【假HR求職騙案】假HR點解知道你正在見工？求職資料如何變成騙徒的名單

導讀

更新履歷後幾日，有陌生人用私人號碼傳來訊息，自稱旅行社人事部，開口就講得出你的稱謂。這是好運，還是警號？

這類「假HR主動出擊」騙局，關鍵不在騙徒演技，而在於他們知道誰正在見工。你放上求職平台的履歷，可能本身就是騙徒手上的目標名單。

案例背景

據報道，一名求職者數年前已把履歷放上兩個熱門求職平台。她早前更新個人資料後，隨即遇到以下情況：

• 有陌生人以私人電話號碼聯絡，自稱一間旅行社的人事部職員；之後再用另一個私人號碼跟進。
• 該旅行社是她從未應徵過的公司。對方報上自己姓名和公司名，又能核對她的稱謂，並發出職位帖文。
• 她索取名片，對方即時傳來一張純白底的電子卡片。
• 職位條件好得近乎不合理：旅行社助理，月薪三萬五千元，試用期僅七日，另有佣金。
• 她起疑，自行經該公司官方網站查詢。職員表明公司並無這名人事部職員，亦不會以私人電話聯絡求職者；公司並表示已報警。
• 她帶同名片再查證一次，獲同樣答覆。她向對方對質，對方否認，反指公司一方才是假貨，隨即封鎖她。記者其後致電對方兩個號碼，均無人接聽。

本案事主事後已停用該兩個求職平台、把帳戶設定轉回私人並剷除履歷；她聯絡平台至今未獲回覆。平台回覆查詢時表示，已要求僱主通過多重身份驗證及詳細審核程序，並知悉有分子經WhatsApp進行求職詐騙，呼籲懷疑受騙者先報警及通知平台。

機制拆解：你的履歷，就是騙徒的名單

這類騙局的命脈只有一句：騙徒最值錢的本錢不是演技，而是知道誰正在見工。流程可拆成三步。

第一步：圈定目標。
求職平台的履歷，等於一張寫明「我正在搵工」的名單，上面有電話號碼、有期望、有時間壓力。正在見工的人每天都預備接聽陌生來電，本來可疑的陌生人接觸，在這個處境下變得合理。

第二步：騙徒用低成本道具，希望以假亂真。
自報姓名、報上公司名、發出職位帖文、火速傳來名片，每件道具成本都近乎零。那張名片只是純白底電子圖片，連實物相都沒有；但「有名字、有公司、有名片、有職位」四樣齊備，感覺已像模像樣。再加上三萬五千元月薪、七日試用期、佣金，把「盡快應徵」的誘因放到最大。

第三步：對質時的後手。
事主質疑後，對方否認、反指公司才是假、然後封鎖。這一步看似胡鬧，其實是設計好的退路：求職者一起疑，騙徒就製造羅生門——你說我假，我說你假，賭普通人沒有渠道裁決誰真誰假。

漏洞在哪裏？平台如今才要求僱主通過身份驗證及審核，意味在此之前，以「僱主」身份接觸求職者的門檻不算高。而接觸一旦離開平台、轉到WhatsApp等私人通訊軟件，平台把關便延伸不到。對方看得到你的全套履歷，你卻查證不到對方，這種資料不對稱正是騙局溫床。

盲區剖析 & 防範建議：點解一般人容易中招

盲區一：「對方知道我見工」被當成可信的證明。
對方講得出稱謂、知道她在搵工，求職者自然覺得資料是從公司方面取得。但這些資料正正可能從求職渠道流出或被收集。對方知道得越多，你越容易信——這是此類騙局最陰險之處：把攻擊的證據，偽裝成可信的證據。求職者處身「等待陌生人聯絡」的正常狀態，警覺性自然降低；中招不代表蠢，陷阱是設計出來的。

盲區二：用錯渠道核實，等於沒有核實。
如果用名片上的號碼、或對方轉介的同事去查證，所有答案都會回到騙徒手中。唯一可靠的核實，是自己另行尋找官方渠道。一般人未必想到這一層，因為名片和公司名已經給足了心理台階。本案事主幸好對條件起疑，而且一開始就走對了官方網站的路。

收到自稱 HR 的主動接觸時，可對照下表。中得越多，越要停：

紅旗訊號	即時做法
對方以私人電話號碼首次接觸，甚至用兩個不同號碼跟進	先當警號；可用「防騙視伏器」Scameter輸入號碼查風險
你從未應徵該公司，對方卻主動招手	不要當作機會，先自行搜尋公司官網
對方只能講出姓名和公司名，無其他可核實資料	不要用對方提供的資料核實
職位條件遠高於市價：誇張薪酬、極短試用期、強調佣金	查同類職位市場薪酬，停一停
卡片或證件像電腦合成圖：純白底、無實景拍攝	不要信卡片；自己找官方聯絡方法
對方解釋資料來源時含糊帶過，例如只說「在平台找到你」	當作未經證實
被質疑時反指你或公司才是假，並隨即封鎖你	停止對話、截圖、報警並通知平台
對方提出任何開工前付款要求，例如「按金」	一律當騙案處理，不要過數

求職完結後亦應收緊資料：剷除履歷、把帳戶設定轉回私人。若有懷疑，可致電反詐騙協調中心熱線18222查詢；懷疑受騙應報警及通知平台。

編輯室延伸分析

本案有兩個具體攻擊入口：騙徒用來接觸事主的兩個私人電話號碼。正因如此，「防騙視伏器」Scameter對這類個案尤其有用——求職者只要在首次接觸時輸入來電號碼，就有機會早一步見到風險提示，不必等到名片、職位條件等線索逐一出現才起疑。今次事主的防線，其實是靠自己的疑心；把疑心變成工具，才是更穩陣的做法。

平台呼籲懷疑受騙者先報警並通知平台。其實報案之前，還可先致電18222問一問。本案事主在未有金錢損失前已止步；但如果對方已收取「按金」，甚至有人已被招攬去協助「招聘」其他人，早一日接通熱線，就可能早一日截住下一個受害者。上一宗同類個案的一萬元損失說明，金錢一旦過數，追回並不容易；通報起碼能令這些手法進入警方視線。

把兩宗個案放在一起看，共同的上游問題只有一個：求職資料的流向。履歷上有電話號碼，平台上有「正在搵工」的狀態，任何人取得這些資料，就等於取得一份現成的目標名單。平台已引入僱主身份驗證及審核，方向正確；但事主聯絡平台至今未獲回覆，傳媒去信後才有詳細答覆——個人求助的速度，遠遠追不上騙徒動用資料的速度。

事主的補救方法——停用平台、設定轉私人、剷除履歷——是個人層面能做的止血。但已流出的資料收不回來；即使剷除履歷，對方若已複製其號碼，仍可轉用其他號碼繼續接觸。個人警覺可以擋住一次來電，擋不住名單在暗處流轉。至於冒充公司職員以騙取利益可能涉及與詐騙相關的刑事罪行，以及平台如何保管和使用求職者個人資料，具體責任問題可向相關監管機構及法律專業人士查詢。

資料來源

本文個案參考資料：〈求職平台個人履歷疑遭騙徒盜用 假HR傳訊息〉，由東張+ 發布於 YouTube，連結：https://www.youtube.com/watch?v=JN9-NThgtJ8 。本文以批評、評論及公眾教育為目的，如欲觀看完整個案經過，請瀏覽原作者之發布平台。