„Dzień dobry, nazywam się Léa, pracuję dla partnerskiej agencji rekrutacyjnej. Zapoznaliśmy się z Pani/Pana profilem. Zlecenie zdalne, 30 minut dziennie, wynagrodzenie od 150 € do 400 €. Zainteresowany(a)? Odpisz TAK."
Taką wiadomość otrzymują we Francji dziesiątki tysięcy osób tygodniowo. Nigdy nie trafia w odpowiedni moment przypadkiem: przychodzi w trakcie poszukiwania pracy, po zwolnieniu, pod koniec trudnego miesiąca albo na telefon studenta szukającego dorobienia. I w przeciwieństwie do fałszywego SMS-a o przesyłce, niczego nie żąda od razu. Żadnego linku, żadnego kodu, żadnej płatności. Tylko „TAK".
To właśnie czyni go skutecznym. Oszustwo na fałszywą rekrutację nie próbuje skłonić cię do kliknięcia w ciągu sekundy. Chce otworzyć rozmowę. A rozmowę można prowadzić przez wiele dni.
Oszustwo, które nie wygląda na oszustwo
Klasyczne kampanie smishingu — phishingu przez SMS, zgodnie z definicją Cybermalveillance.gouv.fr — opierają się na pilności: zablokowana paczka, mandat do zapłaty, zawieszone konto. Wymuszają natychmiastowe działanie, zanim mózg zdąży dogonić odruch.
Fałszywa rekrutacja działa odwrotnie. Buduje relację.
Osoba, która ci odpisuje, jest miła, cierpliwa, dostępna wieczorami. Pyta o imię, o dyspozycyjność, czasem o wiek. Tłumaczy, że „przekazuje twoje zgłoszenie kierownikowi ds. szkoleń". Przenosi cię na komunikator szyfrowany — najczęściej WhatsApp lub Telegram — pod pretekstem, że „tak wygodniej przesyłać dokumenty".
To przeniesienie jest pierwszym prawdziwym sygnałem alarmowym i zarazem najbardziej niedocenianym. Żaden legalny rekruter we Francji nie prowadzi procesu zatrudnienia wyłącznie przez prywatny komunikator, bez firmowego maila z weryfikowalną domeną, bez rozmowy wideo, bez możliwej do zidentyfikowania dokumentacji umownej.
France Travail (dawniej Pôle emploi) regularnie ostrzega przed takimi podszyciami: jego nazwa, logo, a czasem prawdziwe numery doradców są wykorzystywane w tych kampaniach. DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes) zalicza fałszywe oferty pracy w domu do najczęściej zgłaszanych oszustw internetowych, obok fikcyjnych inwestycji finansowych.
Cztery warianty krążące w 2026 roku
1. „Praca przy ocenianiu" lub optymalizacji
To najpowszechniejsza wersja. Powierza się ci absurdalnie proste zadanie: lajkowanie filmów, ocenianie hoteli, „podbijanie" kart produktowych na platformie. Faktycznie dostajesz 20 czy 30 € na wewnętrzne konto. Wypłacasz je. Działa.
Potem przychodzą „zadania grupowe": aby odblokować bardziej dochodową pulę, trzeba wpłacić zaliczkę. 50 €, potem 200 €, potem 800 €. Na każdym etapie wyświetlane saldo wspaniale rośnie, a na każdym etapie pojawia się przeszkoda: podatek, błąd operacji, który „blokuje konto", próg do osiągnięcia. Nigdy nie odzyskuje się nic.
Ten mechanizm ma w anglosaskiej literaturze policyjnej swoją nazwę: task scam. Wykorzystuje awersję do straty — im więcej już wpłaciłeś, tym psychologicznie trudniej jest przerwać.
2. Fałszywa rekrutacja zbierająca twoją tożsamość
Tu nie ma żadnej prośby o pieniądze. Prosi się cię po prostu, „w celu skompletowania dokumentacji", o kopię dowodu tożsamości, dane rachunku bankowego, potwierdzenie adresu zamieszkania, a czasem o selfie z dowodem w ręku.
To główna wygrana. Ten zestaw pozwala otwierać konta bankowe online, brać kredyty konsumenckie, zakładać numery telefonów na twoje nazwisko. Kradzież tożsamości wychodzi na jaw często wiele miesięcy później — przez pismo windykacyjne.
3. Słup finansowy przebrany za etat
Stanowisko nazywa się „agent ds. transferów", „kierownik logistyki finansowej", „asystent ds. płynności". Zadanie: przyjmować pieniądze na własne konto, część wypłacić, resztę przesłać dalej, zatrzymać prowizję.
To pranie pieniędzy. Zrekrutowana osoba nie jest tylko okradziona: staje się prawnie współsprawcą. We Francji pranie pieniędzy jest zagrożone na mocy artykułu 324-1 kodeksu karnego karą pięciu lat pozbawienia wolności i 375 000 € grzywny. Ofiary kończą z zamkniętym rachunkiem bankowym, wpisem do rejestru Banque de France i wezwaniem.
4. Fałszywa rozmowa kwalifikacyjna instalująca oprogramowanie
Wariant bardziej techniczny i coraz częstszy: zapraszają cię na „rozmowę" przez aplikację do wideokonferencji, którą trzeba pobrać z bezpośredniego linku. Aplikacja okazuje się programem szpiegującym lub bankowym koniem trojańskim. W systemie Android instalacja spoza oficjalnego sklepu (sideloading) pozostaje głównym wektorem ataku.
Dlaczego łapią się na to inteligentni ludzie
Trzeba obalić pewien mit: te oszustwa nie celują w naiwnych. Celują w ludzi pod presją.
Osoba bezrobotna, która wysłała czterdzieści aplikacji bez odzewu i wreszcie dostaje pozytywną wiadomość, nie reaguje jak zdystansowany obserwator. Rodzic, który musi domknąć trudny miesiąc, źle ocenia ryzyko finansowe. Student, który nigdy nie podpisał umowy o pracę, nie wie, jak wygląda normalny proces rekrutacji.
Dochodzą do tego trzy dobrze udokumentowane dźwignie inżynierii społecznej:
- Dowód w postaci drobnego zysku. Pierwsze faktycznie wypłacone 20 € jest warte tysiąca argumentów. Zamienia wątpliwość w zaufanie.
- Wzajemność. Ktoś poświęca ci czas, zachęca cię, gratuluje ci. Odmowa staje się społecznie niewygodna.
- Grupa. Dodają cię do zbiorowej konwersacji, gdzie inni „koledzy z pracy" publikują swoje zarobki i dziękują. To podstawieni ludzie albo zautomatyzowane konta.
Jedna prosta zasada przewija się przez wszystkie warianty: w prawdziwej pracy to pracodawca płaci tobie. Nigdy odwrotnie. Każda kwota żądana przez „rekrutera", pod jakimkolwiek pretekstem — opłata manipulacyjna, szkolenie, pakiet startowy, podatek odblokowujący, zakup sprzętu — to oszustwo. Bez wyjątku.
Sprawdzenie oferty w pięć minut
Zanim jeszcze odpiszesz, garść weryfikacji wystarczy, by rozstrzygnąć większość przypadków.
Numer nadawcy. Profesjonalny rekruter rzadko wysyła wiadomość z prywatnego numeru komórkowego, a tym bardziej z zagranicznego numeru kierunkowego (+225, +44, +212...). Uwaga jednak: spoofing pozwala wyświetlić fałszywy francuski numer, więc poprawny numer niczego nie dowodzi. Zagraniczny numer dyskwalifikuje; francuski nie uspokaja.
Firma. Wyszukaj nazwę w rejestrze przedsiębiorstw (annuaire-entreprises.data.gouv.fr) lub w rejestrze krajowym. Spółka, która rekrutuje masowo, ale nie ma ani numeru SIREN, ani adresu, ani strony z informacjami prawnymi, nie istnieje. Porównaj też domenę adresu e-mail: recrutement@societe-rh-france.online nie jest domeną uznanej grupy.
Sama oferta. Czy znajdujesz to samo ogłoszenie na France Travail, w APEC albo na oficjalnej stronie firmy? Jeśli oferta nie istnieje nigdzie indziej — nie istnieje w ogóle.
Tekst. Niezgrabne sformułowania, przypadkowe wielkie litery, emoji w profesjonalnej wiadomości, całkowity brak precyzyjnego opisu stanowiska to stałe znaki rozpoznawcze.
Wyszukiwanie wsteczne. Skopiuj zdanie z wiadomości do wyszukiwarki. Kampanie krążą w kółko: często natrafisz na relacje osób, które dostały tę samą wiadomość słowo w słowo.
Osobom, które poważnie szukają pracy i otrzymują wiele zapytań, prowadzenie dziennika aplikacji — choćby zwykłego notesu papierowego w linie — bardzo pomaga: zapisujesz, do kogo się zgłosiłeś, kiedy i jakim kanałem. „Rekruter", który twierdzi, że kontaktuje się w odpowiedzi na aplikację, której nigdy nie wysłałeś, demaskuje się w trzy sekundy.
Rozdzielenie kanałów: najskuteczniejszy środek
Większość ofiar ma jedną wspólną cechę: jeden numer telefonu do wszystkiego. Bliscy, bank, ogłoszenia drobne, rejestracje na platformach, aplikacje o pracę.
Rozdzielenie radykalnie zmienia stopień narażenia. Dwa podejścia:
- Drugi numer przeznaczony do zastosowań „publicznych". Karta SIM prepaid bez zobowiązań, włożona do zapasowego telefonu albo do urządzenia z dwiema kartami SIM, służy do ogłoszeń, rejestracji i spraw, w których numer trafi do obiegu. Numer główny, ten powiązany z bankiem i wrażliwymi kontami, przestaje krążyć.
- Osobne urządzenie. Tani telefon z Androidem w zupełności wystarczy do tej roli: odbiera kody z drugorzędnych usług i izoluje ryzyko od numeru głównego.
To rozdzielenie prawie nic nie kosztuje, a chroni trwale. Zapobiega też sytuacji, w której numer opublikowany w ogłoszeniu na Leboncoin trzy tygodnie później ląduje w bazie odsprzedanej operatorom oszukańczych kampanii.
Na samym urządzeniu kilka ustawień dopełnia ochronę:
- Włącz filtrowanie nieznanych nadawców w aplikacji do wiadomości (dostępne zarówno na iOS, jak i na Androidzie).
- Konsekwentnie odmawiaj instalowania aplikacji spoza App Store lub Google Play.
- Regularnie sprawdzaj uprawnienia przyznane aplikacjom, w szczególności dostęp do SMS-ów i do funkcji ułatwień dostępu — dwóch uprawnień masowo nadużywanych przez bankowe konie trojańskie.
- Utrzymuj system aktualny: comiesięczne poprawki bezpieczeństwa zamykają aktywnie wykorzystywane luki.
Osobom, które wspierają bliskiego słabo radzącego sobie z technologią, papierowy poradnik bezpieczeństwa cyfrowego położony obok urządzenia często oddaje większą przysługę niż długie tłumaczenie: zapisuje się w nim numer banku, numer 33700 i trzy zasady, których nigdy nie wolno złamać.
Już odpisałeś: co robić?
Odpowiedź zależy od tego, co zostało przekazane.
Odpisałeś tylko „TAK" albo wymieniłeś kilka wiadomości. Bezpośrednich szkód niewiele, ale twój numer jest teraz oznaczony jako „aktywny i podatny". Spodziewaj się wzrostu liczby zaczepek. Zablokuj kontakt, zgłoś rozmowę w WhatsAppie lub Telegramie i przekaż pierwotny SMS pod numer 33700, oficjalną platformę zgłaszania niechcianych SMS-ów i połączeń we Francji (bezpłatnie, u wszystkich operatorów).
Przekazałeś dokumenty tożsamości. Natychmiast zgłoś potencjalną kradzież tożsamości. Złóż zawiadomienie na policji lub wpis do rejestru zdarzeń — to ten dokument przyda ci się, jeśli na twoje nazwisko zostanie zaciągnięty kredyt. Monitoruj swoją sytuację w Banque de France (prawo dostępu do rejestrów FICP i FCC). Zgłoś sprawę również na cybermalveillance.gouv.fr, gdzie skierują cię do odpowiednich instytucji.
Wpłaciłeś pieniądze. Skontaktuj się z bankiem bezzwłocznie, by spróbować zablokować lub odzyskać środki, zwłaszcza jeśli płatność nastąpiła mniej niż 24–48 godzin temu. Zachowaj wszystkie zrzuty ekranu, numery, wyciągi. Złóż zawiadomienie o przestępstwie. Jeśli płatność przeszła kartą, zastrzeż ją i zgłoś reklamację transakcji. Serwis info-escroqueries.gouv.fr oraz numer 0 805 805 817 (bezpłatny) wspierają ofiary.
Zainstalowałeś aplikację. Odinstaluj ją, zmień hasła do wrażliwych kont z innego urządzenia i rozważ przywrócenie ustawień fabrycznych, jeśli pozostają wątpliwości. Najpierw wykonaj kopię zapasową danych osobistych — przenośny zewnętrzny dysk twardy pozwoli nie stracić przy tym zdjęć i dokumentów.
Otrzymałeś i przekazałeś dalej pieniądze. Natychmiast przerwij, sam poinformuj swój bank i złóż zawiadomienie. Zgłoszenie się z własnej inicjatywy diametralnie zmienia ocenę prawną sprawy.
Tabela do szybkiej selekcji
| Zaobserwowany sygnał | Interpretacja |
|---|---|
| Niezamówiona wiadomość o stanowisko, o które nigdy nie aplikowałeś | Silny alarm |
| Szybkie przeniesienie na WhatsApp / Telegram | Silny alarm |
| Wynagrodzenie bez związku z opisanym zadaniem | Silny alarm |
| Żądanie wpłaty zaliczki, pod jakimkolwiek pretekstem | Oszustwo pewne |
| Prośba o dowód tożsamości + dane rachunku przed jakąkolwiek umową | Silny alarm |
| Brak rozmowy wideo, brak możliwej do zidentyfikowania umowy pisemnej | Silny alarm |
| Firma nie do znalezienia w rejestrze / bez informacji prawnych | Silny alarm |
| Zadanie polegające na przyjmowaniu i odsyłaniu pieniędzy | Pranie pieniędzy |
Trzy sygnały lub więcej: zerwij rozmowę, bez tłumaczeń, bez negocjacji. Odpisywanie, by „zrozumieć" albo powiedzieć, co się myśli, służy tylko potwierdzeniu, że numer jest aktywny.
Co warto zapamiętać
Oszustwo na fałszywą rekrutację przez SMS to fraud cierpliwy. Nie gra na strachu, lecz na nadziei, co czyni je znacznie trudniejszym do wykrycia niż fałszywy SMS z banku. Nie zabiera dziesięciu sekund twojej uwagi: zabiera tydzień twojego zaufania.
Trzy zdania wystarczą, by trwale się przed nim zabezpieczyć. Pracodawca nigdy nie prosi o pieniądze. Poważna rekrutacja zostawia weryfikowalny ślad gdzieś poza komunikatorem. A numer telefonu, który krąży wszędzie, zawsze w końcu wraca w złym towarzystwie.
Cała reszta — weryfikacje, rozdzielenie numerów, odruchy na wypadek kłopotów — to tylko metodyczne zastosowanie tych trzech oczywistości.
