Niezależnie od tego, czy jesteś osobą poszukującą pracy, czy pracodawcą, dbamy o bezpieczeństwo Twoich danych osobowych podczas korzystania z platformy Indeed.
Więcej informacji na temat praktyk i funkcji gwarantujących najwyższy możliwy stopień bezpieczeństwa działań użytkowników.
Prywatne CV
Osoby poszukujące pracy mogą utworzyć prywatne CV widoczne tylko dla pracodawcy, z którym się kontaktują.
Powiadamianie o podejrzanych logowaniach
W przypadku wykrycia podejrzanego logowania użytkownicy mogą być proszeni o podanie kodu weryfikacyjnego.
Regularne oceny systemu
Regularnie weryfikujemy stopień zabezpieczeń naszych systemów i sieci. Wdrożyliśmy program typu Bug Bounty, w którym zachęcamy do wynajdywania i zgłaszania luk w zabezpieczeniach naszej witryny i oferujemy nagrody za takie działania. Więcej informacji na temat tego programu.
Bezpieczeństwo informacji
Firma Indeed stara się stosować racjonalne środki bezpieczeństwa, aby pomóc w ochronie przed utratą, niewłaściwym wykorzystaniem i zmianą danych osobowych będących pod kontrolą firmy Indeed. Żadna metoda transmisji przez Internet ani metoda elektronicznego przechowywania danych nie jest jednak w pełni bezpieczna. Ponadto poczta e-mail, wiadomości wysyłane za pośrednictwem przeglądarki internetowej oraz inne podobne środki komunikacji z innymi użytkownikami nie są szyfrowane. Dlatego mimo że staramy się chronić dane użytkownika, nie możemy zagwarantować ich bezpieczeństwa.
Aby uzyskać więcej informacji, należy zapoznać się z Polityką prywatności.
Zalecamy wszystkim naszym użytkownikom zachowanie ostrożności oraz aktywne podejmowanie działań chroniących przed zagrożeniami bezpieczeństwa i oszustwami. Poniżej można dowiedzieć się, jakie proste działania pozwalają uzyskać pełną kontrolę nad danymi osobowymi.
Silne hasło
Należy utworzyć silne, unikatowe hasło do swojego konta w serwisie Indeed.com.
Resetowanie hasła
W razie podejrzenia, że ktoś mógł uzyskać nieautoryzowany dostęp do konta, należy utworzyć nowe hasło.
Skanowanie komputera i aktualizowanie oprogramowania
Należy korzystać z oprogramowania antywirusowego i aktualizować system operacyjny oraz oprogramowanie.
Podwójna ochrona
Uwierzytelnianie dwuskładnikowe pozwala skonfigurować dodatkową — poza hasłem — warstwę (czyli składnik) zabezpieczeń na kontach. Zazwyczaj metoda ta wykorzystuje coś, czego posiadanie i kontrolowanie można udowodnić, na przykład numer telefonu lub konto e-mail. Taki dodatkowy etap potwierdzania tożsamości utrudnia hakerom uzyskanie dostępu do danych i znacznie ogranicza ryzyko oszustwa, utraty danych czy kradzieży tożsamości.
Oto, co można zrobić.
- Pracodawcy: aktywacja „uwierzytelniania dwuskładnikowego” na koncie pracodawcy w serwisie Indeed.
- Osoby poszukujące pracy i pracodawcy: jeśli jest taka możliwość, należy skonfigurować uwierzytelnianie dwuskładnikowe na innych prywatnych kontach poza Indeed (takich jak konta bankowe i e-mail).
Skontaktuj się z nami
W razie wątpliwości dotyczących zabezpieczeń należy odwiedzić witrynę support.indeed.com.
Phishing jest typem oszustwa internetowego, które podstępem wyłudza od użytkownika jego osobiste dane. Oszuści często podszywają się pod legalną firmę, aby kraść dane płatnicze lub informacje służące do logowania do kont.
Czym wyróżnia się phishing?
Nieznany nadawca
Wiadomości e-mail pochodzące z serwisu Indeed są wysyłane wyłącznie z adresów @indeed.com lub @indeedemail.com — należy uważać na wiadomości e-mail od firm lub kandydatów, z którymi się nie kontaktowano.
Groźba lub ponaglenie
Na przykład wiadomości mogą zawierać informację, że w razie braku odpowiedzi dostęp do konta zostanie zablokowany.
Zbyt piękne, by było prawdziwe
Prośba o potwierdzenie wygranej na loterii lub informacja o otrzymaniu spadku i konieczności pokrycia kosztów z nim związanych.
Niespodziewany załącznik
Faktury, pliki o podejrzanym rozszerzeniu lub dokumenty z prośbą o włączenie obsługi makr.
Łącza do podejrzanych witryn internetowych
Wygląd witryny internetowej budzi zastrzeżenia lub witryna korzysta z domeny nieznacznie różniącej się od prawidłowej, np. Lndeed.com lub ind33d.com.
Możliwe działania
Kontakt z firmą
W razie podejrzenia, że ktoś podszywa się pod jakąś firmę, należy skorzystać z bezpiecznych środków komunikacji, np. numeru telefonu podanego na stronie internetowej danej firmy i skontaktować się z nią bezpośrednio.
Uwaga na załączniki
Należy unikać otwierania niespodziewanych załączników, zwłaszcza o rzadko stosowanych rozszerzeniach (.zip, .jar, .js).
Korzystaj z narzędzi bezpieczeństwa
Należy włączyć i regularnie aktualizować oprogramowanie antywirusowe oraz zapory sieciowe, a także instalować aktualizacje zabezpieczeń.
Traktuj swoje dane osobowe jako poufne
Nie należy wysyłać wrażliwych informacji, takich jak dane konta bankowego lub karty kredytowej, za pośrednictwem poczty e-mail lub komunikatorów.
Osoby poszukujące pracy mogą być celem działań oszustów podszywających się pod potencjalnych pracodawców, często żądających wysłania danych osobowych pocztą e-mail. Warto dowiedzieć się więcej na temat praktyk i funkcji gwarantujących najwyższy możliwy stopień bezpieczeństwa naszej witryny.
Często stosowane oszustwa
Praca zdalna
Oszuści mogą żądać opłaty za „pakiet startowy” do pracy wykonywanej w domu lub niekiedy wysyłają czek z żądaniem dokonania przelewu części kwoty na ich konto.
Oszustwa podatkowe
Fałszywi pracodawcy mogą żądać informacji z dawnych zeznań podatkowych lub podania innych danych finansowych. Nigdy nie należy przekazywać informacji osobistych ani finansowych w wiadomościach e-mail.
Możliwe działania
Rozmowa kwalifikacyjna
Należy uważać na pracodawców oferujących pracę bez przeprowadzenia rozmowy kwalifikacyjnej lub z pominięciem formalnego procesu aplikacji.
Nie wysyłaj pieniędzy
Nigdy nie należy płacić z góry za pracę lub za „pakiet startowy”.
Nie należy dokonywać żadnych przelewów zwrotnych na rzecz pracodawcy. W przypadku otrzymania nadmiarowych środków od pracodawcy należy zwrócić się o pomoc do swojego banku.
Należy dbać o poufność swoich danych osobowych
Nigdy nie należy przekazywać informacji osobistych ani finansowych w wiadomościach e-mail.
Istnieje kilka sposobów zgłaszania luk w zabezpieczeniach.
Program Bug Bounty
W 2014 roku wdrożyliśmy program Bug Bounty, w którym zachęcamy do wynajdywania i zgłaszania luk w zabezpieczeniach naszej witryny i oferujemy nagrody za takie działania. Zapraszamy wszystkich specjalistów ds. zabezpieczeń do dołączenia do programu i aktywnego uczestniczenia w nim.
Więcej informacji na temat programu.
Program zgłaszania luk w zabezpieczeniach
Zapraszamy wszystkich specjalistów ds. zabezpieczeń, partnerów branżowych, dostawców, klientów i konsultantów, którzy zauważą lukę w zabezpieczeniach i chcieliby nam ją wskazać, do zgłaszania luk za pośrednictwem programu zgłaszania luk w zabezpieczeniach.
Więcej informacji o programie zgłaszania luk w zabezpieczeniach.
Należy pamiętać, że powyższe informacje nie wyczerpują całości zagadnienia, a w zamierzeniu są tylko ogólnymi sugestiami. Nie gwarantujemy, że ograniczenie się do postępowania zgodnie z wymienionymi wskazówkami zapewni bezpieczeństwa konta.