。しかし、どこに応募したか分からなくなると、偽の採用担当者からのメッセージが、待ち望んでいた返信のように見えてしまう可能性があります。
就職活動は、まるで虚空に向かって叫んでいるようなものだ。応募書類を送り、カバーレターを書き直し、いつ届くかわからない返事を待ち続ける。そんな時、携帯電話にメッセージが届く。誰かが仕事について話したいと言っているのだ。
でも、それはあなたが応募した仕事の一つでしたか？たくさん応募書類を送っていると、どれが応募したのか把握するのは難しいですよね。
2つの報道は、不穏な重複を浮き彫りにしている。BBCは、求職者がAIを使って多数の求人に応募する「ばらまき型」と呼ばれる戦略について報じている。一方、インディペンデント紙が報じた調査によると、多くの若者が応募していない求人情報を受け取っており、それらのオファーを無視すると本当のチャンスを逃してしまうのではないかと懸念しているという。
どちらの報告書も、大量応募が採用詐欺の被害増加につながるとは断定していません。しかし、両報告書は、セキュリティに関する重要な疑問を提起しています。つまり、ほぼあらゆる場所から返信が来ることを想定している場合、連絡したことのない相手からのメッセージをどうやって見分けるのでしょうか？
詐欺
求人詐欺にはさまざまな形態があります。これまで、スパイウェアである偽の面接アプリ、ソーシャルメディアの認証情報を盗むCalendlyの面接招待、いわゆる荷物専門家の仕事、前払い詐欺、タスク詐欺、そして採用担当者がGoogleの認証情報を盗むケースなどについて取り上げてきました。
残念ながら、他にも多くの事例があります。これらの例は、不正な採用活動に伴うリスクの一部を示しています。例えば、金銭詐欺、マルウェアのインストール、アカウントの盗難などが挙げられます。
詐欺か、それとも本物か？ Scam Guardが見極めます。
Scam Guardに匿名で送信されたメッセージは、英国の正規マーケティング会社であるThe Goat Agencyを装っているようで、タスク詐欺の可能性を示す兆候が見られた。
「こんにちは！goatagencyの人事チームの担当者です。先日あなたの履歴書を拝見し、現在募集中のリモートオンラインの仕事にあなたにぴったりだと確信しました。この仕事は、パートタイムまたはフルタイムの柔軟なリモートワークで、商品レビューを提供することで販売店をサポートすることが主な業務です。仕事内容は簡単で、すぐに始められるよう、充実した研修をご用意しています。1日わずか60～90分の作業で、1日の収入は都合に合わせて500ポンドから1,000ポンドまで。いつでもどこでも働けます。ご興味をお持ちいただけましたら、WhatsAppでご連絡ください。」
しかし、詐欺師は夢のような給与を提示する必要すらありません。Virgin Media O2が委託した調査によると、英国の18歳から24歳のほぼ半数が、応募した覚えのない求人のオファーメッセージを受け取ったことがあると回答しています。「簡単に大金が手に入る」といった明らかな危険信号がなければ、詐欺メッセージは人材紹介会社からの正当な連絡のように見えてしまうのです。
こうした手口は電話から始まることもある。インディペンデント紙は、自動音声電話が受信者に対し、WhatsAppに番号を追加するよう求めるケースについて警告を発している。こうした電話は、アルバイトを装ったものとされる場合もある。
他の手口としては、よく知られた企業名を使って、求人依頼を信憑性のあるものに見せかけるものがあります。以前にも、実在する企業を装い、応募者の個人情報や金銭（オフィス機器の購入費用など）を要求する詐欺的な求人広告について報告しました。
安全に過ごすには
たった一つの簡単なルールで多くのトラブルを回避できます。応募書類は保管し、仕事について連絡してきた相手は必ず本人確認をしましょう。AIによる応募を諦めたり、すべての採用担当者が偽物だと決めつける必要はありませんが、もっともらしい求人であっても、やはり確認は必要です。
- 簡単な応募記録をつけておきましょう。雇用主、職種、応募日、元の求人情報を記録しておけば、誰かから連絡があった際に確認できます。
- 求人情報と採用担当者の両方を独自に確認してください。雇用主のウェブサイトを自分で見つけ、掲載されている連絡先情報を使用してください。実際に求人情報が存在するからといって、メッセージを送ってきた人物がその雇用主の代理人であるとは限りません。
- 見慣れたロゴだからといって、何も証明にはなりません。詐欺師は正規の企業を装い、なりすましを裏付けるために実際の従業員の個人情報を使用する可能性があります。
- 報酬を受け取るためにお金を支払ってはいけません。報酬を引き出す前に入金を要求されるのは、タスク詐欺の典型的な手口です。
- 機密情報を共有したり、ソフトウェアをインストールしたり、採用リンクからログインしたりする前に、必ず立ち止まってください。特に予期せぬ連絡があった場合は、まずその連絡方法を確認してください。
- 重要なアカウントには多要素認証を有効にすることで、たとえパスワードが盗まれたとしても、アカウントが乗っ取られるリスクを軽減できます。
- 最新のマルウェア対策ソフトとリアルタイムスキャン機能を利用して、悪意のあるダウンロードを検出し、ブロックしましょう。
応募ログを確認すれば、メッセージが応募した求人に関連しているかどうかを確認できます。関連している場合でも、情報を共有したり次のステップに進む前に、相手が誰であるかを必ず確認してください。
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、単なるニュースの見出しに留まるべきではありません。今すぐMalwarebytesダウンロードして、デバイスを脅威から守りましょう。
