招聘与求职骗局邮件如何识别？

FTC 的开篇判断很直接：骗子发布职位的方式与诚实雇主一模一样——在线（广告、招聘网站、社交媒体）、报纸，有时甚至电视广播。他们承诺给你一份工作，真正想要的是你的钱和你的个人信息。因此「渠道正规」不能作为可信度依据。一条通用的红线是：如果有人给你一份工作，声称你能在很短时间内、只干很少的活就赚很多钱，那几乎肯定是骗局。

• 转运骗局（Reshipping）：以「质检经理」「虚拟私人助理」名义招聘，「入职」后告知你的工作是在家收包裹、丢掉原包装和收据、重新打包再寄到指定地址（常在海外）。这些商品往往是用盗刷信用卡买来的名牌电子产品。FTC 明确表态：转运货物从来就不是一份真实的工作，参与其中本身就是骗局的一环。公司常说第一个月后发工资，但工资永远不会到；等你想联系时，电话已停机、网站已下线。如果你为了「发工资」提供了个人信息，还可能已经陷入身份盗窃。
• 保姆、看护与虚拟助理骗局：骗子在招聘网站发布假职位，或发送看起来像是来自你所在社区某人的邮件，也可能伪装成你熟悉的组织（如你的大学）内部人员。应聘后对方寄来一张支票，让你存入、留下自己的服务报酬、把余款转给别人——这是骗局，正规雇主绝不会这样要求。
• 神秘顾客骗局：诚实的神秘顾客公司不会要求你为认证、职位名录或就业保证付费。
• 职介服务骗局：诚实的职介公司通常不向求职者收费，而是由招聘企业付费；若职介公司向你收费（尤其是预付费），走开即可。
• 政府与邮政岗位骗局：联邦政府与美国邮政的职位信息免费公开、申请永远免费，凡承诺「保证进政府/邮政」并收费的一律是骗局。

两类套路贯穿绝大多数求职骗局。其一是假支票骗局：你存入「雇主」寄来的支票，对方以「多付了」为由要你退回一部分，但支票最终会被退票，银行会要求你偿还假支票的全额，而骗子拿走的是你汇出的真钱。FTC 的判定规则极为简明——凡是包含「存入一张支票、然后以任何理由动用其中一部分钱」的录用条件，就是骗局，走开。诚实的雇主也绝不会寄支票让你存入后再让你汇出部分或拿去买礼品卡。其二是预付费：本应是入职福利的启动包、所谓培训、认证，最后都变成你要掏钱，还可能出现信用卡被未经许可扣款。FTC 的铁律是：包括联邦政府在内的诚实雇主，绝不会要求你付钱来换一份工作。

求职场景还会外溢到账号安全。FBI IC3 公告 I-042425-PSA（2025 年 4 月 24 日）警告，犯罪分子正冒充企业与政府的员工自助服务网站：通过搜索引擎广告把用户导向与正版几乎一致的仿冒站点，窃取登录凭据；即便启用了多因素认证，攻击者也会伪装成银行代表打电话索要一次性验证码，或在钓鱼页上直接诱导输入令牌。得手后可修改工资直存账户，把后续薪资导向自己。IC3 还给出一个易被忽略的失陷指征：短时间内收到成千上万封垃圾邮件——这是攻击者用邮件轰炸淹没银行或平台的账户异常通知。据此，求职者与在职员工的核验动作应包括：接到录用前先在线搜索「公司名/招聘人姓名 + scam / review / complaint」；把录用条件讲给你信任的人听，这也为你争取了思考时间；申请联邦岗位只走 USAJobs.gov、邮政岗位只走官方招聘页；变更工资直存信息只在自己手动输入网址、或从书签进入的官方门户内操作，绝不点广告或邮件链接。已经付款的，无论用的是借记卡、信用卡、支付 App、电汇、礼品卡、现金充值卡还是加密货币，都应立即联系收款渠道方报告欺诈并申请撤销交易，并向 ReportFraud.ftc.gov 与州总检察长举报。企业 HR 侧的对应控制是：对外发布的招聘邮箱统一使用企业域名并部署 DMARC 强制策略，公开声明「本公司招聘全程不收取任何费用」，并对仿冒招聘域名做注册监测。