Jobbluffar: så känner du igen falska rekryterare och jobb

Meddelandet kommer under den tredje veckan av jobbsökandet, eller den tionde. En rekryterare har sett CV:t och har en distanstjänst som passar, med bra lön, en kort intervju och tillträde innan månaden är slut. Efter veckor av ansökningar som aldrig fick något svar känns det som de första goda nyheterna på länge. Det kan det mycket väl vara. Det kan också vara en jobbluff, och på en mobilskärm ser de två likadana ut.

Att skilja dem åt är svårare än det låter. Rekryterare skriver faktiskt till främlingar, så en oväntad kontakt bevisar ingenting åt något håll. En falsk rekryterare lånar ett riktigt företags namn, håller en intervju och skickar ett anställningserbjudande med logotyp. Anmälningarna om jobbluffar till Federal Trade Commission (FTC), USA:s konsumentskyddsmyndighet, tredubblades mellan 2020 och 2024.

Nedan beskrivs vad FTC och FBI har registrerat, hur de vanligaste typerna av jobbluffar går till steg för steg och hur en riktig rekryteringsprocess skiljer sig från en kopia. Det korta svaret är att det första meddelandet sällan avslöjar bluffen. Det gör däremot förfrågningarna som kommer efter. En riktig arbetsgivare tar aldrig emot pengar från en kandidat, och den ber om socialförsäkringsnummer (det amerikanska personnumret) och bankuppgifter sent, i en bestämd ordning och av angivna skäl. En bluff ber om betalning, eller om samma uppgifter tidigt.

Jobbluffar i siffrorna från FTC och FBI

Två federala myndigheter räknar jobbluffar, och båda siffrorna har stigit snabbt. FTC, som samlar in anmälningar om bedrägerier från konsumenter, meddelade i mars 2025 att anmälningarna om bluffar med jobb och arbetsförmedlingar hade tredubblats mellan 2020 och 2024, och att de anmälda förlusterna hade ökat från 90 miljoner till 501 miljoner dollar.

FBI:s Internet Crime Complaint Center för en egen statistik under rubriken anställningsbedrägerier. Dess rapport för 2025 redovisar 24 688 anmälningar och förluster på 362,9 miljoner dollar. Två år tidigare var siffrorna 15 443 anmälningar och 70,2 miljoner dollar. Anställningsbedrägerierna är fortfarande en liten del av de 20,9 miljarder dollar som FBI registrerade för all internetbrottslighet 2025, men förlusterna växte snabbare än totalen: med 37 procent på ett år, mot 26 procent.

De två myndigheterna tar emot olika anmälningar och avgränsar kategorin på olika sätt, så siffrorna kan inte läggas ihop, och ingen av dem är fullständig. FTC skriver själv att ”de allra flesta bedrägerier aldrig anmäls”. Siffrorna säger mer om vilka som drabbas. I FBI:s data lämnade personer i 30-årsåldern flest anmälningar om anställningsbedrägerier (5 025), tätt följda av personer i 20- och 40-årsåldern med omkring 4 500 var. Personer som var 60 år eller äldre lämnade 2 853. Anmälningarna kommer alltså mest från personer i arbetsför ålder.

Siffrorna visar också var kontakten tas. En av tre som anmälde att de hade förlorat pengar på en bluff med jobb eller affärsmöjligheter 2025 uppgav för FTC att den började i sociala medier. Det är bara en av vägarna. Som myndighetens vägledning om jobbluffar uttrycker det: ”Bedragare annonserar jobb på samma sätt som ärliga arbetsgivare”. En annons från en ärlig arbetsgivare som ingen försöker tillsätta är ett annat problem, som tas upp i artikeln om hur du känner igen ett spökjobb.

Ett jobb som kräver en insättning

En stor del av den senaste ökningen kommer från ett enda upplägg, som FTC kallar uppdragsbluff (task scam). Enligt myndighetens uppskattning, som bygger på ett urval av 500 anmälningar om jobbluffar från varje år, fanns det inga 2020, omkring 5 000 år 2023 och omkring 20 000 bara under första halvåret 2024. Då stod uppdragsbluffarna för nästan 40 procent av alla anmälningar om jobbluffar.

Det börjar med ett sms eller ett WhatsApp-meddelande som erbjuder jobb på nätet och inte säger mycket mer.

Arbetet går, enligt FTC:s beskrivning, ut på att gilla videor eller betygsätta produkter i en app, i omgångar om ofta fyrtio, under namn som ”product boosting”. Appen visar hur provisionerna växer. Många berättar att de först fick små utbetalningar, vilket får upplägget att se seriöst ut. Sedan kräver appen en insättning innan nästa omgång uppdrag kan slutföras och saldot tas ut. Saldot fanns aldrig på riktigt, och insättningen betalas inte tillbaka. Den som tvekar bjuds ofta in till en gruppchatt, där de får höra det som FTC kallar påstådda framgångshistorier.

Betalningen krävs oftast i kryptovaluta. Av de 362,9 miljoner dollar i förluster från anställningsbedrägerier som FBI registrerade för 2025 gällde 288,2 miljoner dollar kryptovaluta. En varning från FBI i juni 2024 räknar upp tre tecken på upplägget: jobbet kräver att kryptovaluta skickas till arbetsgivaren, beskrivningen använder ordet ”optimering”, och ingen frågar efter referenser.

FTC:s regel gäller alla varianter av upplägget: ”Betala aldrig någon för att få betalt.” Myndigheten tillägger att det är olagligt att betala för betyg eller gillamarkeringar, och att inget ärligt företag gör det.

Den falska rekryteraren från ett riktigt företag

Den andra typen av bluff är svårare att avfärda, eftersom den kopierar en riktig rekryteringsprocess steg för steg. FTC beskrev mönstret 2023. En rekryterare tar kontakt på LinkedIn eller en annan jobbplattform och säger att kandidatens kompetenser är precis vad ett välkänt företag letar efter. Sedan följer en inbjudan till en digital intervju och därefter ett anställningserbjudande med företagets namn och logotyp.

Därefter kommer en av två förfrågningar. Den första gäller pengar. En faktura kommer för en dator eller annan utrustning som den nyanställda uppmanas att köpa, att betalas kontant eller via Zelle eller PayPal, med ett löfte om ersättning som aldrig infrias. I en annan variant skickar ”arbetsgivaren” en check för att täcka utrustningen och ber att en del av beloppet skickas vidare. Checken är falsk, men lagen kräver att bankerna snabbt gör insatta pengar tillgängliga, och FTC:s varning förklarar vad som händer sedan: ”Det kan ta veckor för en bank att upptäcka att checken är falsk.” Då är de vidareskickade pengarna borta och kontoinnehavaren är skyldig banken hela beloppet.

Den andra förfrågningen gäller papper. Ett meddelande från FBI 2020, gammalt men detaljerat, beskriver kriminella som kopierar ett företags webbplats till en liknande webbadress, lägger ut falska tjänster i företagets namn på jobbsajter, håller intervjuer i en app för videomöten och skickar ett avtal att skriva under. Med avtalet kommer en begäran om en kopia av körkortet, socialförsäkringsnumret, uppgifter för löneinsättning och kreditkortsuppgifter. Den genomsnittliga förlust som anmäldes till FBI var då nästan 3 000 dollar per offer, innan någon skada på kreditvärdigheten hade räknats in. I den här varianten betalar kandidaten kanske ingenting alls. Det som tas är tillräckligt med uppgifter för att öppna konton i någon annans namn.

En tredje förfrågan låter ofarlig men är det inte: att ta emot paket hemma och skicka dem vidare. Varorna är ofta köpta med stulna kreditkort, och FTC:s dom är kort: ”Att skicka vidare varor är aldrig ett riktigt jobb.”

Vad en riktig rekryterare ber om, och när

Inget av detta betyder att ett oväntat meddelande är ett bedrägeri. Att kontakta främlingar är just det som rekryterare får betalt för. FTC drar gränsen vid en kanal: myndighetens råd är att strunta i allmänt hållna, oväntade sms och WhatsApp-meddelanden om jobb. För allt annat är den pålitliga skillnaden mellan en riktig process och en kopia ordningen som saker efterfrågas i. I USA samlar en seriös arbetsgivare in känsliga uppgifter i etapper, och varje etapp har ett skäl.

Varje rad vilar på en officiell källa. Om pengar skriver FTC: ”Ärliga arbetsgivare, inklusive den federala regeringen, ber dig aldrig betala för att få ett jobb.” Myndighetens guide om bakgrundskontroller säger att en arbetsgivare får be om socialförsäkringsnumret under intervjuprocessen och måste få skriftligt tillstånd innan den beställer en bakgrundsrapport. Ett företag som ber om numret före någon intervju är, med guidens ord, ”förmodligen en jobbluff”. U.S. Citizenship and Immigration Services skriver i sina instruktioner för formulär I-9, blanketten som styrker rätten att arbeta i USA, att den anställda fyller i formuläret efter att ha accepterat erbjudandet och senast första arbetsdagen, och att socialförsäkringsnumret bara krävs där när arbetsgivaren använder E-Verify. Om bankuppgifter är FBI:s meddelande från 2020 eftertryckligt, med versaler och allt: seriösa företag ber om dem ”EFTER att de har anställt”.

Rekryteringsföretag säger samma sak om sig själva. Robert Half, ett stort bemanningsföretag, publicerar en lista över saker som företaget aldrig ber en kandidat om, bland annat att betala en avgift, att ta emot betalning i kryptovaluta, att skicka ansökningshandlingar via sms eller WhatsApp och att lämna id-nummer från myndigheter eller bankuppgifter i en meddelandeapp.

Redan innan någon av de etapperna nås finns tre kontroller som bara tar några minuter. Den första är att hitta tjänsten på företagets egen karriärsida, dit man tar sig genom att skriva in företagets adress och inte genom att klicka på en länk i meddelandet. Annonser som ”finns på jobbsajter men inte på företagens webbplatser” står på FBI:s lista över varningstecken. Den andra, som FTC rekommenderar, är att kontakta företaget direkt på ett telefonnummer som man vet är företagets eget. Den tredje är att söka på företagets eller rekryterarens namn tillsammans med orden ”bluff”, ”omdöme” eller ”klagomål”, som FTC föreslår. En kandidat kan också fråga rekryteraren rakt ut.

Det finns en komplikation. En e-postadress som liknar företagets och en snygg webbplats är svagare bevis än de verkar, eftersom upplägget som FBI beskrev bygger på kopierade webbplatser på adresser som liknar originalet. Därför spelar vägen roll: en karriärsida och ett telefonnummer som kandidaten hittat på egen hand är svåra att förfalska, men en länk från rekryteraren är det inte.

Vad ett CV inte ska innehålla

Ett CV är det dokument som en arbetssökande lämnar till flest främlingar, vilket gör innehållet till en del av frågan. FTC:s anvisning är tydlig: ”Skriv inte ditt socialförsäkringsnummer eller dina bankuppgifter i en ansökan eller ett CV.” Scamwatch, den australiska regeringens tjänst för att anmäla bedrägerier, går ett steg längre och råder att begränsa uppgifter som hemadress och födelsedatum.

En arbetsgivare som funderar på att ringa behöver ett namn, ett telefonnummer, en e-postadress och en ungefärlig ort. Allt annat kan vänta till etapperna i tabellen ovan.

Samma återhållsamhet gäller ansökningsformulär och CV:n som läggs ut där vem som helst kan söka fram dem. En utförligare genomgång av vad sidhuvudet och de andra avsnitten ska innehålla finns i guiden om hur man skriver ett CV. Distanstjänster förtjänar lite extra försiktighet. Det är den sortens jobb som falska arbetsgivare enligt FBI oftast erbjuder, och samtidigt en helt legitim del av arbetsmarknaden, med egna konventioner.

Om bluffen redan har lyckats

Snabbhet betyder mest när pengar har skickats. FTC:s instruktioner skiljer sig åt beroende på betalningssätt, men alla börjar med att kontakta det företag som förde över pengarna och be om att betalningen återkallas: kortutgivaren för ett kort, banken för en överföring eller en Zelle-betalning, betalappen, kryptobörsen eller utgivaren av presentkortet, och i det fallet ska kortet och kvittot sparas. Den som har satt in en check från en ”arbetsgivare” bör kontakta banken innan något av pengarna används eller skickas vidare.

Om ett socialförsäkringsnummer har lämnats ut hänvisar FTC till IdentityTheft.gov, som tar fram en plan för att reda upp skadan om numret har missbrukats och listar skyddsåtgärder om det inte har gjort det. Det steg som stoppar nya konton är en kreditspärr. Den är gratis, måste läggas hos vart och ett av de tre kreditupplysningsföretagen, gäller tills den hävs, och så länge den gäller kan ingen öppna ett nytt kreditkonto i det namnet. Lösenord som har delats eller skrivits in på en falsk ansökningssida bör bytas.

Sedan bör bluffen anmälas: till FTC på ReportFraud.ftc.gov, till FBI på ic3.gov, till jobbsajten där annonsen fanns och till företaget vars namn användes. FBI lägger till en varning för den som har förlorat kryptovaluta: betala inte någon som lovar att få tillbaka den. Utanför USA anmäler man på andra ställen. I England och Wales är det Report Fraud på 0300 123 2040, och i Skottland polisen. I Kanada är det Canadian Anti-Fraud Centre på 1-888-495-8501. I Australien är det Scamwatch. Allt detta är allmän information, inte juridisk rådgivning.

Kvar är meddelandet från den tredje veckan av jobbsökandet. Det kan vara äkta, och att läsa det noggrannare avgör inte saken, eftersom en falsk rekryterare skriver samma meningar som en riktig. Det som avgör är några minuters kontroll och lite uppmärksamhet på ordningsföljden. Om tjänsten finns på företagets egen webbplats, rekryteraren går att nå via företaget och ingen ber om pengar eller om ett socialförsäkringsnummer före en intervju, är samtalet värt att ta. Om något av det brister har kandidaten inte förlorat något på att låta bli att svara. Resten av jobbsökandet kan fortsätta utan det.

Så hjälper UseResume

UseResume kan inte avgöra om en rekryterare är äkta. Dess del är CV:t, det enda dokumentet i ett jobbsökande som kandidaten har full kontroll över. Det är en CV-byggare med AI gjord för just den uppgiften, vilket allmänna verktyg som ChatGPT eller Claude inte är. Du kan importera ett befintligt CV som PDF eller Word-fil, eller från en LinkedIn-profil, och bygga om det i en mall med standardrubriker, där varje rad går att redigera.

När en riktig tjänst är bekräftad anpassar byggaren CV:t efter jobbannonsen, visar vilka nyckelord från annonsen som matchas och vilka som saknas, och sparar en separat version för varje jobb. CV-granskningen poängsätter resultatet från 0 till 100 och listar vad du bör åtgärda först.

Skapa ditt konto och utgå från det CV du redan har.