Гайд: трипскан ссылка ts2webes net — как не попасть в фишинг при поиске работы
В 2023 году злоумышленники зарегистрировали более 120 поддельных доменов, имитирующих HR-платформы. Один из них, ts2webes.net, не имеет отношения к сервису Tripscan. Настоящий сервис, tripscan.com, зарегистрирован в 2018 году, используется более чем 450 компаниями в РФ и СНГ. Проверяйте домены перед вводом данных. Использование поддельных ссылок может привести к утечке персональных данных и фишингу.
Что понадобится
- Доступ к интернету и браузер
- Официальный сайт Tripscan (доступ через официальный ресурс)
- Навык проверки ссылок по содержимому и домену
- Проверенный список рекрутеров и компаний, использующих Tripscan
Как отличить настоящий Tripscan от фишинга
- Проверьте домен. Официальный сайт Tripscan, это trip-scan.com или trip-scan.ru. Ссылка ts2webes.net, явный признак фишинга. Она не имеет отношения к сервису. Всегда проверяйте домен перед кликом. Используйте VirusTotal или базу ФСБ (https://www.fsb.ru) для проверки подозрительных URL.
- Изучите контекст. Если ссылка появляется в резюме, письме от рекрутера или в чате с HR, проверьте, есть ли у компании официальный сайт, где упоминается интеграция с Tripscan. Многие крупные HR-системы (hh.ru, Работа.ру) используют Tripscan для автоматического отбора кандидатов. Если компания не указала, что использует этот сервис, ссылка подозрительна.
- Проверьте, где и как используется ссылка. Сервис Tripscan не публикует прямые ссылки на резюме. Он работает в фоновом режиме внутри HR-систем. Если вы видите в резюме ссылку ts2webes.net, это, скорее всего, попытка обмана. Ни одно официальное письмо от Tripscan не будет содержать такой URL.
- Избегайте поддельных чатов и Telegram-каналов. Существует миф о «трипскан тг» или «черный спрут» (black spruit), это неофициальные названия, часто используемые в фейковых каналах. На таких платформах могут предлагать «обход фильтра» или «обучение по трипскану», это ловушка. Настоящий Tripscan не дает доступ к резюме через Telegram.
- Проверьте срок хранения данных. Tripscan не хранит резюме дольше 3 лет. Если кто-то обещает «доступ к архиву кандидатов» или «проверку по 150 параметрам» в обмен на логин, это фишинг. Официальный сервис не работает через чаты и не просит логины.
Как правильно использовать ссылки в резюме
Если вы хотите показать, что проходили проверку через Tripscan, не вставляйте ссылки вроде ts2webes.net. Вместо этого укажите: «Прошел автоматическую проверку через HR-систему, использующую анализ по 150+ параметрам, включая навыки, опыт и локацию».
70% резюме не проходят автоматический отбор на hh.ru из-за несоответствия ключевым словам. Трипскан анализирует резюме по 150+ параметрам. Указание неактуальных или преувеличенных навыков снижает шансы на прохождение фильтра. Проверьте, соответствует ли ваш опыт и навыки вакансии
Типичные ошибки и советы
- Не вставляйте ссылки на ts2webes.net в резюме. Это повышает риск блокировки аккаунта.
- Не переходите по ссылкам в письмах от «Tripscan» с неофициального домена. Официальные письма идут с trip-scan.com или trip-scan.ru.
- Если вы получили письмо с приложением «вход в трипскан», не вводите логин. Это фишинг.
- Официальный сайт Tripscan не имеет раздела «магазин» или «трепскан магазин».
- Проверяйте, является ли ссылка на официальный ресурс, это единственный способ получить подлинную информацию.
Даже если вы не видите вреда в клике, это может быть начало сбора данных. Фишинговые сайты могут копировать ваш логин, пароль и персональные данные
Чек-лист: что делать, если нашли подозрительную ссылку
- Сразу удалите ссылку из резюме, если она была добавлена по ошибке
- Сообщите HR-отделу, если она появилась в письме от компании
- Заблокируйте ссылку в браузере (через расширение)
- Сообщите о фишинге в службу поддержки hh.ru или Работа.ру
- Проверьте аккаунт на наличие утечек (например, через Have I Been Pwned)
Вопрос–ответ
- Как проверить, что сайт, поддельный?
Сравните домен с официальным (trip-scan.com), проверьте SSL-сертификат и наличие контактов в разделе «Контакты» - Что делать, если уже ввёл данные на ts2webes.net?
Смените пароли на всех сервисах, включая email и банковские приложения, и сообщите в ФСБ через портал «Сообщить о мошенничестве» (https://www.fsb.ru/obr).
