Jobbsvindel: avslør falske rekrutterere og jobbtilbud

Meldingen kommer i den tredje uken av jobbsøkingen, eller den tiende. En rekrutterer har sett CV-en og har en stilling med fjernarbeid som passer, med god lønn, et kort intervju og oppstart før måneden er omme. Etter uker med søknader som ikke fikk svar føles det som de første gode nyhetene på lenge. Det kan være akkurat det. Det kan også være jobbsvindel, og på mobilskjermen ser de to helt like ut.

Å skille dem fra hverandre er vanskeligere enn det høres ut. Rekrutterere skriver faktisk til fremmede, så en uventet henvendelse beviser ingenting, verken den ene eller den andre veien. En falsk rekrutterer låner navnet til et ekte selskap, holder et intervju og sender et tilbudsbrev med logo. Antall meldinger om jobbsvindel til Federal Trade Commission (FTC), det amerikanske forbrukertilsynet, ble tredoblet fra 2020 til 2024.

Under følger det FTC og FBI har registrert, hvordan de viktigste formene for jobbsvindel fungerer steg for steg, og hvordan en ekte ansettelsesprosess skiller seg fra en kopi. Det korte svaret er at den første meldingen sjelden avslører noe. Det gjør forespørslene som kommer etterpå. En ekte arbeidsgiver tar aldri imot penger fra en kandidat, og ber om personnummer (Social Security number) og bankopplysninger sent, i en fast rekkefølge og med en oppgitt grunn. En svindler ber om betaling, eller ber om de samme opplysningene tidlig.

Jobbsvindel i tallene fra FTC og FBI

To føderale etater teller jobbsvindel, og begge tallene har steget raskt. FTC, som samler inn meldinger om svindel fra forbrukere, opplyste i mars 2025 at meldingene om svindel med jobber og rekrutteringsbyråer var tredoblet fra 2020 til 2024, og at de rapporterte tapene hadde vokst fra 90 millioner til 501 millioner dollar.

FBIs Internet Crime Complaint Center fører en egen oversikt under overskriften arbeidsrelatert svindel (employment fraud). Rapporten for 2025 viser 24 688 klager og tap på 362,9 millioner dollar. To år tidligere var tallene 15 443 klager og 70,2 millioner dollar. Arbeidsrelatert svindel er fortsatt en liten del av de totalt 20,9 milliarder dollar FBI registrerte for all internettkriminalitet i 2025, men tapene vokste raskere enn totalen: med 37 prosent på ett år, mot 26 prosent.

De to etatene får inn ulike meldinger og avgrenser kategorien forskjellig, så tallene kan ikke legges sammen, og ingen av dem er en fullstendig opptelling. FTC skriver selv at «de aller fleste svindeltilfeller blir ikke meldt». Tallene er mer nyttige for det de viser om ofrene. I FBIs data var det folk i 30-årene som sendte inn flest klager om arbeidsrelatert svindel (5 025), med folk i 20- og 40-årene like bak med rundt 4 500 hver. Personer på 60 år og eldre sendte inn 2 853. Klagene kommer stort sett fra folk i arbeidsfør alder.

Tallene viser også hvor kontakten blir tatt. Én av tre som meldte at de hadde tapt penger på svindel med jobber eller forretningsmuligheter i 2025, fortalte FTC at det begynte på sosiale medier. Det er bare én vei inn. Som etatens veiledning om jobbsvindel sier det: «Svindlere annonserer jobber på samme måte som ærlige arbeidsgivere gjør». En annonse fra en ærlig arbeidsgiver som ingen egentlig prøver å fylle, er et annet problem, som omtales i artikkelen om hvordan man avslører en spøkelsesjobb.

En jobb som krever et innskudd

Mye av den siste veksten kommer fra én metode, som FTC kaller oppgavesvindel (task scam). Ifølge etatens anslag, basert på et utvalg av 500 meldinger om jobbsvindel fra hvert år, var det ingen slike i 2020, rundt 5 000 i 2023 og rundt 20 000 bare i første halvår 2024. Da sto oppgavesvindel for nesten 40 prosent av alle meldinger om jobbsvindel.

Det begynner med en SMS eller en WhatsApp-melding som tilbyr arbeid på nett og sier lite annet.

Arbeidet går, slik FTC beskriver det, ut på å like videoer eller vurdere produkter i en app, i serier, ofte på førti, under navn som «product boosting». Appen viser provisjoner som hoper seg opp. Mange forteller at de først fikk små utbetalinger, noe som får ordningen til å virke trygg. Så krever appen et innskudd før neste serie med oppgaver kan fullføres og saldoen tas ut. Saldoen var aldri ekte, og innskuddet kommer ikke tilbake. De som nøler, blir ofte invitert inn i en gruppechat, der de får høre det FTC kaller angivelige suksesshistorier.

Betaling kreves som regel i kryptovaluta. Av tapene på 362,9 millioner dollar ved arbeidsrelatert svindel som FBI registrerte for 2025, gjaldt 288,2 millioner dollar kryptovaluta. En advarsel fra FBI i juni 2024 nevner tre tegn på denne metoden: jobben krever at man sender kryptovaluta til arbeidsgiveren, beskrivelsen bruker ordet «optimalisering», og ingen ber om referanser.

FTCs regel dekker alle varianter av metoden: «Betal aldri noen for å få betalt.» Etaten legger til at det er ulovlig å betale for vurderinger eller likes, og at ingen ærlige selskaper gjør det.

Den falske rekruttereren fra et ekte selskap

Den andre typen svindel er vanskeligere å avfeie, fordi den kopierer en ekte ansettelsesprosess trinn for trinn. FTC beskrev mønsteret i 2023. En rekrutterer tar kontakt på LinkedIn eller en annen jobbplattform og sier at kandidatens ferdigheter er akkurat det et kjent selskap ser etter. Så følger en invitasjon til et digitalt intervju, og etter det et tilbudsbrev med selskapets navn og logo.

Deretter kommer én av to forespørsler. Den første gjelder penger. Det kommer en faktura for en datamaskin eller annet utstyr som den nyansatte blir bedt om å kjøpe, og som skal betales kontant eller via betalingstjenesten Zelle eller PayPal, med et løfte om refusjon som aldri blir holdt. I en annen variant sender «arbeidsgiveren» en sjekk som skal dekke utstyr, og ber om at en del av beløpet sendes videre. Sjekken er falsk, men loven krever at bankene gjør innsatte midler raskt tilgjengelige, og FTCs advarsel forklarer hva som skjer da: «Det kan ta uker før en bank finner ut at sjekken er falsk.» Da er pengene som ble sendt videre, borte, og kontoinnehaveren skylder banken hele beløpet.

Den andre forespørselen gjelder papirer. Et varsel fra FBI fra 2020, gammelt nå, men detaljert, beskriver kriminelle som kopierer et selskaps nettsted til en lignende nettadresse, legger ut falske stillinger i selskapets navn på jobbportaler, holder intervjuer i en app for videomøter og sender en kontrakt til signering. Sammen med kontrakten kommer en forespørsel om kopi av førerkort, personnummer, kontoopplysninger for lønn og kredittkortinformasjon. Det gjennomsnittlige tapet som ble meldt til FBI den gangen, var nesten 3 000 dollar per offer, før eventuell skade på kredittscoren. I denne varianten betaler kandidaten kanskje ingenting i det hele tatt. Det som blir tatt, er nok opplysninger til å åpne kontoer i en annens navn.

En tredje forespørsel høres harmløs ut, men er det ikke: å ta imot pakker hjemme og sende dem videre. Varene er ofte kjøpt med stjålne kredittkort, og FTC sier det kort: «Videresending av varer er aldri en ekte jobb.»

Hva en ekte rekrutterer ber om, og når

Ingenting av dette betyr at en uventet melding er svindel. Å kontakte fremmede er det rekrutterere får betalt for. FTC trekker grensen ved én kanal: etatens råd er å ignorere generelle, uventede SMS-er og WhatsApp-meldinger om jobber. For alt annet er den pålitelige forskjellen mellom en ekte prosess og en kopi rekkefølgen ting blir etterspurt i. I USA samler en seriøs arbeidsgiver inn sensitive opplysninger trinnvis, og hvert trinn har en grunn.

Hver rad bygger på en offisiell kilde. Om penger er FTCs ordlyd: «Ærlige arbeidsgivere, inkludert føderale myndigheter, vil aldri be deg betale for å få en jobb.» Etatens veiledning om bakgrunnssjekker sier at en arbeidsgiver kan be om personnummer i løpet av intervjuprosessen og må få skriftlig samtykke før en bakgrunnsrapport bestilles. Et selskap som ber om nummeret før noe intervju, er med veiledningens ord «sannsynligvis jobbsvindel». Instruksjonene for skjema I-9, skjemaet som dokumenterer retten til å jobbe i USA, kommer fra U.S. Citizenship and Immigration Services og sier at den ansatte fyller det ut etter å ha takket ja til tilbudet og senest første arbeidsdag, og at personnummeret på skjemaet bare er påkrevd når arbeidsgiveren bruker E-Verify. Om bankopplysninger er FBIs varsel fra 2020 tydelig, med store bokstaver: seriøse selskaper ber om dem «ETTER at de har ansatt folk».

Rekrutteringsfirmaer sier det samme om seg selv. Robert Half, et stort bemanningsselskap, publiserer en liste over ting det aldri vil be en kandidat om, blant annet å betale et gebyr, ta imot betaling i kryptovaluta, sende søknadsdokumenter på SMS eller WhatsApp, og oppgi offentlige ID-numre eller bankopplysninger i en meldingsapp.

Før noen av disse trinnene er nådd, tar tre kontroller bare noen minutter. Den første er å finne stillingen på selskapets egen karriereside, som man når ved å skrive inn selskapets adresse selv og ikke ved å følge en lenke i meldingen. Annonser som «vises på jobbportaler, men ikke på selskapenes nettsider», står på FBIs liste over varseltegn. Den andre, som FTC anbefaler, er å kontakte selskapet direkte på et telefonnummer man vet at tilhører selskapet. Den tredje er å søke på navnet til selskapet eller rekruttereren sammen med ordene «svindel», «anmeldelse» eller «klage», slik FTC foreslår. En kandidat kan også spørre rekruttereren direkte.

Det er én komplikasjon. En e-postadresse som ligner selskapets, og et gjennomarbeidet nettsted er svakere bevis enn de ser ut til, siden metoden FBI beskrev, bygger på kopierte nettsteder på adresser som ligner. Derfor betyr veien inn mye: en karriereside og et telefonnummer kandidaten har funnet på egen hånd, er vanskelige å forfalske, mens en lenke rekruttereren har sendt, ikke er det.

Det en CV ikke bør inneholde

En CV er dokumentet en jobbsøker gir til flest fremmede, og derfor er innholdet en del av spørsmålet. FTCs instruks er klar: «Ikke skriv personnummeret ditt eller bankopplysninger på en søknad eller CV.» Scamwatch, den australske regjeringens tjeneste for å melde svindel, går et skritt lenger og råder til å begrense opplysninger som hjemmeadresse og fødselsdato.

En arbeidsgiver som vurderer å ringe, trenger navn, telefonnummer, e-postadresse og omtrentlig bosted. Alt annet kan vente til trinnene i tabellen over.

Den samme tilbakeholdenheten gjelder søknadsskjemaer og CV-er som legges ut der hvem som helst kan søke dem opp. En grundigere gjennomgang av hva toppen av CV-en og de andre seksjonene bør inneholde, finnes i guiden om hvordan man skriver en CV. Stillinger med fjernarbeid fortjener litt ekstra varsomhet. Det er den typen jobber FBI sier at falske arbeidsgivere vanligvis tilbyr, og de er samtidig en helt legitim del av arbeidsmarkedet, med egne konvensjoner.

Hvis svindelen allerede har lyktes

Tempo betyr mest der penger er sendt. FTCs instruksjoner varierer etter betalingsmåte, men alle begynner med å kontakte selskapet som overførte pengene, og be om at betalingen blir reversert: kortutstederen for et kort, banken for en overføring eller en Zelle-betaling, betalingsappen, kryptobørsen eller utstederen av gavekortet, og i så fall bør kortet og kvitteringen tas vare på. Den som har satt inn en sjekk fra en «arbeidsgiver», bør si fra til banken før noe av beløpet brukes eller sendes videre.

Der et personnummer er gitt bort, viser FTC til IdentityTheft.gov, som lager en plan for å rydde opp hvis nummeret er misbrukt, og lister opp beskyttelsestiltak hvis det ikke er det. Tiltaket som stopper nye kontoer, er en kredittsperre. Den er gratis, må registreres hos hvert av de tre kredittopplysningsbyråene, varer til den oppheves, og så lenge den gjelder, kan ingen åpne en ny kredittkonto i det navnet. Passord som er delt eller skrevet inn på et falskt søknadsnettsted, bør endres.

Deretter bør svindelen meldes: til FTC på ReportFraud.ftc.gov, til FBI på ic3.gov, til jobbportalen der annonsen sto, og til selskapet som fikk navnet sitt misbrukt. FBI legger til en advarsel for dem som har tapt kryptovaluta: ikke betal noen som lover å skaffe den tilbake. Utenfor USA meldes svindel andre steder. I England og Wales er det Report Fraud på 0300 123 2040, og i Skottland politiet. I Canada er det Canadian Anti-Fraud Centre på 1-888-495-8501. I Australia er det Scamwatch. Alt dette er generell informasjon, ikke juridisk rådgivning.

Da gjenstår meldingen fra den tredje uken av jobbsøkingen. Den kan være ekte, og å lese den nøyere avgjør ikke saken, fordi en falsk rekrutterer skriver de samme setningene som en ekte. Det som avgjør, er noen minutter med sjekking og litt oppmerksomhet rundt rekkefølgen. Står stillingen på selskapets egne nettsider, kan rekruttereren nås via selskapet, og ber ingen om penger eller personnummer før et intervju, er samtalen verdt å ta. Svikter noe av dette, har kandidaten ikke tapt noe på å la være å svare. Resten av jobbsøkingen kan gå videre uten den.

Slik hjelper UseResume

UseResume kan ikke si om en rekrutterer er ekte. Det UseResume tar seg av, er CV-en, det ene dokumentet i en jobbsøking som kandidaten har full kontroll over. Det er en CV-bygger med KI laget for akkurat den oppgaven, noe generelle verktøy som ChatGPT eller Claude ikke er. Du kan importere en eksisterende CV som PDF eller Word-fil, eller fra en LinkedIn-profil, og bygge den opp på nytt i en mal med standard overskrifter, der hver linje kan redigeres.

Når en ekte stilling er bekreftet, tilpasser CV-byggeren CV-en til stillingsannonsen, viser hvilke nøkkelord fra annonsen som er funnet og hvilke som mangler, og lagrer en egen versjon for hver jobb. CV-sjekken gir resultatet en score fra 0 til 100 og viser hva du bør rette først.

Opprett kontoen din og start med CV-en du allerede har.