„SMS brzmiał: Pani CV zwróciło naszą uwagę, zadanie polega na wystawianiu produktów online, 2 godziny dziennie, 380 € tygodniowo, mile widziani początkujący. Szukałam pracy od pięciu miesięcy, wysłałam CV na cztery czy pięć portali. Wydało mi się to wiarygodne. Rozmowa przeniosła się na WhatsAppa, poproszono mnie o dowód osobisty, potwierdzenie adresu zamieszkania, a potem o numer konta »do wypłaty«. Trzy tygodnie później bank zamknął mi rachunek, a ja dostałam wezwanie na policję. Pieniądze, które przeszły przez moje konto, pochodziły od ofiary oszustwa na tzw. fałszywą miłość".
Takie historie od dwóch lat krążą po punktach bezpłatnej pomocy prawnej i lokalnych biurach pośrednictwa pracy. Opisują rodzinę oszustw wciąż słabo rozpoznawaną przez opinię publiczną: fałszywą rekrutację przez SMS. Nie przypomina ona oszustw na paczkę czy mandat, które grają na strachu i wymagają natychmiastowej płatności. Tutaj jest odwrotnie: obiecuje się pieniądze, czasem nawet realnie je wypłaca, a ofiara orientuje się, że wpadła w pułapkę, dopiero gdy wkracza bank albo wymiar sprawiedliwości.
Jesienne kampanie są szczególnie intensywne. Początek roku szkolnego i akademickiego to okres, gdy studenci szukają pracy, kończą się letnie umowy sezonowe, a portale z ofertami notują szczyty liczby przesyłanych CV. Oszust, jak zawsze, wślizguje się tam, gdzie i tak jest gorąco.
Dlaczego rynek pracy stał się idealnym terenem łowieckim
SMS przychodzi dokładnie wtedy, gdy czekasz na odpowiedź
Kiedy szukasz pracy, aktywnie wyczekujesz wiadomości z nieznanych numerów. Rekruter kontaktujący się przez SMS czy WhatsAppa nie jest niczym dziwnym: agencje rekrutacyjne, firmy pracy tymczasowej i platformy ze zleceniami robią tak codziennie. Sam kanał kontaktu nie stanowi więc sygnału ostrzegawczego, w przeciwieństwie do SMS-a rzekomo z banku.
Ta zwyczajność to główny atut oszusta. Nie musi podszywać się pod markę, fałszować nadawcy ani tworzyć sztucznej presji czasu. Wystarczy, że przypomina to, na co liczysz.
Obfite źródło danych kontaktowych
Numery telefonów osób szukających pracy krążą bardzo szeroko:
- CV zamieszczane online na portalach z ofertami, czasem dostępne dla każdego „rekrutera" po zwykłym założeniu konta pracodawcy;
- CV publikowane w serwisach zawodowych, gdzie numer wciąż zbyt często widnieje otwartym tekstem;
- wycieki danych z platform ogłoszeniowych i usług HR, regularnie dokumentowane przez organy ochrony danych i zgłoszenia do serwisów typu cybermalveillance.gouv.fr;
- kupowane bazy, zbierane z formularzy „testów predyspozycji zawodowych" czy konkursów.
CV z definicji zawiera wszystko, czego oszust potrzebuje: tożsamość, sytuację zawodową, poziom wykształcenia, miasto, numer komórki. Innymi słowy: spersonalizowaną wiadomość bez żadnego wysiłku.
Profil ofiary – inny, niż się wydaje
Zwykle wyobrażamy sobie ofiarę oszustwa jako osobę starszą i słabo radzącą sobie z technologią. Tutaj głównym celem jest ktoś młody, obyty z siecią i po prostu bez pieniędzy: studenci, świeżo upieczeni absolwenci, osoby w trakcie przebranżowienia, rodzice szukający dodatkowego zarobku. Biegłość techniczna nie chroni przed oszustwem, które nie opiera się na żadnej luce technicznej.
Cztery scenariusze kryjące się za tymi SMS-ami
1. Praca przy „wystawianiu produktów" lub „podbijaniu ocen"
Najbardziej rozpowszechniony wariant. Proponuje się publikowanie ogłoszeń, „zatwierdzanie zamówień", wystawianie opinii o produktach albo podnoszenie ocen aplikacji. Klasyczny przebieg:
- Zakłada się tobie konto na platformie wyglądającej profesjonalnie, z widocznym „saldem".
- Wykonujesz kilka mikrozadań i realnie dostajesz 15 albo 30 €. Ta pierwsza wypłata to inwestycja oszusta.
- Tłumaczy się tobie, że trzeba przejść na „wyższy poziom" i samodzielnie wyłożyć kwotę zamówienia, by zarobić wyższą prowizję.
- Wpłacasz 150 €, potem 600 €, potem 2 000 €, żeby „odblokować" wypłatę zatrzymaną rzekomo z powodu problemu z VAT-em albo poziomem konta.
- Saldo na ekranie rośnie, ale żadna wypłata nie dochodzi do skutku.
To bezpośrednia odmiana oszustw określanych jako task scam, których wzrost odnotowują w swoich analizach dotyczących oszustw opartych na manipulacji instytucje takie jak Banque de France czy DGCCRF.
2. Rekrutacja, która służy wyłącznie zebraniu twoich dokumentów
Drugi scenariusz: żadnych zadań, żadnej pracy. Fałszywy rekruter chce twoich dokumentów do zatrudnienia: dowodu osobistego z obu stron, zaświadczenia o ubezpieczeniu zdrowotnym, potwierdzenia adresu, numeru konta, czasem selfie z dowodem w ręku.
Mając taki komplet, można zdalnie otworzyć rachunek bankowy, wziąć kredyt konsumencki, założyć fikcyjną firmę albo złożyć wnioski o świadczenia socjalne. To nie jest teoretyczna hipoteza: służby policyjne regularnie odnotowują pełne kradzieże tożsamości zbudowane na „dokumentach aplikacyjnych" przesłanych dobrowolnie przez ofiarę.
3. Fałszywa posada „agenta finansowego": słup bankowy
Najpoważniejszy wariant. Proponuje się stanowisko „asystenta finansowego", „specjalisty ds. płatności" czy „testera przelewów międzynarodowych". Twoje zadanie: przyjmować pieniądze na prywatne konto, zatrzymywać 5–10 % i przelewać resztę na inny rachunek, czasem w kryptowalucie.
Pieniądze, które otrzymujesz, pochodzą od ofiar innych oszustw: fałszywego doradcy bankowego, oszustwa na uczucia, fikcyjnej inwestycji. Służysz do zatarcia śladu przepływu środków.
Konsekwencje nie są wyłącznie finansowe:
| Konsekwencja | Co to oznacza w praktyce |
|---|---|
| Zamknięcie rachunku bankowego | Możliwa decyzja instytucji, często bez realnego uprzedzenia |
| Wpis do rejestru banku centralnego | Długotrwałe trudności z otwarciem nowego konta |
| Postępowanie karne | Pranie pieniędzy, nawet z zaniedbania: prawo karne nie wymaga, byś chciał tego skutku |
| Odpowiedzialność cywilna | Pierwotne ofiary mogą dochodzić roszczeń wobec ciebie |
Prawo do rachunku podstawowego istnieje (we Francji artykuł L. 312-1 kodeksu monetarnego i finansowego, procedura prowadzona przez Banque de France), ale powrót do normalnej sytuacji bankowej zajmuje miesiące.
4. Fałszywa oferta prawdziwego pracodawcy
Wariant staranniej dopracowany: oszust podszywa się pod znaną markę, firmę logistyczną, sieć supermarketów, czasem pod publiczną agencję zatrudnienia (we Francji France Travail). SMS prowadzi do klona strony z przekopiowanym logo i notą prawną. Celem jest albo komplet dokumentów tożsamości, albo „opłaty": badania lekarskie, karta dostępu, obowiązkowe szkolenie, mundur do opłacenia z góry.
Warto zapamiętać: żaden pracodawca ani żadna instytucja publiczna nie żąda zapłaty za zatrudnienie. Urząd pracy nigdy nie pobiera opłat za rozmowę, rejestrację czy test.
Sygnały, które nie mylą
Takie wiadomości mają dość stałą sygnaturę. Sześć wskazówek do zapamiętania:
- Wynagrodzenie nieproporcjonalne do opisanego zadania: 380 € za dwie godziny klikania, 3 000 € miesięcznie bez kwalifikacji, „50 do 300 € dziennie".
- Brak jakiejkolwiek możliwej do zidentyfikowania firmy w pierwszej wiadomości albo mglista nazwa w stylu „międzynarodowa agencja HR".
- Natychmiastowe przeniesienie rozmowy na WhatsAppa lub Telegrama, często z zagranicznym numerem kierunkowym. Poważna rekrutacja odbywa się przez służbowy e-mail i rozmowę kwalifikacyjną.
- Brak opublikowanej oferty pracy gdziekolwiek: opisane stanowisko nie istnieje na żadnym portalu, nawet na stronie przywoływanej firmy.
- Żądanie zapłaty na jakimkolwiek etapie: zaliczka na zamówienie, opłata manipulacyjna, zakup sprzętu, kaucja.
- Prośba o numer konta lub dokumenty przed podpisaniem umowy. Numer rachunku przekazuje się dopiero po podpisaniu, do działu kadr i płac, nigdy rozmówcy na WhatsAppie.
Szczegół często rozstrzygający: poproś o adres siedziby i numer rejestrowy firmy, a następnie sprawdź go w oficjalnym rejestrze przedsiębiorców (we Francji annuaire-entreprises.data.gouv.fr). Firma założona trzy tygodnie temu, zarejestrowana pod skrytką pocztową, z przedmiotem działalności niemającym nic wspólnego ze stanowiskiem – kończy dyskusję.
Mechanika psychologiczna: dlaczego nabierają się ludzie ostrożni
Pułapka wzajemności
Pierwsza realna wypłata, choćby minimalna, zmienia wszystko. Zostałeś opłacony: w twoich oczach relacja staje się relacją pracowniczą. Odmówienie później czegokolwiek „menedżerowi" wymaga wysiłku społecznego, na który wielu nie potrafi się zdobyć. Mechanizm ten od dawna opisuje literatura o wpływie społecznym – prace Roberta Cialdiniego o perswazji, których popularnym punktem odniesienia jest książka Wywieranie wpływu na ludzi, precyzyjnie opisują tę spiralę.
Grupy dyskusyjne jako pudło rezonansowe
Dodają cię do grupy 40 czy 200 „kolegów z pracy", którzy wrzucają zrzuty ekranu udanych wypłat. Wszyscy to wspólnicy albo konta zautomatyzowane. Widzisz zwykłych ludzi zarabiających pieniądze: twoje wątpliwości wyglądają na niezdarność nowicjusza.
Eskalacja małymi krokami
Nigdy od razu 2 000 €. Najpierw 20 €, potem 90, potem 400. Każdy krok jest uzasadniany poprzednim i pieniędzmi już zaangażowanymi. To koszt utopiony działa przeciwko tobie: im więcej włożyłeś, tym bardziej przerwanie oznacza przyznanie się do straty.
Co robić, po kolei
Jeśli właśnie dostałeś takiego SMS-a
- Nie odpowiadaj, nawet „STOP": na numerze oszusta odpowiedź potwierdza tylko, że linia jest aktywna.
- Przekaż wiadomość do krajowego systemu zgłaszania oszukańczych SMS-ów i połączeń (we Francji numer 33700). Dostaniesz wiadomość z prośbą o numer nadawcy: podaj go.
- Zablokuj i usuń. Zarówno na Androidzie, jak i na iPhonie filtrowanie nieznanych nadawców oraz blokada numeru zasadniczo wystarczą.
- Zgłoś także samo oszustwo na policyjnej platformie zgłoszeń przestępstw internetowych (we Francji Thésée, dostępna przez service-public.fr) oraz na cybermalveillance.gouv.fr, by uzyskać wskazówki.
Jeśli już wysłałeś dokumenty
- Złóż zawiadomienie o przestępstwie na komisariacie – o kradzież tożsamości: to dokument, który posłuży ci do zakwestionowania każdego konta czy kredytu otwartego na twoje nazwisko.
- Sprawdź swoją sytuację w rejestrach banku centralnego: dostęp do rejestrów kredytowych i incydentów płatniczych (we Francji FICP i FCC) jest bezpłatny i pokaże, czy na twoje nazwisko zarejestrowano kredyt lub zaległość.
- Wprowadź monitoring swoich rachunków: alerty SMS przy każdej operacji, obniżone limity, a wrażliwe dokumenty trzymaj w papierowym segregatorze w małym sejfie ognioodpornym, a nie w folderze „dokumenty" na pulpicie komputera.
Jeśli przez twoje konto przeszły pieniądze
To absolutny priorytet. Nie przelewaj już niczego, nawet jeśli ci grożą. Powiadom sam swój bank, zanim on zadzwoni do ciebie: różnica między osobą, która sama się zgłasza, a osobą wykrytą zmienia sposób odczytania sprawy. Następnie złóż zawiadomienie, opisując chronologię i dołączając zrzuty ekranu.
Aby zachować użyteczne dowody, pełny eksport rozmowy (WhatsApp pozwala wyeksportować wątek wraz z załącznikami) jest wart więcej niż kilka zrzutów. Wiele ofiar archiwizuje potem te materiały na szyfrowanym pendrivie przekazywanym adwokatowi lub śledczym.
Zamknij drzwi wejściowe: swój numer telefonu
Oszustwo zaczyna się od obiegu twojego numeru. Trzy proste działania zmniejszają powierzchnię ataku:
- Usuń numer komórki z publicznie dostępnych CV. Dedykowany adres e-mail do poszukiwania pracy w zupełności wystarczy do pierwszego kontaktu. Numer podasz zidentyfikowanemu rozmówcy.
- Używaj drugiego numeru przy wysyłaniu CV i rejestracji na platformach: karty prepaid albo numeru dodatkowego, włożonego do telefonu dual SIM bez simlocka, który trzymasz do spraw administracyjnych.
- Zapisz się na listę sprzeciwu wobec marketingu telefonicznego (we Francji Bloctel). Oszustów to nie powstrzyma – z definicji ją ignorują – ale ogranicza legalny szum, dzięki czemu nietypowe wiadomości stają się bardziej widoczne.
Po stronie sprzętu dobra higiena nie kosztuje wiele: menedżer haseł, by nigdy nie używać loginu z portalu pracy gdzie indziej, fizyczny klucz bezpieczeństwa FIDO2 do ochrony głównej skrzynki pocztowej – tej, w której trzymasz aplikacje o pracę, a więc swoje dane osobowe – a jeśli aplikujesz w miejscach publicznych, filtr prywatyzujący na ekran uchroni cię przed tym, by ktoś przez ramię odczytał twój adres i datę urodzenia.
Co warto zapamiętać
Fałszywa rekrutacja przez SMS to obecnie najbardziej asymetryczne oszustwo: oszust ryzykuje niewiele, a ofiara ryzykuje – poza pieniędzmi – swój rachunek bankowy, a czasem kartotekę karną. A rozpoznaje się je jednym, niezawodnym testem: czy pieniądze płyną we właściwą stronę?
Pracodawca ci płaci. Nigdy nie żąda, żebyś wykładał, inwestował, przyjmował przelewy do dalszej redystrybucji ani przekazywał komplet dokumentów tożsamości kontaktowi z WhatsAppa. Gdy tylko w rozmowie pojawi się choć jeden z tych elementów, nie ma już żadnej posady do stracenia: nigdy jej nie było.
A najużyteczniejszy odruch pozostaje najprostszy. Zanim odpowiesz na SMS obiecujący zarobek, poświęć trzydzieści sekund na wyszukanie nazwy firmy ze słowem „oszustwo". W większości przypadków ktoś już opowiedział dalszy ciąg tej historii za ciebie.
