איך לזהות מגייס מזויף
הודעה ממגייס בחברה מפורסמת נוחתת אצלכם במייל או בהודעות, מלוטשת, מחמיאה, על משרה שמעולם לא הגשתם אליה מועמדות. לפעמים זה אמיתי. לא פעם זה מגייס מזויף שמשתמש בשם של מותג מוכר כפיתיון. המדריך הזה מראה בדיוק איך להבחין, לפני שאתם עונים, שולחים קורות חיים או עוברים לוואטסאפ.
איך אנחנו בודקים: משקף את האופן שבו ה-FTC וה-FBI מתארים הונאות גיוס והתחזות למותגים, ואת בדיקת הדומיין שמאמתת שולח אמיתי. · עודכן לאחרונה: 2026-08
איך נראה מגייס מזויף?
מגייס מזויף כמעט תמיד מגיע ביוזמתו: הודעה בלינקדאין, מייל או SMS על משרה שלא הגשתם אליה מועמדות, ממישהו שמזכיר חברה שתזהו, NVIDIA, Microsoft, Puma, חברת השמה גדולה. המסר מלוטש ומחמיא: הפרופיל שלכם "תפס את תשומת ליבנו", השכר נדיב, העבודה מרחוק וגמישה.
הסימן נמצא בדרך כלל בפרטים, לא בניסוח. תוך הודעה או שתיים ה"מגייס" רוצה להעביר אתכם מהפלטפורמה, לוואטסאפ או לטלגרם, איפה שאין פיקוח של החברה ואין תיעוד. משם הבקשה עוברת לכסף, למסמכים או לסיסמה.
איך אפשר לבדוק אם מגייס אמיתי?
בדקו את הדומיין, לא את שם התצוגה. כל אחד יכול לכתוב "NVIDIA" כשם השולח, וכל אחד יכול לכתוב אותו לפני ה-@ בכתובת כמו nvidia.careers@gmail.com. מה שחשוב זה החלק שאחרי ה-@, הדומיין. מגייס אמיתי כותב מהדומיין של החברה (למשל כתובת @nvidia.com), לעולם לא מ-Gmail, מ-Outlook או מדומיין מתחזה.
אחר כך אמתו באופן עצמאי. היכנסו לאתר הקריירה האמיתי של החברה על ידי הקלדת הכתובת בעצמכם, לא דרך קישור בהודעה, וודאו שהמשרה והמגייס קיימים. גיוס אמיתי עובר דרך מערכת הגיוס של החברה, לא דרך Google Form או אפליקציית צאט אישית.
אפשר גם להדביק את הודעת המגייס ל-Hunch: הוא קורא את השולח ואת הניסוח לזיהוי הדפוסים שמגייסים מזויפים חוזרים עליהם, ואומר לכם במילים פשוטות למה משהו נראה חשוד.
מהם סימני האזהרה של הונאת מגייס?
כל אחד מאלה שווה עצירה; שניים או יותר יחד הם סימן חזק לעצור ולאמת:
ההודעה לא יזומה ומזכירה מותג מפורסם. כתובת השולח היא תיבת דואר חינמית (Gmail, Outlook) או דומיין מתחזה. השיחה עוברת מהר לוואטסאפ או לטלגרם. מבקשים מכם לשלם על ציוד, הכשרה או "ערכת התחלה". מבקשים מסמכים רגישים, תעודת זהות, דרכון, פרטי בנק, לפני ראיון אמיתי. השכר גבוה בהרבה מהמקובל. ה"עבודה" הופכת בשקט להעברת כסף, קניית גיפט קארד או השקעה בפלטפורמה שהמגייס ממליץ עליה.
מה מגייסים מזויפים באמת רוצים?
רוב הונאות המגייס המזויף מכוונות לאחד מארבעה דברים. הסיסמאות שלכם, "פורטל הגשת מועמדות" מזויף שלוכד שם משתמש וסיסמה. הכסף שלכם, תשלומים מראש על ציוד או הכשרה שלעולם לא יוחזרו. הזהות שלכם, טופס קליטה שאוסף תעודת זהות, תאריך לידה ופרטי בנק. או העזרה לא מודעת שלכם, תפקידים שהופכים אתכם ל"מול" כספי, או מנתבים אתכם ל"הזדמנות" השקעה.
מעסיק לגיטימי לא מבקש מכם לשלם כדי לעבוד, ואינו צריך את פרטי הבנק שלכם או צילום של תעודת הזהות לפני הצעה אמיתית וראיון אמיתי.
מה לעשות אם כבר עניתי או שלחתי מסמכים?
עצרו את השיחה, אל תשלחו דבר נוסף. אם שיתפתם סיסמה, החליפו אותה עכשיו והפעילו אימות דו-שלבי באותו חשבון. אם שלחתם פרטי בנק או שילמתם "אגרה", פנו מיד לבנק או לחברת האשראי כדי לדווח ולנסות לעצור או לבטל את התשלום. אם שלחתם צילום של תעודת זהות או דרכון, שימו לב לסימני גניבת זהות.
לא עשיתם שום דבר רע, התסריטים האלה בנויים להיראות בדיוק כמו תהליך גיוס אמיתי. פעולה מהירה היא שמגבילה את הנזק.
FAQ
האם מגייסים אמיתיים פונים אליכם בוואטסאפ או בטלגרם?
לעיתים רחוקות, וכמעט אף פעם לא כשלב הראשון. מגייס אמיתי פונה דרך דומיין המייל של החברה או פלטפורמה מקצועית, ומנהל את הגיוס בתוך המערכת של החברה. דחיפה מהירה לוואטסאפ או לטלגרם היא אחד הסימנים האמינים ביותר למגייס מזויף, היא מעבירה אתכם למקום ללא פיקוח וללא תיעוד.
האם מגייס שכותב מכתובת Gmail הוא הונאה?
התייחסו אליו כלא-מאומת עד שתאמתו. מגייס אמיתי של חברה כותב מהדומיין של החברה (החלק שאחרי ה-@), לא מ-gmail.com או outlook.com. שם מותג לפני ה-@, כמו careers.nvidia@gmail.com, הוא קוסמטי ולא מוכיח כלום, רק הדומיין שאחרי ה-@ נמצא בשליטת החברה האמיתית.
האם עבודה אמורה אי-פעם לבקש תשלום על ציוד או הכשרה?
לא. מעסיק לגיטימי מספק או מחזיר ציוד, ולעולם לא מבקש מכם לשלם מראש כדי להתחיל לעבוד. כל בקשה לקנות "ערכת התחלה", לשלם על הכשרה או לשלוח כסף כדי "להפעיל" חשבון היא הונאה, ולא משנה כמה מקצועית ההצעה נראית.
איך לאמת מגייס שאומר שהוא מחברה גדולה?
אל תשתמשו בשום קישור או מספר מההודעה. הקלידו בעצמכם את כתובת האתר האמיתית של החברה, היכנסו לעמוד הקריירה הרשמי, וודאו שהמשרה מפורסמת ושהמגייס הוא עובד אמיתי. גיוס אמיתי עובר דרך מערכת הגיוס של החברה, לעולם לא Google Form, מייל אישי או אפליקציית צ׳אט.
מסרתי למגייס מזויף תעודת זהות ופרטי בנק, מה עכשיו?
פעלו מהר. פנו לבנק או לחברת האשראי כדי לסמן את החשבון ולנסות לעצור תשלום, החליפו כל סיסמה ששיתפתם והפעילו אימות דו-שלבי, ושימו לב לסימני גניבת זהות. אחר כך דווחו, דיווח עוזר לאחרים ויוצר את התיעוד שאולי תצטרכו בהמשך.