Как проверить стажировку и рекрутера до отправки документов

Стажировка за границей может начаться с обычного сообщения: «Здравствуйте, увидели ваш профиль, у нас есть paid internship in Europe». Иногда это реальная возможность. Иногда — сбор персональных данных, фишинг или попытка взять деньги за «визовую поддержку», «регистрационный взнос» или «гарантированное место».

Ниже — практичный чек-лист, как проверить вакансию стажировки и человека, который её прислал, до того как вы отправите документы. Он подходит для предложений из Telegram, LinkedIn, Instagram, чатов университетов и карьерных каналов.

Шаг 1. Найдите вакансию на официальном сайте

Первое правило: хорошее объявление должно вести к проверяемому источнику. Не к скриншоту, не к Google Form без названия организации, не к «напишите менеджеру», а к странице на официальном сайте компании, университета, фонда или международной организации.

Что проверить:

• есть ли эта стажировка в разделе Careers, Jobs, Internships, Opportunities или Vacancies на сайте организации;
• совпадают ли название позиции, страна, формат, дедлайн, оплата и требования;
• есть ли официальный способ подачи заявки: карьерный портал, e-mail на домене организации, система вроде Workday, SuccessFactors, SmartRecruiters или собственная форма;
• указан ли контакт HR или подразделения, а не только ник в Telegram.

Если стажировка якобы от международной организации, проверяйте её через официальный сайт этой организации. Например, вакансии и стажировки в структурах ООН публикуются на UN Careers, стажировки в институциях ЕС — через страницы конкретных институций и официальный портал Blue Book traineeship, возможности в OECD — на OECD Careers.

Если вы только ищете проверенные варианты, можно начать с подборки стажировок за границей и в международных организациях: там удобно сравнить, как выглядят нормальные описания программ, дедлайны и требования.

Шаг 2. Проверьте компанию, а не только красивый сайт

Фейковые рекрутеры часто копируют названия реальных компаний или создают сайты-двойники. Поэтому важно проверить не «выглядит ли сайт солидно», а совпадают ли данные.

Мини-чек-лист:

• Домен. Официальный сайт условной компании Example Global обычно не будет выглядеть как example-global-careers.net, example-hr.org или careers-example.site, если таких ссылок нет на главном сайте.
• Возраст домена. Проверьте сайт через ICANN Lookup. Если домен создан неделю назад, а компания «работает с 1998 года», это повод остановиться.
• Юридические данные. У нормальной организации обычно есть регистрационный номер, адрес, контакты, страницы о команде, политика приватности. Для компаний в ЕС можно искать данные в национальных бизнес-реестрах, список которых собран на портале European e-Justice.
• Следы вне сайта. Посмотрите новости, страницы в LinkedIn, упоминания партнёров, отзывы бывших стажёров. Но не считайте отзывы единственным доказательством: их тоже можно накрутить.

Отдельный красный флаг — когда компания не гуглится, но просит срочно отправить паспорт, фото, адрес проживания и данные родителей «для предварительного оформления».

Шаг 3. Разберите профиль рекрутера в LinkedIn

Фейковый рекрутер в LinkedIn может выглядеть убедительно: фото, должность HR Manager, сотни контактов. Но профиль всё равно можно проверить.

Посмотрите на детали:

• когда создан профиль и насколько он заполнен;
• есть ли история работы, образование, публикации, комментарии, рекомендации;
• указана ли компания как место работы и совпадает ли она со страницей компании в LinkedIn;
• подписаны ли на человека реальные сотрудники этой компании;
• использует ли рекрутер корпоративную почту или уводит вас в Telegram/WhatsApp сразу после первого сообщения.

Нормально попросить рекрутера написать вам с корпоративного e-mail. Формулировка может быть простой: «Спасибо за предложение. Перед отправкой документов хочу подтвердить, что вакансия официальная. Можете, пожалуйста, прислать детали с корпоративной почты или дать ссылку на вакансию на сайте компании?»

Если в ответ давят — «места заканчиваются», «у нас всё через Telegram», «не тратьте моё время» — это не ваша проблема. У реального HR нет причины обижаться на базовую проверку.

Шаг 4. Проверьте e-mail, ссылки и файлы

Самая опасная часть — не только потерять деньги, но и отдать доступ к аккаунтам или документам. Поэтому не открывайте вложения и не вводите пароли в формы, пока не проверите ссылку.

На что смотреть:

• Почта. name@company.com выглядит лучше, чем company.hr@gmail.com. Но и корпоративный домен нужно сверить с официальным сайтом.
• Похожие буквы. В домене могут заменить букву: company.com на compаny.com, где одна буква из другого алфавита, или careers-company.com вместо company.com.
• Сокращённые ссылки. bit.ly, tinyurl и похожие сервисы не всегда зло, но для подачи документов лучше просить прямую ссылку.
• Файлы. Не открывайте .exe, .scr, .js, архивы с паролем и странные «тестовые задания». PDF и DOCX тоже могут быть опасны, если вы не уверены в отправителе.

Для первичной проверки подозрительной ссылки можно использовать VirusTotal. Это не даёт 100% гарантии, но помогает заметить очевидный фишинг или вредоносный файл.

Шаг 5. Не отправляйте лишние документы на раннем этапе

Для первого отклика обычно достаточно CV, мотивационного письма, портфолио или ссылки на LinkedIn. Иногда — справки из университета или транскрипта оценок, если это академическая программа. Паспортные данные, банковские реквизиты и медицинские документы на старте чаще всего не нужны.

Что можно отправлять относительно безопасно:

• CV без домашнего адреса и номера паспорта;
• мотивационное письмо;
• портфолио или GitHub/Behance/сайт;
• диплом или транскрипт — лучше с водяным знаком «For application to [название программы]» и без лишних персональных данных, если правила программы это позволяют.

Что не стоит отправлять до проверки:

• скан паспорта;
• фото банковской карты;
• логины, пароли, коды из SMS;
• копии документов родителей;
• подписанные пустые формы;
• любые документы «для визы», если вы ещё не прошли отбор и не получили официальный offer.

Если документ всё же нужен, уточните: на каком основании, кто будет его хранить, как долго, можно ли закрыть часть данных. В ЕС организации должны соблюдать правила защиты персональных данных. Базовую информацию о GDPR можно посмотреть на официальном сайте European Commission: Data protection.

Шаг 6. Разберитесь с деньгами: за что вас просят платить?

Самый частый сценарий обмана — «стажировка почти ваша, оплатите только оформление». Деньги могут называть по-разному: registration fee, visa processing, insurance deposit, document verification, placement fee. Иногда такие платежи действительно существуют в образовательных программах, но они должны быть описаны на официальном сайте, в правилах программы и в договоре.

Красные флаги:

• просят перевести деньги на личную карту или криптокошелёк;
• обещают «гарантированную визу»;
• сумма появляется только в личной переписке, а не на сайте;
• нет договора, инвойса или официальной квитанции;
• дают несколько часов на оплату;
• отказываются объяснить, что будет при отказе в визе или отмене программы.

Важно: визовые сборы обычно оплачиваются через официальные визовые центры, консульства или указанные ими системы. Проверяйте требования на сайте посольства или визового центра конкретной страны, а не по словам «координатора» в чате.

Шаг 7. Попросите offer letter и договор

До переезда или передачи чувствительных документов у вас должны быть понятные письменные условия. Это может быть offer letter, internship agreement, traineeship contract или другой официальный документ.

В нём стоит искать:

• полное название организации и адрес;
• ваше имя и название позиции;
• даты стажировки и график;
• город, формат работы и кто оплачивает дорогу/жильё;
• размер стипендии или зарплаты, если она есть;
• обязанности и имя супервайзера;
• условия расторжения;
• подпись, контакты и корпоративную почту ответственного лица.

Если документ выглядит как шаблон без названия компании, с ошибками, без адреса и контактов — не спешите. Лучше задать дополнительные вопросы, чем оказаться в другой стране без денег, жилья и легального статуса.

Шаг 8. Что написать, если сомневаетесь?

Можно не конфликтовать и не обвинять человека в мошенничестве. Достаточно спокойно запросить подтверждения.

Шаблон сообщения:

Здравствуйте! Спасибо за предложение. Перед отправкой документов я хочу проверить вакансию и процесс отбора. Пришлите, пожалуйста, ссылку на эту стажировку на официальном сайте организации, письмо с корпоративной почты и информацию о том, какие документы нужны на каждом этапе. Также уточните, есть ли какие-либо платежи и где они описаны официально.

Если после такого сообщения рекрутер исчезает — это тоже ответ. Реальные возможности выдерживают проверку.

Когда точно стоит остановиться?

Остановитесь и ничего не отправляйте, если совпали хотя бы несколько признаков:

• вакансии нет на официальном сайте;
• рекрутер общается только в Telegram и не подтверждает корпоративную почту;
• просят паспорт, карту или оплату до интервью;
• обещают визу, работу и жильё без отбора;
• давят срочностью;
• условия в объявлении и на сайте не совпадают;
• домен сайта новый или похож на копию;
• вам не дают договор и официальные контакты.

Хорошая стажировка не требует слепого доверия. Проверка — это не паранойя, а нормальная часть карьерной гигиены. Потратьте 30–60 минут на сайт, домен, почту и документы: это может сэкономить месяцы нервов, деньги и ваши персональные данные.