Kamu állásajánlat: 9 árulkodó jel

Kamu állásajánlatok 2026-ban: a három dolog, amit a csalók akarnak

Az álláscsalások már nem néznek ki csalásnak. 2026 október elején a NordVPN kutatói 813 adathalász domaint kötöttek egyetlen hálózathoz, amely több mint 75 nagyvállalat — köztük a Disney, a Nike, a Coca-Cola, az Nvidia, az Adidas, az Adobe és a Booking.com — toborzóinak adta ki magát, néhol egy valódi alkalmazott LinkedInről lemásolt nevével és fotójával. Ugyanazon a héten a török sajtó olyan csalókról számolt be, akik a LinkedInen cégtulajdonosnak és HR-vezetőnek adták ki magukat, AI-jal írt hirdetésekkel és céges kinézetű dokumentumokkal. Ahogy egy ottani informatikai szakértő fogalmazott: attól, hogy egy hirdetés jól van megírva, még nem megbízható.

Bármilyen csillogó is a csomagolás, szinte minden kamu állásajánlat három dolog valamelyikére hajt:

• A pénzedre. Díj képzésért, felszerelésért, biztosításért vagy „ügyintézésért” — vagy a „feladatos” csalás, ahol pénzt kell befizetned, hogy fizetős feladatokat nyiss meg, például értékelések írását vagy termékek pontozását. Az elején akár kapsz is egy kis pénzt, hogy megbízz bennük; aztán a befizetések egyre nőnek, és semmi sem jön vissza.
• A bankszámládra. „Pénzügyi ügynök” vagy „fizetésfeldolgozó” állások, amelyek a számládon keresztül továbbítják a lopott pénzt. Ettől pénzöszvér (money mule) leszel — és a legtöbb országban a bűncselekmény részese.
• A személyazonosságodra és a belépési adataidra. A személyi igazolványod másolata, a bankadataid, a születési dátumod — vagy a legújabb hullámban a Google-, Facebook- vagy munkahelyi fiókod jelszava, amelyet egy hamis interjúfoglaló oldalon csapnak le.

A méretek valósak. Az Egyesült Államokban, ahol a Federal Trade Commission részletes adatokat tesz közzé, az álláscsalások és munkaközvetítői csalások bejelentett kárai a 2020-as 90 millió dollárról 2024-re 501 millió dollárra nőttek, a bejelentések száma pedig megháromszorozódott.

A kamu állásajánlat 9 árulkodó jele

Egyetlen jelnek lehet ártatlan magyarázata. Ha viszont kettő vagy több együtt jelentkezik, állj meg, és ellenőrizz, mielőtt újra válaszolsz.

1. Bármiért fizetned kell — díjat, kauciót, képzést, „kezdőcsomagot” vagy felszerelést. Ahogy az amerikai Federal Trade Commission fogalmaz: tisztességes munkáltató soha nem kér pénzt azért, hogy munkát kapj.
2. A munka abból áll, hogy pénzt fogadsz a számládra és továbbutalod, vagy új bank- vagy kriptoszámlát nyitsz a munkáltatónak. Ez maga a pénzöszvér definíciója.
3. Azt kérik, hogy jelentkezz be Google-, Facebook- vagy Microsoft-fiókkal egy interjú lefoglalásához vagy az ahhoz való csatlakozáshoz. Egy valódi interjú időpontjának egyeztetése szinte soha nem kér bejelentkezést — csak azt, hogy válassz egy időpontot.
4. A személyi igazolványodat, útleveledet, bankadataidat vagy személyi azonosítódat kérik még a hivatalos ajánlat és a szerződés előtt. A LinkedIn a bankadatok vagy igazolványfotók korai bekérését a csalás jelei között sorolja fel.
5. A beszélgetést kiterelik a platformról WhatsAppra vagy Telegramra, vagy egy kéretlen hívással vagy SMS-sel kezdődik — néha az Indeed vagy egy munkaerő-kölcsönző nevében —, amely arra kér, hogy ments el egy számot, és csevegőalkalmazásban folytasd.
6. Az e-mail ingyenes címről (Gmail, Outlook, Yahoo) vagy egy megtévesztésig hasonló domainről érkezik, nem a cég saját domainjéről.
7. Kevés munkáért magas a fizetés, a feladatok pedig homályosak: „100–300 euró napi 60–90 perc munkáért”, nem kell végzettség, és valódi interjú nélkül vesznek fel.
8. Sürgetnek — még ma fogadd el, még ma fizess, különben más kapja meg a helyet.
9. Csekket vagy utalást kapsz, hogy egy általuk megnevezett beszállítótól vegyél felszerelést, vagy azt kérik, hogy a pénz egy részét küldd vissza. A csekk később visszapattan, a bank pedig visszaköveteli tőled az összeget.

Hogyan ellenőrizd a toborzót és az álláshirdetést

Öt perc ellenőrzés a legtöbb ilyen csalást megállítja, mert a hamisítványokat arra tervezik, hogy egy futó pillantást kibírjanak, nem egy keresztellenőrzést:

• Keresd meg magad az állást. Menj a cég saját weboldalára — a címet begépelve, nem a kapott linkre kattintva —, és keresd meg a pozíciót a karrieroldalon.
• Hasonlítsd össze betűről betűre az e-mail-domaint a cég valódi domainjével. A csaló hirdetések gyakran egy valódi cég weboldalát másolják le egy hasonló címen.
• Nézd meg a toborzó LinkedIn-profilját: teljes-e, normális számú kapcsolata van-e, és kapcsolatban áll-e más emberekkel, akik ennél a cégnél dolgoznak? A hiányos vagy vadonatúj profil intő jel.
• Ha kétséged van, keresd meg a céget a hivatalos weboldalán szereplő telefonszámon vagy címen, és kérdezd meg, hogy a személy és az állás valódi-e.
• A LinkedInen az álláshirdetésen lévő ellenőrzött jelvény azt jelenti, hogy a cégoldal ellenőrzött, és a hirdetést feladó személy igazolta, hogy ott dolgozik. A LinkedIn azonban még csak teszteli ezeket a jelvényeket, így ha hiányzik, az még nem bizonyítja, hogy az állás kamu.

Pénzöszvér-„állások”: a csalás, amelyben te leszel a bűnöző

Az Europol meghatározása szerint pénzöszvér az, aki egy harmadik féltől pénzt fogad a bankszámlájára, és jutalék fejében továbbadja — utalással vagy készpénzben. Az Europol egyértelműen fogalmaz: akkor is bűnsegédek, ha az eredeti bűncselekményhez soha nem volt közük, hiszen ők tisztítják tisztára a bűncselekményből származó pénzt. Az európai pénzöszvér-ellenes akciók (European Money Mule Actions) során azonosított pénzöszvér-tranzakciók több mint 90%-a kiberbűnözéshez, például adathalászathoz és online csaláshoz kötődik.

A toborzás hétköznapi álláskeresésnek tűnik. A német rendőrség felsorolja, milyen megnevezésekkel élnek ezek az ajánlatok — „Financial Agent”, „Finanzmanager”, „Escrow Agent”, „Projekt Koordinator”, „Regional Manager für Zahlungsbearbeitung” —, 5–20%-os ígért jutalékkal. Az Europol szerint a legvalószínűbb célpontok a 35 év alattiak, a bűnszervezetek pedig már 12–21 éveseket is elkezdtek toborozni.

• A következmények személyesek. Németországban egy „pénzügyi ügynök” legalábbis gondatlan pénzmosást követ el, amely akár két év szabadságvesztéssel vagy pénzbüntetéssel sújtható, a bankok pedig rendszerint megszüntetik a számláját.
• A fellépés európai szinten összehangolt. A European Money Mule Action egyik, 2023-as fordulójában 26 ország rendőrsége 10 759 pénzöszvért és 474 toborzót azonosított, és 1013 embert tartóztatott le.
• Az Europol tanácsa egyszerű: hagyj figyelmen kívül minden olyan állásajánlatot, amely pénz bankszámládon keresztüli mozgatásával jár, akármilyen hitelesnek tűnik is.

Már válaszoltál, fizettél vagy adatokat adtál meg? Mit tegyél most

Cselekedj gyorsan és ebben a sorrendben — az első órák számítanak a legtöbbet a fizetések leállításában és a fiókok zárolásában:

1. Azonnal szakíts meg minden kapcsolatot, és állíts le minden utalást, azt a pénzt is beleértve, amely továbbításra „érkezett” a számládra.
2. Hívd fel a bankodat vagy a pénzforgalmi szolgáltatódat, ha megadtad a bankadataidat, fizettél valamit, vagy olyan pénzt kaptál, amelyet továbbítanod kellett volna.
3. Ha megadtál egy jelszót, változtasd meg azon a fiókon és minden olyan fiókon, amely ugyanezt a jelszót használja, és kapcsold be a kétlépcsős azonosítást.
4. Ha elküldted a személyi igazolványod vagy útleveled másolatát, vedd fel a kapcsolatot a kiállító hatósággal és a bankoddal, és figyeld, nyitnak-e számlát a nevedre.
5. Tegyél feljelentést a rendőrségen. Az Europol listát vezet az uniós országok online bejelentő oldalairól; ahol nincs ilyen, menj be a helyi rendőrkapitányságra. A hamis profilt vagy hirdetést jelentsd az állásportálnak is.
6. Ne foglalkozz senkivel, aki díj fejében „visszaszerezné” a pénzedet — az FBI figyelmeztet, hogy ezek a pénzvisszaszerző szolgáltatások gyakran egy második csalást jelentenek.