Työpaikkahuijaus: tunnista valerekrytoija ja valetarjous

Viesti saapuu työnhaun kolmannella viikolla, tai kymmenennellä. Rekrytoija on nähnyt CV:n, ja hänellä on siihen sopiva etätyöpaikka: hyvä palkka, lyhyt haastattelu ja aloitus ennen kuun loppua. Viikkojen vastauksettomien hakemusten jälkeen se tuntuu ensimmäiseltä hyvältä uutiselta pitkään aikaan. Se voi olla juuri sitä. Se voi myös olla työpaikkahuijaus, ja puhelimen näytöllä nämä kaksi näyttävät samalta.

Niiden erottaminen toisistaan on vaikeampaa kuin miltä kuulostaa. Rekrytoijat todella kirjoittavat tuntemattomille, joten odottamaton yhteydenotto ei todista mitään suuntaan eikä toiseen. Valerekrytoija lainaa oikean yrityksen nimeä, pitää haastattelun ja lähettää kirjallisen työtarjouksen, jossa on logo. Yhdysvaltain kuluttajansuojaviranomaiselle Federal Trade Commissionille (FTC) tehdyt ilmoitukset työpaikkahuijauksista kolminkertaistuivat vuodesta 2020 vuoteen 2024.

Seuraavaksi käydään läpi, mitä FTC ja FBI ovat kirjanneet, miten työpaikkahuijausten päätyypit etenevät vaihe vaiheelta ja miten oikea rekrytointiprosessi eroaa sen kopiosta. Lyhyt vastaus on, että ensimmäinen viesti paljastaa harvoin mitään. Sen paljastavat vasta myöhemmät pyynnöt. Oikea työnantaja ei koskaan ota hakijalta rahaa, ja se pyytää Social Security -numeroa (yhdysvaltalainen henkilötunnus) ja pankkitietoja vasta myöhään, tietyssä järjestyksessä ja kertoen syyn. Huijari pyytää maksua tai samoja tietoja heti alussa.

Työpaikkahuijaukset FTC:n ja FBI:n luvuissa

Kaksi liittovaltion virastoa laskee työpaikkahuijauksia, ja molempien luvut ovat kasvaneet nopeasti. Kuluttajien huijausilmoituksia keräävä FTC kertoi maaliskuussa 2025, että ilmoitukset työpaikka- ja työnvälityshuijauksista olivat kolminkertaistuneet vuodesta 2020 vuoteen 2024 ja että ilmoitetut tappiot olivat kasvaneet 90 miljoonasta dollarista 501 miljoonaan dollariin.

FBI:n Internet Crime Complaint Center pitää omaa tilastoaan otsikolla työllistymispetokset (employment fraud). Sen vuoden 2025 raportti kertoo 24 688 ilmoituksesta ja 362,9 miljoonan dollarin tappioista. Kaksi vuotta aiemmin luvut olivat 15 443 ilmoitusta ja 70,2 miljoonaa dollaria. Työllistymispetokset ovat yhä pieni osa niistä 20,9 miljardista dollarista, jotka FBI kirjasi kaikesta internetrikollisuudesta vuonna 2025, mutta niiden tappiot kasvoivat kokonaismäärää nopeammin: 37 prosenttia vuodessa, kun kokonaismäärä kasvoi 26 prosenttia.

Virastot saavat eri ilmoituksia ja rajaavat luokan eri tavoin, joten lukuja ei voi laskea yhteen, eikä kumpikaan ole kattava. FTC itse toteaa, että ”valtaosasta petoksista ei ilmoiteta”. Luvut ovat hyödyllisempiä siinä, mitä ne kertovat uhreista. FBI:n aineistossa eniten työllistymiseen liittyviä ilmoituksia tekivät kolmekymppiset (5 025), ja parikymppiset ja nelikymppiset seurasivat tiiviisti perässä, kumpikin noin 4 500 ilmoituksella. Vähintään 60-vuotiaat tekivät 2 853 ilmoitusta. Ilmoitukset tulevat enimmäkseen työikäisiltä.

Luvut kertovat myös, missä yhteydenotto tapahtuu. Joka kolmas niistä, jotka ilmoittivat FTC:lle menettäneensä vuonna 2025 rahaa työpaikkoihin tai liiketoimintamahdollisuuksiin liittyvälle huijaukselle, kertoi sen alkaneen sosiaalisessa mediassa. Se on vain yksi reitti. Kuten viraston ohje työpaikkahuijauksista toteaa, ”huijarit mainostavat työpaikkoja samalla tavalla kuin rehelliset työnantajat”. Rehellisen työnantajan ilmoitus, jota kukaan ei oikeasti yritä täyttää, on eri ongelma, jota käsitellään artikkelissa haamutyöpaikan tunnistamisesta.

Työ, joka vaatii talletuksen

Suuri osa viimeaikaisesta kasvusta tulee yhdestä huijausmallista, jota FTC kutsuu tehtävähuijaukseksi (task scam). Viraston arvion mukaan, joka perustuu kunkin vuoden 500 työpaikkahuijausilmoituksen otokseen, niitä ei ollut lainkaan vuonna 2020, vuonna 2023 noin 5 000 ja pelkästään vuoden 2024 ensimmäisellä puoliskolla noin 20 000. Tuolloin tehtävähuijausten osuus kaikista työpaikkahuijausilmoituksista oli lähes 40 prosenttia.

Se alkaa tekstiviestillä tai WhatsApp-viestillä, jossa tarjotaan verkossa tehtävää työtä eikä juuri muuta kerrota.

Työ on FTC:n kuvauksen mukaan tykätä videoista tai arvioida tuotteita sovelluksessa tehtäväsarjoina, joissa on usein neljäkymmentä tehtävää, ja sillä on nimi kuten ”product boosting” (tuotteiden nostaminen). Sovellus näyttää palkkioiden kertyvän. Monet kertovat saaneensa aluksi pieniä maksuja, mikä saa järjestelyn näyttämään luotettavalta. Sitten sovellus vaatii talletuksen, ennen kuin seuraavan tehtäväsarjan voi saattaa loppuun ja saldon nostaa. Saldoa ei koskaan ollut oikeasti, eikä talletusta palauteta. Epäröivät kutsutaan usein ryhmächattiin, jossa he kuulevat FTC:n sanoin väitettyjä menestystarinoita.

Maksu vaaditaan yleensä kryptovaluuttana. FBI:n vuodelle 2025 kirjaamista 362,9 miljoonan dollarin työllistymispetostappioista 288,2 miljoonaa dollaria liittyi kryptovaluuttaan. FBI:n kesäkuussa 2024 antama varoitus luettelee tämän huijauksen kolme tuntomerkkiä: työ edellyttää kryptovaluutan lähettämistä työnantajalle, kuvauksessa käytetään sanaa ”optimization” (optimointi), eikä kukaan kysy suosittelijoita.

FTC:n sääntö kattaa huijauksen kaikki versiot: ”Älä koskaan maksa kenellekään saadaksesi palkkaa.” Se lisää, että arvioista tai tykkäyksistä maksaminen on laitonta ja ettei yksikään rehellinen yritys tee niin.

Valerekrytoija oikean yrityksen nimissä

Toista huijaustyyppiä on vaikeampi torjua, koska se kopioi oikean rekrytointiprosessin vaihe vaiheelta. FTC kuvasi kaavan vuonna 2023. Rekrytoija ottaa yhteyttä LinkedInissä tai muussa työnhakupalvelussa ja sanoo, että hakijan taidot ovat juuri sitä, mitä tunnettu yritys etsii. Sitä seuraa kutsu etähaastatteluun ja sen jälkeen kirjallinen työtarjous yrityksen nimellä ja logolla.

Sitten tulee yksi kahdesta pyynnöstä. Ensimmäinen koskee rahaa. Uusi työntekijä saa laskun tietokoneesta tai muusta laitteesta, joka hänen kerrotaan pitävän hankkia. Lasku maksetaan käteisellä, Zellellä tai PayPalilla, ja luvattua korvausta ei koskaan tule. Toisessa muunnelmassa ”työnantaja” lähettää shekin tarvikkeiden kattamiseksi ja pyytää lähettämään osan siitä eteenpäin. Shekki on väärennetty, mutta laki velvoittaa pankit antamaan talletetut varat nopeasti käyttöön, ja FTC:n varoitus selittää, mitä seuraa: ”Voi kestää viikkoja, ennen kuin pankki huomaa shekin olevan väärennös.” Siihen mennessä eteenpäin lähetetty raha on mennyttä, ja tilinomistaja on pankille velkaa koko summan.

Toinen pyyntö koskee papereita. FBI:n vuoden 2020 tiedote, vanha mutta yksityiskohtainen, kuvaa rikollisia, jotka kopioivat yrityksen verkkosivuston samannäköiseen verkko-osoitteeseen, julkaisevat sen nimissä valeilmoituksia työpaikkasivustoilla, pitävät haastatteluja videoneuvottelusovelluksessa ja lähettävät sopimuksen allekirjoitettavaksi. Sopimuksen mukana tulee pyyntö saada kopio ajokortista, Social Security -numero, palkanmaksutilin tiedot ja luottokorttitiedot. FBI:lle ilmoitettu keskimääräinen tappio oli tuolloin lähes 3 000 dollaria uhria kohden, luottokelpoisuudelle aiheutuvia vahinkoja laskematta. Tässä versiossa hakija ei välttämättä maksa mitään. Saaliiksi jää niin paljon tietoja, että niillä voi avata tilejä toisen ihmisen nimissä.

Kolmas pyyntö kuulostaa harmittomalta, mutta ei ole: ottaa paketteja vastaan kotona ja lähettää ne eteenpäin. Tavarat on usein ostettu varastetuilla luottokorteilla, ja FTC:n tuomio on lyhyt: ”Tavaroiden edelleenlähettäminen ei ole koskaan oikea työ.”

Mitä oikea rekrytoija pyytää ja milloin

Mikään tästä ei tarkoita, että odottamaton viesti olisi huijaus. Tuntemattomiin yhteyttä ottaminen on juuri sitä, mistä rekrytoijille maksetaan. FTC vetää rajan yhteen kanavaan: sen neuvo on jättää huomiotta yleisluontoiset, odottamattomat työtä koskevat tekstiviestit ja WhatsApp-viestit. Kaikessa muussa luotettava ero oikean prosessin ja kopion välillä on järjestys, jossa asioita pyydetään. Yhdysvalloissa asiallinen työnantaja kerää arkaluonteiset tiedot vaiheittain, ja jokaiselle vaiheelle on syy.

Jokainen rivi perustuu viralliseen lähteeseen. Rahasta FTC sanoo: ”Rehelliset työnantajat, liittovaltio mukaan lukien, eivät koskaan pyydä sinua maksamaan saadaksesi työpaikan.” Sen opas taustaselvityksistä kertoo, että työnantaja voi pyytää Social Security -numeroa haastatteluvaiheessa ja että sen on saatava kirjallinen lupa ennen taustaraportin tilaamista. Yritys, joka pyytää numeroa ennen yhtäkään haastattelua, on oppaan sanoin ”luultavasti työpaikkahuijaus”. Kansalaisuus- ja maahanmuuttovirasto U.S. Citizenship and Immigration Servicesin ohjeiden lomakkeelle I-9 mukaan työntekijä täyttää sen hyväksyttyään tarjouksen ja viimeistään ensimmäisenä työpäivänä, ja siihen merkitty Social Security -numero vaaditaan vain, jos työnantaja käyttää E-Verify-järjestelmää. Pankkitiedoista FBI:n vuoden 2020 tiedote on painokas, isoja kirjaimia myöten: asialliset yritykset pyytävät niitä ”VASTA palkattuaan työntekijät”.

Rekrytointiyritykset sanovat samaa itsestään. Suuri henkilöstöpalveluyritys Robert Half julkaisee listan asioista, joita se ei koskaan pyydä hakijaa tekemään. Niitä ovat palkkion maksaminen, maksun vastaanottaminen kryptovaluuttana, hakemusaineiston lähettäminen tekstiviestillä tai WhatsAppissa sekä viranomaisten myöntämien tunnistenumeroiden tai pankkitietojen antaminen viestisovelluksen kautta.

Ennen kuin mihinkään näistä vaiheista päästään, kolme tarkistusta vie muutaman minuutin. Ensimmäinen on etsiä avoin paikka yrityksen omalta rekrytointisivulta, jolle mennään kirjoittamalla yrityksen verkko-osoite itse eikä seuraamalla viestin linkkiä. Ilmoitukset, jotka ”näkyvät työpaikkasivustoilla mutta eivät yritysten verkkosivuilla”, ovat FBI:n tuntomerkkilistalla. Toinen, jota FTC suosittelee, on ottaa yhteyttä yritykseen suoraan numeroon, jonka tietää varmasti yrityksen omaksi. Kolmas on hakea yrityksen tai rekrytoijan nimeä yhdessä sanojen ”huijaus”, ”arvostelu” tai ”valitus” kanssa, kuten FTC ehdottaa. Hakija voi myös kysyä rekrytoijalta suoraan.

Yksi mutka on olemassa. Yrityksen osoitteelta näyttävä sähköpostiosoite ja viimeistelty verkkosivusto ovat heikompaa näyttöä kuin miltä ne vaikuttavat, sillä FBI:n kuvaama huijaus perustuu kopioituihin verkkosivustoihin samannäköisissä osoitteissa. Siksi reitillä on merkitystä: rekrytointisivua ja puhelinnumeroa, jotka hakija on löytänyt itse, on vaikea väärentää, mutta rekrytoijan antamaa linkkiä ei.

Mitä CV:ssä ei pidä olla

CV on asiakirja, jonka työnhakija antaa useammalle tuntemattomalle kuin minkään muun, joten myös sen sisällöllä on merkitystä. FTC:n ohje on selvä: ”Älä merkitse Social Security -numeroasi tai pankkitietojasi hakemukseen tai CV:hen.” Australian hallituksen huijausilmoituspalvelu Scamwatch menee askeleen pidemmälle ja neuvoo jakamaan säästeliäästi esimerkiksi kotiosoitetta ja syntymäaikaa.

Työnantaja, joka harkitsee soittamista, tarvitsee nimen, puhelinnumeron, sähköpostiosoitteen ja likimääräisen sijainnin. Kaikki muu voi odottaa yllä olevan taulukon vaiheisiin.

Sama pidättyvyys koskee hakulomakkeita ja CV:tä, joka on julkaistu paikkaan, josta kuka tahansa voi hakea sen. Tarkempi kuvaus siitä, mitä CV:n yläosaan ja muihin osioihin kuuluu, on oppaassa CV:n kirjoittamisesta. Etätyöpaikkojen kanssa kannattaa olla hieman tavallista varovaisempi. FBI:n mukaan valetyönantajat tarjoavat yleensä juuri niitä, mutta ne ovat myös aito osa työmarkkinoita, ja niihin hakemisella on omat käytäntönsä.

Jos huijaus on jo onnistunut

Nopeus on tärkeintä silloin, kun rahaa on lähetetty. FTC:n ohjeet vaihtelevat maksutavan mukaan, mutta jokainen alkaa yhteydenotolla rahan siirtäneeseen yritykseen ja pyynnöllä perua maksu: korttimaksussa kortin myöntäjään, tilisiirrossa tai Zelle-maksussa pankkiin, muuten maksusovellukseen, kryptovaluuttapörssiin tai lahjakortin myöntäjään, jolloin kortti ja kuitti kannattaa säilyttää. Jokaisen, joka on tallettanut ”työnantajalta” saadun shekin, pitäisi kertoa asiasta pankille ennen kuin käyttää tai lähettää siitä senttiäkään eteenpäin.

Jos Social Security -numero on luovutettu, FTC ohjaa palveluun IdentityTheft.gov, joka laatii palautumissuunnitelman, jos numeroa on käytetty väärin, ja luettelee suojaustoimet, jos ei ole. Uusien tilien avaamisen estää luottojen jäädytys (credit freeze). Se on maksuton, se on tehtävä erikseen jokaisessa kolmesta luottotietoyhtiöstä, se on voimassa, kunnes se poistetaan, ja sen ollessa voimassa kukaan ei voi avata uutta luottotiliä kyseisellä nimellä. Salasanat, jotka on kerrottu huijareille tai kirjoitettu valehakemussivustolle, on syytä vaihtaa.

Sen jälkeen huijauksesta pitäisi ilmoittaa: FTC:lle osoitteessa ReportFraud.ftc.gov, FBI:lle osoitteessa ic3.gov, työpaikkasivustolle, jolla ilmoitus julkaistiin, ja yritykselle, jonka nimeä käytettiin. FBI lisää varoituksen niille, jotka ovat menettäneet kryptovaluuttaa: älä maksa kenellekään, joka lupaa saada sen takaisin. Yhdysvaltain ulkopuolella ilmoituspaikka vaihtelee. Englannissa ja Walesissa se on Report Fraud numerossa 0300 123 2040 ja Skotlannissa poliisi. Kanadassa se on Canadian Anti-Fraud Centre numerossa 1-888-495-8501. Australiassa se on Scamwatch. Kaikki tämä on yleistä tietoa eikä oikeudellista neuvontaa.

Jäljelle jää viesti työnhaun kolmannelta viikolta. Se voi olla aito, eikä tarkempi lukeminen ratkaise asiaa, koska valerekrytoija kirjoittaa samoja lauseita kuin oikea. Asian ratkaisevat muutaman minuutin tarkistukset ja huomio järjestykseen. Jos tehtävä löytyy yrityksen omalta verkkosivustolta, rekrytoijan tavoittaa yrityksen kautta eikä kukaan pyydä rahaa tai Social Security -numeroa ennen haastattelua, keskustelu kannattaa käydä. Jos jokin näistä ei täyty, hakija ei ole menettänyt mitään jättämällä vastaamatta. Muu työnhaku voi jatkua ilman sitä.

Näin UseResume auttaa

UseResume ei pysty kertomaan, onko rekrytoija aito. Sen osuus on CV, työnhaun ainoa asiakirja, jota hakija hallitsee täysin. Se on juuri tähän yhteen tehtävään tehty CV-työkalu tekoälyllä, mitä yleiskäyttöiset työkalut, kuten ChatGPT tai Claude, eivät ole. Olemassa olevan CV:n voi tuoda PDF- tai Word-tiedostona tai LinkedIn-profiilista ja rakentaa uudelleen pohjaan, jossa on vakiomuotoiset otsikot, ja jokaista riviä voi muokata.

Kun oikea avoin paikka on varmistettu, työkalu räätälöi CV:n työpaikkailmoitukseen, näyttää, mitkä ilmoituksen avainsanoista löytyvät ja mitkä puuttuvat, ja tallentaa jokaista työpaikkaa varten oman version. CV-tarkistin pisteyttää tuloksen asteikolla 0–100 ja kertoo, mitä korjata ensin.

Luo tili ja aloita CV:stä, joka sinulla jo on.