Jak rozpoznać fałszywego rekrutera: oszustwa na ofertę pracy

Krótka odpowiedź

Rekruter jest najpewniej fałszywy, jeśli odzywa się nagle przez SMS, WhatsApp albo Telegram, oferuje wysoką pensję za prostą pracę, zatrudnia bez prawdziwej rozmowy kwalifikacyjnej albo prosi o zapłatę, zrealizowanie czeku lub zakup sprzętu. Żeby to sprawdzić, sam znajdź oficjalną stronę kariery firmy, upewnij się, że e-mail rekrutera używa prawdziwej domeny firmy, i zadzwoń na główny numer firmy, by zapytać, czy ta osoba tam pracuje. Nigdy nie płać za to, żeby dostać pracę.

Kluczowe liczby

362,9 mln dolarówstrat z oszustw na ofertę pracy zgłoszonych do FBI w 2025 roku, w 24 688 zgłoszeniachFBI IC3 2025 Internet Crime Report
1 na 3osoby, które w 2025 roku straciły pieniądze na oszustwie z ofertą pracy lub biznesu, mówi, że zaczęło się w mediach społecznościowychFTC Data Spotlight, kwiecień 2026
z 90 do 501 mln USDwzrost strat z oszustw na ofertę pracy i agencje zatrudnienia zgłoszonych do FTC od 2020 do 2024 rokuFTC, marzec 2025
237%wzrost liczby oszustw na pracę z opłatą z góry w Lloyds Bank w 2025 roku, przy średniej stracie 1420 £Lloyds Bank, sierpień 2025

Napisał do ciebie rekruter w sprawie stanowiska, które brzmi prawie za dobrze: praca zdalna, elastyczne godziny, dobra pensja, a do tego chce wszystko załatwić szybko. Może wiadomość przyszła SMS-em albo na WhatsAppie. Może to dopracowany profil na LinkedInie z logo dużej firmy. Nie chcesz przegapić prawdziwej okazji, ale nie chcesz też oddać obcej osobie dowodu, danych bankowych ani pieniędzy. Jak więc rozpoznać fałszywego rekrutera?

Ryzyko jest realne. W 2025 roku ludzie zgłosili do FBI 362,9 mln dolarów strat z oszustw na ofertę pracy, w 24 688 zgłoszeniach. Raport ryzyka BBB za 2025 rok uznał oszustwa związane z zatrudnieniem za drugi najbardziej ryzykowny rodzaj oszustwa, z medianą straty 1000 dolarów u osób, które zapłaciły. Oto jak odróżnić prawdziwego rekrutera od fałszywego i jak sprawdzić go w mniej więcej pięć minut.

Jak rozpoznać, że rekruter jest fałszywy?

Fałszywy rekruter zwykle pomija kroki, których prawdziwa rekrutacja nie może ominąć: zgłoszenie, prawdziwą rozmowę kwalifikacyjną, firmowy e-mail, który da się zweryfikować, i formalności, które przychodzą po ofercie, a nie przed nią. Prawdziwi rekruterzy chcą, żebyś ich sprawdził. Fałszywi chcą, żebyś działał szybko i nie wychodził z komunikatora.

Odezwali się pierwsi w sprawie pracy, o którą nigdy się nie starałeś, przez SMS, WhatsApp, Telegram albo prywatną wiadomość w mediach społecznościowych.
Pensja jest wysoka za ogólnikową, prostą pracę: „optymalizacja aplikacji”, „promowanie produktów”, ocenianie hoteli, lajkowanie filmów.
Zatrudniają cię po krótkim czacie, bez rozmowy wideo albo tylko po „rozmowie przez czat”.
E-mail przychodzi z Gmaila, Outlooka albo z łudząco podobnej domeny, a nie z domeny strony firmy.
Proszą o zapłatę za szkolenie, pakiet startowy, oprogramowanie, weryfikację kandydata albo wizę.
Przysyłają czek na zakup sprzętu od „ich dostawcy”.
Chcą twojego numeru PESEL (w USA Social Security Number, w Wielkiej Brytanii National Insurance number), zdjęcia dowodu albo danych bankowych przed pisemną ofertą.
Proszą o pobranie aplikacji, zadania programistycznego albo „poprawki do wideorozmowy” z linku, który przysłali.
Naciskają, żebyś zachował to w tajemnicy, zdecydował dziś albo przeniósł rozmowę z portalu z ofertami pracy do komunikatora.

Najprostszą zasadę do zapamiętania podaje sama FTC: „Nigdy nie płać za to, żeby dostać wynagrodzenie albo pracę”.

Czy prawdziwi rekruterzy piszą na WhatsAppie albo SMS-em?

Prawdziwy rekruter może napisać SMS albo wiadomość na WhatsAppie, gdy już wysłałeś zgłoszenie albo z nim rozmawiałeś, ale niespodziewana oferta pracy z nieznanego numeru to prawie zawsze oszustwo. Ostrzeżenie FTC z kwietnia 2026 roku mówi to wprost: prawdziwi pracodawcy nigdy nie kontaktują się w ten sposób, wysyłając ogólne, niespodziewane SMS-y z ofertą pracy. Nie odpisuj „TAK” ani „JESTEM ZAINTERESOWANY”, bo w ten sposób tylko potwierdzasz, że twój numer jest aktywny.

Wiele oszustw na ofertę pracy zaczyna się w mediach społecznościowych. FTC ustaliła, że jedna na trzy osoby, które w 2025 roku straciły pieniądze na oszustwie z ofertą pracy lub biznesu, mówi, że zaczęło się w mediach społecznościowych. W Wielkiej Brytanii Lloyds Bank odnotował, że 53% jego przypadków oszustw na pracę zaczęło się w mediach społecznościowych, a potem często przenosiło się na Telegram albo WhatsApp.

Tak wygląda typowa pierwsza wiadomość, w wersji opartej na ostrzeżeniach FTC i banków:

Dzień dobry, jestem Emma z agencji pracy. Pani/Pana profil pasuje do zdalnej pracy na część etatu. 60 minut dziennie, od 150 do 400 dolarów dziennie, wypłata co tydzień. Czy mogę przesłać szczegóły na WhatsAppie?

Czym jest task scam (oszustwo „na zadania”)?

Task scam to fałszywa praca, w której dostajesz drobne kwoty za powtarzalne „zadania” online, a potem słyszysz, że musisz wpłacić własne pieniądze, zwykle w kryptowalutach, żeby odblokować kolejne zadania albo wypłacić to, co „zarobiłeś”. To najszybciej rosnące oszustwo na ofertę pracy, jakie śledzi FTC. W próbce zgłoszeń z 2020 roku task scamów nie było wcale, a w pierwszej połowie 2024 roku stanowiły 38,8% zgłoszeń dotyczących oszustw na pracę, czyli około 20 000 zgłoszeń.

Schemat jest zawsze podobny. Dostajesz login do efektownego panelu. „Trener” prowadzi cię przez kolejne serie zadań. Na początku możesz dostać prawdziwą wypłatę rzędu 5 do 20 dolarów, żeby zbudować zaufanie. Potem „zadanie combo” wpycha twoje saldo na minus i słyszysz, że musisz je uzupełnić, żeby kontynuować. Każda wpłata prowadzi do kolejnej opłaty. Saldo na ekranie nigdy nie było prawdziwe.

Czy to oszustwo, jeśli pracodawca przysyła ci czek?

Tak, jeśli prosi, żebyś go zrealizował i przesłał część pieniędzy dalej: dostawcy, „koledze z pracy” albo w kartach podarunkowych. FTC ostrzega, że czek okaże się bez pokrycia, często kilka dni po tym, jak bank pokazał środki jako dostępne, a całą kwotę będziesz winien bankowi. Prawdziwi pracodawcy kupują sprzęt bezpośrednio albo zwracają ci koszty w wypłacie, gdy kupisz go sam.

Dwa bliskie warianty oszustwa z czekiem: przesyłanie paczek dalej (odbierasz paczki i nadajesz je dalej, co według FTC nigdy nie jest prawdziwą pracą) oraz obsługa płatności (przyjmujesz pieniądze na swoje konto i przelewasz je dalej). Przelewanie pieniędzy za kogoś innego może zrobić z ciebie tzw. słupa (money mule), a to przestępstwo, nawet jeśli nie wiedziałeś, w czym bierzesz udział.

Jak sprawdzić, czy rekruter jest prawdziwy?

Sprawdź osobno rekrutera i firmę, korzystając z danych kontaktowych, które znajdziesz sam, nigdy z tych, które ci przysłano. Ta procedura zajmuje około pięciu minut.

Znajdź ofertę na stronie samej firmy. Wyszukaj samą nazwę firmy (nie link, który dostałeś) i wejdź na jej stronę kariery. Jeśli stanowiska tam nie ma, zapytaj dział HR, czy w ogóle istnieje. FBI ostrzega, że fałszywe oferty mogą się pojawić nawet na profilu prawdziwej firmy w serwisie z ogłoszeniami o pracę.
Sprawdź domenę e-maila. Rekruter z firmy Acme powinien pisać z adresu @acme.com, a nie z @acme-careers.net czy @gmail.com. Czytaj litera po literze: „rn” zamiast „m” to częsty trik.
Zadzwoń na główny numer firmy z jej oficjalnej strony i zapytaj, czy ta osoba tam pracuje i czy rekrutuje na to stanowisko.
Jeśli to agencja, sprawdź agencję. Znajdź ją w rejestrze firm (w USA u Secretary of State, w Wielkiej Brytanii w Companies House, w Polsce w wyszukiwarce KRS albo w CEIDG) i upewnij się, że rekruter jest wymieniony na jej stronie. Nasz poradnik jak sprawdzić, czy firma jest wiarygodna zawiera listę rejestrów.
Sprawdź profil rekrutera. Szukaj profilu na LinkedInie z kilkuletnią historią, weryfikacją miejsca pracy, prawdziwymi kontaktami w tej firmie i postami pasującymi do stanowiska.
Poproś o rozmowę wideo z kimś z firmy. FBI zaleca potwierdzenie tożsamości podczas wideorozmowy i porównanie jej z firmowym spisem pracowników, jeśli jest dostępny. Rekruter, który odmawia albo prowadzi tylko „rozmowy przez czat”, to sygnał ostrzegawczy.
Poproś o ofertę na piśmie, na papierze firmowym i z firmowego adresu e-mail, zanim podasz jakiekolwiek dane z dowodu, dane podatkowe czy bankowe.

Wyszukiwanie biznesowe Search A-Z może zrobić część tej pracy za ciebie. Wpisz imię i nazwisko rekrutera oraz kraj, wybierz „Kontakt biznesowy” i dodaj firmę oraz e-mail lub telefon, których użył. Raport pokazuje, na ile jesteśmy pewni, że to właściwa osoba, a potem jej obecne stanowisko i firmę, historię zatrudnienia, publiczne profile zawodowe, wzmianki w mediach i w sieci oraz wszelkie publiczne ostrzeżenia o oszustwach. Sprawdza też, czy e-mail i telefon są prawdziwe, jaki to rodzaj linii (komórka, stacjonarny czy numer internetowy/VoIP) i jakie jest ryzyko oszustwa, a także pokazuje dane rejestrowe firmy. Rekruter nigdy się nie dowie, że go sprawdzałeś.

Sprawdzanie rekrutera, który się do ciebie odezwał, jest w porządku. Search A-Z nie jest agencją informacji konsumenckiej (consumer reporting agency), więc pracodawcy nie mogą go używać do weryfikacji kandydatów do pracy. Przy decyzjach o zatrudnieniu korzystaj z usługi weryfikacji kandydatów zgodnej z FCRA.

Jak sprawdzić, czy rekruter na LinkedInie jest prawdziwy?

Otwórz profil, sprawdź weryfikację i historię, a potem potwierdź tę osobę bezpośrednio w firmie. Jak podaje Help Net Security, od września 2025 roku LinkedIn wymaga, by członkowie z tytułami rekruterskimi, takimi jak „Recruiter” czy „Talent Acquisition Specialist”, zweryfikowali miejsce pracy. Odznaka weryfikacji pomaga, ale nie poprzestawaj na niej: konta można przejąć, a oszuści piszą też spoza LinkedIna, podszywając się pod prawdziwego rekrutera z LinkedIna.

Weryfikacja miejsca pracy w firmie, którą podaje.
Profil, który istnieje od lat (sprawdź „Informacje o tym profilu” w menu „Więcej” na profilu).
Wspólne kontakty, które naprawdę pracują w tej firmie.
Imię, nazwisko i zdjęcie zgodne ze stroną zespołu firmy albo innymi publicznymi profilami.
Wiadomości, które pozostają profesjonalne i nie przenoszą cię na WhatsApp ani Telegram.

Nasz poradnik o rozpoznawaniu fałszywych profili na LinkedInie dokładniej omawia zdjęcia wygenerowane przez AI i inne sygnały.

Czy fałszywa rozmowa kwalifikacyjna może zainstalować złośliwe oprogramowanie?

Tak. Niektórzy fałszywi rekruterzy biorą na cel programistów i osoby pracujące w branży kryptowalut, wysyłając zadanie programistyczne albo „poprawkę” do wideorozmowy, która instaluje złośliwe oprogramowanie. Badacze bezpieczeństwa powiązali z Koreą Północną kampanię o nazwie Contagious Interview: jak podał The Hacker News, firmy przykrywki udające doradztwo kryptowalutowe publikowały oferty pracy na LinkedInie, a potem wysyłały kandydatom kod, który instalował oprogramowanie kradnące hasła. W kwietniu 2025 roku FBI przejęło domenę jednej z tych firm.

Nigdy nie uruchamiaj kodu, nie instaluj oprogramowania ani nie wklejaj poleceń od rekrutera na swoim głównym komputerze. Jeśli musisz zrobić test techniczny, rób go na platformie rekrutacyjnej samej firmy, i najpierw sprawdź firmę.

Jakie informacje można bezpiecznie podać rekruterowi?

Przed pisemną ofertą podawaj tylko to, co jest w CV: imię i nazwisko, e-mail, telefon, historię zatrudnienia i umiejętności. Wstrzymaj się z tym, czego szukają złodzieje tożsamości, dopóki nie sprawdzisz pracodawcy i nie dostaniesz pisemnej oferty.

Można podać na początku	Dopiero po sprawdzonej pisemnej ofercie
CV, historia zatrudnienia, umiejętności	Numer PESEL (Social Security Number, National Insurance number)
E-mail i telefon	Numer konta bankowego do wypłaty
Oczekiwania finansowe	Kopia paszportu albo prawa jazdy
Referencje (za zgodą tych osób)	Data urodzenia i adres zamieszkania do weryfikacji

Nigdy, na żadnym etapie, nie podawaj pracodawcy danych karty, haseł ani jednorazowych kodów.

Co zrobić, jeśli oszukał cię fałszywy rekruter?

Przerwij kontakt i płatności, zabezpiecz pieniądze i tożsamość, a potem zgłoś sprawę.

Przestań płacić. Żadna opłata nie odblokuje „zarobków” ani pracy.
Od razu zadzwoń do banku, aplikacji płatniczej albo giełdy kryptowalut, żeby zatrzymać lub cofnąć płatności. W Wielkiej Brytanii zadzwoń pod 159, żeby połączyć się ze swoim bankiem.
Jeśli podałeś dane z dowodu albo numer Social Security, wejdź na IdentityTheft.gov i rozważ zamrożenie kredytowe (credit freeze). W Wielkiej Brytanii rozważ Cifas Protective Registration. W Polsce możesz bezpłatnie zastrzec numer PESEL w mObywatelu albo w urzędzie gminy.
Jeśli coś zainstalowałeś, odłącz urządzenie od sieci, uruchom skanowanie antywirusowe i zmień hasła z innego urządzenia.
Zachowaj dowody: wiadomości, nazwy użytkowników, numery telefonów, strony, adresy portfeli i identyfikatory transakcji.
Zgłoś to. USA: ReportFraud.ftc.gov i ic3.gov. Wielka Brytania: Report Fraud (0300 123 2040) albo Police Scotland pod numerem 101, a fałszywe SMS-y przekaż na 7726. UE: policja w twoim kraju. Polska: zawiadomienie złożysz w każdej jednostce Policji, fałszywe SMS-y przekaż na numer 8080, a incydent zgłoś do CERT Polska na incydent.cert.pl. Zgłoś też profil na LinkedInie albo w serwisie z ofertami pracy.
Ignoruj oferty „odzyskania pieniędzy”. Każdy, kto obiecuje odzyskać twoje pieniądze za opłatą, prowadzi drugie oszustwo.

Podsumowanie

Prawdziwi rekruterzy działają przez prawdziwe kanały firmy, porządnie przeprowadzają rozmowę kwalifikacyjną i nigdy nie każą ci płacić. Jeśli oferta pracy pojawia się znikąd, płaci dużo za niewiele albo wiąże się z czekiem czy wpłatą, traktuj ją jak oszustwo, dopóki nie potwierdzisz firmy i rekrutera przez dane kontaktowe, które znalazłeś sam.

Najczęstsze pytania

Jak sprawdzić, czy rekruter jest wiarygodny?

Wiarygodny rekruter pisze z domeny firmy, pracuje dla firmy lub agencji, którą znajdziesz w oficjalnym rejestrze, widnieje na stronie firmy albo na LinkedInie z weryfikacją miejsca pracy, przeprowadza normalną rozmowę kwalifikacyjną i nigdy nie prosi o zapłatę. Zadzwoń na główny numer firmy i potwierdź, że ta osoba tam pracuje.

Czy to normalne, że rekruter pisze do mnie na WhatsAppie?

Tylko jeśli wcześniej wysłałeś zgłoszenie albo z nim rozmawiałeś. Niespodziewana wiadomość na WhatsAppie lub SMS z ofertą pracy, o którą się nie starałeś, to klasyczny początek oszustwa. FTC podkreśla, że prawdziwi pracodawcy nie kontaktują się w ten sposób.

Po co fałszywemu rekruterowi moje CV?

Żeby zdobyć twoje zaufanie, a potem zebrać dane osobowe, takie jak numer PESEL, dowód i dane bankowe, albo wciągnąć cię w task scam lub oszustwo z czekiem. Samo CV to niewielkie ryzyko. Oszustom chodzi o dane, o które poproszą później.

Czy to oszustwo, jeśli pracodawca prosi mnie o zakup sprzętu?

Jeśli przysyła czek, który masz zrealizować i opłacić nim jego dostawcę, to tak. Czek okaże się bez pokrycia, a ty będziesz winien pieniądze bankowi. Prawdziwi pracodawcy wysyłają sprzęt bezpośrednio albo zwracają koszty w wypłacie.

Czy rekruterów da się zweryfikować na LinkedInie?

Tak. LinkedIn pokazuje odznaki weryfikacji tożsamości i miejsca pracy, a od września 2025 roku wymaga, by członkowie z tytułami rekruterskimi zweryfikowali miejsce pracy. Odznaka pomaga, ale i tak potwierdź tę osobę bezpośrednio w firmie, bo konta można przejąć.

Czy fałszywi rekruterzy prowadzą rozmowy wideo?

Niektórzy tak, a niektórzy używają deepfake'ów. Wielu w ogóle unika wideo i prowadzi „rozmowy” tylko przez czat. Prawdziwa rozmowa wideo z osobą, którą potwierdzisz na stronie firmy, to dobry znak, ale nie zastąpi telefonu do firmy, który wykonasz sam.

Czy mogę używać wyszukiwarki osób do sprawdzania kandydatów do pracy?

Nie przy decyzjach o zatrudnieniu. Wyszukiwarki osób takie jak Search A-Z nie są agencjami informacji konsumenckiej w rozumieniu FCRA. Pracodawcy muszą korzystać z usługi weryfikacji kandydatów zgodnej z FCRA i przestrzegać jej zasad dotyczących zgody. Sprawdzenie przez osobę szukającą pracy rekrutera, który się do niej odezwał, to inny, prywatny użytek.

Źródła

Liczby to najnowsze dane opublikowane przez każde źródło w chwili aktualizacji poradnika. Zgłoszone straty z oszustw to minimum: większość oszustw nigdy nie jest zgłaszana.

Jak rozpoznać fałszywego rekrutera albo fałszywą ofertę pracy