Fałszywe oferty pracy zalewają sieć. Nie daj się złapać w pułapkę oszustów!
Fałszywe oferty pracy to obecnie prawdziwa plaga, ponieważ oszustwa w internecie dawno przestały dotyczyć wyłącznie fizycznych produktów. Dziś to nasze dane, a nawet całe firmy, stają się cennym towarem. W dobie dynamicznych zmian na rynku, rosnąca liczba sfabrykowanych ogłoszeń to idealny pretekst, by porozmawiać o bezpieczeństwie usług cyfrowych i współczesnej rekrutacji.
Zajrzyjmy w temat rekrutacji, np. ofert pracy dla inżynierów bezpieczeństwa. W dobie masowych zwolnień w branży IT, masowo pojawiające się, sfabrykowane ogłoszenia budzą niepokój. Dlaczego ktoś miałby wystawiać w internecie fałszywe oferty pracy, jeśli wcale nie chce nikogo zatrudnić? Odpowiedź brzmi: Twoje CV to kopalnia złota.
Dlaczego oszuści zbierają życiorysy?
Dobre, szczegółowe CV zawiera szereg wrażliwych informacji:
- Imię i nazwisko
- Aktualny numer telefonu
- Prywatny adres e-mail
- Dokładny adres zamieszkania
- Pełną historię zatrudnienia
Co gorsza, niektórzy kandydaci wciąż (niepotrzebnie!) wpisują tam swój numer PESEL czy dokładną datę urodzenia. Strony, które pełnią funkcję „agregatorów” ofert, lub fałszywi rekruterzy, potrafią zbierać takie dokumenty hurtowo.
Co dzieje się potem? Bazy danych są sprzedawane w ciemnych zakątkach internetu (Dark Web). Na ich podstawie cyberprzestępcy tworzą tzw. Spear Phishing – niesamowicie precyzyjne, spersonalizowane ataki. Dostajesz maila, który wygląda, jakby pochodził z działu HR Twojego byłego pracodawcy, z podaniem Twojego dawnego stanowiska. Klikasz w link, bo wydaje się to w 100% autentyczne, i instalujesz wirusa na swoim komputerze.
Złota zasada: Przed wysłaniem CV przez nieznany portal, zawsze szukaj oficjalnej strony pracodawcy i zakładki „Kariera” – aplikuj bezpośrednio u źródła! Zapytaj, czy aktualnie prowadzą rekrutację i jaka firma jest za to odpowiedzialna. Zawsze sprawdzaj w polityce prywatności, kto jest administratorem Twoich danych osobowych.
Nierealne zarobki: Jak rozpoznać fałszywe oferty pracy w social mediach?
To ogłoszenie to podręcznikowy przykład internetowych oszustw polegajacych na oferowaniu fałszywej pracy, z angielskiego nazywanych job scam/task scam.
Job scam (oszustwo rekrutacyjne) to szerokie pojęcie obejmujące fałszywe oferty pracy. Task scam (oszustwo zadaniowe), czyli bardzo popularna odmiana, w której ofiara wykonuje z pozoru proste, powtarzalne czynności (np. klikanie w aplikacjach, „lajkowanie” filmów na YouTube) w zamian za rzekome wysokie prowizje.Tego typu posty masowo zalewają grupy na Facebooku oraz TikToka.
Cel oszustów jest jeden: wyłudzenie danych osobowych, zmuszenie Cię do założenia kont bankowych lub wciągnięcie w nielegalne proceder. Oto analiza największych „czerwonych flag” z takich ogłoszeń:
1. Obietnica łatwych i wysokich zarobków
Obietnica zarobków na poziomie ok. 6700 zł miesięcznie (i to wypłacanych w dniówkach!) za pracę dorywczą, opcjonalnie tylko w weekendy i to bez żadnego doświadczenia, jest całkowicie oderwana od realiów rynkowych. Gdyby odpisywanie gotowymi formułkami czy wypełnianie formularzy było tak płatne, nikt nie pracowałby w regularnych zawodach.
2. Brak jakichkolwiek danych pracodawcy
W ogłoszeniu powyżej nie znajdziesz:
- Nazwy firmy (kto właściwie zatrudnia?),
- Numeru NIP, REGON czy KRS,
- Linku do oficjalnej strony internetowej,
- Profesjonalnego adresu e-mail do rekrutacji (np. rekrutacja@nazwafirmy.pl).
Legalnie działająca firma nigdy nie prowadzi rekrutacji w sposób całkowicie anonimowy.
3. Pułapka w obowiązkach: „Płatne formularze” i „Tester aplikacji”
Za tymi ładnie brzmiącymi hasłami kryje się realne zagrożenie:
- „Płatne formularze (90-220 zł sztuka)” – w rzeczywistości polega to na tzw. programach partnerskich. Oszust każe Ci zakładać darmowe konta bankowe, brać chwilówki lub rejestrować się na platformach giełdowych „w celu przetestowania systemu”. Ty zakładasz konta na swoje własne nazwisko, a oszust zgarnia za to prowizję afiliacyjną i znika.
- Wypełnianie formularzy może być też próbą wyłudzenia Twojego numeru PESEL, serii i numeru dowodu osobistego pod pretekstem „przygotowania umowy”.
4. Model rekrutacji: „Napisz komentarz PRACA”
To klasyczny mechanizm psychologiczny i techniczny:
- Dla algorytmów: Masowe komentarze podbijają zasięg posta, dzięki czemu widzi go więcej potencjalnych ofiar.
- Dla oszusta: Po napisaniu komentarza otrzymujesz wiadomość prywatną (często od bota), która kieruje Cię na Telegram, WhatsApp lub zewnętrzną, podejrzaną stronę. Przeniesienie rozmowy na „priv” pozwala oszustom unikać filtrów antyspamowych portalu społecznościowego.
5. Targetowanie na studentów oraz językowy chaos
Wzmianka „18 – 45 lat (najlepiej studenci)” nie jest przypadkowa. Młode osoby, studenci, często pilnie potrzebują gotówki, nie mają jeszcze dużego doświadczenia na rynku pracy i łatwiej dają się zmanipulować wizją szybkich zarobków bez wychodzenia z domu.
Poważne oferty pracy nie są pisane chaotyczną czcionką, z masą czerwonych wykrzykników (!!) i błędami interpunkcyjnymi (np. spacja przed przecinkiem: „Sobota ,Niedziela”). Taki styl ma na celu wywołanie emocji i poczucia okazji, co usypia czujność.
Co się stanie, jeśli odpowiesz na to ogłoszenie? Najpewniej zostaniesz poproszony o przejście „krótkiego szkolenia”, które będzie wymagało zweryfikowania Twojej tożsamości poprzez przelew weryfikacyjny (np. na 1 zł) lub założenie konta bankowego. W najgorszym scenariuszu Twoje dane zostaną użyte do wyłudzenia kredytu, a Ty zostaniesz z długami lub staniesz się tzw. „mułem finansowym” (osobą, przez której konto przestępcy pierzą brudne pieniądze).
Trzymaj się od takich „okazji” z daleka!
WhatsApp i fałszywe oferty pracy: 1000 euro za 5 minut. Jak działa bezczelny scam?
Taką ofertę dostałam kiedyś na WhatsUpie. Nie za pomocą Linkedina. Sytuacja przedstawiona na zrzucie ekranu to wręcz podręcznikowy przykład międzynarodowego oszustwa rekrutacyjnego, znanego na świecie jako Task Scam (oszustwo „na zadania”).
Jesteś freelancerem, masz firmę. Budzisz się rano, sprawdzasz telefon, a tam powiadomienie na WhatsAppie. Ktoś zachwycił się Twoim CV i oferuje Ci gigantyczne pieniądze za parę minut klikania na telefonie, ze względu na Twoje kompetencje. Brzmi jak spełnienie marzeń? Niestety, to koszmar dla Twojego portfela.
To ogłoszenie powyżej to idealny przykład wiadomości, którą należy natychmiast usunąć, a nadawcę zablokować. Dlaczego? Rozbierzmy tę ofertę na czynniki pierwsze.
1. Fałszywe oferty pracy, czyli „etiopski łowca głów”
Pierwsza czerwona flaga krzyczy do nas już na samym szczycie tego ogłoszenia. Wiadomość pochodzi z numeru z prefiksem +251, który należy do Etiopii. Dodatkowo nazwa użytkownika to losowy ciąg liter (~pvukbttp). Czy poważna, międzynarodowa agencja rekrutacyjna pisałaby do Ciebie z losowego, etiopskiego numeru prepaid, ukrywając się pod bot-pseudonimem? Odpowiedź brzmi: nie.
2. Bajka o „rekomendacji CV”
Wiadomość zaczyna się od sprytnego kłamstwa: „odkryliśmy, że Twoje CV było rekomendowane przez wiele internetowych agencji rekrutacyjnych”. To tania sztuczka psychologiczna. Oszuści rzucają ogólnikami, bo nie mają pojęcia, jak się nazywasz, ani jakie masz wykształcenie. Wysyłają te wiadomości masowo (za pomocą botów) do tysięcy losowych numerów z wycieków baz danych, licząc na to, że ktoś akurat szuka pracy i połknie haczyk.
3. Fałszywe oferty pracy to często matematyka dla naiwnych
Przejdźmy do sedna, czyli do obietnic finansowych:
- Czas pracy: 5 do 120 minut dziennie.
- Zarobki: od 300 do 1000 euro… dziennie!
Zróbmy szybką kalkulację. Gdybyś pracował 2 godziny dziennie i zarabiał 1000 euro, Twoja stawka godzinowa wynosiłaby 500 euro (czyli ponad 2100 zł za godzinę). Takie stawki mają elitarni neurochirurdzy czy świetni prawnicy, a tutaj mielibyśmy je dostawać za „ocenę danych aplikacji”. To absurd.
4. Co to w ogóle za praca? „Optymalizacja aplikacji”
Hasła typu „ocena online danych aplikacji w celu optymalizacji” to stały element procederu typu Task Scam. Oszustwo to działa w perfidny sposób:
- Klikasz w link podany w wiadomości i trafiasz na platformę, która udaje panel pracowniczy.
- Twoim zadaniem jest klikanie „optymalizuj” przy losowych produktach lub aplikacjach.
- Na fikcyjnym saldzie w panelu szybko rosną setki euro. Sukces!
- Haczyk: Gdy chcesz wypłacić zarobione pieniądze, system informuje, że musisz najpierw „doładować konto” własną gotówką (często w kryptowalutach), aby odblokować wyższy poziom zadań lub opłacić podatek.
- Jeśli wpłacisz pieniądze, oszuści żądają kolejnych wpłat, a ostatecznie blokują Twoje konto i znikają.
Złote zasady: Jak wykryć fałszywe oferty pracy?
NIGDY nie klikaj w linki od nieznajomych numerów, zwłaszcza z egzotycznych krajów (Afryka, Azja, Ameryka Południowa).
Nie wchodź w dyskusję – oszuści testują w ten sposób, czy Twój numer jest aktywny.
Użyj przycisku „Block” oraz „Report” – dzięki temu pomagasz szybciej usunąć konto naciągacza z platformy.
Pamiętaj: nikt nie płaci tysiąca euro dziennie za klikanie w telefonie przez 5 minut. Dbaj o swoje cyberbezpieczeństwo!
Sprawdź również: Jak weryfikować pracodawców i firmy w sieci?
Jeśli chcesz nauczyć się samodzielnie prześwietlać podejrzane ogłoszenia, firmy lub strony internetowe, z pomocą przychodzi biały wywiad. Poznaj darmowe narzędzia OSINT, dzięki którym szybko sprawdzisz, czy dany podmiot istnieje legalnie i czy nie jest kolejną internetową pułapką!
