那則招聘訊息，為什麼看起來剛好適合你？
你正在找工作，手機突然收到一則職場社群訊息。對方說看過你的經歷，認為你非常適合一個高薪、遠端、彈性又不需要太多面試的職位。訊息沒有明顯錯字，招聘者的照片也很專業，甚至列出一家你聽過的公司名稱。 你回覆後，對方很快表示職缺名額有限，希望你在今天完成資料確認。他可能傳來一份職位說明、面試日程或薪資表，也可能請你轉到另一個通訊軟體繼續聯絡。直到這一刻，整件事仍然可能看起來像普通的招聘流程。 問題通常出現在下一步。對方要求你登入一個陌生網站、下載附件、提供身分文件、支付保證金，或使用目前的職場社群帳號完成驗證。工作機會突然變成一場需要你先交出資料或金錢的測試。
假獵頭通常會利用哪些信任感？
詐騙分子不一定會從一開始就要求付款。他們可能先使用專業術語，談論職位內容、公司文化與薪資範圍，再根據你的履歷建立一段看似合理的對話。當你開始期待這份工作，後續要求就比較容易被理解成正常流程。 有些假帳號會使用相似的公司名稱、盜用公開照片，或在個人頁面放入看似完整的經歷。這些外觀可以增加可信度，但不能單獨證明招聘者真的代表那家公司。真正需要確認的是，公司是否在官方網站列出相同職缺，對方的 Email 是否屬於正式網域，以及聯絡方式是否能透過獨立管道驗證。 駭客與詐騙分子需要清楚區分。駭客是具備程式、系統或網路能力的技術人員，這個詞本身不代表負面目的。假獵頭、假職缺與假面試頁面則是利用欺騙取得帳號、資料或金錢的詐騙行為。
可疑附件與面試連結，可能藏著什麼風險？
LinkedIn 官方提醒，釣魚內容可能冒充合法公司或人物，透過訊息、Email 或虛假連結取得使用者名稱、密碼與信用卡資料。官方也表示，LinkedIn 不會要求使用者提供密碼或下載程式。要求你立即行動、開啟附件安裝更新，或點擊陌生登入頁面，都是需要停下來確認的訊號。 一份看似普通的職位說明可能是 PDF，也可能是壓縮檔、表格或需要啟用內容的文件。你不需要為了確認職缺而在私人電腦上開啟所有附件，也不要在陌生面試頁面輸入職場社群密碼。若對方真的代表企業，通常可以提供官方職缺頁面與正式聯絡方式。 遇到以下情況，建議先停止操作：
- 對方要求你先支付保證金、訓練費、設備費或介紹費。
- 職缺薪資明顯高於市場，卻不要求合理的面試與資格確認。
- 對方要求你透過陌生網址登入帳號或上傳身分文件。
- 招聘者催促你保密，不要向家人、朋友或公司官方管道查證。
- 對方的公司名稱、Email、職缺內容與官方網站資料對不上。
單一線索不一定能證明這是一場詐騙，但多個訊號同時出現時，不應只因為職缺看起來很理想就繼續操作。
如何在不錯過機會的情況下完成查證？
查證不代表你必須放棄所有陌生招聘邀請。你可以先保留對方的訊息與職缺內容，再從公司官方網站、正式社群頁面或公開電話確認職缺是否存在。不要直接使用對方提供的聯絡方式作為唯一證據，因為那個帳號或網站可能正是偽造的一部分。 檢查招聘者的個人頁面時，可以觀察經歷是否合理、連結是否長期一致、聯絡資料是否前後相符。但公開頁面只能提供線索，不能取代官方確認。若職缺涉及海外工作、遠端設備或薪資匯款，也要特別確認合約、雇主名稱與付款責任。 VexelOps 可以協助整理招聘帳號、職缺頁面、附件名稱、聯絡網域與時間線，讓你在決定是否回覆前先看見哪些資料互相矛盾。這項整理不需要提供職場社群密碼，也不需要下載可疑附件。
發現自己已經點開連結，還有機會處理嗎？
有。點開連結不一定代表帳號已經被接管，結果取決於你是否輸入資料、下載檔案或允許額外權限。如果你只是打開頁面，先關閉頁面並保存網址；如果曾經輸入密碼，應立即從可信任的裝置變更密碼，檢查登入活動、備援資料與已授權的第三方應用程式。 如果已經下載附件，不要繼續開啟或轉寄。可以先斷開網路，再尋求可信任的技術支援，並檢查裝置是否出現異常。若已經提供身分資料、信用卡資料或付款，應保存相關紀錄，聯絡金融機構與 165 反詐騙管道。
關於 LinkedIn 招聘訊息與假獵頭的常見問題
正規獵頭會要求求職者支付費用嗎？
一般求職者應對要求支付保證金、介紹費、訓練費或設備費的招聘訊息保持高度警覺。費用名稱可能不同，但如果工作尚未開始，對方就要求你先付款，這通常不是正常求職流程應有的條件。 你可以先確認公司官方招聘政策與職缺頁面，再透過獨立管道詢問。不要因為對方提供正式文件、公司 Logo 或成功案例就直接付款，也不要把付款要求當成職缺即將截止的理由。
招聘者要求我用公司帳號登入面試平台，安全嗎？
需要先確認平台網址與公司關係。不要直接使用職場社群或電子郵件密碼登入陌生頁面，也不要在對方要求下關閉瀏覽器安全警告。你可以從公司官方網站重新找到招聘聯絡方式，再詢問面試流程是否真的使用該平台。 如果你已輸入密碼，應立即變更相關帳號密碼，並檢查是否有陌生登入、備援信箱變更或轉寄設定。不同平台不要共用同一組密碼，並在可用時啟用多因素驗證。
已經把身分資料傳給假獵頭，現在該怎麼辦？
先保存對方帳號、訊息、Email、職缺頁面與傳送時間，不要繼續提供更多資料，也不要為了要求對方刪除而反覆交涉。若資料包含身分證件、銀行帳號或信用卡資訊，應儘快聯絡相關機構，說明資料可能被提供給可疑招聘者。 同時檢查電子郵件與職場社群帳號安全，留意陌生登入、重設密碼通知與後續假冒訊息。你也可以向 LinkedIn 回報可疑內容，並依台灣情況撥打 165 反詐騙專線查證。
One Key Takeaway：真正的招聘不需要你用密碼、保證金或陌生附件證明自己；先用官方管道查證公司與職缺，再決定是否回覆。