Istnieje kategoria SMS-ów oszukańczych, które nikogo nie straszą. Żadnej blokady konta, żadnej grzywny do zapłacenia w ciągu 48 godzin, żadnej zalegającej przesyłki. Wręcz przeciwnie: wiadomość jest uprzejma, wręcz serdeczna, i proponuje coś, czego wiele osób naprawdę pragnie. Pracę.
„Dzień dobry, nazywam się Kamila, dział rekrutacji. Pani/Pana profil odpowiada stanowisku w trybie zdalnym, 25–45 € za godzinę, elastyczne godziny, bez wymaganego doświadczenia. Zainteresowany/a? Proszę odpowiedzieć TAK lub napisać na WhatsAppie."
W 2026 roku ten typ wiadomości stał się jedną z trzech najczęściej zgłaszanych kampanii oszustw w komunikatorach we Francji, obok fałszywej przesyłki i fałszywego doradcy bankowego. Jego cecha szczególna: nie chodzi o okradzenie Cię w trzydzieści sekund. Chodzi o zbudowanie relacji. A ta relacja może trwać trzy tygodnie, zanim pierwsze euro opuści Twoje konto.
Dlaczego fałszywa rekrutacja działa tam, gdzie fałszywa przesyłka zawodzi
Klasyczne kampanie smishingowe opierają się na strachu i presji czasu. Wciąż działają, ale trafiają na coraz bardziej wyczulonych odbiorców: praktycznie każdy słyszał już, że „przesyłka oczekująca na opłatę celną" za 1,99 € to oszustwo.
Fałszywa rekrutacja omija tę czujność drzwiami, których nikt nie pilnuje: pragnieniem. To nie strach przed stratą sprawia, że odpowiadasz, lecz nadzieja na zysk. A nadzieja wyłącza mechanizmy obronne o wiele mniej gwałtownie niż panika, bo nie pachnie oszustwem.
Dochodzą do tego trzy czynniki charakterystyczne dla naszych czasów:
- Upowszechnienie pracy zdalnej i zleceń freelance sprawia, że oferta wydaje się wiarygodna. Naprawdę istnieją zajęcia płatne od zadania, bez formalnej rozmowy kwalifikacyjnej, z rekrutacją prowadzoną przez komunikator.
- Masowe wycieki danych — od operatorów, platform e-commerce, portali z ofertami pracy — wypuściły w obieg bazy zawierające imię, nazwisko, numer telefonu, a czasem branżę. Wiadomość może więc zwrócić się do Ciebie po imieniu i wspomnieć o „Twoim doświadczeniu w logistyce".
- Narzędzia generatywnej AI produkują dziś nienaganny język. Czasy wiadomości najeżonych błędami, które natychmiast zdradzały oszustwo, minęły.
Jedna liczba warta zapamiętania: według kolejnych raportów publikowanych przez Cybermalveillance.gouv.fr phishing pozostaje rok po roku pierwszym zagrożeniem zgłaszanym przez osoby prywatne we Francji. Fałszywa oferta pracy to tylko jedna z jego odmian — ale odmiana wyjątkowo dochodowa dla sieci, które ją wykorzystują.
Cztery warianty, które spotkasz najczęściej
Nie wszystkie fałszywe oferty pracy w SMS-ach mają ten sam cel. Rozpoznanie wariantu pozwala przewidzieć pułapkę.
1. „Task scam": lajkować, oceniać, zamawiać
To wersja dominująca w 2026 roku. Powierza się Ci absurdalnie proste mikrozadania: polubić filmiki, ocenić hotele, zatwierdzić fikcyjne zamówienia na fałszywej platformie e-commerce. Widzisz, jak Twoje „saldo" rośnie na starannie zaprojektowanym pulpicie. Otrzymujesz nawet pierwszą realną wypłatę — 20, 40, czasem 80 €. To przynęta.
Potem przychodzi mechanizm konta do doładowania. Zadanie „premium" wymaga zaliczki 60 €, zwracanej z premią. Potem 200 €. Potem, ponieważ popełniłeś „błąd w sekwencji", Twoje saldo 1400 € zostaje zamrożone i trzeba wpłacić 700 €, żeby je odblokować. Każda wpłata sprawia, że odmowa kolejnej jest trudniejsza, bo rezygnacja oznacza utratę tego, co już zaangażowane.
2. Zbieranie danych tożsamości
Tutaj nikt nie prosi o pieniądze. Każą Ci wypełnić „dokumentację kandydata": dowód osobisty z obu stron, numer konta bankowego, numer ubezpieczenia społecznego, potwierdzenie adresu zamieszkania. Prawdziwa wygrana dla oszusta: materiał do zakładania kont, zaciągania kredytów konsumenckich czy wyłudzania świadczeń na Twoje nazwisko.
3. Słup finansowy (money mule)
Wariant najniebezpieczniejszy pod względem prawnym. „Stanowisko" polega na przyjmowaniu przelewów na Twoje prywatne konto i przekazywaniu ich dalej, często w kryptowalutach, z zachowaniem prowizji. To pranie pieniędzy. W prawie francuskim słup może zostać pociągnięty do odpowiedzialności nawet w dobrej wierze: kodeks karny penalizuje pranie pieniędzy i paserstwo, a orzecznictwo regularnie przyjmuje kwalifikowaną nieostrożność. Konkretny skutek: zamknięte konto bankowe, wpis do rejestru incydentów i postępowanie karne.
4. Fałszywy rekruter prawdziwej firmy
Najstaranniej dopracowane podszycie: wiadomość powołuje się na znaną markę, odsyła na stronę w domenie .shop lub .top imitującą identyfikację wizualną, a „rozmowa kwalifikacyjna" odbywa się w szyfrowanym komunikatorze „ze względu na poufność procesów HR". Żaden poważny dział HR nie prowadzi całej rekrutacji bez pokazania twarzy i bez weryfikowalnego służbowego adresu e-mail.
Anatomia wiadomości: osiem sygnałów, które nie mylą
| Zaobserwowany sygnał | Co to oznacza |
|---|---|
| Pierwszy kontakt to niezamówiony SMS lub WhatsApp | Żaden wiarygodny rekruter nie zagaduje na zimno SMS-em o stanowisko, na które nie aplikowałeś |
| Wiadomość nie podaje konkretnego stanowiska | „Elastyczne zlecenie", „praca online": mglistość jest tu wpisana w system |
| Wynagrodzenie nieproporcjonalne do zadania | 30 €/godz. za lajkowanie filmików nie istnieje w żadnej realnej gospodarce |
| Natychmiastowe przejście na WhatsAppa lub Telegrama | Te kanały wymykają się filtrom antyspamowym operatorów |
| Numer w formacie +33 6 / +33 7, „prywatny" | Dział HR korzysta z numeru stacjonarnego albo nadawcy alfanumerycznego |
| „Bez doświadczenia, bez rozmowy kwalifikacyjnej" | Całkowity brak selekcji to przeciwieństwo rekrutacji |
| Prośba o zaliczkę, choćby symboliczną | Za żadną legalną pracę nie płaci się, żeby ją wykonywać |
| Presja związana z liczbą miejsc | Sztuczna rzadkość, klasyczny mechanizm manipulacji |
Punkt 7 zasługuje na podkreślenie: we Francji artykuł L. 5321-3 kodeksu pracy zakazuje pośrednikowi pracy obciążania kandydata kosztami rekrutacji. Każde żądanie pieniędzy przed podjęciem zatrudnienia jest więc samo w sobie bezprawne — niezależnie od tego, czy oferta jest prawdziwa, czy nie.
Co zmieniło się w 2026 roku: wiarygodność na skalę przemysłową
Trzy zmiany sprawiają, że te kampanie są dziś znacznie trudniejsze do wykrycia niż dwa lata temu.
Personalizacja oparta na skradzionych danych. Wiadomości nie zaczynają się już od „Dzień dobry". Zaczynają się od „Dzień dobry Marku, zwróciliśmy uwagę na Pana profil w branży gastronomicznej". Ten jeden szczegół wystarczy, by większość odbiorców przeszła od nieufności do ciekawości.
Fałszywe platformy pracy. Nikt nie prosi Cię już o zaufanie samej rozmowie: dostajesz login, hasło, pulpit z historią zleceń, wykresami zarobków i responsywną obsługą klienta. Głównym kłamstwem jest interfejs; wiadomości są tylko drzwiami wejściowymi.
Fałszywe opinie i fałszywa wspólnota. Grupy na WhatsAppie pełne entuzjastycznych „współpracowników", którzy wrzucają zrzuty ekranu udanych wypłat, w rzeczywistości składają się z kont kontrolowanych przez oszustów. To wyprodukowany dowód społeczny — i działa zabójczo skutecznie na osobę pozostawioną samą sobie.
Wobec takiego poziomu wyrafinowania indywidualną odpowiedzią nie może już być „przecież zauważę". Musi ona być proceduralna: stałe zasady, stosowane jeszcze zanim przeczytasz treść wiadomości.
Nawyki, które ucinają oszustwo u korzenia
Nigdy nie opuszczaj oficjalnego kanału
Ofertę pracy weryfikuje się gdzie indziej niż w samej wiadomości. Otwórz oficjalną stronę firmy, wpisując adres samodzielnie, poszukaj ogłoszenia w zakładce kariera, zadzwoń na centralę. Jeśli oferty tam nie ma, to ona nie istnieje.
France Travail udostępnia zresztą formularz zgłaszania oszukańczych ofert i regularnie przypomina, że żaden z jego doradców nie żąda płatności ani danych bankowych za dostęp do ogłoszeń.
Rozdzielaj zastosowania cyfrowe
Wiele szkód bierze się z jednego konta pocztowego, które służy do wszystkiego. Załóż osobny adres do aplikowania o pracę, korzystaj z menedżera haseł, by nigdy nie powtarzać tych samych danych logowania, i włącz uwierzytelnianie dwuskładnikowe przez aplikację, a nie przez SMS, na wrażliwych kontach: to trzy gesty, które ograniczają efekt domina. W przypadku uwierzytelniania dwuskładnikowego fizyczny klucz bezpieczeństwa FIDO2 stanowi poziom wyższy, zwłaszcza przy kontach pocztowych i bankowych, ponieważ jest odporny na phishing nawet wtedy, gdy wpiszesz swoje dane na fałszywej stronie.
Nigdy nie wysyłaj „surowego" dokumentu tożsamości
Jeśli dokument naprawdę musi zostać przesłany, opatrz go znakiem wodnym. Nanieś w poprzek skanu czytelny napis „Dokument przeznaczony wyłącznie dla [firma] — [data]". Przenośny skaner dokumentów ułatwia tę higienę, jeśli często aplikujesz, ale zwykły edytor graficzny w zupełności wystarczy. Tak oznaczonego skanu oszust nie wykorzysta ponownie do założenia konta gdzie indziej.
Chroń samo urządzenie
Niektóre kampanie z fałszywymi ofertami pracy nie kończą się na wiadomości: nakłaniają do zainstalowania „aplikacji do zarządzania zleceniami" spoza oficjalnych sklepów. To klasyczna droga wejścia bankowego konia trojańskiego, zdolnego odczytywać Twoje SMS-y — a więc kody autoryzacyjne. Wystarczą dwie zasady: nigdy nie instaluj pliku .apk otrzymanego przez link i pozostaw włączoną usługę Play Protect lub jej odpowiednik. Na komputerze stacjonarnym używanym do aplikowania pakiet antywirusowy na wiele urządzeń dodaje warstwę filtrowania oszukańczych stron, która wcale nie jest zbędna.
Świadomie zwalniaj tempo
Wszystkie te oszustwa zależą od jednego: od Twojego pośpiechu. Naciska się na Ciebie, wciąga do grupy, wyznacza termin. Ustalenie osobistej zasady — „żadnych pieniędzy ani dokumentów wysyłanych w ciągu 24 godzin od pierwszego kontaktu" — neutralizuje praktycznie wszystkie opisane tu scenariusze. Niektórzy czytelnicy uważają za przydatne prowadzenie niewielkiego notesu do śledzenia aplikacji o pracę, w którym zapisują rozmówców, daty i kanały kontaktu: ponowna lektura własnych notatek na chłodno często ujawnia niespójność, której nie dostrzegło się na gorąco.
Już odpowiedziałeś: co teraz zrobić
Odpowiedź na jeden z takich SMS-ów nie jest katastrofą nie do naprawienia, ale kolejność działań ma znaczenie.
- Natychmiast zerwij kontakt. Nie uprzedzaj, nie tłumacz się, nie negocjuj zwrotu: każda odpowiedź uruchamia kolejną fazę manipulacji, często pod postacią fałszywej „firmy odzyskującej środki", która okradnie Cię po raz drugi.
- Jeśli pieniądze już wyszły, skontaktuj się bezzwłocznie z bankiem i zażądaj zablokowania lub wycofania przelewu. W przypadku nieautoryzowanej płatności kartą artykuł L. 133-18 francuskiego kodeksu monetarnego i finansowego nakłada na bank obowiązek zwrotu środków, chyba że doszło do rażącego niedbalstwa z Twojej strony — sytuacja jest korzystniejsza, gdy nie zatwierdziłeś operacji dobrowolnie.
- Jeśli przekazałeś dokumenty tożsamości, złóż zawiadomienie na policji i zachowaj potwierdzenie: posłuży jako dowód, gdyby ktoś zaciągnął kredyt na Twoje nazwisko. Możesz również skorzystać z prawa dostępu do danych w Banque de France, by sprawdzić, czy nie figurujesz w rejestrach incydentów.
- Jeśli otrzymałeś, a następnie przekazałeś dalej środki, nie wydawaj niczego, powiadom bank i zgłoś sytuację z własnej inicjatywy. Dobrowolne zgłoszenie to główna okoliczność łagodząca.
- Zgłoś wiadomość. Przekaż SMS-a na numer 33700, oficjalną francuską usługę zgłaszania spamu i oszustw SMS-owych. Złóż zgłoszenie na Cybermalveillance.gouv.fr oraz na internet-signalement.gouv.fr (platforma PHAROS). W przypadku ofert podszywających się pod firmę powiadom także jej dział HR: takie przedsiębiorstwa często same składają zawiadomienia.
- Zmień hasła do każdego adresu i konta podanego w trakcie wymiany wiadomości, zaczynając od głównej skrzynki pocztowej.
Aby lepiej zrozumieć działające tu mechanizmy manipulacji, warto sięgnąć po poradnik o cyberbezpieczeństwie osobistym objaśniający socjotechnikę — czyta się go w kilka wieczorów i trwale zmienia sposób patrzenia na tego rodzaju wiadomości.
Co warto zapamiętać
Fałszywa rekrutacja przez SMS to nie kolejne oszustwo na liście. To model, który wykorzystuje społeczną podatność — poszukiwanie pracy, dodatkowego dochodu, zajęcia dającego się pogodzić z osobistymi ograniczeniami — i celuje przede wszystkim w grupy najbardziej narażone: studentów, samotnych rodziców, osoby w trakcie przebranżowienia, seniorów z niską emeryturą.
Wystarczą trzy zdania, żeby się uodpornić:
- Pracodawca nie kontaktuje się SMS-em w sprawie stanowiska, na które nie aplikowałeś.
- Za pracę nigdy nie płaci się z góry, pod żadnym pretekstem, nawet jeśli kwota ma być zwrócona.
- Prywatne konto bankowe nigdy nie służy do przepuszczania cudzych pieniędzy.
Cała reszta — pulpity, entuzjastyczni „współpracownicy", zrzuty ekranu z wypłatami — to tylko dekoracja. A dekoracja z definicji wali się w chwili, gdy próbujesz się na niej oprzeć.
