„Dzień dobry, nazywam się Lea, jestem specjalistką ds. rekrutacji. Pana/Pani profil odpowiada stanowisku pracy zdalnej, 30 min dziennie, wynagrodzenie 120–350 € dziennie, bez wymaganego doświadczenia. Jeśli jest Pan/Pani zainteresowany(a), proszę dodać mnie na WhatsAppie: +63 9XX XXX XX"
Nigdzie nie wysyłaliście aplikacji. Nigdy nie słyszeliście o tej firmie. A mimo to nie kasujecie wiadomości od razu. Bo jest uprzejma, napisana poprawną polszczyzną, o nic nie prosi, nikomu nie grozi — i trafia może akurat w moment, gdy kończy się umowa na czas określony, gdy zmienił się grafik, gdy wrześniowy budżet domowy eksplodował.
I właśnie w tym tkwi siła tego oszustwa: w przeciwieństwie do fałszywego SMS-a o paczce czy zmyślonego mandatu, ono nie straszy. Ono kusi.
Oszustwo, które od dwóch lat gwałtownie rośnie
Kampanie fałszywych rekrutacji SMS-owych są dziś jedną z głównych furtek do tzw. „pig butchering" — określenia przyjętego przez Interpol i Europol na opisanie oszustw polegających na cierpliwym „tuczeniu" ofiary, zanim zostanie „wykrwawiona".
Francuski urząd ochrony konkurencji i konsumentów (DGCCRF) oraz platforma Cybermalveillance.gouv.fr regularnie ostrzegają przed niezamówionymi ofertami pracy otrzymywanymi przez SMS, WhatsAppa czy Telegrama. Policja, za pośrednictwem platformy Perceval oraz systemu THESEE służącego do składania zawiadomień online w sprawach oszustw cyfrowych, odnotowuje gwałtowny wzrost liczby zgłoszeń.
Ten sposób działania ma pewną osobliwość: nie opiera się na pułapce w postaci linku w SMS-ie. SMS jest jedynie filtrem. Jego jedynym zadaniem jest wyłowić — spośród dziesiątek tysięcy zasypanych numerów — te kilkaset osób na tyle zainteresowanych, by odpisać. To właśnie nimi oszuści zajmą się potem, jedna po drugiej, ręcznie.
Dlatego właśnie filtry antyspamowe mają z tym taki problem: nie ma tu ani złośliwego adresu URL, ani załącznika, ani podszycia się pod znaną markę. Jest tylko uprzejme zdanie.
Anatomia scenariusza w pięciu krokach
1. Pierwszy kontakt, celowo niewinny
Początkowy SMS nigdy nie prosi o pieniądze ani o dane osobowe. Prosi wyłącznie o zmianę kanału: „dodaj mnie na WhatsAppie", „napisz do mnie na Telegramie". To przejście służy trzem celom:
- wyjściu poza SMS, gdzie operator może zablokować nadawcę, a specjalne numery zgłoszeniowe umożliwiają raportowanie;
- przejściu na szyfrowany komunikator, trudniejszy do namierzenia;
- zbudowaniu długiej, serdecznej, codziennej rozmowy.
Wyświetlany numer jest często zagraniczny (+63 Filipiny, +44 Wielka Brytania, +212 Maroko, +234 Nigeria) lub — coraz częściej — to zwykły numer komórkowy pozyskany dzięki odsprzedanej karcie prepaid albo przejętej bramce SMS.
2. „Firma" i fikcyjna rozmowa kwalifikacyjna
Potem pojawia się nazwa przedsiębiorstwa — często podszycie się pod prawdziwą markę z branży marketingu cyfrowego, e-commerce lub pracy tymczasowej. Dostajecie zadbaną broszurę PDF, czasem link do wizytówkowej strony utworzonej kilka tygodni wcześniej. „Manager" wita was w grupie dyskusyjnej, w której inni „pracownicy" wrzucają zrzuty ekranu otrzymanych przelewów.
Ci inni pracownicy to wspólnicy. Cała grupa jest dekoracją.
3. Pierwsze zlecenia… za które naprawdę płacą
To sedno pułapki. Powierza się wam błahe zadania: polubić filmy, „zoptymalizować" karty produktów, zatwierdzić zamówienia na wewnętrznej platformie. I naprawdę przelewa się wam 20, 40, czasem 80 euro na konto.
Ten pierwszy przelew to inwestycja oszustów. Zamienia wątpliwość w zaufanie, a zaufanie w gorliwość. Wiele ofiar opowiada potem, że chwaliło się „nową pracą" przed bliskimi — co sprawia, że późniejsze przyznanie się jest tym trudniejsze.
4. „Zamówienie zbiorcze", które trzeba wyłożyć z własnej kieszeni
Pewnego dnia na platformie pojawia się zadanie „premium": daje więcej zarobku, ale wymaga wyłożenia pewnej kwoty, przedstawionej jako depozyt zwracany po zatwierdzeniu. 50 euro, potem 200, potem 900. Każda zaliczka wraca… dopóki kwoty są niewielkie.
A potem następuje blokada: „błąd operacji", „zamrożone konto", „opłata za odblokowanie". Żeby odzyskać 1 800 euro widoczne na waszym panelu, trzeba wpłacić kolejne 600. Sam panel jest tylko stroną internetową. Wyświetlane pieniądze nie istnieją.
5. Ostateczne wyciskanie
Na tym etapie oszust gra efektem zaangażowania: włożyliście już 2 000 euro, a rezygnacja oznacza utratę wszystkiego. Niektóre ofiary zaciągają pożyczki, biorą kredyt konsumencki albo proszą o pomoc bliskich. Płatności idą przelewami natychmiastowymi, kartami przedpłaconymi lub przez zakup kryptowalut — praktycznie nieodwracalnie.
Warianty, które warto znać
Fałszywa rekrutacja SMS-owa nie ogranicza się do „płatnych zadań". Aktywnie krążą cztery odmiany:
| Wariant | Obietnica | Czego naprawdę szuka oszust |
|---|---|---|
| Płatne zadania / mikrozlecenia | 100–300 € dziennie, 30 min pracy | Kolejnych zaliczek wpłacanych przez ofiarę |
| Fikcyjna praca asystenta osobistego | 800 €/mies. za załatwianie sprawunków i paczek | Prania pieniędzy: stajesz się „słupem" |
| Fikcyjne testowanie produktów | Otrzymywanie i ocenianie darmowych artykułów | Przesyłania dalej paczek kupionych skradzionymi kartami |
| Fałszywy rekruter agencji pracy / dużej sieci | Realne stanowisko, przyspieszona rozmowa | Kopii dowodu osobistego, danych konta, kredytów na twoje nazwisko |
Wariant „słupa" jest prawnie najgroźniejszy. Zgoda na przyjmowanie przelewów na własne konto i przekazywanie ich dalej, nawet w dobrej wierze, naraża na odpowiedzialność karną za pranie pieniędzy oraz na zamknięcie rachunku bankowego wraz ze zgłoszeniem do jednostki analityki finansowej. Zdarzały się wyroki wobec studentów, którzy nigdy nie spotkali swojego „pracodawcy".
Siedem sygnałów, które nie mylą
- Nie składaliście żadnej aplikacji. Żadna poważna firma rekrutacyjna nie zaczepia SMS-ami kandydatów, którzy niczego nie wysłali.
- Wynagrodzenie jest nieproporcjonalne do opisanej pracy. „30 minut dziennie" i „3 000 € miesięcznie" nie idą w parze w realnym świecie.
- Każą wam natychmiast przejść na WhatsAppa lub Telegrama, nigdy nie proponując rozmowy z firmowego numeru ani służbowego adresu e-mail.
- Brak służbowego adresu: e-mail jest w domenie @gmail.com lub @outlook.com, nigdy w domenie firmy.
- Umowy nie ma albo pojawia się bardzo późno i nie zawiera ani możliwego do sprawdzenia numeru rejestrowego firmy, ani odniesienia do układu zbiorowego czy ubezpieczeń społecznych.
- Każą wam wyłożyć pieniądze, pod jakimkolwiek pretekstem: szkolenie, depozyt, licencja, zestaw startowy, opłata za odblokowanie. Pracodawca nigdy nie może żądać od kandydata zapłaty za zatrudnienie.
- Presja czasu i pochlebstwa występują na zmianę. „Pana/Pani profil jest wyjątkowy" / „miejsce znika za dwie godziny".
Jak sprawdzić ofertę w pięć minut
Zanim na cokolwiek odpowiecie, trzy weryfikacje wystarczą, by wyeliminować 95 % fałszywych rekrutacji.
Sprawdźcie, czy firma istnieje prawnie. Serwis annuaire-entreprises.data.gouv.fr (usługa publiczna, dane INSEE) pozwala w kilka sekund odnaleźć numer rejestrowy, datę założenia i zadeklarowany rodzaj działalności. Firma „lider marketingu cyfrowego" założona trzy miesiące temu, zarejestrowana pod adresem skrzynki pocztowej i bez ani jednego zgłoszonego pracownika, to wydmuszka.
Sprawdźcie rekrutera, nie tylko firmę. Poszukajcie nazwiska w serwisach zawodowych: profil założony niedawno, bez historii i bez wspólnych kontaktów, to fałszywka. Oszuści kradną też zdjęcia prawdziwych pracowników; wyszukiwanie obrazem często rozwiewa wątpliwości.
Zadzwońcie do firmy na oficjalną centralę, na numer znaleziony samodzielnie na jej stronie, nigdy na ten podany w rozmowie. Zapytajcie po prostu: „czy prowadzicie obecnie rekrutację na stanowisko…?". Odpowiedź zajmuje minutę.
Na koniec: jeśli dużo ofert przeglądacie na telefonie, pamiętajcie, że oszuści liczą na pobieżną lekturę w biegu. Czytanie ogłoszenia na małym, porysowanym ekranie, w marszu, nie pomaga wychwycić dziwnego adresu URL: szkło hartowane chroniące ekran i odrobina spokoju realnie poprawiają jakość waszej czujności. To banał, ale zmęczenie wzroku należy do dźwigni inżynierii społecznej.
Co zrobić, jeśli już odpisaliście
Rozmawialiście tylko przez chwilę
Zablokujcie kontakt, opuśćcie grupy, nie próbujcie „nabrać naciągacza": zasygnalizujecie tylko, że wasz numer jest aktywny i uważny, co czyni go cenniejszym na odsprzedawanych listach.
Zgłoście pierwotnego SMS-a, przesyłając go na 33700 — krajowy francuski serwis zgłaszania spamu SMS prowadzony przez operatorów pod egidą Arcep. To bezpłatne i to właśnie dzięki temu zamykane są numery nadawców.
Przekazaliście dokumenty
Jeśli wysłaliście kopię dowodu tożsamości, dane rachunku bankowego lub potwierdzenie adresu zamieszkania, przyjmijcie, że od tej chwili krążą one w obiegu.
- Złóżcie zawiadomienie (na komisariacie, w jednostce żandarmerii lub przez platformę THESEE na service-public.fr): potwierdzenie przyda się do zakwestionowania każdego oszukańczego kredytu.
- Skorzystajcie z prawa dostępu do rejestrów FICP i FCC w Banque de France, by sprawdzić, czy na wasze nazwisko nie zaciągnięto kredytu.
- Pilnujcie korespondencji: pierwsze ślady kradzieży tożsamości przychodzą często pocztą.
Wpłaciliście pieniądze
Czas jest tu czynnikiem decydującym.
- Natychmiast skontaktujcie się z bankiem i poproście o wycofanie środków (recall) z przelewu. W przypadku świeżego przelewu SEPA istnieje niewielkie okno czasowe.
- Przy płatności kartą zgłoście sprawę na Perceval (przez FranceConnect) i zażądajcie zwrotu na podstawie przepisów o nieautoryzowanych transakcjach płatniczych.
- Złóżcie zawiadomienie ze wszystkimi dowodami: zrzutami ekranu rozmów, numerami telefonów, docelowymi numerami IBAN, wyciągami.
- Nigdy nie płaćcie „opłaty za odblokowanie". Żadna ofiara nie odzyskała tą drogą ani grosza.
- Uważajcie na „firmy zajmujące się odzyskiwaniem środków", które skontaktują się z wami później: to druga warstwa oszustwa, wymierzona konkretnie w już zidentyfikowane ofiary.
Jak z wyprzedzeniem zmniejszyć pole do ataku
Nie da się powstrzymać krążenia numeru telefonu, ale można ograniczyć jego rozpowszechnianie i wyostrzyć swoje odruchy.
Rozdzielcie numery. Jeśli szukacie pracy i publikujecie CV w sieci, rozważcie drugą, dedykowaną linię. Karta SIM prepaid bez zobowiązań, włożona do starego telefonu albo do drugiego slotu SIM, pozwala udostępniać numer „publiczny", nie ujawniając tego powiązanego z kontami bankowymi i uwierzytelnianiem dwuskładnikowym. W dniu, w którym utonie w zaczepkach, po prostu go porzucacie.
Zabezpieczcie samo urządzenie. Spora część tego typu oszustw kończy się instalacją „wewnętrznej aplikacji firmowej" spoza oficjalnych sklepów. Nigdy nie instalujcie pliku APK przysłanego przez rozmówcę, choćby najuprzejmiejszego. Na Androidzie zostawcie wyłączoną instalację z nieznanych źródeł.
Dbajcie o naładowany telefon. Brzmi błaho, ale wiele pochopnych decyzji zapada wtedy, gdy miga bateria, a człowiek chce „szybko to załatwić". Kompaktowy powerbank w torbie pozwala uniknąć załatwiania sprawy pieniężnej w pośpiechu, przy 3 % naładowania, na peronie dworca.
Włączcie darmowe zabezpieczenia, które już macie. Aplikacja Wiadomości w telefonie oferuje filtrowanie nieznanych nadawców; operator często proponuje blokadę numerów o podwyższonej opłacie. A wpis do rejestru typu Bloctel wciąż bywa przydatny przeciwko legalnemu telemarketingowi — choć nie działa na oszustów, którzy żadnych list nie sprawdzają.
Przeszkolcie bliskich. Najczęstszymi celami fałszywych ofert pracy są osoby w wieku 18–30 lat, osoby w trakcie przebranżowienia i rodzice zajmujący się domem. Popularna książka o cyberbezpieczeństwie na co dzień, zostawiona na stole w salonie, często robi większe wrażenie niż długi wykład. Dla starszych bliskich telefon z dużymi klawiszami, celowo pozbawiony przeglądarki i komunikatorów zewnętrznych, mechanicznie eliminuje niemal wszystkie takie scenariusze.
Co warto zapamiętać
Fałszywa rekrutacja SMS-owa nie wygląda na oszustwo, bo nie ma żadnego z typowych znaków: ani rażącego błędu ortograficznego, ani groźby, ani podejrzanego linku. Wygląda na życiową szansę.
A jednak trzy zdania wystarczą, by ją zdemaskować:
Nigdy się tu nie zgłaszałem. Żaden uczciwy pracodawca nie żąda pieniędzy od kandydata. Firma, która nie chce ze mną rozmawiać przez swoją oficjalną centralę, nie jest firmą.
Cała reszta — entuzjastyczna grupa na WhatsAppie, zrzuty ekranu przelewów, panel wyświetlający wasze zarobki — jest tylko dekoracją. A dekoracja z definicji nie ma nic za sobą.
Jeśli dostaniecie taką wiadomość: nie odpisujcie, przekażcie ją na 33700, zablokujcie numer i porozmawiajcie o tym z innymi. To wciąż najskuteczniejszy sposób, by ktoś bliski dwa tygodnie później nie oznajmił wam z dumą, że właśnie znalazł „drobną pracę za 200 euro dziennie".
