Kako prepoznati lažnog regrutera ili lažnu ponudu za posao

Kratak odgovor

Regruter je vjerojatno lažan ako vam se javi bez najave SMS-om, na WhatsAppu ili Telegramu, nudi visoku plaću za jednostavan posao, zapošljava vas bez pravog razgovora ili traži da platite, unovčite ček ili kupite opremu. Za provjeru sami pronađite službenu stranicu s karijerama tvrtke, provjerite koristi li e-pošta regrutera pravu domenu tvrtke i nazovite glavni broj tvrtke te pitajte radi li ta osoba ondje. Nikad ne plaćajte da biste dobili posao.

Ključne brojke

• 362,9 milijuna dolaragubici zbog prijevara sa zapošljavanjem prijavljeni FBI-ju u 2025., u 24.688 prijavaFBI IC3 2025 Internet Crime Report
• 1 od 3osobe koje su u 2025. izgubile novac na prijevari s poslom ili poslovnom prilikom kažu da je počela na društvenim mrežamaFTC Data Spotlight, travanj 2026.
• S 90 na 501 milijun dolararast gubitaka od prijevara s poslovima i agencijama za zapošljavanje prijavljenih FTC-u od 2020. do 2024.FTC, ožujak 2025.
• 237%rast slučajeva prijevara s predujmom za posao u banci Lloyds u 2025., uz prosječni gubitak od 1.420 funtiLloyds Bank, kolovoz 2025.

Regruter vam se javio s ponudom koja zvuči gotovo predobro: rad na daljinu, fleksibilno radno vrijeme, dobra plaća, i žuri mu se. Možda je poruka stigla SMS-om ili na WhatsApp. Možda je riječ o uglađenom LinkedIn profilu s logom velike tvrtke. Ne želite propustiti pravu priliku, ali ne želite ni predati osobnu iskaznicu, bankovne podatke ili novac strancu.

Rizik je stvaran. Ljudi su FBI-ju u 2025. prijavili 362,9 milijuna dolara gubitaka zbog prijevara sa zapošljavanjem, u 24.688 prijava. BBB-ovo izvješće o rizicima za 2025. svrstalo je prijevare s poslom na drugo mjesto po riziku, s medijanom gubitka od 1.000 dolara kod onih koji su platili. Evo kako razlikovati pravog regrutera od lažnog i kako ga provjeriti u otprilike pet minuta.

Kako prepoznati lažnog regrutera?

Lažni regruter obično preskače korake koje pravi postupak zapošljavanja ne može izbjeći: prijavu, pravi razgovor za posao, provjerljivu službenu e-poštu i papirologiju koja dolazi nakon ponude, a ne prije nje. Pravi regruteri žele da ih provjerite. Lažni žele da požurite i ostanete u aplikaciji za dopisivanje.

• Javio vam se prvi, za posao za koji se niste prijavili, SMS-om, na WhatsAppu, Telegramu ili u privatnoj poruci na društvenoj mreži.
• Plaća je visoka za nejasan, jednostavan posao: "optimizacija aplikacija", "promocija proizvoda", ocjenjivanje hotela, lajkanje videa.
• Zaposleni ste nakon kratkog dopisivanja, bez videorazgovora ili samo uz "razgovor porukama".
• E-pošta stiže s Gmaila, Outlooka ili domene koja samo nalikuje pravoj, a ne s domene web stranice tvrtke.
• Traži da platite obuku, početni paket, softver, provjeru podataka ili vizu.
• Šalje vam ček kojim trebate kupiti opremu od "njihovog dobavljača".
• Prije pisane ponude traži vaš broj socijalnog osiguranja (u Hrvatskoj OIB), fotografiju osobne iskaznice ili bankovne podatke.
• Traži da preuzmete aplikaciju, test programiranja ili "popravak za videopoziv" s poveznice koju vam šalje.
• Pritišće vas da šutite, odlučite danas ili prijeđete sa stranice za oglase na aplikaciju za dopisivanje.

Pravilo FTC-a najlakše je zapamtiti: "Nikad ne plaćajte da biste bili plaćeni ili dobili posao."

Javljaju li se pravi regruteri na WhatsAppu ili SMS-om?

Pravi regruter može vam poslati SMS ili poruku na WhatsAppu nakon što ste se prijavili ili razgovarali s njim, ali neočekivana ponuda za posao s nepoznatog broja gotovo je uvijek prijevara. Upozorenje FTC-a iz travnja 2026. kaže jasno: pravi poslodavci nikad vas neće tako kontaktirati općenitim, neočekivanim porukama o poslu. Ne odgovarajte s "DA" ili "ZAINTERESIRAN SAM", jer time samo potvrđujete da je vaš broj aktivan.

Mnoge prijevare s poslom počinju na društvenim mrežama. FTC je utvrdio da je svaka treća osoba koja je u 2025. izgubila novac na prijevari s poslom ili poslovnom prilikom rekla da je sve počelo na društvenim mrežama. U Ujedinjenom Kraljevstvu banka Lloyds utvrdila je da je 53% njezinih slučajeva prijevara s poslom počelo na društvenim mrežama, a nastavilo se često na Telegramu ili WhatsAppu.

Evo tipične prve poruke, prepričane prema upozorenjima FTC-a i banaka:

Bok, ja sam Ema iz agencije za zapošljavanje. Vaš profil odgovara poslu na daljinu na pola radnog vremena. 60 minuta dnevno, 150 do 400 dolara na dan, isplata svaki tjedan. Mogu li vam poslati detalje na WhatsApp?

Što je prijevara sa zadacima?

Prijevara sa zadacima (engl. task scam) lažni je posao u kojem dobivate male iznose za ponavljajuće online "zadatke", a zatim vam kažu da uplatite vlastiti novac, obično u kriptovalutama, kako biste otključali nove zadatke ili isplatili ono što ste "zaradili". To je prijevara s poslom koja najbrže raste otkad je FTC prati. U uzorku prijava prijevara s poslom iz 2020. prijevara sa zadacima nije bilo, a u prvoj polovici 2024. činile su 38,8% prijava prijevara s poslom, oko 20.000 prijava.

Obrazac je uvijek sličan. Dobijete pristup uglađenoj nadzornoj ploči. "Trener" vas vodi kroz skupove zadataka. Na početku možete dobiti stvarnu isplatu od 5 do 20 dolara kako biste stekli povjerenje. Zatim "kombinirani zadatak" gurne vaš saldo u minus i kažu vam da ga nadoplatite da biste nastavili. Svaka uplata vodi do nove naknade. Saldo na zaslonu nikad nije bio stvaran.

Je li prijevara ako vam poslodavac pošalje ček?

Da, ako traži da ga uplatite na račun i dio novca proslijedite dalje, dobavljaču, "kolegi" ili u obliku poklon-kartica. FTC upozorava da će ček biti odbijen, često danima nakon što vam je banka prikazala sredstva kao raspoloživa, i banci ćete dugovati cijeli iznos. Pravi poslodavci opremu kupuju izravno ili vam trošak vrate kroz plaću nakon što je sami kupite.

Dva bliska rođaka prijevare s lažnim čekom: prosljeđivanje paketa (primate pakete i šaljete ih dalje, što prema FTC-u nikad nije pravi posao) i obrada plaćanja (primate novac na svoj račun i prebacujete ga dalje). Prebacivanje novca za nekoga drugoga može vas učiniti novčanom mulom, što je kazneno djelo čak i ako to niste znali.

Kako provjeriti je li regruter stvaran?

Regrutera i tvrtku provjerite zasebno, koristeći kontakt podatke koje sami pronađete, nikad one koje su vam poslali. Ova provjera traje otprilike pet minuta.

1. Pronađite oglas na web stranici same tvrtke. Pretražite samo naziv tvrtke (ne poveznicu koju ste dobili) i otvorite stranicu s karijerama. Ako oglasa nema, pitajte odjel ljudskih resursa postoji li to radno mjesto. FBI upozorava da se lažni oglasi mogu pojaviti čak i na stranici prave tvrtke na portalu za zapošljavanje.
2. Provjerite domenu e-pošte. Regruter iz tvrtke Acme trebao bi pisati s adrese @acme.com, a ne @acme-careers.net ili @gmail.com. Gledajte slovo po slovo: "rn" umjesto "m" čest je trik.
3. Nazovite glavni broj tvrtke sa službene web stranice i pitajte radi li ta osoba ondje i zapošljava li za to radno mjesto.
4. Ako je riječ o agenciji, provjerite agenciju. Potražite je u registru poslovnih subjekata (Secretary of State u SAD-u, Companies House u Ujedinjenom Kraljevstvu, u Hrvatskoj Sudski registar) i provjerite je li regruter naveden na njezinoj stranici. Naš vodič kako provjeriti je li tvrtka legitimna navodi registre.
5. Provjerite profil regrutera. Tražite LinkedIn profil s višegodišnjom poviješću, potvrdom radnog mjesta, stvarnim kontaktima u tvrtki i objavama koje odgovaraju poslu.
6. Zatražite videorazgovor s nekim iz tvrtke. FBI preporučuje da identitet potvrdite videopozivom i usporedite ga s imenikom zaposlenika, ako postoji. Regruter koji to odbija ili radi samo "razgovore porukama" znak je za uzbunu.
7. Zatražite pisanu ponudu na memorandumu tvrtke, sa službene e-pošte, prije nego što podijelite bilo kakve podatke o osobnoj iskaznici, porezu ili banci.

Poslovna pretraga na Search A-Z može dio toga obaviti umjesto vas. Upišite ime i prezime regrutera i zemlju, odaberite "Poslovni kontakt" i dodajte tvrtku te e-poštu ili telefon koje je koristio. Izvješće kaže koliko smo sigurni da je riječ o pravoj osobi, a zatim prikazuje trenutačni posao i tvrtku, radno iskustvo, javne poslovne profile, vijesti i spominjanja na webu te javna upozorenja o prijevarama, ako postoje. Provjerava i jesu li e-pošta i telefon stvarni, vrstu linije (mobilni, fiksni ili internetski/VoIP broj) i rizik od prijevare te prikazuje podatke o registraciji tvrtke. Regruter nikad ne sazna da ste ga tražili.

Provjeriti regrutera koji vam se javio sasvim je u redu. Search A-Z nije agencija za izvješća o potrošačima pa ga poslodavci ne smiju koristiti za provjeru kandidata za posao. Za odluke o zapošljavanju koristite uslugu provjere podataka koja je usklađena s američkim zakonom FCRA.

Kako provjeriti je li regruter na LinkedInu stvaran?

Otvorite profil, provjerite potvrdu identiteta i povijest, a zatim osobu potvrdite izravno s tvrtkom. Od rujna 2025. LinkedIn od članova koji navode regruterske titule poput "Recruiter" ili "Talent Acquisition Specialist" traži da potvrde svoje radno mjesto, prema pisanju portala Help Net Security. Oznaka potvrde pomaže, ali nemojte stati na tome: računi mogu biti hakirani, a prevaranti pišu i izvan LinkedIna dok se predstavljaju kao pravi LinkedIn regruteri.

• Potvrda radnog mjesta za tvrtku koju navodi.
• Profil koji postoji godinama (provjerite "About this profile" u izborniku "More" na profilu).
• Zajednički kontakti koji stvarno rade u toj tvrtki.
• Ime i fotografija koji odgovaraju stranici tima tvrtke ili drugim javnim profilima.
• Poruke koje ostaju profesionalne i ne sele vas na WhatsApp ili Telegram.

Naš vodič o prepoznavanju lažnih LinkedIn profila detaljnije pokriva fotografije generirane umjetnom inteligencijom i druge znakove.

Može li lažni razgovor za posao instalirati zlonamjerni softver?

Da. Neki lažni regruteri ciljaju programere i ljude koji rade u kriptoindustriji testom programiranja ili "popravkom" za videopoziv koji instalira zlonamjerni softver. Sigurnosni istraživači povezali su kampanju nazvanu Contagious Interview sa Sjevernom Korejom: The Hacker News izvijestio je da su paravan tvrtke koje su se predstavljale kao kripto konzultantske tvrtke objavljivale oglase na LinkedInu, a zatim kandidatima slale kod koji je instalirao zlonamjerni softver za krađu lozinki. FBI je u travnju 2025. zaplijenio domenu jedne takve paravan tvrtke.

Nikad ne pokrećite kod, ne instalirajte softver i ne lijepite naredbe koje vam pošalje regruter na svom glavnom računalu. Ako morate riješiti tehnički test, koristite platformu za zapošljavanje same tvrtke i prvo provjerite tvrtku.

Koje je podatke sigurno dati regruteru?

Prije pisane ponude dijelite samo ono što piše u vašem životopisu: ime, e-poštu, telefon, radno iskustvo i vještine. Ono što žele kradljivci identiteta zadržite dok ne provjerite poslodavca i ne dobijete pisanu ponudu.

Nikad ni u jednoj fazi ne dijelite s poslodavcem podatke o kartici, lozinke ili jednokratne kodove.

Što učiniti ako vas je prevario lažni regruter?

Prekinite kontakt i plaćanja, zaštitite novac i identitet, a zatim prijavite prijevaru.

1. Prestanite plaćati. Nijedna naknada neće otključati "zaradu" ni posao.
2. Odmah nazovite banku, aplikaciju za plaćanje ili mjenjačnicu kriptovaluta kako biste zaustavili ili poništili plaćanja. U Ujedinjenom Kraljevstvu nazovite 159 da biste dobili svoju banku.
3. Ako ste podijelili osobnu iskaznicu ili broj socijalnog osiguranja, u SAD-u idite na IdentityTheft.gov i razmislite o zamrzavanju kreditnog izvješća. U Ujedinjenom Kraljevstvu razmislite o usluzi Cifas Protective Registration.
4. Ako ste nešto instalirali, isključite uređaj s mreže, pokrenite sigurnosno skeniranje i promijenite lozinke s drugog uređaja.
5. Sačuvajte dokaze: poruke, korisnička imena, brojeve telefona, web stranice, adrese kripto novčanika i ID-ove transakcija.
6. Prijavite. SAD: ReportFraud.ftc.gov i ic3.gov. Ujedinjeno Kraljevstvo: Report Fraud (0300 123 2040) ili Police Scotland na 101, a lažne SMS poruke proslijedite na 7726. EU: vaša nacionalna policija. U Hrvatskoj prijavu podnosite policiji na broj 192 ili u najbližoj policijskoj postaji. Prijavite i profil LinkedInu ili portalu za zapošljavanje.
7. Ignorirajte ponude za "povrat novca". Svatko tko obećava da će vam vratiti novac uz naknadu vodi drugu prijevaru.

Zaključak

Pravi regruteri rade preko pravih kanala tvrtke, provode pravi razgovor za posao i nikad ne traže da platite. Ako ponuda za posao stigne niotkuda, nudi puno novca za malo rada ili dolazi s čekom ili uplatom, smatrajte je prijevarom dok ne potvrdite tvrtku i regrutera kontakt podacima koje ste sami pronašli.

Česta pitanja

Kako mogu znati je li regruter legitiman?

Legitiman regruter piše s domene same tvrtke, radi za tvrtku ili agenciju koju možete pronaći u službenom registru, naveden je na stranici tvrtke ili na LinkedInu s potvrdom radnog mjesta, provodi pravi razgovor za posao i nikad ne traži da platite. Nazovite glavni broj tvrtke i potvrdite da ondje radi.

Je li normalno da mi se regruter javi na WhatsAppu?

Samo nakon što ste se prijavili ili razgovarali s njim. Neočekivana poruka na WhatsAppu ili SMS s ponudom posla za koji se niste prijavili klasičan je početak prijevare. FTC kaže da vas pravi poslodavci neće tako kontaktirati.

Zašto bi lažni regruter htio moj životopis?

Da stekne povjerenje, a zatim prikupi osobne podatke poput broja socijalnog osiguranja ili OIB-a, osobne iskaznice i bankovnih podataka, ili da vas uvuče u prijevaru sa zadacima ili s lažnim čekom. Sam životopis nosi mali rizik. Prevaranti žele podatke koji dolaze nakon njega.

Je li prijevara ako poslodavac traži da kupim opremu?

Ako vam pošalje ček koji trebate uplatiti i njime platiti njegovog dobavljača, da. Ček će biti odbijen i dugovat ćete banci. Pravi poslodavci opremu šalju izravno ili trošak vraćaju kroz plaću.

Mogu li se regruteri potvrditi na LinkedInu?

Da. LinkedIn prikazuje oznake potvrde identiteta i radnog mjesta, a od rujna 2025. traži od članova s regruterskim titulama da potvrde radno mjesto. Oznaka pomaže, ali osobu ipak potvrdite izravno s tvrtkom jer računi mogu biti hakirani.

Provode li lažni regruteri videorazgovore?

Neki da, a neki koriste deepfake. Mnogi potpuno izbjegavaju video i koriste "razgovore" samo porukama. Pravi videorazgovor s osobom koju možete potvrditi na stranici tvrtke dobar je znak, ali ne zamjenjuje vaš poziv tvrtki.

Mogu li pretragom osoba provjeravati kandidate za posao?

Ne za odluke o zapošljavanju. Stranice za pretragu osoba poput Search A-Z nisu agencije za izvješća o potrošačima prema američkom zakonu FCRA. Poslodavci moraju koristiti uslugu provjere podataka usklađenu s FCRA-om i poštivati njezina pravila o privoli. Kad tražitelj posla provjerava regrutera koji mu se javio, to je drukčija, osobna upotreba.

Izvori

1. FBI Internet Crime Complaint Center, 2025 Internet Crime Report
2. FTC Data Spotlight: gubici od prijevara na društvenim mrežama osam puta veći nego 2020. (travanj 2026.)
3. FTC: veliki skok prijavljenih gubitaka od prijevara na 12,5 milijardi dolara u 2024. (ožujak 2025.)
4. FTC Data Spotlight: plaćanje da biste bili plaćeni, prijevare s poslom u obliku igre donose rekordne gubitke (prosinac 2024.)
5. FTC upozorenje potrošačima: ta poruka s ponudom za posao vjerojatno je prijevara (travanj 2026.)
6. FTC upozorenje potrošačima: kako prepoznati i izbjeći prijevare sa zadacima (kolovoz 2025.)
7. FTC: prijevare s poslom
8. FBI IC3 PSA: prevaranti zloupotrebljavaju portale za zapošljavanje (veljača 2022.)
9. BBB Institute: 2025 BBB Scam Tracker Risk Report
10. Lloyds Bank: lažni poslovi, stvarni gubici (kolovoz 2025.)
11. Help Net Security: LinkedIn proširuje potvrdu tvrtki i uvodi obveznu potvrdu radnog mjesta (rujan 2025.)
12. The Hacker News: sjevernokorejski hakeri šire zlonamjerni softver preko lažnih kripto tvrtki (travanj 2025.)
13. MUP: prijava kaznenog djela

Brojke su najnovije koje je svaki izvor objavio u trenutku ažuriranja ovog vodiča. Prijavljeni gubici od prijevara samo su donja granica: većina prijevara nikad se ne prijavi.