Fałszywa oferta pracy: 9 sygnałów alarmowych

Fałszywa oferta pracy w 2026 roku: trzy rzeczy, których chcą oszuści

Oszustwa rekrutacyjne przestały wyglądać jak oszustwa. Na początku października 2026 roku badacze NordVPN powiązali 813 domen phishingowych z jedną operacją, która podszywała się pod rekruterów ponad 75 dużych firm — m.in. Disney, Nike, Coca-Cola, Nvidia, Adidas, Adobe i Booking.com — w niektórych przypadkach używając nazwiska i zdjęcia prawdziwego pracownika skopiowanych z LinkedIn. W tym samym tygodniu tureckie media opisały oszustów, którzy na LinkedIn udawali właścicieli firm i kierowników HR, z ogłoszeniami pisanymi przez AI i dokumentami wyglądającymi jak firmowe. Jak ujął to tam jeden z ekspertów IT: dobrze napisane ogłoszenie nie staje się przez to wiarygodne.

Bez względu na to, jak dopracowane jest opakowanie, niemal każda fałszywa oferta pracy ma na celu jedną z trzech rzeczy:

• Twoje pieniądze. Opłaty za szkolenie, sprzęt, ubezpieczenie czy „obsługę” — albo oszustwo „na zadania”, w którym musisz wpłacić pieniądze, żeby odblokować płatne zadania, takie jak pisanie recenzji czy ocenianie produktów. Na początku możesz nawet dostać niewielką wypłatę, żeby zdobyć twoje zaufanie; potem wpłaty rosną, a nic nie wraca.
• Twoje konto bankowe. Praca jako „agent finansowy” albo przy „obsłudze płatności”, w której twoje konto służy do przekazywania dalej skradzionych pieniędzy. To czyni cię słupem (money mule) — i w większości krajów współuczestnikiem przestępstwa.
• Twoja tożsamość i dane logowania. Kopia dowodu osobistego, dane bankowe, data urodzenia — albo, w najnowszej fali, hasło do konta Google, Facebook lub służbowego, przechwycone na fałszywej stronie do umawiania rozmów kwalifikacyjnych.

Skala jest realna. W Stanach Zjednoczonych, gdzie Federalna Komisja Handlu (FTC) publikuje szczegółowe dane, zgłoszone straty z oszustw związanych z pracą i agencjami zatrudnienia wzrosły z 90 mln dolarów w 2020 roku do 501 mln dolarów w 2024 roku, a liczba zgłoszeń potroiła się.

9 sygnałów, że to fałszywa oferta pracy

Pojedynczy sygnał może mieć niewinne wyjaśnienie. Jeśli widzisz dwa lub więcej naraz, zatrzymaj się i sprawdź, zanim znowu odpiszesz.

1. Masz za coś zapłacić — opłatę, kaucję, szkolenie, „pakiet startowy” albo sprzęt. Jak mówi amerykańska Federalna Komisja Handlu, uczciwi pracodawcy nigdy nie każą płacić za zdobycie pracy.
2. Praca polega na przyjmowaniu pieniędzy na twoje konto i przelewaniu ich dalej albo na założeniu nowego konta bankowego lub kryptowalutowego dla pracodawcy. To dokładnie definicja słupa (money mule).
3. Masz zalogować się przez Google, Facebook lub Microsoft, żeby umówić się na rozmowę albo do niej dołączyć. Prawdziwe umawianie rozmów prawie nigdy nie wymaga logowania — wystarczy wybrać termin.
4. Chcą twojego dowodu osobistego, paszportu, danych bankowych lub numeru PESEL przed formalną ofertą i umową. LinkedIn wymienia wczesne prośby o dane bankowe lub zdjęcia dokumentu tożsamości jako oznakę oszustwa.
5. Rozmowa jest przenoszona poza platformę, na WhatsApp lub Telegram, albo zaczyna się od niezamówionego telefonu czy SMS-a — czasem rzekomo od Indeed albo agencji pracy tymczasowej — z prośbą o zapisanie numeru i kontynuowanie na czacie.
6. E-mail przychodzi z darmowego adresu (Gmail, Outlook, Yahoo) albo z domeny łudząco podobnej do firmowej, a nie z własnej domeny firmy.
7. Wynagrodzenie jest wysokie za niewiele pracy, a obowiązki mgliste: „100–300 € za 60–90 minut dziennie”, bez wymaganych kwalifikacji, zatrudnienie bez prawdziwej rozmowy.
8. Jesteś poganiany — zaakceptuj dziś, zapłać dziś, bo miejsce dostanie ktoś inny.
9. Dostajesz czek lub przelew na zakup sprzętu u wskazanego przez nich dostawcy albo prośbę o odesłanie części płatności. Czek później okazuje się bez pokrycia, a bank żąda zwrotu pieniędzy.

Jak sprawdzić rekrutera i ogłoszenie

Pięć minut sprawdzania zatrzymuje większość tych oszustw, bo podróbki są zrobione tak, by przetrwać rzut oka, a nie porównanie z innymi źródłami:

• Znajdź ogłoszenie samodzielnie. Wejdź na stronę firmy — wpisując adres ręcznie, a nie klikając w przysłany link — i poszukaj tego stanowiska w zakładce kariera.
• Porównaj domenę e-maila litera po literze z prawdziwą domeną firmy. Fałszywe ogłoszenia często kopiują stronę prawdziwej firmy pod podobnym adresem.
• Zajrzyj na profil rekrutera na LinkedIn: czy jest kompletny, czy ma normalną liczbę kontaktów i czy jest połączony z innymi osobami pracującymi w tej firmie? Ubogi albo zupełnie nowy profil to sygnał ostrzegawczy.
• W razie wątpliwości skontaktuj się z firmą przez numer telefonu lub adres podany na jej oficjalnej stronie i zapytaj, czy ta osoba i to ogłoszenie są prawdziwe.
• Na LinkedIn znaczek weryfikacji przy ogłoszeniu oznacza, że strona firmy jest zweryfikowana, a osoba, która je opublikowała, potwierdziła, że tam pracuje. LinkedIn wciąż jednak testuje te znaczki, więc ich brak nie dowodzi, że oferta jest fałszywa.

„Praca” jako słup: oszustwo, które robi z ciebie przestępcę

Europol definiuje słupa (money mule) jako osobę, która przyjmuje na swoje konto bankowe pieniądze od osoby trzeciej i przekazuje je dalej — przelewem lub w gotówce — za prowizję. Nawet jeśli nigdy nie miałeś nic wspólnego z pierwotnym przestępstwem, Europol nie pozostawia wątpliwości, że słupy są współsprawcami: piorą pieniądze pochodzące z przestępstwa. Ponad 90% transakcji słupów wykrytych w ramach European Money Mule Actions ma związek z cyberprzestępczością, taką jak phishing i oszustwa internetowe.

Werbunek wygląda jak zwykłe szukanie pracy. Niemiecka policja wymienia nazwy stanowisk używane w takich ofertach — "Financial Agent", "Finanzmanager", "Escrow Agent", "Projekt Koordinator", "Regional Manager für Zahlungsbearbeitung" — z obiecaną prowizją od 5% do 20%. Według Europolu najczęstszym celem są osoby poniżej 35. roku życia, a grupy przestępcze zaczęły werbować nawet osoby w wieku od 12 do 21 lat.

• Konsekwencje są osobiste. W Niemczech „agent finansowy” jest winny co najmniej lekkomyślnego prania pieniędzy, zagrożonego karą do dwóch lat pozbawienia wolności lub grzywną, a banki rutynowo zamykają takie konta.
• Ściganie jest koordynowane w całej Europie. W jednej z rund European Money Mule Action w 2023 roku policja w 26 krajach zidentyfikowała 10 759 słupów i 474 werbowników oraz zatrzymała 1013 osób.
• Rada Europolu jest prosta: ignoruj każdą ofertę pracy, która wymaga przepuszczania pieniędzy przez twoje konto bankowe, nawet jeśli wygląda bardzo wiarygodnie.

Już odpisałeś, zapłaciłeś lub podałeś dane? Co zrobić teraz

Działaj szybko i w tej kolejności — pierwsze godziny są najważniejsze, żeby zatrzymać płatności i zablokować konta:

1. Natychmiast przerwij wszelki kontakt i przestań przelewać pieniądze, także te, które „wpłynęły” na twoje konto do przekazania dalej.
2. Zadzwoń do banku lub operatora płatności, jeśli podałeś dane bankowe, coś zapłaciłeś albo dostałeś pieniądze, które miałeś przesłać dalej.
3. Jeśli wpisałeś hasło, zmień je na tym koncie i na każdym koncie, na którym używasz tego samego hasła, oraz włącz weryfikację dwuetapową.
4. Jeśli wysłałeś kopię dowodu osobistego lub paszportu, skontaktuj się z urzędem, który go wydał, i ze swoim bankiem oraz pilnuj, czy nie pojawiają się konta zakładane na twoje nazwisko.
5. Zgłoś sprawę na policję. Europol prowadzi listę internetowych stron do zgłaszania przestępstw dla każdego kraju UE; tam, gdzie takiej nie ma, idź na najbliższy komisariat. Zgłoś też fałszywy profil lub ogłoszenie serwisowi z ofertami pracy.
6. Ignoruj każdego, kto za opłatą proponuje „odzyskanie” twoich pieniędzy — FBI ostrzega, że takie usługi odzyskiwania to często drugie oszustwo.