SCAM ALERT: шахраї видають себе за TIRIOS

Ця інформація може зберегти вам десятки тисяч доларів.

Нещодавно зі мною самі зв’язалися люди, які представилися представниками Tirios, і запропонували позицію Frontend/Web3 Developer.

На перший погляд усе виглядало цілком правдоподібно. Tirios — реальна компанія, позиція відповідала моєму профілю, а комунікація виглядала професійно.

Але досить швидко з’явилися кілька серйозних ред флагів.

• Перший — нетипово висока компенсація, навіть для senior Web3-позиції.
• Другий — штучне відчуття терміновості. Мені сказали, що після того, як я відкрию репозиторій із тестовим завданням, у мене буде обмежений час на його виконання.

Це дуже ефективний психологічний прийом: замість того щоб спокійно перевірити репозиторій, залежності та код, людину підштовхують діяти швидше.

Ще один серйозний ред флаг— листи приходили з адреси:

[email protected]

При цьому офіційний домен справжньої компанії — tirios.ai.

На щастя, я не клонував репозиторій і нічого з нього не запускав.

Окремо хочу подякувати Джинні та Максу Іщенко. Саме їхня служба підтримки першою звернула увагу на підозрілу активність і видалила цю компанію/профіль із пошуку ще до того, як я сам остаточно переконався, що щось тут не так.

Після цього я почав копати глибше.

І виявилося, що це далеко не одиничний випадок.

У LinkedIn уже є кілька історій про людей, які представлялися рекрутерами Tirios. В одному з публічних кейсів описується людина, яка нібито втратила близько $50 000 у криптовалюті після схожого фейкового процесу найму.

Є також історії розробників, яким під виглядом тестового завдання надсилали цілком нормальні на вигляд репозиторії, всередині яких знаходили підозрілий або обфускований код.

Важливе уточнення:

Я не звинувачую справжню компанію Tirios у шахрайстві.

Наразі все виглядає так, ніби шахраї просто використовують ім’я реальної компанії як прикриття.

Кілька простих правил, які варто пам’ятати:

• Занадто приваблива пропозиція — це причина перевіряти більше, а не менше.
• Штучна терміновість під час тестового завдання — ред флаг.
• Завжди перевіряйте домен пошти буквально посимвольно.
• Не запускайте незнайомий репозиторій наосліп, особливо npm install.
• Перевіряйте рекрутера через офіційний сайт або офіційну LinkedIn-сторінку компанії.
• Якщо щось здається дивним — спочатку перевірка, потім запуск.

Наразі я вже написав на офіційну LinkedIn-сторінку Tirios і попросив підтвердити, чи має ця людина та цей процес найму будь-яке відношення до компанії.

Чекаю на їхню відповідь.

Як тільки отримаю підтвердження — додам апдейт.