先分清：求职资料、入职核验和工资资料不是同一个环节
找工作时，姓名、联系方式、简历和作品集属于正常的求职资料；SSN、银行账号、驾照或护照完整照片则属于高敏感资料。它们不能因为对方自称“HR”“猎头”或“已录用”就提前发送。
美国联邦贸易委员会提醒，诈骗者常在还没清楚说明岗位、还没完成真实面试前，就以“入职文书”“发工资”或“背景调查”为由索取驾照、Social Security Number（SSN）或银行账号。正式公司也可能在特定入职步骤需要其中部分信息，但关键在于：先确认公司与职位真实，再在对应的正式步骤提供必需信息。
这篇只说明核验顺序，不判断某个岗位、背景调查或身份文件在你的个案中是否适用。涉及身份、工作授权或个人资料泄露后果时，应以雇主正式说明、政府页面和合格专业意见为准。
还在投简历或约面试：不要把高敏感资料写进去
简历和普通求职申请通常不需要 SSN 或银行账号。FTC 明确建议不要把这两项资料写在简历或普通申请里；如果一家公司在你甚至还没面试前就要求提供，尤其要提高警惕。
收到职位邀请后，先做两步独立核验：
- 从公司自己的官网、官方 LinkedIn 页面或公开工商资料找到电话、官网域名和招聘页；不要只使用招聘人给你的链接或号码。
- 用独立找到的官方联系方式确认：这个岗位是否存在、联系你的人是否在该公司任职、后续资料应通过哪个公司邮箱或招聘系统提交。
私人邮箱、陌生短链、只用即时聊天推进、岗位职责含糊却急着索取证件或账户资料，都是应暂停核验的信号。核验尚未完成前，不要把 SSN、银行账号、护照/驾照完整照片、一次性验证码或账户密码发进聊天窗口。
已接受 offer：I-9 的时间和证件选择要分别看
接受工作机会后，雇主可能要求完成 Form I-9，用于核验身份与工作授权。USCIS 的现行说明是：员工可以在第一天上班前填写 Section 1，但不能在接受工作 offer 前填写；员工最迟应在开始受薪工作的第一天完成该部分。雇主通常须在员工开始工作的三个工作日内完成 Section 2；少于三天的短期雇用则应不晚于第一天完成。
这解释了一个常见误区：公司在正式录用、正常入职阶段要求 I-9 并不等于异常；但一个尚未给出真实 offer 的陌生联系人把 I-9 当作“先交证件才能面试”的理由，就不符合这个正常顺序。
I-9 也不是由雇主随意指定你必须交某一种文件。可接受文件分为不同组合，员工应根据 Form I-9 的《可接受文件清单》选择适用文件。若对方坚持要求你只能交绿卡、护照或其他某一特定文件，先要求其说明，并回到 USCIS 的官方说明核对；相关选择规则可继续看入职填写 I-9 时，公司能指定必须交绿卡或护照吗？。
背景调查或工资直存：确认“谁在收、为什么收、通过什么系统收”
背景调查和工资直存可能发生在招聘或入职流程中，但不能仅凭一个聊天头像或“招聘专员”的私人邮箱判断为真。FTC 说明，雇主可能在背景调查阶段请求 SSN；受聘后也可能为工资直存请求银行资料。每次提供前，应重新核对以下三点：
- 谁在收： 域名、招聘系统和联系人能否与已核实的公司匹配；
- 为什么收： 页面或正式通知是否写清是背景调查、I-9 还是工资直存；
- 通过什么系统收： 是否是公司可独立验证的人事系统或正式书面流程，而不是临时聊天、私人表单或要求私下转发文件。
如果对方说“今天不交就取消 offer”，却无法让你通过公司官网的联系方式确认，先停下，不要因时间压力跳过核验。真正的公司可以回答岗位、主管、办公地点、雇佣主体和正式流程这些基本问题；诈骗者往往只反复催促交资料或付款。
如果已经发过资料，先保存证据并走官方渠道
不要为了“撤回文件”继续向对方发送更多资料或验证码。保留招聘广告、聊天记录、邮件头、支付要求和已提交页面的截图；用公司官网上独立找到的联系方式核实情况。若确认是招聘诈骗，可向 FTC 的 ReportFraud.gov 举报；如担心身份信息被滥用，可通过 IdentityTheft.gov 获取后续恢复指引。
一页核验清单
- 简历、普通申请或首次聊天中没有填写 SSN、银行账号或完整证件照片；
- 岗位和招聘人已通过公司官网或独立公开渠道核实；
- 已明确接受 offer，才按正式入职顺序处理 I-9；
- 背景调查或工资直存的资料提交地址、用途和公司主体可以独立验证；
- 没有因“先交钱、先买设备、立刻交证件”而跳过核验。
招聘流程、雇佣类别和公司系统会不同。每次出现高敏感资料请求时，都应重新核对实际雇主、资料用途和正式提交渠道，而不是沿用上一次求职的经验。