عملية احتيال لينكدإن: يبدو أن المحتالين لم يشاهدوا فيلم Ocean's Eleven قط
يوم آخر، ورسالة أخرى غير مرغوب فيها تصل إلى بريدي الإلكتروني تعد بفرصة عمل غامضة.
هذه المرة، يُفترض أن الرسالة من أنجيل شارما، وهي مسؤولة توظيف في شركة موراي ريسورسز، حيث تم التواصل عبر ما يبدو أنه بريد إلكتروني لإشعارات لينكد إن.
تقول الرسالة إنها اطلعت على ملفي الشخصي، وأعجبت بخلفيتي المهنية، وهي تساعد أحد أصحاب العمل لديها في تحديد المهنيين المؤهلين لفرصة مثيرة.
العمل عن بعد متاح. لا حاجة للانتقال.
يبدو الأمر رائعاً، أليس كذلك؟
هناك تفصيل صغير واحد مفقود: ما هي الوظيفة الفعلية؟
لا يوجد مسمى وظيفي. لا يوجد اسم شركة للجهة المُفترضة. لا يوجد نطاق للراتب. لا توجد تفاصيل محددة حول الفرصة.
مجرد تعريف ودي ودعوة للتعبير عن الاهتمام.
لا أعرف حتى الآن ما إذا كانت هذه الرسالة تحديدًا عملية احتيال، أو أسلوب توظيف مشكوك فيه، أو مجرد إعلان وظيفة عام من جهة توظيف شرعية. لن أدّعي معرفة أكثر مما توضحه لقطة الشاشة.
لكن هذا الأمر جعلني أفكر في وضع تجارة الاحتيال.
هل فقد المحتالون المعاصرون خيالهم؟
كنت أفكر في هذا اليوم: يبدو أن بعض هؤلاء المحتالين لم يعودوا يعرفون كيفية إدارة عملية احتيال مناسبة.
يريدون المال فوراً.
انقر على هذا الرابط. أرسل هذه الدفعة. ادفع هذه الرسوم. زودني بمعلوماتك.
كل شيء يتم على عجل شديد.
أين الإبداع؟ أين التخطيط؟ أين الالتزام بالحرفة؟
فكر في أفلام مثل Ocean's Elevenو The Italian Jobو The Town.
لم تكن هذه الأفلام تدور حول شخص يدخل إلى كازينو أو بنك ويصرخ قائلاً: "مهلاً، أعطوني كل أموالكم!"
حسنًا، كان ذلك سيجعل الفيلم قصيرًا جدًا.
بدلاً من ذلك، تضمنت العملية التخطيط والاستطلاع ومعرفة كيفية عمل الهدف وفهم الأمن وتحديد نقاط الضعف وتنسيق الأشخاص وتنفيذ خطة مدروسة بعناية.
استثمرت الشخصيات وقتاً قبل محاولة تحقيق الغنيمة الكبيرة.
عند نجاحها، يمكن أن تجلب عمليات السطو الخيالية هذه ملايين الدولارات.
في الوقت نفسه، لا تستطيع بعض رسائل البريد الإلكتروني المشبوهة التي وصلتني اليوم حتى أن تخبرني بالوظيفة التي يُفترض أنهم يوظفونني من أجلها.
هيا يا جماعة، على الأقل أعطوني حبكة.
إنها ماراثون، وليست سباقاً قصيراً لمسافة 40 ياردة
قبل أن يساء فهم كلامي، أؤكد أنني لا أقدم خدمات استشارية للمحتالين، بل أوضح فقط مدى شفافية بعض هذه الأساليب وضعف تصميمها.
إن الرسالة التي تعد بفرصة مثيرة ولكنها لا تقدم أي تفاصيل ذات مغزى ليست مقنعة على الإطلاق.
إذا كنت تحاول إقناع شخص ما بالوثوق بك، فإن رسالة عامة كان من الممكن إرسالها إلى 10000 شخص ليست بداية مقنعة بشكل خاص.
وعندما تتضمن الخطوة التالية النقر على رابط غير مبرر، أو مشاركة معلومات شخصية، أو الانتقال إلى منصة مراسلة أخرى، تصبح علامات التحذير أكثر أهمية.
المشكلة ليست في أنني أريد أن يصبح المحتالون أكثر دهاءً، بل في أنني أريد أن يتعرف الناس على هذه الأساليب قبل أن يقعوا ضحية لها.
مع ذلك، بالنظر إلى هذه الرسالة الإلكترونية، لا يسعني إلا أن أفكر في لصوص هوليوود المحترفين.
من المرجح أن يعقد داني أوشن اجتماعاً للفريق، ويضع خطة مفصلة، ويجهز عدة خطط بديلة قبل أن يقترب من الهدف.
هذه الرسالة الإلكترونية؟ بالكاد تصل إلى نهاية شارة البداية.
إذن، ماذا سأفعل؟
سأرد.
نعم، لقد قرأت ذلك بشكل صحيح.
سأرد على هذه الرسالة وأرى ما سيحدث بعد ذلك.
هذا لا يعني أنني سأرسل أموالاً، أو أفصح عن معلومات حساسة، أو أفتح مرفقات مشبوهة، أو أتبع التعليمات دون تفكير. سأكون حذراً بشأن الروابط والطلبات، وسأولي اهتماماً لما يقوله المرسل لاحقاً.
أنا متشوق لمعرفة ما إذا كان هذا سيتحول إلى فرصة عمل محددة، أو طلب لنقل المحادثة إلى مكان آخر، أو عرض للحصول على معلومات شخصية، أو شيء مختلف تمامًا.
لا أعرف إلى أين سيؤدي هذا، ولهذا السبب تحديداً أقوم بتوثيق التجربة.
سأشارككم الجزء التالي حالما يتوفر لديّ ما أذكره.
تابعونا لمعرفة المزيد عن الفصل التالي
هل ستكون هذه محادثة توظيف جادة؟ هل ستتضح الفرصة أكثر؟ هل ستشهد الأحداث منعطفاً غير متوقع؟
أنا لا أعرف حتى الآن.
لكنني سأكتشف ما أستطيع دون المخاطرة بأموالي أو معلوماتي الشخصية.
إذا تلقيت رسائل توظيف مماثلة، فأود أن أسمع عن تجاربك.
أما بالنسبة للأشخاص الذين يرسلون هذه الرسائل العامة: إذا كنتم ستتواصلون مع شخص ما بعرض "فرصة مثيرة"، فعلى الأقل قدموا بعض الجوهر في المشهد الافتتاحي.
افعل ما هو أفضل.
لأن حتى عملية السرقة الجيدة تتطلب تخطيطًا - وهذا الإنتاج الوارد يحتاج إلى إعادة كتابة.
تابعونا هنا على NielFlamm.com/blog لمعرفة ما سيحدث لاحقاً.
ثلاث رسائل بريد إلكتروني، وثلاث علامات تحذيرية: حقائب طبية مجانية، وقروض بقيمة 40 ألف دولار، ووظيفة براتب 300 ألف دولار؟
لقد امتلأ بريدي الإلكتروني مجدداً. يبدو أن الإنترنت يعتقد أنني إما أستحق حقيبة إسعافات أولية مجانية، أو أنني بحاجة ماسة إلى قرض شخصي بقيمة 40 ألف دولار، أو أنني المرشح المثالي لوظيفة في مجال التعلم والتطوير براتب 300 ألف دولار.
من الجميل أن تحظى بشعبية كبيرة.
إحدى المشكلات: هذه الرسائل الإلكترونية تثير بعض التساؤلات الجدية.
دعونا نلقي نظرة على ثلاث رسائل وصلت إلى صندوق بريدي في 22 و 23 أكتوبر 2026.
1. هل يمكنك الحصول على مجموعة أدوات الرعاية الطبية المجانية من "MyChart"؟
عنوان البريد الإلكتروني: "تفضل بزيارتنا"
وصلت الرسالة الإلكترونية الأولى من عنوان بريد إلكتروني مسجل باسم كاثرين سنكلير، وكانت تستخدم حساب جيميل. تضمنت الرسالة مرفقين نصيين صغيرين وصورة مصممة لتبدو كرسالة من تطبيق ماي تشارت.
خاطبتني الرسالة بصفتي "عميل MyChart" وعرضت عليّ "مجموعة Medicare" جديدة ظاهريًا مقابل إكمال استبيان قصير حول تجربتي مع بوابة MyChart.
يا له من كرم!
حقيبة إسعافات أولية مجانية لمجرد الإجابة على بضعة أسئلة؟ ماذا يمكن أن يحدث؟
حسناً، لفت انتباهي بعض الأمور:
لا يُثبت عنوان بريد Gmail الخاص بالمرسل أي صلة بـ MyChart أو بمقدمي الرعاية الصحية.
تستخدم الرسالة الإلكترونية تحية عامة بدلاً من تحديد مؤسسة رعاية صحية معينة.
يجمع العرض بين علامة تجارية ذات صلة بالمجال الطبي وهدية ورابط استطلاع رأي.
تحتوي الرسالة الإلكترونية على مرفقات غير متوقعة.
لا يمكنني تحديد هوية مرسل الرسالة أو محتوى المرفقات من خلال هذه اللقطة وحدها. لكنني بالتأكيد لن أنقر على زر الاستطلاع أو أفتح ملفات غير متوقعة لمعرفة ذلك.
إذا كان موقع الرعاية الصحية يقدم بالفعل استطلاع رأي أو فائدة للمرضى، فسأتحقق من الموقع الرسمي أو أتصل بمقدم الرعاية الصحية الخاص بي باستخدام بيانات الاتصال التي أثق بها بالفعل.
معلوماتي الطبية ليست جائزة يمكن الحصول عليها عبر بريد إلكتروني غامض.
2. عرض "قرض فوري" يصل إلى 40,000 دولار
عنوان البريد الإلكتروني: "طلب قرض فوري"
أما الرسالة الإلكترونية الثانية فتتخذ منحى مختلفاً. ويبدو أنها تتعلق بالمال، وتحديداً بالمال الذي يزعم أحدهم أنه يريد إقراضي إياه.
تحتوي الرسالة على لافتة مكتوب عليها "العرض سينتهي قريباً" وتروج لخدمة تُسمى "قروض الفرص". وتخاطبني الرسالة باسمي وتعلن عن قروض شخصية تصل إلى 40,000 دولار.
يتضمن البريد الإلكتروني أيضًا مرفقًا بصيغة PDF باسم XP-FATAL.pdf.
لحظة من فضلك. شخص لا أعرفه يريد أن يعرض عليّ ما يصل إلى 40 ألف دولار، وهناك ملف PDF مرفق باسم ملف يبدو وكأنه خرج من كابوس أمني متعلق بالحاسوب؟
أعتقد أنني سأعتذر.
إليكم العلامات التحذيرية التي لاحظتها:
الاستعجال: عبارة "العرض ينتهي قريباً" تشجع على اتخاذ قرار سريع.
عرض ائتماني غير مرغوب فيه: لم أطلب معلومات القرض هذه.
تنسيق غير عادي: تحتوي الرسالة على خليط من نصوص إيصالات الدفع التي لا علاقة لها بعرض القرض.
مرفق غير متوقع: ليس هناك سبب يدفعني لفتح ملف PDF مشبوه لمجرد أن رسالة بريد إلكتروني تخبرني بتوفر الأموال.
المعلومات الشخصية: يعرض البريد الإلكتروني معلومات تعريفية، مما قد يجعل الرسالة تبدو أكثر إقناعًا دون إثبات شرعيتها.
لا أستطيع تحديد ما إذا كانت هذه الرسالة عملية احتيال صريحة، أو رسالة تسويقية غير مرغوب فيها، أو شيء آخر، من خلال لقطة الشاشة وحدها. لكنني لا أنصح باستخدام الروابط أو بيانات الاتصال الموجودة في البريد الإلكتروني للتحقق من الأمر.
إذا احتجتُ يوماً إلى قرض شخصي، فسأبحث عن جهات الإقراض بنفسي، وأتحقق من مصداقيتها، وأراجع الشروط بدقة. لن أدع إعلاناً ترويجياً يؤثر على قراراتي المالية.
عرض القرض ليس مالاً مجانياً. وعبارة "حتى 40 ألف دولار" لا تعني الموافقة على طلبي للحصول على 40 ألف دولار.
3. وظيفة في مجال التعلم والتطوير براتب يتراوح بين 150 ألف دولار و300 ألف دولار؟
موضوع البريد الإلكتروني: "فرصة سرية ذات تأثير كبير - مدير التعلم والتطوير | 150 ألف دولار - 300 ألف دولار فأكثر"
لفت هذا الأمر انتباهي المهني.
جاء البريد الإلكتروني من شخص يدعى جون دوناتو، باستخدام عنوان بريد إلكتروني على Gmail يتضمن عبارة "موظف توظيف تنفيذي"
يدعي المرسل أنه يتصل بي بشأن بحث سري عن مدير للتعلم والتطوير في منظمة تصنيع في ولاية كارولينا الجنوبية.
تشير الرسالة إلى خلفيتي المهنية، بما في ذلك التوجيه والتأهيل، والامتثال، والتدريب على التطوير الوظيفي، والتصميم التعليمي، والعمل على قواعد المعرفة. وهذه كلها أمور ذات صلة بتجربتي المهنية.
ثم يأتي نطاق التعويضات:
$150,000–$300,000+.
أهلاً وسهلاً!
في النهاية، من منا لا يرغب في سماع فرصة عمل محتملة بمبالغ طائلة؟
يقول المرسل إن خبرتي برزت خلال عملية المراجعة، ويعرض مشاركة الموجز الكامل وتفاصيل التعويض إذا كنت سأفكر في هذه الفرصة.
على عكس الرسالتين السابقتين، لا تطلب مني هذه الرسالة مباشرةً دفع رسوم أو فتح مرفق. الرسالة نفسها مصقولة بشكل معقول وتشير إلى جوانب من خلفيتي المهنية.
لكن هذا لا يثبت أن جهة التوظيف أو الوظيفة أو الفرصة شرعية.
هذا ما أود التحقق منه:
هوية مسؤول التوظيف: هل يتمتع هذا الشخص بحضور مهني يمكن التحقق منه وسجل توظيف موثوق؟
الشركة: ما هي الشركة الصناعية التي توظف؟ ولماذا لم يتم ذكر اسمها؟
الوظيفة: هل توجد وظيفة حقيقية تتطابق مع الوصف؟
التعويض: هل النطاق المعلن عنه مدعوم من قبل صاحب عمل حقيقي ودور وظيفي محدد؟
الخطوة التالية: هل سيطلب مسؤول التوظيف معلومات شخصية، أو وثائق هوية، أو تفاصيل مصرفية، أو أموالاً قبل تقديم معلومات قابلة للتحقق؟
استخدام عنوان بريد إلكتروني على Gmail ليس دليلاً على الاحتيال. يستخدم بعض وكلاء التوظيف المستقلين حسابات بريد إلكتروني غير تابعة للشركات. لكن الراتب المرتفع، والعبارات المُنمّقة، والإشارات إلى خبرتي لا تُثبت المصداقية أيضاً.
تكمن المشكلة الأوسع في أن أساليب التوظيف المزيفة يمكن أن تجمع المعلومات الشخصية، أو توجه المرشحين إلى روابط ضارة، أو تؤدي في النهاية إلى إدخال مدفوعات ورسوم احتيالية.
لذا سأتعامل مع هذا الأمر على أنه غير مؤكد حتى أتمكن من تحديد من يتصل بي وما هي المنظمة التي تقوم بالتوظيف.
إذا كانت الفرصة حقيقية، فلا ينبغي للتحقق المعقول أن يفسدها.
ثلاث رسائل بريد إلكتروني، ثلاث طرق مختلفة لجذب الانتباه
الأمر المثير للاهتمام في هذه الرسائل هو اختلاف أساليبها في محاولة جذب الانتباه.
خطاف الرعاية الصحية
مجموعة أدوات الرعاية الصحية الطبية المجانية المزعومة مقابل المشاركة في الاستطلاع.
الإغراء: منفعة مجانية مرتبطة باسم معروف في مجال الرعاية الصحية.
خطاف المال
قرض شخصي متاح يصل إلى 40 ألف دولار، مع عرض سينتهي قريباً.
الإغراء: سهولة الوصول إلى المال والخوف من فوات الفرصة.
مفتاح النجاح المهني
وظيفة سرية في مجال التعلم والتطوير براتب محتمل يتراوح بين 150,000 دولار و 300,000 دولار فأكثر.
الإغراء: التقدير المهني وفرصة قد تغير الحياة.
تستهدف هذه الرسائل دوافع مختلفة: الصحة، والحاجة المالية، والطموح المهني.
لهذا السبب لا أحكم على البريد الإلكتروني بناءً على مظهره الاحترافي فقط. فالرسالة المصقولة قد تكون مضللة، والشعار الذي يبدو حقيقياً لا يثبت أن المرسل يمثل المؤسسة.
ما أفعله بدلاً من ذلك
لا أنقر على روابط مشبوهة، ولا أفتح مرفقات غير متوقعة، ولا أقدم معلومات حساسة لمجرد أن رسالة بريد إلكتروني تعد بشيء جذاب.
نهجي واضح ومباشر:
تحقق بنفسك. قم بزيارة الموقع الإلكتروني الرسمي أو التطبيق بنفسك بدلاً من استخدام رابط في الرسالة.
تحقق من المرسل. انظر إلى ما هو أبعد من اسم العرض، وافحص عنوان البريد الإلكتروني الفعلي والنطاق.
احذر من التسرع. عبارة "العرض سينتهي قريباً" هي سبب للتريث، وليس للتسرع.
احمِ معلوماتك الشخصية. لا تُقدّم أرقام الضمان الاجتماعي، أو تفاصيل حسابك المصرفي، أو كلمات المرور، أو وثائق الهوية إلى مُرسِل غير مُوثّق.
ابحث عن شركات التوظيف وأصحاب العمل. تأكد من هوية الشخص والشركة والوظيفة الشاغرة بشكل مستقل قبل مشاركة أي معلومات حساسة.
لا تفتح المرفقات المشبوهة. فالمرفق لا يصبح آمناً لمجرد أن البريد الإلكتروني يحتوي على تفسير مقنع.
إذا كنت قد نقرت على شيء ما أو شاركت معلومات، فلا داعي للذعر. تعتمد الخطوات التالية المناسبة على ما حدث، ولكنها قد تشمل تغيير كلمات المرور المخترقة، أو الاتصال بمؤسستك المالية، أو الإبلاغ عن الرسالة.
يبدو أن صندوق بريدي عبارة عن معرض وظائف، وبنك، وبوابة للرعاية الصحية
بدأت بثلاث رسائل بريد إلكتروني وانتهى بي الأمر بثلاثة عروض مختلفة تماماً.
مجموعة أدوات طبية مجانية.
قرض يصل إلى 40 ألف دولار.
وظيفة قد تدفع 300 ألف دولار.
أُقدّر هذا التنوع. يبدو أن بريدي الإلكتروني يؤمن بالتنويع.
لكنني لست بحاجة إلى الادعاء بأن كل رسالة مشبوهة هي بالتأكيد عملية احتيال لأدرك أن كل واحدة منها تستحق التدقيق.
يحتاج عرض الرعاية الصحية إلى التحقق. يحتاج عرض القرض إلى التحقق. يحتاج مسؤول التوظيف إلى التحقق.
ولا يحصل أي منهم على إعفاء لمجرد أن العرض يبدو جيداً.
هل تلقيت بريداً إلكترونياً يعرض عليك هدية، أو قرضاً مغرياً جداً، أو فرصة عمل لا تُصدق؟ أود أن أسمع عن ذلك.
أرسل لقطات الشاشة وتجاربك إلى niel@nielflamm.com. يرجى حذف المعلومات الشخصية والمالية ومعلومات الحساب الحساسة قبل إرسالها.
سأستمر في توثيق ما يصل إلى بريدي الوارد، لأنه كلما تعرفنا على هذه الأساليب، قل احتمال أن نُفاجأ بها.
تذكر: تحقق أولاً. انقر لاحقاً - إن لزم الأمر.
"موظف توظيف" آخر على لينكدإن. نمط احتيال آخر.
يبدو أن ملفي الشخصي على لينكدإن أصبح نقطة جذب للأشخاص الذين يحتاجون إلى العمل على نصوصهم الاحتيالية.
تلقيت هذا الصباح طلب اتصال من شخص قدم نفسه باسم عبد الرشيد (تيريميسيو) أديسا، وهو "مسؤول توظيف موارد بشرية أول في شركة سرية". قبلت الطلب.
بعد ذلك مباشرة، راسلني بشأن "انتقالي المهني" وسألني عن أنواع الوظائف التي أستهدفها.
قلت له: وظائف مدير التعلم والتطوير.
ثم سألني عن المستوى الوظيفي الذي أرغب فيه - على الرغم من أنني أخبرته للتو أنني أريد منصب مدير - وعن توقعاتي للراتب.
أجبت: مدير، الحد الأدنى للراتب 180 ألف دولار.
ثم جاء الطلب المألوف:
"يرجى مشاركة أحدث سيرة ذاتية لديك حتى أتمكن من إجراء تقييم مناسب وتقديمك لفريق التوظيف."
🚩 وها نحن ذا نعود إلى نقطة الصفر.
لقد شككت بالفعل في أن هذه عملية احتيال في وقت مبكر من المحادثة لأنني اطلعت على ملفه الشخصي.
تُظهر خبرته عدة مواقف يُفترض أنها متزامنة:
مسؤول توظيف أول في قسم الموارد البشرية في شركة "سرية"
كاتب سير ذاتية ومدرب مهني عبر منصتي Fiverr و Upwork
مدرب مهني في Upwork
مدرب مهني في شركة Apex Career Partner
التوظيف عبر موقع Fiverr
تتداخل هذه المواقع مع بعضها البعض بشكل كبير .
ثم هناك شهادة بكالوريوس مزعومة في إدارة الموارد البشرية من كلية هارفارد للأعمال، الأمر الذي أثار استغراباً كبيراً آخر.
لذا طرحت سؤالاً بسيطاً للغاية:
"هل هذا لوظيفة أم أنك تبيع خدمة؟ أرسل وصف الوظيفة."
بدلاً من الإجابة على السؤال مباشرة، تلقيت فجأة قائمة بخمس وظائف عن بعد يُفترض أنها تتناسب مع خلفيتي، بالإضافة إلى مستند Word مرفق.
وهنا تفصيل آخر مثير للاهتمام: ذكرت الرسالة أنه "سيتحقق من مدى انفتاح كل منظمة حاليًا"بعد أن اخترت الوظائف التي أرغب في شغلها.
انتظر.
أنت توظفني لوظائف، لكنك لم تتحقق من أن هذه الوظائف متاحة بالفعل؟
🤔
أجبت بكلمة واحدة:
"غش."
ويا للعجب!
انقطع الاتصال على الفور تقريباً. أصبح اسمه في صندوق رسائلي على لينكدإن "عضو لينكدإن".
كان ذلك سريعاً.
الدرس المستفاد ليس أن كل من يتصل بك من مسؤولي التوظيف محتال. فالعديد من مسؤولي التوظيف الشرعيين يتواصلون مع المرشحين يومياً.
الدرس المستفاد هو أن تفكر قبل أن تقفز.
تحقق من تاريخ الشخص الوظيفي. ابحث عن وظائف متداخلة لا تتناسب مع خبرته. اطلع على مؤهلاته التعليمية. اطلب وصفًا وظيفيًا دقيقًا. استفسر عن الشركة التي توظف. لا ترسل سيرتك الذاتية أو معلوماتك الشخصية أو أموالك دون تفكير لمجرد أن أحدهم يدّعي وجود فرصة مثالية.
وعندما لا يستطيع شخص يفترض أنه يقوم بالتوظيف لمنصب مدير حتى أن ينطق اسمك بشكل صحيح - فقد قالت رسالته الافتتاحية: "أتمنى أن تكون بخير يا أليكساندرو"- ربما يكون هذا دليلاً آخر.
أليكساندرو، أينما كنت، يبدو أن لدينا فرصة عمل مثيرة.
😂
تابعونا على NielFlamm.com/blog لمزيد من المغامرات من عالم التوظيف عبر الإنترنت الذي يزداد غرابة.