Przed wysłaniem CV, skanu dokumentu lub danych do przelewu sprawdź pracodawcę, adres nadawcy, treść ogłoszenia i sposób rekrutacji. Fałszywa oferta pracy często wykorzystuje nazwę prawdziwej firmy, obiecuje szybki zarobek bez doświadczenia albo przenosi kontakt poza znany portal. Najważniejsza zasada brzmi: nie przekazuj danych ani pieniędzy, dopóki nie potwierdzisz, z kim naprawdę rozmawiasz i jaki jest cel żądania.
Jak działa fałszywa oferta pracy?
Fałszywe ogłoszenie to propozycja zatrudnienia przygotowana po to, aby wyłudzić pieniądze, dane osobowe, dostęp do konta lub wykorzystać kandydata do innych działań. Oszust może podszywać się pod firmę, agencję zatrudnienia, sklep internetowy albo konkretną osobę. Czasem oferta nie istnieje w ogóle, a czasem prawdziwe ogłoszenie zostaje skopiowane i uzupełnione o fałszywy adres kontaktowy.
Ryzyko nie zawsze polega na natychmiastowej kradzieży pieniędzy. Przekazane dane mogą zostać wykorzystane do prób wyłudzenia kredytu, założenia konta, przejęcia poczty elektronicznej lub przygotowania kolejnych oszustw. Dlatego ostrożności wymaga nie tylko prośba o numer karty czy przelew, lecz także pozornie zwykły formularz rekrutacyjny.
Najpierw sprawdź, kto publikuje ofertę
Nie ograniczaj się do nazwy firmy widocznej w ogłoszeniu. Wyszukaj jej oficjalną stronę internetową i porównaj dane kontaktowe. Zwróć uwagę na:
- pełną nazwę podmiotu, adres i dane rejestrowe, jeśli są podane;
- adres poczty elektronicznej używany do rekrutacji;
- numer telefonu oraz sposób jego potwierdzenia;
- zgodność oferty z zakładką „Kariera” lub innymi oficjalnymi kanałami firmy;
- język, wygląd i domenę strony, na którą prowadzi ogłoszenie.
Adres przypominający domenę znanej marki nie musi należeć do tej firmy. Różnicę może stanowić dodatkowy znak, literówka, inna końcówka domeny albo wiadomość wysłana z bezpłatnej skrzynki, mimo że firma zwykle posługuje się własną domeną. Nie jest to samodzielny dowód oszustwa, ale powinno skłonić do niezależnego potwierdzenia kontaktu.
Jeżeli oferta dotyczy agencji zatrudnienia, sprawdź jej dane w odpowiednim oficjalnym rejestrze lub na stronie właściwego urzędu. Wymogi mogą zależeć od rodzaju usług i miejsca prowadzenia działalności, dlatego przed decyzją warto korzystać z aktualnych informacji instytucji publicznych.
Oceń treść i obietnice
Niepokój powinny wzbudzić ogłoszenia, w których zarobek jest przedstawiony jako pewny, bardzo wysoki albo niezależny od czasu, umiejętności i zakresu obowiązków. Szczególnie ryzykowne są oferty:
- bez jasnego opisu stanowiska i zadań;
- bez informacji o firmie, miejscu lub formie wykonywania pracy;
- obiecujące szybkie pieniądze bez rozmowy rekrutacyjnej;
- wymagające natychmiastowej decyzji, aby „nie stracić miejsca”;
- zawierające liczne błędy, niespójne informacje lub nienaturalne tłumaczenia;
- proponujące przyjmowanie i przekazywanie pieniędzy przez prywatne konto;
- polegające na kupowaniu sprzętu, bonów, walut cyfrowych lub opłacaniu przesyłek.
Sam brak doświadczenia lub rekrutacja zdalna nie oznaczają oszustwa. Czerwonym sygnałem jest jednak połączenie atrakcyjnych obietnic z brakiem konkretów i naciskiem na szybkie przesłanie danych.
Zweryfikuj wiadomość i załączniki
Nie klikaj od razu w link z wiadomości. Najedź na niego kursorem albo sprawdź dokładny adres w przeglądarce, ale nie loguj się, jeśli strona budzi wątpliwości. Formularz rekrutacyjny może być próbą wyłudzenia hasła, kodu jednorazowego lub danych płatniczych.
Ostrożność zachowaj także przy załącznikach. Dokument opisany jako umowa, ankieta lub formularz może zawierać złośliwe oprogramowanie. Nie włączaj makr ani dodatkowych funkcji dokumentu tylko dlatego, że nadawca twierdzi, iż są potrzebne do rekrutacji. Jeśli wiadomość zawiera kod QR, również sprawdź, dokąd prowadzi, zanim go zeskanujesz.
Najbezpieczniej skontaktować się z firmą przez numer lub formularz znaleziony samodzielnie na jej oficjalnej stronie, a nie przez dane z podejrzanej wiadomości. Zapytaj, czy konkretna oferta i osoba prowadząca rekrutację rzeczywiście istnieją.
Jakich danych nie wysyłać na początku?
Na wstępnym etapie rekrutacji zwykle wystarczają informacje potrzebne do oceny doświadczenia i kontaktu. Zakres zależy od stanowiska, pracodawcy i etapu procesu. Zawsze pytaj, dlaczego dana informacja jest potrzebna, kto będzie ją przetwarzał i jak długo ma być przechowywana.
Nie wysyłaj pochopnie:
- skanu dowodu osobistego lub innego dokumentu tożsamości;
- danych logowania do poczty, bankowości, portali rekrutacyjnych lub komunikatorów;
- numeru karty płatniczej, kodu bezpieczeństwa i kodów autoryzacyjnych;
- zdjęcia karty, podpisu lub dokumentów zawierających zbędne informacje;
- danych członków rodziny, jeśli nie są potrzebne do konkretnego celu;
- pieniędzy za rejestrację, szkolenie, identyfikator, sprzęt lub „weryfikację”.
Niektóre dane mogą być potrzebne później, na przykład do przygotowania umowy, wypłaty wynagrodzenia albo spełnienia obowiązków pracodawcy. To nie znaczy jednak, że należy przekazywać je niezweryfikowanemu nadawcy. O zasadach przetwarzania danych osobowych decydują przepisy i konkretny kontekst; w razie wątpliwości sprawdź informacje u pracodawcy oraz w aktualnych materiałach właściwego organu ochrony danych.
Prośba o przelew to ważny sygnał ostrzegawczy
Uczciwy proces rekrutacyjny nie powinien wymagać od kandydata przekazania pieniędzy na prywatne konto tylko po to, aby rozpocząć pracę. Szczególnie podejrzane są opłaty za dostęp do stanowiska, obowiązkowe zakupy od wskazanego sprzedawcy, przelewy testowe oraz prośby o przyjmowanie środków na własne konto i przesyłanie ich dalej.
Taki schemat może oznaczać próbę wykorzystania cię jako pośrednika w transferze pieniędzy. Nawet jeśli nadawca nazywa to pracą administracyjną, obsługą płatności lub testem, nie działaj bez dokładnego wyjaśnienia i niezależnej weryfikacji firmy. Nie udostępniaj też swojego konta, karty ani rachunku do rozliczeń cudzej działalności.
Co zrobić, jeśli oferta wydaje się podejrzana?
- Przerwij kontakt. Nie wysyłaj kolejnych dokumentów, nie klikaj w następne linki i nie wykonuj poleceń rekrutera.
- Zachowaj dowody. Zrób zrzuty ekranu, zapisz adres ogłoszenia, wiadomości, numery telefonów, dane rachunków i załączniki.
- Nie potwierdzaj danych. Nie odpowiadaj na pytania, które mają jedynie sprawdzić, czy numer telefonu, adres lub dokument są aktywne.
- Zgłoś ogłoszenie. Skorzystaj z funkcji zgłaszania na portalu, w komunikatorze lub serwisie społecznościowym.
- Ostrzeż firmę, pod którą ktoś się podszywa. Użyj kontaktu znalezionego niezależnie, na oficjalnej stronie.
Nie zawstydzaj się, jeśli podałeś już część informacji. Szybka reakcja może ograniczyć skutki.
Co zrobić po wysłaniu danych lub pieniędzy?
Jeśli przekazałeś dane logowania, natychmiast zmień hasło z bezpiecznego urządzenia. Jeżeli tego samego hasła używasz w innych usługach, zmień je również tam. Włącz dodatkowe zabezpieczenie logowania, jeśli jest dostępne, i sprawdź aktywne sesje oraz ustawienia odzyskiwania konta.
W przypadku podania danych karty lub wykonania przelewu skontaktuj się niezwłocznie z bankiem, korzystając z oficjalnego numeru. Zapytaj, jakie działania można podjąć w konkretnej sytuacji i obserwuj rachunek pod kątem kolejnych operacji. Nie zatwierdzaj następnych kodów ani przelewów na prośbę osoby podającej się za rekrutera.
Jeśli doszło do oszustwa, zachowaj całą korespondencję i rozważ zgłoszenie sprawy Policji. Podejrzane wiadomości, strony lub próby wyłudzenia można również zgłaszać właściwym zespołom reagowania na incydenty, zgodnie z aktualnymi instrukcjami dostępnych instytucji publicznych. Gdy problem dotyczy danych osobowych, sprawdź także zalecenia organu zajmującego się ich ochroną.
Krótka lista kontrolna przed odpowiedzią
- Czy znam pełną nazwę i oficjalne dane pracodawcy?
- Czy oferta jest dostępna na niezależnym, oficjalnym kanale?
- Czy adres nadawcy i domena są zgodne z informacjami firmy?
- Czy zakres obowiązków, forma pracy i zasady wynagrodzenia są jasne?
- Czy ktoś wywiera presję albo żąda pieniędzy?
- Czy prośba o dane jest uzasadniona na tym etapie?
- Czy mogę potwierdzić rekrutację przez kontakt znaleziony samodzielnie?
Jeśli na którekolwiek z tych pytań nie znasz odpowiedzi, wstrzymaj się z wysłaniem dokumentów. Kilka minut niezależnej weryfikacji jest bezpieczniejsze niż odzyskiwanie pieniędzy, konta lub kontroli nad własnymi danymi po kontakcie z oszustem.
