Oszustwa na ofertę pracy: jak rozpoznać fałszywego rekrutera

Wiadomość przychodzi w trzecim tygodniu szukania pracy albo w dziesiątym. Rekruter widział CV i ma pasującą do niego pracę zdalną: dobre wynagrodzenie, krótka rozmowa i start jeszcze przed końcem miesiąca. Po tygodniach wysyłania aplikacji bez odpowiedzi brzmi to jak pierwsza dobra wiadomość od dawna. Może nią być. Może to być też oszustwo na ofertę pracy, a na ekranie telefonu jedno od drugiego niczym się nie różni.

Odróżnienie ich jest trudniejsze, niż się wydaje. Rekruterzy naprawdę piszą do nieznajomych, więc niespodziewany kontakt niczego nie przesądza. Fałszywy rekruter pożycza nazwę prawdziwej firmy, przeprowadza rozmowę kwalifikacyjną i wysyła list z propozycją pracy opatrzony logo. Liczba zgłoszeń oszustw na ofertę pracy do Federal Trade Commission (FTC), amerykańskiej agencji ochrony konsumentów, potroiła się między 2020 a 2024 rokiem.

Dalej opisano, co odnotowały FTC i FBI, jak krok po kroku działają główne rodzaje oszustw na ofertę pracy i czym prawdziwa rekrutacja różni się od swojej kopii. W skrócie: pierwsza wiadomość rzadko zdradza oszusta. Zdradzają go prośby, które przychodzą po niej. Prawdziwy pracodawca nigdy nie bierze pieniędzy od kandydata, a o numer Social Security (amerykański odpowiednik numeru PESEL) i dane bankowe prosi późno, w ustalonej kolejności i z podanych powodów. Oszust prosi o zapłatę albo o te same dane na samym początku.

Oszustwa na ofertę pracy w danych FTC i FBI

Oszustwa na ofertę pracy liczą dwie agencje federalne i w obu statystykach ich liczba szybko rośnie. FTC, która zbiera zgłoszenia oszustw od konsumentów, podała w marcu 2025, że liczba zgłoszeń oszustw związanych z ofertami pracy i agencjami zatrudnienia potroiła się między 2020 a 2024 rokiem, a zgłoszone straty wzrosły z 90 mln do 501 mln dolarów.

Internet Crime Complaint Center, ośrodek FBI przyjmujący zgłoszenia przestępstw internetowych, prowadzi osobne zestawienie w kategorii oszustw związanych z zatrudnieniem. Jego raport za 2025 rok wymienia 24 688 skarg i straty w wysokości 362,9 mln dolarów. Dwa lata wcześniej było to 15 443 skargi i 70,2 mln dolarów. Oszustwa związane z zatrudnieniem to wciąż niewielka część z 20,9 mld dolarów, które FBI odnotowało w 2025 roku dla wszystkich przestępstw internetowych, ale straty z ich powodu rosły szybciej niż całość: o 37% w ciągu roku wobec 26%.

Obie agencje otrzymują inne zgłoszenia i inaczej wyznaczają granice kategorii, więc liczb nie można sumować, a żadna z nich nie jest pełna. Sama FTC przyznaje, że „zdecydowana większość oszustw nie jest zgłaszana”. Więcej mówią te dane o ofiarach. W statystykach FBI najwięcej skarg dotyczących zatrudnienia złożyły osoby w wieku od 30 do 39 lat (5025), a tuż za nimi były osoby w wieku od 20 do 29 i od 40 do 49 lat, z około 4500 skargami w każdej z tych grup. Osoby w wieku 60 lat i starsze złożyły 2853 skargi. Skargi pochodzą głównie od osób w wieku produkcyjnym.

Dane pokazują też, gdzie dochodzi do pierwszego kontaktu. Co trzecia osoba, która zgłosiła FTC utratę pieniędzy w wyniku oszustwa na ofertę pracy lub okazję biznesową w 2025 roku, powiedziała, że wszystko zaczęło się w mediach społecznościowych. To tylko jedna z dróg. Jak ujmuje to poradnik agencji o oszustwach na ofertę pracy, „oszuści ogłaszają oferty pracy tak samo jak uczciwi pracodawcy”. Ogłoszenie uczciwego pracodawcy, który wcale nie zamierza nikogo zatrudnić, to osobny problem, opisany w artykule o tym, jak rozpoznać ofertę widmo.

Praca, która wymaga wpłaty

Duża część ostatniego wzrostu to jeden schemat, który FTC nazywa oszustwem na zadania (task scam). Według szacunków agencji, opartych na próbie 500 zgłoszeń oszustw na ofertę pracy z każdego roku, w 2020 roku nie było ich wcale, w 2023 około 5000, a w samej pierwszej połowie 2024 roku około 20 000. Oszustwa na zadania stanowiły wtedy już prawie 40% wszystkich zgłoszeń oszustw na ofertę pracy.

Zaczyna się od SMS-a albo wiadomości na WhatsAppie, która proponuje pracę online i niewiele więcej mówi.

Praca, jak opisuje ją FTC, polega na lajkowaniu filmów albo ocenianiu produktów w aplikacji, w seriach, często po czterdzieści, pod nazwą w rodzaju „product boosting” (promowanie produktów). Aplikacja pokazuje, jak rosną prowizje. Wiele osób zgłasza, że na początku dostało niewielkie wypłaty, przez co cały układ wygląda wiarygodnie. Potem aplikacja żąda wpłaty, zanim da się ukończyć kolejną serię zadań i wypłacić saldo. Saldo nigdy nie istniało, a wpłata nie wraca. Osoby, które się wahają, często dostają zaproszenie do czatu grupowego, gdzie słyszą coś, co FTC nazywa rzekomymi historiami sukcesu.

Zapłaty zwykle żąda się w kryptowalucie. Z 362,9 mln dolarów strat z oszustw związanych z zatrudnieniem, które FBI odnotowało w 2025 roku, 288,2 mln dolarów dotyczyło kryptowalut. Ostrzeżenie FBI z czerwca 2024 wymienia trzy oznaki tego schematu: praca wymaga przesyłania kryptowaluty pracodawcy, w opisie pojawia się słowo „optymalizacja” (optimization), a nikt nie pyta o referencje.

Zasada FTC obejmuje każdą odmianę tego schematu: „Nigdy nikomu nie płać za to, żeby dostać zapłatę.” Agencja dodaje, że płacenie za oceny czy lajki jest nielegalne i że żadna uczciwa firma tego nie robi.

Fałszywy rekruter z prawdziwej firmy

Drugi rodzaj oszustwa trudniej zbyć, bo kopiuje prawdziwą rekrutację etap po etapie. FTC opisała ten schemat w 2023 roku. Rekruter nawiązuje kontakt na LinkedIn albo innym portalu pracy i pisze, że umiejętności kandydata to dokładnie to, czego szuka znana firma. Potem przychodzi zaproszenie na rozmowę online, a po niej list z propozycją pracy z nazwą i logo firmy.

Następnie pada jedna z dwóch próśb. Pierwsza dotyczy pieniędzy. Przychodzi faktura za komputer lub inny sprzęt, który nowy pracownik ma kupić, płatna gotówką albo przez Zelle (amerykańską usługę szybkich przelewów) lub PayPal, z obietnicą zwrotu kosztów, która nigdy nie zostaje spełniona. W innej odmianie „pracodawca” przysyła czek na zakup wyposażenia i prosi o przesłanie części kwoty dalej. Czek jest fałszywy, ale prawo wymaga od banków szybkiego udostępnienia wpłaconych środków, a ostrzeżenie FTC wyjaśnia, co dzieje się potem: „Bank może potrzebować tygodni, by ustalić, że czek jest fałszywy.” Do tego czasu przesłane pieniądze już przepadły, a właściciel konta jest winien bankowi całą kwotę.

Druga prośba dotyczy dokumentów. Komunikat FBI z 2020 roku, już stary, ale szczegółowy, opisuje przestępców, którzy kopiują stronę firmy pod podobny adres, publikują w jej imieniu fałszywe oferty na portalach pracy, prowadzą rozmowy przez aplikację do wideokonferencji i przysyłają umowę do podpisu. Razem z umową przychodzi prośba o kopię prawa jazdy, numer Social Security, dane do przelewu wynagrodzenia i dane karty kredytowej. Średnia strata zgłaszana wtedy do FBI wynosiła prawie 3000 dolarów na ofiarę, nie licząc szkód w historii kredytowej. W tej wersji kandydat może w ogóle nic nie zapłacić. Traci za to tyle informacji, że wystarczą do otwierania kont na jego nazwisko.

Trzecia prośba brzmi niewinnie, ale taka nie jest: odbierać paczki w domu i wysyłać je dalej. Towary często kupuje się kradzionymi kartami kredytowymi, a werdykt FTC jest krótki: „Przesyłanie towarów dalej nigdy nie jest prawdziwą pracą.”

O co i kiedy prosi prawdziwy rekruter

Nic z tego nie znaczy, że niespodziewana wiadomość to oszustwo. Rekruterom płaci się właśnie za to, by odzywali się do nieznajomych. FTC wyznacza granicę przy jednym kanale: radzi ignorować ogólnikowe, niespodziewane SMS-y i wiadomości na WhatsAppie o pracy. W pozostałych przypadkach pewną różnicą między prawdziwą rekrutacją a jej kopią jest kolejność, w jakiej padają prośby. W Stanach Zjednoczonych uczciwy pracodawca zbiera wrażliwe dane etapami, a każdy etap ma swój powód.

Każdy wiersz opiera się na oficjalnym źródle. W sprawie pieniędzy FTC pisze: „Uczciwi pracodawcy, w tym rząd federalny, nigdy nie poproszą cię o zapłatę za otrzymanie pracy.” Jej poradnik o weryfikacji kandydatów mówi, że pracodawca może poprosić o numer Social Security na etapie rozmów, a przed zamówieniem raportu o kandydacie musi uzyskać jego pisemną zgodę. Firma, która prosi o ten numer przed jakąkolwiek rozmową, to według poradnika „prawdopodobnie oszustwo”. Instrukcja do formularza I-9 urzędu U.S. Citizenship and Immigration Services podaje, że pracownik wypełnia go po przyjęciu propozycji pracy i najpóźniej pierwszego dnia pracy, a numer Social Security jest w nim wymagany tylko wtedy, gdy pracodawca korzysta z systemu E-Verify. W sprawie danych bankowych komunikat FBI z 2020 roku jest stanowczy, łącznie z wielkimi literami: uczciwe firmy proszą o nie „PO zatrudnieniu pracowników”.

Firmy rekrutacyjne mówią to samo o sobie. Robert Half, duża agencja pośrednictwa pracy, publikuje listę rzeczy, o które nigdy nie poprosi kandydata, między innymi o uiszczenie opłaty, przyjęcie zapłaty w kryptowalucie, wysłanie dokumentów aplikacyjnych SMS-em lub przez WhatsApp oraz podanie numerów dokumentów tożsamości albo danych bankowych przez komunikator.

Zanim dojdzie do któregokolwiek z tych etapów, wystarczy kilka minut na trzy sprawdzenia. Pierwsze to znaleźć ofertę w zakładce „Kariera” na stronie samej firmy, wchodząc na nią przez wpisanie adresu, a nie przez link z wiadomości. Ogłoszenia, które „pojawiają się na portalach pracy, ale nie na stronach firm”, są na liście sygnałów ostrzegawczych FBI. Drugie, zalecane przez FTC, to skontaktować się z firmą bezpośrednio pod numerem telefonu, o którym wiadomo, że do niej należy. Trzecie to wyszukać nazwę firmy lub nazwisko rekrutera razem ze słowami „oszustwo”, „opinie” lub „skarga”, jak sugeruje FTC. Kandydat może też zapytać rekrutera wprost.

Jest jedno zastrzeżenie. Adres e-mail podobny do firmowego i dopracowana strona internetowa to słabsze dowody, niż się wydaje, bo schemat opisany przez FBI opiera się na skopiowanych stronach pod łudząco podobnymi adresami. Dlatego liczy się droga: zakładkę „Kariera” i numer telefonu, które kandydat znalazł sam, trudno podrobić, a link podesłany przez rekrutera już nie.

Czego nie powinno być w CV

CV to dokument, który osoba szukająca pracy daje największej liczbie nieznajomych, więc jego treść też ma tu znaczenie. Zalecenie FTC jest jasne: „Nie wpisuj numeru Social Security ani danych bankowych do formularza aplikacyjnego ani do CV.” Scamwatch, australijski rządowy serwis do zgłaszania oszustw, idzie o krok dalej i radzi ograniczać takie dane jak adres domowy i data urodzenia.

Pracodawca, który decyduje, czy zadzwonić, potrzebuje imienia i nazwiska, numeru telefonu, adresu e-mail i przybliżonej lokalizacji. Wszystko inne może poczekać na etapy z tabeli powyżej.

Ta sama powściągliwość dotyczy formularzy aplikacyjnych i CV publikowanych tam, gdzie każdy może je wyszukać. Więcej o tym, co powinny zawierać nagłówek i pozostałe sekcje, można przeczytać w poradniku o tym, jak napisać CV. Oferty pracy zdalnej wymagają nieco większej ostrożności. To właśnie takie stanowiska według FBI zwykle oferują fałszywi pracodawcy, a jednocześnie są one uczciwą częścią rynku, z własnymi zwyczajami.

Jeśli oszustwo już się udało

Szybkość liczy się najbardziej wtedy, gdy pieniądze zostały już wysłane. Instrukcje FTC różnią się w zależności od metody płatności, ale każda zaczyna się od kontaktu z firmą, przez którą przeszła płatność, i prośby o cofnięcie płatności: z wydawcą karty przy płatności kartą, z bankiem przy przelewie lub płatności przez Zelle, z aplikacją płatniczą, z giełdą kryptowalut albo z wydawcą karty podarunkowej, a w tym ostatnim przypadku trzeba zachować kartę i paragon. Kto wpłacił czek od „pracodawcy”, powinien powiadomić bank, zanim wyda lub prześle dalej choćby część tych pieniędzy.

Jeśli numer Social Security trafił w obce ręce, FTC kieruje do serwisu IdentityTheft.gov, który przygotowuje plan naprawczy, gdy numer został już wykorzystany, a gdy nie, podaje kroki zabezpieczające. Krokiem, który blokuje otwieranie nowych kont, jest zamrożenie kredytowe (credit freeze). Jest darmowe, trzeba je ustanowić w każdym z trzech biur informacji kredytowej, obowiązuje do odwołania, a dopóki trwa, nikt nie może otworzyć nowego rachunku kredytowego na to nazwisko. Hasła, które zostały komuś podane lub wpisane na fałszywej stronie aplikacyjnej, należy zmienić.

Następnie oszustwo należy zgłosić: do FTC przez ReportFraud.ftc.gov, do FBI przez ic3.gov, do portalu pracy, na którym pojawiło się ogłoszenie, i do firmy, której nazwy użyto. FBI dodaje ostrzeżenie dla osób, które straciły kryptowaluty: nie płacić nikomu, kto obiecuje je odzyskać. Poza Stanami Zjednoczonymi zgłoszenia przyjmują inne instytucje. W Anglii i Walii jest to Report Fraud pod numerem 0300 123 2040, a w Szkocji policja. W Kanadzie jest to Canadian Anti-Fraud Centre pod numerem 1-888-495-8501. W Australii jest to Scamwatch. Wszystko to są informacje ogólne, a nie porada prawna.

Zostaje wiadomość z trzeciego tygodnia szukania pracy. Może być prawdziwa, a dokładniejsza lektura niczego nie rozstrzygnie, bo fałszywy rekruter pisze te same zdania co prawdziwy. Rozstrzyga kilka minut sprawdzania i uwaga na kolejność. Jeśli stanowisko widnieje na stronie samej firmy, z rekruterem da się skontaktować przez firmę, a nikt nie prosi o pieniądze ani o numer Social Security przed rozmową, warto tę rozmowę podjąć. Jeśli którykolwiek z tych warunków nie jest spełniony, kandydat nic nie traci, nie odpowiadając. Reszta poszukiwań może toczyć się dalej bez tej wiadomości.

Jak pomaga UseResume

UseResume nie powie ci, czy rekruter jest prawdziwy. Jego rola to CV, jedyny dokument w procesie szukania pracy, nad którym masz pełną kontrolę. To kreator CV z AI stworzony do tego jednego zadania, czym nie są uniwersalne narzędzia takie jak ChatGPT czy Claude. Możesz zaimportować swoje obecne CV jako plik PDF lub Word albo z profilu LinkedIn i przebudować je w szablonie ze standardowymi nagłówkami, a każdą linijkę da się edytować.

Gdy potwierdzisz, że oferta jest prawdziwa, kreator dopasuje CV do oferty pracy, pokaże, które słowa kluczowe z ogłoszenia już pasują, a których brakuje, i zapisze osobną wersję dla każdej oferty. Sprawdzanie CV oceni wynik w skali od 0 do 100 i wskaże, co poprawić najpierw.

Załóż konto i zacznij od CV, które już masz.