求職者看到社群上的職缺或 recruiter 私訊時，除了判斷工作適不適合，也要先確認對方是不是公司真正授權的聯絡者。假招聘會借用知名公司名義、複製真實職缺文案、使用社交平台私訊，甚至安排看似正式的面談流程。這不是「HR 的潛規則」，而是冒充雇主的詐騙；兩者要分清楚，否則求職者可能把詐騙的個資索取誤認為正常招聘程序。
一位求職者走完「一週流程」後被要求寄錢
AP News 訪問一名 28 歲的品質保證分析師 Tehseen Islam。她求職幾個月後，以為得到一家知名行銷科技公司的 offer；整個過程包含線上表格和面試篩選題，約一週後收到錄取及支票，對方要求她存入支票，再匯出 1,000 美元支付設備運送費。幾天後銀行告知支票跳票，她才知道職缺是詐騙，也已向對方提供個資。AP News：求職者因假招聘和支票詐騙損失金錢及資料
這個案例是受害者親身經歷的新聞採訪，不是匿名留言的猜測。它能證明冒充雇主的流程可能有表單、面試題、offer 和支票等外觀；不能因此推論短流程、遠端職缺或先做表單就一定是詐騙。判斷關鍵是身份、網域、金錢要求和資料要求能否獨立核實。
求職資料為何容易在假流程中被套走
求職者會正常提供聯絡方式、工作經歷和作品，詐騙者可能藉此逐步索取更敏感資料，例如身分證件、銀行資料、報稅號碼、登入驗證碼或住址。AP 報導受訪的消費者身份保護人士指出，初期流程通常只需要技能、工作經驗和聯絡資料；政府識別資料或駕照等詳細內容，通常要到正式聘用階段才有合理用途。不同國家法律和實務不一，候選人仍要看所在地規定和雇主的正式資料處理說明。AP News 對個資要求與假職缺的說明
幾種候選人要先停下來核實的要求
- 先付款買設備、訓練或背景查核：停下來獨立查證；不要匯款、購買禮品卡或代付運費。
- 先收支票再退錢：不要存入後退款。支票可能要幾天才被銀行確認為偽造，帳上暫時顯示入帳不代表款項已清算。
- 面試前交銀行資料、證件號碼或完整證件照片：先問用途、保存方式和法定依據，透過官方管道核實對方。
- 要求登入公司系統以外的陌生連結、下載軟體或安裝遠端控制程式：先不要操作，從公司官方網站找正式聯絡方式確認。
- 承諾低門檻、高薪、全遠端，卻沒有可核對的工作內容：這是需要驗證的信號，不是單獨定罪條件。
- 只使用免費信箱、社群帳號，拒絕由公司總機或官方網域確認：暫停提供資料，查找公司招聘頁上的職缺編號與聯絡方式。
不能只看平台標誌或對方頭像
AP 報導提醒，即使大型求職平台本身可信，也不代表平台上的每一則刊登都經過完整核驗；詐騙者可能借用候選人對平台或品牌的信任。社群帳號也可能盜用真員工的姓名和照片。應由自己找公司官網，搜尋職缺和聯絡窗口，再使用公司網站列出的電話或電子郵件確認該人是否負責該職位；不要直接撥打可疑訊息裡提供的電話作唯一核實。
候選人安全核實流程
- 先不交敏感資料、不付款、不存入第三方支票。告訴對方你會由官方管道核實。
- 查官方職缺頁。對照公司名稱、工作內容、職缺編號、地點和公司電子郵件網域。
- 自行打開公司網站找聯絡方式。詢問是否有該職缺，以及聯絡你的那位是否代表公司。
- 確認下一步使用的系統。若公司確實存在職缺，請對方提供正式申請入口或由官方信箱重新寄送。
- 先做資料最小化。履歷只放求職必要資訊；非必要欄位可詢問能否留白，或在背景查核階段才提交。
- 保留證據。截圖訊息、郵件完整標頭、網站網址、支票和付款要求；若已受害，立即聯絡銀行和所在地反詐／執法機關。
真正招聘窗口的混亂，和冒充者的詐騙如何分辨？
真雇主可能也會改期、慢回、不熟悉職務或要求不恰當資料，但這些流程問題與詐騙不是一件事。可先核實公司與聯絡者身份，再判斷職缺流程品質：
| 狀況 | 優先處理 |
|---|---|
| 公司、職缺與聯絡人都能透過官方渠道確認，但面談反覆改期 | 評估流程是否可靠、是否還要繼續 |
| 職缺查不到，對方拒絕提供官方信箱或公司總機確認 | 暫停，不傳資料，獨立核實 |
| 要求先交錢或寄出多餘資金 | 不付款、不存支票，按詐騙方式處理 |
| 要求證件資料但已給正式 offer | 仍先確認資料用途、收件系統、保存及查核機構 |
社群求職經驗可以提醒風險，但個案不能取代查證
求職論壇和新聞採訪中都有候選人遇到可疑 LinkedIn 訊息、偽造公司或不尋常的資料要求。個人經驗可幫你認出手法，不能用公司名字或頭像來確認某一次邀約是真的。遇到社群私訊，最有力的證據是公司官方網站、官方信箱和由你自行取得的電話回覆。
來源限制
AP 報導的受害者是具名採訪的候選人，其餘外部來源僅作求職者遇到社群求職訊息時的補充討論。本文不將詐騙者行為歸到真正的 HR，也不把 AP 提及的美國個資與金融流程原樣當成台灣或其他地區法律規定。涉及個資和報案時，以所在地主管機關及銀行指示為準。
常見「看起來像 HR」但仍需驗證的訊息
假帳號不一定一眼看出來。對方可能使用真員工姓名、截取公司標誌、複製 LinkedIn 個人頁，甚至提供看起來像正式文件的面試邀請。以下做法比查看大頭照更可靠：
- 將寄件網域逐字比對公司官方網站的聯絡網域，注意多一個字母、連字號或不同頂級網域。
- 不從訊息連結登入；手動開公司官網，查職缺或從官方聯絡頁找窗口。
- 直接打公司總機，確認聯絡者姓名、職缺編號和會議安排。
- 若是視訊面談，確認邀請是否由公司正式郵件系統寄出；不因使用 Zoom 或 Teams 就認定真實。
- 公司正式流程通常不會要求候選人替公司購買設備、代收轉寄包裹、處理客戶款項或分享驗證碼。
如果在正式 offer 前要求完整身分證件，先問可否延至背景查核階段，並確認第三方查核服務名稱、授權方式和資料保存政策。不同國家與產業的入職查核順序不一，但「先付錢、再退費」和「收支票後代付」都不該當成正常招聘程序。
已經把資料交出去了，先處理暴露面
若只交出履歷和聯絡方式，留意後續釣魚訊息，不要再提供一次性驗證碼或登入資料。若交出身分或銀行資料，盡快聯絡銀行、信用監控或當地身份保護機構；若已匯款或存入可疑支票，立即通知金融機構，保留郵件、網址、通訊帳號及轉帳紀錄。越早處理越能限制損失，之後再向所在地反詐或警方渠道通報。
延伸來源
資料記錄
資料維護資訊
- 最後查證
- 2026年10月5日