Обновить

Комментарии 92

Поздравляю с победой! )
Надеюсь, хоть кого-то из hh в итоге уволят.

По сути даже крайних не найдут (вопрос в том а нужно ли), потому что по слишком многим аспектам брешь выявили.

Хотя всё зависит от того насколько сильно срезонирует в медийном поле.
Если новость дойдет до широкой массы, то я думаю они будут вынуждены предпринять меры, помимо официального ответа)

Во-первых, они уже привыкли стричь купоны, напрягаясь ровно так, чтобы была движуха. Монополия-с! Какие уж тут меры?

Во-вторых, что касается этого рейтинга - ну, может, самим компаниям он и нужен, но кандидатам, думаю, никак эти пи пузомерки не интересны, кандидатам интересна работа и компания, но их узнают не по рейтингам. Тем более, когда такое количество скриптов и сервисов настрогали, которые к хх относятся как к источнику информации, а не к сайту с контентом помимо вакансий - будем честны, иной кандидат и не знает, что там есть какой-то рейтинг!

Хх - это не соцсеть, не клуб по интересам, туда заходят за одним. Что hr-специалисты с другими площадками не работают, даже понятно, и пока они не будут другие площадки так же окучивать вакансиями, ничего можно не менять.

P.S. Вы бы так же потроллили Авито, например, или, свят свят, Хабр. Я их не на одну доску ставлю, я ровно про то, что чтобы меняться, площадка должна иметь стимул. А стимула то и не видно. Зато, если ничего не менять, поток денег вроде и не уменьшится, зачем тогда им что-то вообще трогать?

Что характерно, для работников хх сейчас и отмазка отличная есть: злобные товарищи нас целенаправленно троллили столько времени, потратили столько ресурсов, те атака на площадку дорогая, значит, мы все делаем правильно. К сожалению, такое отлично прокатит.

я сходил на НН за вакансиями как-то, девопсом - масса вакансий типа 100-150к. Вернулся в телегу где есть devops_jobs_feed, там 300-500к. И смысл копаться в мусоре, если есть спец площадки? С другой стороны, поискал сам мидл девопса - на НН все сплошь с ИИ и без знаний, в тг - выбор из настоящих спецов.

может, самим компаниям он и нужен

Этот вопрос сразу возник, но остался без ответа. Зачем этот рейтинг нужен компаниям? Что конкретно он даёт?

Уволят стрелочника из поддержки, а манагеры, которые продают эти рейтинги, получат премию за охваты

Можно, а зачем? (с)

Надеюсь, хоть кого-то из hh в итоге уволят

Не за что увольнять. Данная ситуация не противоречит стратегии развития площадки. hh набирает пользователей за счет простоты использования, но не заботится о качестве.

вряд ли кого-то уволят

Вам лижбы уволить. Вам дай волю Вы бы всех уволили просто так.

А за такое вообще не могут набутылить авторов, как за мошенничество и тому подобное?

А какие мошеннические действия они совершили и кому их действиями принесли ущерб?

Ш - шикарнооо!
Все такие, это же рейтинг контор от самого HH! Это очень сурьезно ))
Поздравляю с заслуженной победой.
Работа проделана огромная. ХэХэ по сути сам себя разваливает, как в одном известном фильме "Жизнь висит на нитке а думают о прибытке". По сути поиск работы через НН не работает уже давно.
Теперь все причастные юр лица узнали про цену их рейтингам. Это ли не успешный успех.

Бесспорно. Не раз слышал о том, что гораздо проще найти работу через сайт работодателя, через Хабр Карьеру, через каналы в тг... (Но могу только за IT рынок сказать)

Как мне кажется, просто не хватает сильного конкурента в рынке, чтобы заставить ХХ работать в "сторону клиента"

А еще у Яндекса, авито и т.п. тоже не хватает сильных конкурентов 😁

Как мне кажется, просто не хватает сильного конкурента в рынке, чтобы заставить ХХ работать 

Поразительно, как я отстал от жизни. Прочел и думаю, «Погодите, а как же Superjob? Он разве не круче hh?» Просто я работу самостоятельно искал в 2017 году, а потом по знакомым кочевал. В итоге падение Superjob я просто проморгал.

мы голосовали на всех этапах, имитировали работу бизнеса, вели соцсети, размещали вакансии, выходили в топ поисковиков

То есть речь не о том, что hh в топ выводит кого попало, речь о том что вы старательно проводили сложную целенаправленную "атаку" и она удалась.

Суть в том, что у них получилось это сделать при помощи ботов, и на юр.лицо которое по сути даже не могло нанимать людей в компанию.

Сам организатор из из digitalhah пишет:

Чтобы зарегистрироваться в рейтинге работодателей — необходимо юрлицо. Быстро нашлась первая попавшаяся под руки «помойка» —  забанкроченное юрлицо, ОООшка с арестованным лицевым счетом и номинальным генеральным директором – практически тем самым Зицпредседателем Фунтом! Как раз то что нужно — пробуем!

Мы добавили нужные ОКВЭДы, поверхностно подфантюнили, чтобы в базах данных не числились красные метки от Налоговой и дали нашу «помойку» на проверку в HH.ru с умным и серьезным видом. И О ЧУДО! Нас одобрили! Мы получили заветную галочку о благонадежности компании — «Данные подтверждены».

То есть ХХ с своей стороны компанию проверял но это не точно, но они никак не учитывали историю, и не смотрели что было "до".

Да, и сам факт, при формировании финального рейтинга, наверно же они должны были проверить финалистов.

Но в любом случае то что сделали ребята digitalhah больше на "атаку" смахивает) Но важно то, что они явно показали, что при наличии небольшой суммы денег и опыта в smm и смежных областях можно вывести себя в топ такого крупного рейтинга)

Так они не искали программные баги. Их целью было показать что система ранжирования на этапе внесения организации в базу фактически не проверяет предоставляемую информацию (хоть они и подстраховывались, как я понял, но никто так и не звонил и не проверял те же анкеты), а в процессе работы на портале вообще уже пофиг что и как происходит - накручивай пока накручивается. Про "атаку" речь не идет, это больше то, что в играх называют CUGM - clever use of game mechanics.

В итоге они убедительно доказали что система ранжирования работодателей - полный шлак, крутится и вертится в нужную сторону, накручивается и вообще не отражает действительность. Будет от этого какой-то полезный эффект - надо будет посмотреть в ближайшие несколько месяцев.

так идея была доказать то что любой участник рейтинга, если он заинтересован в своей победе, может активно пользоваться брешами системы. По факту это показывает что рейтинг, вероятно, показывает лишь сколько денег в накрутку вложили участники, а не реальное распределение участников

Но это работает вообще для любых рейтингов, которые интересны участникам.

Что то эта статья двойственное впечатление оставляет.

С одной стороны показали что рейтинг хедхантера накручивается.

Но с другой стороны, сами судьи кто, зачем они по хедхантеру прошлись.

В чем выгодность для создателей конторы "рога и копыта" такой схемы, что они провернули? Ведь я увидел брешь в рейтинге, но не увидел сознательного вреда который специально наносит hh.ru.

Но с другой стороны, сами судьи кто, зачем они по хедхантеру прошлись.

"Глава 1. Предпосылки" - там, собственно, и кто авторы и их мотивация.

По моему, глава 1 " предпосылки" не раскрывает тему.

В чем выгодность для создателей конторы “рога и копыта” такой схемы, что они провернули?

Дальше можно, усыпив бдительность, кидать кандидатов.

Не имеет отношения к хабу Habr.

Шикарно! Даже статью видимо генерила нейронка - первый абзац в главе 3 повторен 2 раза Унизить HH - достойное дело, спасибо.

Но вот бы еще кто придумал, чем его заменить! Неужели подобное сообщество инициативных людей из нескольких компаний не выбьет себе небольшое финансирование для ресурса по отбору действительно профессиональных кандидатов для этих (и других) компаний?

Уверен, что со стороны железа и поддержки проект был бы намного менее затратным, а с тз общественной пользы имел бы огромное значение!

Могу посодействовать как менеджер этого замечательного проекта ;)

Дак напиши им на почту) тут они тебя не увидят.

А вообще реализовать платформу было в сотни раз затратнее, чем то что они сделали)

У меня стойкое ощущение, что ты один из “них”. Я бы на их месте примерно так бы и писал) Написал в тг. хотя вряд-ли ответят

А вообще реализовать платформу было в сотни раз затратнее, чем то что они сделали)

Даже с учетом ИИ? Уверен, что тут будет очень большую роль играть концепция

Если свежая идея зацепит людей, то не только я заплатил бы денег за выкладывание своего резюме, но чтобы его смотрели реальные люди, а не ИИботы Да и работодатель бы также вкинулся, если бы ему обеспечили фильтрацию действительно подходящих специалистов, а не нейросгенерированные резюме с перекрученным опытом

При этом основной упор явно стоит сделать на текст. Фото людей не важно. А текст-то много не весит.

Тут, кстати, может помочь система обязательных отзывов от работодателя и о работодателе. Выставляешь резюме - будь добр напиши о каждом месте работы. Выставляешь вакансии? Напиши что-то о каждом сотруднике, который твою фирму указал, как место работы. И отзывы изменяемые, конечно.

А накрутку убрать проверкой Трудовой. Нет записи в трудовой? Так и писать “у работника нет записи в трудовой или ТД” - будет шикарная инфа для налоговой

Ну...у меня сегодня на 2-х интервью спрашивали про текущую работу как там.

При этом на одном из интервью сразу сказали что у них выбор - самозанятый или ИП (на втором - трудовой договор с удаленщиком нормальный)

убрать проверкой Трудовой. Нет записи в трудовой?

Проверять кто будет? Каким образом? А если бумажная, а электронная? первая же тысяча ботов заспамит сервис так, что он ляжет и больше не поднимется) С персональными данными как работать?

не только я заплатил бы денег за выкладывание своего резюме

Ну вы, и еще пара человек заплатит, ок. Остальные люди не готовы платить за выкладывание резюме. Для того, чтобы я подумал о том, что я не против оплатить премиум или разместить платное резюме - у меня должны быть гарантии того, что сервис эффективный и топовый, а не полумертвый сайт какого-то фронтэндера из комментов)

Если проверять по фото/скану из трудовой, ботов будет сильно меньше. Подтверждать доходы ИП/самозанятого вообще просто - счета налоговой в открытом доступе, там указано с какой конторы ты требуешь денег и за что.

Компаниям можно как минимум предложить отмечать действительно ли такой человек у них работал.

Люди готовы оплачивать премиум VC и даже DTF. Купить прем на “hh здорового человека” желающие вполне найдутся.

Понятно, что по началу каких-то сверхдоходов ждать не стоит. Но и сверхрасходов тоже не будет - “полумертвый” сайт даже с 100к текстовых анкет ресурсов жрать не будет. Поэтому я и написал про конкретные компании, которые могли бы стать костяком

И конечно же 1000 человек/ботов нормально написанный сайт с текстовой информацией не положат (если он не будет хостится на чьем-нибудь телефоне)

вы думаете сервис распознавания текста по фото не будет ничего жрать?

сторонними вы пользоваться не сможете, тк это обработка ПД.

Ну и сервис, где надо платить за размещение вакансии - это не hh здорового человека)) в общем пока я не вижу адекватных идей...

Одно распознавание будет всяко меньше стоить, чем оплата подписки на месяц. Ну и использование подобных сторонних сервисов компаниями решается одной строкой в середине соглашения о ПД. К сожалению.

Так я идей этих адекватных тоже не вижу, так, наметки и предположения пишу. Видел бы, может быть уже бы сервис запилил)

На самом деле, реально адекватная и полезная идея была бы формализовать отказы. По честному. Чтобы работодатель мог просто выбрать из нескольких пунктов: ищем более опытного, не подходит стек, не понравился директору, нашли подходящего, а тебя и прочих не смотрели и тд, с комментами

А количество неразобранных резюме писать в профиле компании.

Тут и у соискателей мотивация и реальные отзывы появятся, а не “Мы будем рады, если вы откликнитесь на еще какую-нибудь нашу вакансию” и работодатель не будет бояться ставить то что думает. Если конечно ТК такое позволит.

Я бы понаблюдал на гетматч, в целом у них пока выглядит здраво то, что они делают + тг бот с нотифаями. Трафика там только мало, и вакансий тоже.

О, видать кто-то с ХХ тут сидит и читает - минуснули мне карму, чтобы не писал подобные ответы :)

лол, верну ноль для балансу, хоть я и не согласен)

Благодарю! Соглашусь, что мой коммент мог быть слишком резок и не слишком профессионален Однако, наболело :/

Такое ощущение, что там действительно, как в песне Наутилуса - hr-ы ничего не могут сделать с потоками нейроспама и просто включают ИИ для отсева, а соискатели не могут ничего путного сделать с ИИ-ботами и составляют резюме заточенные именно под прохождение ботов

Как будто нужна новая, свежая идея, чтобы выбраться из порочного круга

Как будто нужна новая, свежая идея, чтобы выбраться из порочного круга

выходить на занятый рынок очень дорого ,одной хорошей идеи недостаточно. Может банально быть так, что просто вышел "не в то время", с разницей в месяц между провальным выходом и лютым вином. Нужно лезть из поисковой выдачи как очумелый и разноситься сарафанным радио, а затем, если вин придет - каким-то образом устоять и не продаться китам, которые тут же захотят задешево поглотить) Ну и как обычно бывает - всегда найдутся ушлые темщики, которые начнут злоупотреблять какими-нибудь фичами, багами и т.п. превращая сервис в болото

Вообще говоря - HH это довольно большой комплекс как кода так и железа, и проект накрутки голосов рядом не стоит по затратам.

Основные фичи там со стороны работодателя, соискательская сторона раз в 10 проще.

Но и это не главное. Главное - одновременно привести на платформу и соискателей (а что им там делать если нет работодателей?) и работодателей (тот же вопрос и с их стороны).

Поэтому я предложил начать

  1. Со свежей идеи как уменьшить влияние ИИ-ботов с обоих сторон и сделать поиск работы/найм снова великим

  2. Запустить сервис для группы компаний, в которых работают те, кто делал это прекрасное исследование. Возможно он им пользы принесет больше, чем оплата hh.

А там уже и другие подключатся

Прекрасно! Мои аплодисменты.

Понятно, что можно читерскими способами попасть в рейтинг.

Непонятно, почему из этого следует, что все остальные тоже туда так попали

В организме честно трудятся миллиарды клеток, но вирус массой в 0.00000001% от организма умножает работу всех остальных честных трудяг на ноль... Но только если организм не способен справиться с напастью.

Понятно, что можно читерскими способами попасть в рейтинг.

Дело не только в рейтинге, но и в том, что в рейтинг может попасть абсолютный буллщит. Моженники\пирамида и любой прочий разводняк - а многие люди, между прочим - смотрят на рейтинг компании и на отзывы.

Непонятно, почему из этого следует, что все остальные тоже туда так попали

Никак, но есть прецедент, а значит и всему остальному теперь недоверие.

То есть чуваки потратили кучу времени и денег просто чтобы доказать, что рейтинги в интернете покупаются. Как будто мы этого не знали, когда искали подрядчиков на галерах)

Этот рейтинг не куплен. Авторы не заплатили в НН ни копейки. Своим трудом добились, по сути. Так что смысл статьи двойственный.

Так что смысл статьи двойственный.

Cмысл статьи в том, что не нужно быть самым хорошим работодателем, чтобы попасть в ТОП рейтинга! И доверие ему теперь соответствующее.

Своим трудом добились

Вот именно - любой чудак может повторить. Не нужно быть хорошим работодателем для этого.

Какая уж тут двойственность?

Вопрос в другом: стоит ли чего-нибудь сейчас репутация? Или это уже слово из прошлого..

Ну да, смысл именно в этом - если любой выполняет действия, предусмотренные алгоритмами оценки - ему дают рейтинг. Как и заявлено. Без левых накруток (хотя не исключено, конечно, но в сабже без этого смогли)

Статья - реклама НН. "У нас честные рейтинги!"

Молодцы, утёрли нос монополисту! Как же я рад, что им пощёчина такая прилетела!

LinkedIn бы ещё нагнуть для закрытия гештальта...

а с ним что не так? какие есть очевидные проблемы?

Сам не пользуюсь, но в последнее время часто вижу критику в плане того, что LinkedIn превратился в ещё один инстаграм со своей экономикой, не связанной с рынком труда. https://independent.co.uk/life-style/linkedin-influencers-oversharing-career-advice-b2578748.html

Блин, я думал, что я просто токсик и не шарю, потому что у меня от постов в ленте тошнить тянуло. Сплошь мегапозитивные HRы, коучи, утро успешного успеха, слезливые истории и открытия миру и новым возможностям и прочее говнище... Сплошная вода и гипертрофированный инфантилизм. А оно вон как, иногда когда кажется - вовсе не кажется)

Вам не кажется. Постоянно хочется плеваться от постов там. Использую только потому что есть более-менее регулярный входящий поток приглашений на собесы.

Давно задавался вопросом- почему в Штатах много hr агенств, а у нас одно, если не ошибаюсь. Оттого что у нас капитализма нет грубо говоря?

В смысле одно?

У нас полно hr агентств. Может и меньше, чем в США, но не одно

HH это агрегатор, а не агентство и даже он не один.

Капитализма у нас, конечно нет, но благо госмонополии во всех сферах жизни у нас тоже пока нет. Плюс есть культурные различия с США, ну и правовая система тоже отличается

в смысле одно. ХХ это просто сайт работный, вообще ни разу не агентство

Я вот читаю digitalhah, а хочется прочесть диджитал нах!

У вас дублируется два раза текст "Так прошло полгода — мы голосовали на всех этапах..."

Ха! Разве кто-то сомневался? У меня для вас неожиданные новости про отзывы на яндекс-картах и карточках товаров озона(((

ЗЫ кто-нибудь знает, hh сливает работодателям инфу про поиск работы сотрудниками этих работодателей? а то есть такое подозрение...

Вас могут сдать другие HR которые могут оказаться друзьями ваших (а это сплошь и рядом, у них небольшое сообщество). Вы ставите запрет на показ вашего резюме "видно всем, кроме .." но друг/подруга HR из вашей компании может завести автопоиск на сотрудников вашей компании - и утром скидывать кто нашелся - вашим.

Единственная защита - резюме "не видно никому" и самостоятельно откликаться. При отклике резюме автоматически открывается компании на вакансию которой откликнулись.
Но тут остается опасность что вы отклинулись на компанию в которой работает "друг" - с этим ничего не попишешь.

Ну, не скажу за все отзывы, но я всегда публикую максимально релевантные...

Это как удивляться что чиновник берет взятки, вроде бы все уже давно знают и это норма, но до сих пор удивляются.

Для того, чтобы чиновники перестали брать взятки, очень желательно (а то и обязательно), чтобы граждане начали этому удивляться.

Я, некогда быв чиновником, взяток не брал (да, от накрытых столов не отказывался, но деньгами - ни под каким соусом), но пробыл им недолго - сложно жить на 1650 руб/мес, когда единый на месяц стоил 1100... нет, под конец карьеры госслужащего я начал приворовывать - благо, с завскладом компьютерной техники наладились весьма дружеские отношения... но с тех пор - стойкое отвращение к любым "серым" схематозам.

Эта "новость" последние несколько дней форсится по многим каналам. Видимо, после "расследования" команда взялась и за ее продвижение.
Не совсем понятна цель. Для кандидатов новость о том, что в рейтинг можно попасть с помощью накруток, вряд ли будеи иметь значение.
Для компаний, наверное, и так было понятно.
Похоже на заказ, но зачем?

хм. а какой шанс, что через неделю будет анонс "честного" агрегатора вакансий и убийцы ХеХе?

Зачем неделя? Публиковать "серые" компании прямо тут в комментариях :)

Да, очень активно дистрибутируют по всем пабликам. Удивительно, что Хабр не банит копипасту

Хабр много что не банит.

Хитрозадые люди подобной атакой инвестиции на миллионы вечнозеленых получали "на пропой", а вы про какой-то топчик сайта, давно ставшего большой ботофермой... Не удивлен вообще.

/адвокат Диавола mode on

Допустим я - НН. (не люблю их, как и все, но режим обязывает)

Что я вижу со своей стороны?

  1. Есть фирма, юрлицо - ок, профайл существует, ОКВЭДы указаны, сведений о ликвидации нет.

    Ничего особенного.

  2. Блокировку счета я не вижу легальными способами, вроде бы. А если и вижу - да таких тысячи работает. Недоплатили налоги, бывает, подрядчикам оплачивают через ИП или ООО "Хвост и Вымя".

    Ничего криминального. Серьезно.

  3. Сайт вообще не показатель, но он есть. Наверное даже с хорошим счетчиком. Есть отзывы на Джобе. Такие же искусственные и натужные, как и всех остальных. Кто нынче верит отзывам, особенно положительным?

    Все ок.

  4. Фирма позиционирована как "Крутые рекламщики с бывшими топами топовых компаний". То есть вчерашние студенты, колотят понты для солидности. Ничего необычного - половина мелких фирм так делают. С теми же формулировками.

    Все норм.

  5. Есть деятельность на мне (НН). Есть вакансии, отзывы. Кого то собеседуют и даже дают офер. Отзывы нанятых, отчеты рекрутеров. Слишком бурная деятельность, согласен, но ничего неправильного.

И что? Что меня должно подвигнуть на какие то действия по проверке или блокировке? По исключению из рейтинга.

Что я вообще должен делать при регистрации любого работодателя? Поехать в офис? Позвонить директору-бомжу? Лично обзвонить десять сотрудников?

Ах да, за ребятами из "Рогов и Копыт" есть один серьезный косяк. Они мне не занесли за позицию в рейтинге. Сработали на общих основаниях, оценились алгоритмами и все. А как же "все рейтинги куплены"? Где моя доля?

/mode off

И что?

Ничего. Вам эксплойт показали. Дальше морщите мозг. Или сначала пройдите через 5 стадий, а потом морщите мозг.

Эксплойт...
Напоминает анекдот про то, как анонимус взломал солонки в заводской столовке.

Какой смысл в этом "эксплойте", если всё тоже самое можно просто купить?

Сведения о банкротстве и другие красные флаги доступны! Куча сервисов предоставляет такого рода информацию. Да даже анализ банальной бесплатной выписки из ЕГРЮЛ дает кучу информации.

Блокировка счетов - тоже не великий секрет. Для примера: https://www.rusprofile.ru/id/1632782
Тут вам всё в одном стакане: и блокировка счетов, и сущфакты, и реестр недобросовестных и т.д.

У сайта и домена есть время создания. Есть такая чудная утилита whois. Это о многом говорит, если домен был создан 6 месяцев назад (или запись изменена).

Каждый из этих признаков сам по себе не трагедия, но в комплексе - будет видна девиация. Было бы желание. Как тут выше писали уже: можно, конечно, а зачем?

Я не знаю что тут обсуждать, я HH вычеркнул для себя лет 10 назад. Да и весь российский найм тоже, откровенно говоря.

Что я вообще должен делать при регистрации любого работодателя? Поехать в офис? Позвонить директору-бомжу? Лично обзвонить десять сотрудников?

Ничего вы не должны. Можно сидеть на попе ровно. Но в такоем случае, сложно претендовать на лидерство. Думаю многим понятна разница между "Комсомольской правдой" и "Forbes" (или даже "Коммерсант").

В сабжевом кейсе заявленное банкротство сомнительно. И вообще - на официальных сайтах такая контора не ищется. Больше похоже на фейк.

Блокировка счета - для мелких фирм обыденность, вообще не показатель.

Возраст сайта тут при чем? Показана картина "Три студента замутили рекламную контору". Сляпали сайт, набирают исполнителей. Колотят понты и заморочились рейтингом для солидности.

Ну такой у нас рынок, такие фирмы - если я (условный ХХ) буду проверять въедливо всех - да я половину забанить должен. Там этих "Рогов и Копыт" - десятки тысяч. Как то работают, нанимают, дают работу людям.

ХХ - отстой, согласен, но в данном случае за ними криминала не вижу.

Извините пожалуйста, а сколько стоит купить бренд?)

Ого. Восхищает такое упорство и очень показательный результат)) Хотя на сам рейтинг всегда пофиг было. Смотрю лишь на удалёнку, з.п. и требования в вакансии(чтоб совпадали с моими умениями) первые три пункта и жирные))

После такого начинаешь задумываться, а сколько ещё компаний в рейтинге существуют только потому, что хорошо умеют работать с метриками

Наткнулся сегодня на эту статью и на видео на Ютубе где выводили в топ hh резюме Шрека. Вместе получается особенно веселое комбо. Только поиск работы не веселый.

Дримтим провела успешную атаку на систему ранжирования, они молодцы...

А дальше что? Какие убытки, кроме репутационных (и то сомнительно), понесла ХХ? Как РиК теперь это могут монетизировать?

Прежде чем строить какую-то защиту, нужно создать модель угроз. Оценить, на сколько вероятен вектор атаки и какой ущерб он может нанести. И вот я вообще не понимаю, какой ущерб несёт ХХ от появления банкрота в их ТОПах.
Разве что стоило бы раз в пару недель вручную проверять компании, которые резко выбиваются в топы.

И вот я вообще не понимаю, какой ущерб несёт ХХ от появления банкрота в их ТОПах.

Выведенную в топ мутную компанию можно использовать для

  • массового сбора персональных данных - туда будут кидать десятки тысяч резюме. Выведываем побольше инфы, ждем энное время, потом "ваш сын попал в аварию" с кучей деталей для убедительности

  • для обмана соискателей и инвесторов

А поскольку тут написали вполне масштабируемый метод, можно заспамить сотни контор и потом продавать жуликам за хороший прайс. Трастовая компания сразу на ряде площадок наверняка хорошо стоит.

Это, конечно, не критическая дыра, но вполне себе репутационный риск именно для площадки размещения. Тем более, что все можно проверить автоматически, без живого модератора.

массового сбора персональных данных 

Я ни в одном резюме ни разу не указывал мамин телефон. А если подходить к вопросу так, чтобы привлекать сторонние базы... То там и моё место работы можно найти, и место жительства, и ФИО девушки...
Крайне сомнительный канал сбора. Тем более, что не бесплатный.

для обмана соискателей и инвесторов

Тоже сомнительно. ИМХО, меня как инвестора мало бы взволновало мнение сотрудников о компании, если она показывает стабильный рост\доход. Wildberries в пример.

вполне себе репутационный риск 

Напоминает анекдот про взлом солонок в заводской столовке.

Хакер приходит в общественную столовую и с возмущением обнаруживает, что солонкуна столе может открутить кто попало и насыпать туда что угодно. Хакер приходитдомой и пишет гневное письмо директору столовой: "Я, meG@Duc, обнаружилуязвимость солонки в Вашей столовой. Злоумышленник может вскрыть солонку инасыпать туда яду! Примите меры срочно!"

День второй
Директор среди прочих деловых писем, запросов о поставках еды и курьерских
уведомлений получает письмо, и пожимает плечами: "Кому этот бред только в
голову пришёл?"

День пятый
Хакер приходит в столовую, насыпает во все солонки яду. Погибает триста человек,
директора три месяца таскают по судам и, в конце концов, оправдывают за
отсутствием состава преступления. Хакер пишет письмо в стиле "ну что,
видали?".

День 96-ой
Директор покупает специально спроектированные солонки с кодовым замком.
Посетители столовой чувствуют, что они в этой жизни чего-то не понимают.

День 97-ой
Хакер обнаруживает, что дырки в солонках пропускают соль в обе стороны. И не
только соль, а вообще всё, что угодно. Он пишет возмущенное письмо директору и
ссыт во все солонки столовой. Триста человек перестают посещать эту столовую
вообще, тридцать попадают в больницы с отравлением. Хакер вдогонку посылает
директору смс-ку "Ну как вам?". Директора тем временем три месяца таскают по
судам и дают год условно.

День 188-ой
Директор столовой клянется в жизни больше не работать ни в одной столовой, а
тихо-мирно грузить лес в Сибири. Инженеры работают над новой солонкой с
односторонним клапаном. Официантки тем временем изымают все старые солонки и
раздают соль вручную.

День 190-ый
Хакер тырит солонку из столовой и изучает дома её устройство. Пишет гневное
письмо директору: "Я, meG@Duc, стырил солонку и нахожу этот факт
возмутительным! Любой может стырить солонку из Вашей столовой!" До этого
непьющий директор читает письмо, идет домой и выпивает водки.

День 193-ый
Хакер обнаруживает, что все солонки в столовой прибиты цепями к столам. Он
приезжает на очередной хакерский СПРЫГ и докладывает о своих успехах, получая
там заслуженную награду за защиту интересов общества и потребителя. К счастью,
директор ничего про это не знает и не сопьется раньше времени.

День 194-ый
В рамках дьявольски гениально продуманной операции хакеры всем СПРЫГом
вламываются в столовую и высыпают соль из всех солонок себе в карманы. Хакер
meG@Duc пишет возмущенное письмо директору, намекая на то, что никакой заботы о
посетителях в столовой нет и любой гад может лишить честных людей соли в одно
мгновение. Дозатор соли с авторизацией необходим просто позарез.

Инженеры в поте лица работают над новой солонкой, пока официантки опять раздают
соль вручную. Директор уезжает в отпуск на Сейшельские острова и обедает только
в номере, избегая столовых, ресторанов и баров.

День 200-ый
Посетители столовой с ужасом находят, что, чтобы насыпать соли, они должны
подойти к официанту, предьявить паспорт, получить специальный 8-значный
одноразовый код к солонке. Для получения перца процедуру следует повторить.

День 201-й
В столовую был нанят FireWall в виде молодца с огромными кулаками и
гориллоподобным интерФейсом…

День 207-ой

В файрволле была обнаружена критическая уязвимость к атакам типа "Выпьем?" и
"Третьим будешь?". В результате этих атак он проявлял нестабильность и в конце
концов падал.

День 231-ый

Файрволл был заменён на устойчивую к атакам подобного рода версию. К сожалению,
эта версия была абсолютно не приспособлена к защите от брутфорс-атак, и после
первой же атаки посредством "vGlaz" отключалась. К тому же, она была
несовместима со старой версией.

Добросовестный СПРЫГ, решил не останавливаться на достигнутом... они подослали
свой вирус "P}{AN†<¤>M" в туалет, который не пустит вас внутрь если вы не
раскажете какой нибудь анекдот, вот что называется "усс*ться от смеха"...

День 245-ый

Обзор уязвимостей столовой был опубликован в 666-ом номере журнала X-Web. Тысячи
хакеров, узнав основные моменты и додумав ненаписанное, кинулись в бой. Работа
столовых по всему миру была парализована. Особо талантливые хакеры уже стали
приспосабливать методику для других платформ.

День 251-ый

Тема хакерских атак на столовые стала наиболее популярной для обсуждения в СМИ.
В. В. Путин в одном интервью заявил, что хакеров надо "мочить... э... в
столовых".

День 257-ой

Были приняты решительные меры. Была срочно выпущена заплатка к столовым в виде
бригады дружинников.

День 283-ий

Журнал "Хакер", как всегда, несколько запоздало опубликовал инструкции по
взлому столовых. Миллионы ламеров, прочтя их, толпами штурмуют столовые. К
счастью, дружинники запаслись пулемётами.

День 351-ый

В столовых заканчивается мясо ламеров, перебитых на 283-ий день.

День 365-ый

Директор столовой возвращается из отпуска. Хакеры предлагают назвать годовщину
начала войны праздником заботы о пользователях.

День 367-й
Отдел по борьбе с преступлениями в сфере высоких технологий вспомнил о своём
существовании и начал подготовку операции по задержанию всех членов СПРЫГа.
Для этой цели были изготовлены специальные солонки и перечницы…

День 369-й
Хакерам надоела возня с солонками и перечницами… Хакеры в поиске новых целей

День375-й
Несколько упорных ламеров сумели просочиться через ряды уставших дружинников и
попытались применить приобретённые из журнала «Хакер» знания, но были тут же
схвачены сотрудниками Отдела «К», которые с бравадой отрапортовали на верх о
задержании большинства членов СПРЫГа.

День 376-й
Цель найдена – посуда…

День 396-ой

Директор столовой гордо заявляет, что теперь хакерам не взломать защиту его
столовой.

День 397-ой

Хакеры убедились, что сарые методы взлома и правда не действуют.

День 405-ый

Хакеры всем СПРЫГом устраиваются в предприятие, пакующее соль.

День 431-ый

Директор получает сообщение - "На фабрике в соль может быть добавлено что
угодно". Он уже догадывается, что произошло в столовой. Но предприятие
поставляло соль не только его столовой...

День 435-й
Совет безопасности ООН экстренное собрание:
- Масштабы солевой войны превысили все допустимые нормы – заявляет Кофе Анан по
кличке «Чибо» - необходимы кардинальные меры!!!

День 437-й
Хакеры путём взлома банковских счетов завладели 70% всех предприятий пакующих
соль.
Директору столовой отправлена телеграмма: «Практически на всех фабриках в соль
может быть добавлено всё что угодно»

День437-й(вторая половина дня)
Кофе Анан и директор столовой в Склифе, с сердечным приступом едва придя в
сознание бегают по институту и выбрасывают солонки

День 445-й

Директору столовой пришла записка засунутая в пирожок вовремя обеда:

"Через 2 дня прилетает главный хакер из Украины...кличка "Чернобль".

От Ананимного поклоника"

День 447-й

По столовке носится директор в поисках главного хакера из Украины...особые
приметы неизвестны...

Дифицит соли в стране уже объявляли... наверно всё те же хакеры старались,
хорошо б водку с пивом так бахнуть, но всё же для кого-то это святое...

День 446-ой,

помимо СПРЫГа появляются другие подпольные организации, неустанно ломающие свои
головы над бредовыми идеями...

День 448-ой

кому-то из "Теневодов" пришла в голову бредовая мысль саботировать подпольные
лавки с въетнамцами китайцами и другими имигрантами...

Последствия:

День 449-ый:

сотрудниками ФСБ было задержано и отправлено на родину, 400 тысяч имигрантов...

День 450-ый:

больше не слышно акцента на улицах

День 460-ый:

В стране стали заканчиваться дешёвые шариковые ручки, в стране паника...

Только дети в школах счастливы, раньше Домашнее задание просто так не писали, а
теперь повод есть...

День 500 Начальнику столовой приходит сообщение. Грузите апельсины бочками.
Братья Карамазавы. Начальник думает.

День 505. Начальник понимает что думать вредно налдо действовать.

День 510 Начальник стоовой нанимает отряд контроля за службами поставки соли...


День 515
Безжалостные хацкеры решили, что отправить начальника столовой в туалет на
2-3дня от отравления солью будет мало....и решили устроить в столовой новую
диверсию!!!

День 517
07:02 к столовой подьезжает грузовик с продовольствием...в мешках с мукой
находится 2 зДорОВеннЫе крысы, предварительно усыплённые всё темиже
хацкерами...

07:46 началась паника на кухне....после того как повора вскрыли мешок с мукой и
обнаружили там БЕЛЫХ и ОГРОМНЫХ крыс они с воплями и истерикой начали носится по
столовой пытаясь подручными предметами убить мерзавцев...

День 518
Вот уже как сутки начальник столовой сосвоими подчинёнными никак не может
словить белых и огромных крыс....

День 519
Столовую пришлось временно закрыть...на дверях была повешена табличка с
надписью: "Временно закрыты".

Группа теневодов продолжила свои старания,

Продавцы в цветочных магазинах уже глотают валерьянку при виде хлеба и колбасы,
ибо добровольцы уже доконали их вопросом

А у вас хлеб продаётся? при этом услышав ответ "Да" тут же спрашивали а не
продаётся ли колбаса, услышав и на этот вопрос ответ "Да", теневоды просили им
бутерброды сделать... после, под матерные крики продавцов, скрывались в своих
тенях.

При нежелании продавца дать ознакомится с порочной литературой одному из
несовершеннолетних теневодов, продавец ознакомился с дикими воплями целой группы
таких же несовершеннолетних от чего потерял сознание, после того как очнулся
понял что все "не"приличные журналы были "позаимствованы", к сожалению
продавца, теневоды никогда не идут на "дело" без масок...

День 537-ой

Члены СПРЫГа скинулись и устроили новую диверсию. Они добавили в пищу что-то
такое, что повара гонялись уже не за белыми крысами, а за розовыми слониками и
шестиногими собачками.

День 540-ой

Ужесточён правительственный контроль, на все фабрики введены войска. Теперь в
пищу уже ничего не добавить.

День 543-ий

Повара бастуют, требуют повторения инцидента 537-ого дня. Скучают без слоников и
собачек

По-моему, сейчас такая ситуация, что любой "настоящий" ТОП сегодня работает, а завтра может стать банкротом, невзирая на размер и историю. И станет завтра "ещё одним банкротом в ТОПе"...

Походу, надо будет теперь пилить реальное digital-агентство после такой славы. Вы можете.

Рейтинг еще ладно, но вот то что ХХ нормально работодателей не проверяет при регистрации. Это очень плохо. Приходилось пару раз видеть подходящие вакансии. А когда начинаешь узнавать подробнее про фирму, то она или с регистрацией в Тикси или уже как закрыта 5 лет назад

Вот это история! Огонь!

Многие кто работал с площадкой сделали для себя выводы об этом Скам хантере.

Как же я рада, что кто-то проделал эту работу! На сегодняшний день я полностью удалила свой аккаунт на hh, который был у меня более 20 лет, потому что больше не доверяю этому ресурсу своё трудоустройство. И вот почему.

Благодаря накрученным отзывам и высоким рейтингам я радостно потратила полтора года на самого ужасного работодателя в своей жизни. Назовём его «Первая и единственная мебельная фабрика». Когда пришло понимание, что работать в этой фирме — значит не уважать себя, я уволилась и написала отзыв на hh. Не забываем, что отзывы пишутся в «Дрим Джоб», а они, в свою очередь, являются частью hh.

А вот дальше началась интересная схема, по которой hh (в лице «Дрим Джоб») наверняка неплохо зарабатывает. Сначала меня попросили убрать из отзыва всю существенную негативную информацию (серая зарплата, отсутствие бесплатного ДМС и т. д.). Когда я убрала всё, что только можно из текста, но оставила одну звезду, hh отклонил отзыв по той причине, что я якобы не работала в этой компании (компания действительно оформляет сотрудников на дочернее ИП холдинга).

Несмотря на доказательства с моей стороны — что я работала именно под крупным брендом, указанным в вакансии, — различные ссылки, мои фото на рабочем месте, скрины переписок с сотрудниками, договоры с клиентами от имени бренда, служба поддержки «Дрим Джоб» фактически хамила в ответ, а hh всячески дистанцировался и имитировал сочувствие.

Интересно было и то, что в hh нет карточки того самого ИП, на которое фактически происходит трудоустройство, поэтому оставить свой отзыв просто некуда. При этом hh не смущало, что вакансия, по которой я устроилась, до сих пор висит на их сервисе.

Получается, если я напишу положительный отзыв — он пройдёт модерацию и сформирует плохому работодателю высокий рейтинг. А если я напишу плохой отзыв с одной звездой — он просто отклоняется по надуманным причинам. До сих пор у компании рейтинг 4 из 5, хотя компания уже находится в полуразвалившемся состоянии.

Резюме: если бы пользователи могли видеть реальные рейтинги крупных компаний, они бы просто не шли к ним работать. Компаниям нечем было бы заткнуть кадровые дыры, им пришлось бы наконец повернуться лицом к сотрудникам, начать ценить их и исправлять свои плохие стороны. Но у них просто нет шанса стать лучше, ведь в связке с hh слишком легко искать доверчивых «буратин», которые минимум год проработают, пока до них дойдёт, куда они попали.

Я не одна такая: в отзовике у «Дрим Джоб» справедливый рейтинг 1. Там есть и мой отзыв: otzovik.com.

Спасибо за вашу идею с разоблачением и её реализацию! Здорово, что у вас всё получилось и есть шанс, что с hh слетит корона, прикрывавшая их мошеннические схемы. Браво!

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации