求職騙局（又稱虛假招聘）以虛假的招聘或工作機會騙取金錢、身份資料、金融帳戶權限、貨物或無償勞動。騙徒可能冒充真實僱主、捏造公司、宣傳簡單的網上任務、寄來假支票要你採購設備，或招募你代收並轉寄包裹。

FTC 警告，誠實的僱主不會向求職者收費才提供工作。［1］

關鍵要點

交出敏感資料前，分別核實公司、職位、招聘者和面試途徑。

僱主要你付錢才能開工、提取收入、參加培訓、領取設備或做背景審查時，立即停下。

真實的公司名稱、合約、視像通話或招聘網站上的職位，本身都不能證明招聘者身份。

補救方法視乎你暴露了甚麼：履歷、身份證明、銀行資料、付款或已轉寄的貨物，各需不同應對。

求職者本來就要披露資料、快速回覆，這給冒充者現成的劇本。請借助網絡安全指南建立可重複的核實習慣，而不是憑招聘者聽來是否專業判斷。

虛假招聘通常怎樣推進？

接觸可能來自招聘網站、電郵、社交網絡、通訊 App 或主動傳來的短訊。招聘者推進得很快，面試異常輕鬆，並以聘書、合約、入職表格或培訓安排製造勢頭。直至你覺得已獲錄用，要求才轉向金錢、身份資料、銀行資料、帳戶存取或經手貨物。

FBI 描述過這類虛假招聘：犯罪分子複製公司網站和職位資料，冒充招聘人員或經理，進行虛假面試，然後索取身份或財務資料。這些文件可能很有說服力，因為簽署的合約很易偽造，公司公開資料也很易複製。

最有力的檢驗，不是每項單獨看來是否合理，而是職位、人員、公司域名、面試流程和付款要求能否串成一條可獨立核實的鏈條。

常見求職騙局有哪些？

假招聘者與身份資料收集

冒充者聲稱代表知名公司，在僱傭關係獲核實前就索取護照、駕駛執照、稅務編號、銀行資料或信用卡資料。正當僱主在錄用後或確需部分敏感資料，但收集的時機、途徑和接收者身份都很重要。

任務或 optimization 騙局

你為評分貨品、點擊按鈕、測試 App 或「優化」商品頁面而獲得報酬，或看到一筆小額結餘。之後介面提示你必須存入現金或加密貨幣，才能解鎖更多任務或提取收入。FBI 警告，這類任務騙局顯示的所謂收入，受害者實際上無法提取。［2］

假支票與設備採購

「僱主」寄來支票，要你向指定供應商購買電腦、軟件或用品，或退還多付的款項。在發現支票是假之前，銀行可能已令款項顯示為可用。你轉出去的錢仍須自行承擔。這就是典型的假支票採購騙局。

轉運工作

你在家收貨、重新包裝，再轉寄到別處。貨品可能是用被盜的付款資料購買，而承諾的工資永遠不會到手。不要為維持關係而繼續轉寄包裹；保留紀錄，並經獨立途徑聯絡平台、速遞公司或相關機構。

代收款或帳戶使用

招聘者要你代收款項、開立帳戶、轉移資金、購買加密貨幣，或讓公司使用你的銀行帳戶。這些任務可能令你經手被盜資金，並帶來嚴重的法律或財務後果。工作不應要你充當來歷不明的資金中轉站。

怎樣核實公司、職位和招聘者？

分四層逐一檢查。

公司： 自行輸入官方域名，找到招聘頁面。不要使用招聘者給的連結。
職位： 確認該職位出現在招聘頁面，地點、職責和職位編號一致。
招聘者： 致電公司公佈的總機或人力資源聯絡方式，查詢此人和面試流程是否屬實。
通訊途徑： 把完整的電郵域名、回覆地址、會議邀請和文件上載位置，與公司既有途徑比對。

FBI 建議獨立搜尋招聘公司，並比對看似相近的公司域名；它亦警告單有 HTTPS 不能證明網站正當。［3］可查看職業檔案的工作經歷是否一致，但不要視之為決定性證據，因為帳戶和簡介都能被複製。

真實職位也可能被假招聘者用作誘餌；反之，小公司的流程或較隨意。你的目標不是拒絕所有不尋常的僱主，而是在經公司獨立聯絡途徑確認職位和人員前，暫停敏感操作。

哪些警號應該立即停下？

要求或訊號	為何危險	安全應對
先付錢才能工作或提取收入	這份「工作」靠你存款，而非你的勞動	停止；切勿為解鎖工作付款
用剛收到的支票向指定供應商買設備	支票其後可能被退回，而你的付款已無法撤回	請已核實的僱主直接採購設備
提供信用卡資料或網上銀行登入憑證	發薪不需要卡或登入密碼	拒絕，並獨立向人力資源核實
經你的住址或帳戶轉運包裹或資金	你可能在經手詐騙所得或賊贓	停止經手，尋求官方意見
只以文字面試並即時錄用	流程避開身份核實並製造急迫感	要求經已核實的公司途徑作即時確認
職位確認前就提供身份證明文件	資料可被用於身份盜竊或帳戶詐騙	暫緩披露，核實接收者和必要性

「先付錢才能賺錢」是最清楚的停止線。FBI 建議切勿向所謂僱主匯款，並把與簡單「優化」任務掛鈎的加密貨幣存款列為警號。FTC 亦指出，誠實的僱主不會向求職者收費才提供工作。

已提交資料或付款後怎樣辦？

只提交了履歷

一份普通履歷可能已含足夠細節，足以支撐針對性的後續詐騙。記下履歷載有哪些內容，日後版本刪去不必要的住址或身份資料，並預期會收到利用你工作經歷的訊息。單因發出履歷毋須改動任何東西；但如履歷載有重用的密碼或私人存取連結，請保護相關帳戶。

提交了身份證明

保存對話紀錄，聯絡你所在地負責身份盜竊或簽發該文件的機構，按其指引設定詐騙警示、監察信貸、補領文件或作保護性登記。如文件可能被用來冒充你，請提醒你真正的僱主或相關帳戶供應商。

提交了銀行資料

透過官方 App 或已知號碼聯絡銀行。說明你分享了哪些欄位，以及是否給出了登入憑證、一次性驗證碼、自動轉帳發薪資料，還是只有帳戶號碼。按銀行建議更改憑證、監察交易、限制帳戶或更換卡。

付款、存入支票或購買設備

立即致電銀行、發卡機構、支付 App、匯款公司或加密貨幣服務商，查詢能否止付或追回，並說明曾存入的支票。不要為了「釋放」退款再付錢。向招聘平台舉報該職位，並通知被冒充的公司。

收到或轉寄了包裹

停止轉寄。保留運單、指示、追蹤編號、訊息和付款承諾。不要把貨品出售或留作報酬。經官方途徑聯絡速遞公司、交易平台和當地相關機構，取得適用於你所在司法管轄區的指示。

怎樣求職而不過度披露？

履歷只寫職業聯絡資料，不寫身份證號碼、銀行資料、完整出生日期或證件圖像。記錄每份申請過的職位，以便把意外出現的招聘者與真實申請對應。每個招聘平台使用獨有密碼，可用時啟用 MFA。

發送入職資料前，先問清需要甚麼、為何需要、如何儲存，以及有沒有安全的上載入口，並從僱主官網進入該入口。如感到被催逼，就結束通話，再經公司公佈的聯絡方式重新聯絡。

總結

求職騙局把虛假或冒充的機會，變成對金錢、資料、帳戶存取、貨物或勞動的索取。
經不同途徑分別核實公司、具體職位、招聘者和通訊域名。
任務存款、假支票、指定設備供應商、轉運包裹和來歷不明的資金轉移都屬高風險模式。
任何要你先付錢才能賺錢或提取工資的規則，都應令你立即停下。
按你暴露的內容應對，然後舉報該職位，並通知被冒充的公司。

常見問題

大型招聘網站上的職位也會是假的嗎？

會。平台能刪除詐騙資料，但職位可能在被發現前已刊出，或抄襲真實職位。請在僱主自己的招聘頁面確認職位，並經公司公佈的聯絡方式核實招聘者。

純文字面試一定是騙局嗎？

不一定，但簡短文字交流後即時錄用，同時要求付款或敏感資料，就是強烈警號。請要求使用已核實的公司電郵、即時交談，並獨立確認招聘者身份。

為何騙徒會發完整合約？

合約製造承諾感，令之後的要求看似正常入職程序。姓名、標誌、地址和簽名都能複製。把文件當作證據之前，先核實僱傭關係。

甚麼是任務騙局？

任務騙局把簡單的網上操作包裝成有報酬的工作，顯示虛構收入，再要求存款才能繼續或提取。你付出的錢才是騙局本身；頁面顯示的結餘不能作為工資的可靠證據。

僱主可以索取銀行資料嗎？

已核實的僱主在錄用後或會要求有限的發薪資料。不要提供網上銀行密碼、一次性驗證碼或信用卡資料；在獨立確認僱主和安全收集途徑之前，也不要發送發薪資料。

可疑僱主寄來的支票怎樣處理？

不要根據這張支票花錢或轉出款項。聯絡你的銀行，說明情況，並按其指示處理。帳戶顯示有款項，不代表支票已最終過戶。

轉寄包裹可能是合法在家工作嗎？

部分物流工作合法，但主動找上門、要用你的住址接收並轉寄消費包裹的職位風險很高。若公司無法獨立核實，或貨品、付款來源和工資不清楚，就停止。

VPN 能防止求職騙局嗎？

不能。VPN 無法核實招聘者身份，不能令假支票變真，不能阻止你洩露身份資料，也不能追回轉帳。獨立核實僱主、拒絕預付款才是相關的防護措施。

免責聲明：本文提供一般網絡安全、求職詐騙和消費者資訊，不構成法律、金融、就業、身份盜竊或專業事故應變建議。

來源

Federal Trade Commission — Job Scams — https://consumer.ftc.gov/articles/job-scams
FBI Internet Crime Complaint Center — Scammers Defraud Individuals via Work-From-Home Scams — https://www.ic3.gov/PSA/2024/PSA240604
FBI Internet Crime Complaint Center — Cyber Criminals Use Fake Job Listings To Target Applicants' Personally Identifiable Information — https://www.ic3.gov/PSA/2020/PSA200121

Sources checked 2026 年 8 月 28 日。

延伸閱讀：

甚麼是求職騙局？識別虛假職位、核實招聘者與處理資料外洩