Pierwszy przelew za polubienie filmu nie potwierdza, że oferta pracy jest uczciwa. W oszustwie „na zadania” niewielka wypłata może służyć zbudowaniu zaufania. Później rozmówca żąda Twoich pieniędzy: depozytu, doładowania konta albo opłaty pozwalającej rzekomo odebrać zarobek. W takiej sytuacji przerwij wpłaty i sprawdź ofertę niezależnie od osoby, która ją przysłała.
Mechanizm opisał CERT Orange Polska 24 września 2026 roku. Nie jest to informacja o nowej kampanii rozpoczętej dzisiaj. To wyjaśnienie udokumentowanej metody, przydatne także wtedy, gdy propozycja przychodzi pod inną nazwą firmy lub przez inny komunikator. Sam Telegram, WhatsApp czy praca zdalna nie przesądzają o oszustwie. Oceniaj przede wszystkim to, czego rozmówca od Ciebie oczekuje.
Jak propozycja prostego zajęcia zmienia się w żądanie pieniędzy?
W analizie CERT Orange Polska z 24 września punktem wyjścia były SMS-y kierujące na Telegram. Nadawcy podszywali się między innymi pod rozpoznawalne agencje zatrudnienia. Proponowane czynności dotyczyły polubień filmów, a wcześniejszy wariant wykorzystywał polubienia ofert sprzedaży.
Opisany schemat można uporządkować w cztery etapy: nieoczekiwany kontakt, łatwe zadanie, drobna wypłata budująca wiarygodność i przelewy wymagane od uczestnika. Kwoty rosną, a obietnica większego zwrotu ma zachęcić do kolejnej wpłaty. Wniosek dla kandydata jest prosty: dowód otrzymania jednej małej sumy nie mówi, co stanie się z następną, znacznie większą.
Nie próbuj sprawdzać uczciwości takiej propozycji, wykonując „jeszcze jedno” płatne zadanie. Jeżeli już otrzymałeś pieniądze od nieznanej osoby, nie przesyłaj ich dalej według instrukcji z czatu. CERT Orange zwraca uwagę na ryzyko wykorzystywania takich przepływów do prania pieniędzy. Wyjaśnij sytuację z bankiem; nie rozstrzygaj sam, kto jest prawowitym odbiorcą zwrotu.
Czy trzeba czekać na dużą kwotę, żeby zareagować?
Nie. Ważny jest moment, w którym rzekoma praca zaczyna wymagać finansowania przez kandydata. Komenda Powiatowa Policji w Garwolinie opisała 19 października 2026 roku sprawę mieszkanki powiatu, która po ogłoszeniu w mediach społecznościowych wykonywała proste zadania. Wypłatę uzależniono następnie od wpłat „na poczet wynagrodzenia”. Według komunikatu kobieta straciła ponad 9 tys. zł.
To konkretny opis zgłoszonego zdarzenia, a nie statystyka wszystkich fałszywych rekrutacji. Pokazuje jednak, dlaczego nazwę opłaty trzeba oddzielić od jej sensu. „Aktywacja”, „weryfikacja” czy „odblokowanie wypłaty” nadal oznaczają, że to Ty przekazujesz środki w zamian za obietnicę zarobku. Policja ostrzega, żeby nie wpłacać pieniędzy po to, by otrzymać wynagrodzenie.
Jak sprawdzić ofertę poza rozmową z „rekruterem”?
Zacznij od niezależnego kontaktu z firmą. Samodzielnie znajdź jej oficjalną stronę i kanał rekrutacyjny. Zapytaj, czy prowadzi wskazany nabór oraz czy dana osoba rzeczywiście go obsługuje. Nie korzystaj do tego z numeru, linku ani adresu przekazanego jako jedyny „dowód” na czacie.
Poniższe zestawienie jest redakcyjnym porównaniem sygnałów i sposobów ich sprawdzenia. Nie jest testem przyznającym ofercie certyfikat bezpieczeństwa.
| Co ma wzbudzić zaufanie? | Co sprawdzić niezależnie? |
|---|---|
| Nazwa znanej firmy w SMS-ie | Czy firma potwierdza rekrutację przez swój oficjalny kontakt? |
| Mała wypłata za pierwsze zadanie | Czy znasz stronę umowy i zasady wynagrodzenia bez własnych wpłat? |
| Zrzuty rzekomych zarobków innych osób | Czy masz dowód poza materiałami dostarczonymi przez organizatora? |
| Panel z rosnącym „saldem” | Czy chodzi o pieniądze na Twoim rachunku, czy tylko liczbę wyświetloną na stronie? |
| Logo i profesjonalny wygląd serwisu | Czy adres strony zgadza się z oficjalną domeną firmy? |
Poproś również o jasny opis zadania, dane podmiotu zawierającego umowę i warunki rozliczenia. Takie pytania pomagają uporządkować ocenę, ale sama odpowiedź lub przesłany dokument nie potwierdzają tożsamości rozmówcy. Dane prawdziwej firmy też można skopiować.
Warto zachować te same nawyki podczas zwykłego przygotowania do rozmowy kwalifikacyjnej: sprawdzać obowiązki, warunki i tożsamość pracodawcy przed przejściem dalej. Presja, by wszystko załatwić natychmiast i wyłącznie na czacie, nie zwalnia z tej weryfikacji.
Których danych nie przekazywać pod pretekstem rekrutacji?
Nie udostępniaj haseł do banku, poczty ani mObywatela, kodów autoryzacyjnych czy kodu BLIK. CERT Polska przypomina, że kod BLIK nie służy do odbierania przelewu. Czytaj opis operacji przed jej zatwierdzeniem: może dotyczyć płatności lub dodania urządzenia, mimo że rozmówca nazywa ją „potwierdzeniem wypłaty”.
Historyczne ostrzeżenie CSIRT NASK opublikowane na gov.pl 12 września 2023 roku opisywało także fałszywe strony rekrutacyjne służące wyłudzaniu danych. Nie traktuj rozpoznawalnego logo jako potwierdzenia, że formularz należy do pracodawcy.
Przed wysłaniem dokumentów ogranicz aplikację do informacji potrzebnych do oceny doświadczenia i kontaktu. W poradniku o tym, jak napisać CV, wskazujemy, dlaczego numer dowodu czy PESEL nie są elementami, którymi warto uzupełniać życiorys. Żądanie skanu dokumentu na początku niezweryfikowanej rozmowy potraktuj jako powód do zatrzymania procesu.
Co zrobić, jeśli już odpowiedziałeś lub przekazałeś dane?
Dobierz reakcję do tego, co rzeczywiście nastąpiło. Poniższa kolejność łączy zalecenia CERT Polska, Policji i Ministerstwa Cyfryzacji; nie daje gwarancji odzyskania pieniędzy.
- Tylko wiadomość lub otwarcie strony: zakończ kontakt, nie wpisuj danych i niczego nie instaluj. Samo kliknięcie nie oznacza automatycznie utraty środków. CERT Polska wskazuje, że typowe wyłudzenie wymaga dalszego działania użytkownika.
- Podane hasło: zmień je w prawdziwym serwisie oraz tam, gdzie było powtórzone. Wyloguj inne sesje, sprawdź podpięte urządzenia i włącz uwierzytelnianie dwuskładnikowe.
- Dane bankowe, karta, kod lub wykonany przelew: pilnie skontaktuj się z bankiem przez oficjalną aplikację lub infolinię. Opisz zdarzenie i zapytaj o zabezpieczenie rachunku oraz możliwość zatrzymania lub odzyskania przelewu.
- Dane dokumentu tożsamości: zastrzeż PESEL. Ministerstwo Cyfryzacji potwierdza możliwość skorzystania z tej usługi w mObywatelu, przez internet lub w urzędzie gminy. Jeśli doszło do kradzieży tożsamości, zgłoś także nieuprawnione wykorzystanie danych dokumentu.
Policja Mazowiecka w poradniku z 29 października 2026 roku zaleca zachowanie rozmów, potwierdzeń transakcji, adresów stron i danych rachunków. Przy stracie pieniędzy złóż zawiadomienie Policji lub prokuraturze; nie musisz czekać na koniec reklamacji bankowej. Odzyskanie zrealizowanego przelewu pozostaje niepewne.
Podejrzany SMS przekaż w całości na numer 8080. Stronę lub inną wiadomość zgłoś przez formularz CERT Polska. Zgłoszenie techniczne nie zastępuje kontaktu z bankiem i zawiadomienia o przestępstwie. Nie płać osobie, która po stracie obiecuje odzyskanie środków za kolejną opłatą.
Jeżeli na ekranie czeka już polecenie kolejnej wpłaty, zacznij od jego niewykonywania. Weryfikacja ma odbyć się poza czatem, a nie przez następny przelew mający udowodnić, że wcześniejsze były bezpieczne.