Prevare in goljufije
Kako prepoznati lažnega rekruterja ali lažno ponudbo za delo
Kratek odgovor
Rekruter je verjetno lažen, če vas nepričakovano kontaktira po SMS-u, WhatsAppu ali Telegramu, ponuja visoko plačilo za preprosto delo, vas zaposli brez pravega razgovora ali zahteva, da plačate, unovčite ček ali kupite opremo. Za preverjanje sami poiščite uradno stran s kariernimi priložnostmi podjetja, preverite, ali e-pošta prihaja s prave domene podjetja, in pokličite glavno številko podjetja ter vprašajte, ali oseba tam dela. Nikoli ne plačajte, da bi dobili službo.
Ključne številke
- 362,9 milijona dolarjevizgub zaradi zaposlitvenih prevar, prijavljenih FBI v letu 2025, v 24.688 prijavahFBI IC3 2025 Internet Crime Report
- 1 od 3ljudi, ki so leta 2025 izgubili denar zaradi prevare z delom ali poslovno priložnostjo, je povedal, da se je začela na družbenih omrežjihFTC Data Spotlight, april 2026
- Z 90 na 501 milijon dolarjevporast izgub zaradi prevar z delom in zaposlitvenimi agencijami, prijavljenih FTC, od leta 2020 do 2024FTC, marec 2025
- 237 %porast primerov zaposlitvenih prevar s predplačilom pri banki Lloyds v letu 2025, s povprečno izgubo 1.420 funtovLloyds Bank, avgust 2025
Rekruter vam je pisal o delovnem mestu, ki se sliši skoraj predobro: delo na daljavo, prilagodljiv urnik, dobro plačilo, in rad bi hitro napredoval. Morda je sporočilo prišlo po SMS-u ali WhatsAppu. Morda je za njim urejen profil na LinkedInu z logotipom velikega podjetja. Prave priložnosti ne želite zamuditi, a tudi osebnega dokumenta, bančnih podatkov ali denarja ne želite izročiti neznancu. Vprašanje je torej: kako prepoznati lažnega rekruterja in lažne ponudbe za delo?
Tveganje je resnično. Ljudje so FBI v letu 2025 prijavili 362,9 milijona dolarjev izgub zaradi zaposlitvenih prevar, v 24.688 prijavah. Poročilo BBB o tveganjih za leto 2025 je zaposlitvene prevare uvrstilo na drugo mesto med najbolj tveganimi vrstami prevar, z mediano izgube 1.000 dolarjev pri tistih, ki so plačali. Tako ločite pravega rekruterja od lažnega in ga preverite v približno petih minutah.
Kako veste, ali je rekruter lažen?
Lažni rekruter običajno preskoči korake, ki se jim pravi postopek zaposlovanja ne more izogniti: prijavo, pravi razgovor, preverljiv službeni e-naslov in dokumente, ki pridejo po ponudbi, ne pred njo. Pravi rekruterji želijo, da jih preverite. Lažni želijo, da hitro ukrepate in ostanete v aplikaciji za klepet.
- Prvi so vas kontaktirali glede dela, za katero se niste nikoli prijavili, po SMS-u, WhatsAppu, Telegramu ali z zasebnim sporočilom na družbenih omrežjih.
- Plačilo je visoko za nejasno, preprosto delo: „optimizacija aplikacij“, „promocija izdelkov“, ocenjevanje hotelov, všečkanje videov.
- Zaposlijo vas po kratkem klepetu, brez video razgovora ali le po „razgovoru prek sporočil“.
- E-pošta prihaja z Gmaila, Outlooka ali podobne domene, ne z domene spletne strani podjetja.
- Zahtevajo, da plačate usposabljanje, začetni paket, programsko opremo, preverjanje ozadja ali vizum.
- Pošljejo vam ček, s katerim naj bi kupili opremo pri „njihovem dobavitelju“.
- Pred pisno ponudbo želijo vašo davčno številko ali EMŠO (v ZDA Social Security Number, v Združenem kraljestvu National Insurance Number), fotografijo osebnega dokumenta ali bančne podatke.
- Prosijo vas, da prek povezave, ki vam jo pošljejo, prenesete aplikacijo, test programiranja ali „popravek za videoklic“.
- Pritiskajo, da molčite, se odločite še danes ali s spletne strani za zaposlovanje preidete v aplikacijo za klepet.
Najpreprostejše pravilo je postavila ameriška agencija za varstvo potrošnikov FTC: „Nikoli ne plačajte, da bi dobili plačilo ali službo.“
Ali vas pravi rekruterji kontaktirajo na WhatsAppu ali po SMS-u?
Pravi rekruter vam morda pošlje SMS ali sporočilo na WhatsAppu, potem ko ste se prijavili ali že govorili z njim, nepričakovana ponudba za delo z neznane številke pa je skoraj vedno prevara. FTC v opozorilu iz aprila 2026 to pove jasno: pravi delodajalci vas nikoli ne bodo kontaktirali s splošnimi, nepričakovanimi SMS-i o delu. Ne odgovorite z „DA“ ali „ZANIMA ME“, saj s tem le potrdite, da je vaša številka aktivna.
Veliko zaposlitvenih prevar se začne na družbenih omrežjih. FTC je ugotovila, da je vsak tretji, ki je leta 2025 izgubil denar zaradi prevare z delom ali poslovno priložnostjo, povedal, da se je začela na družbenih omrežjih. V Združenem kraljestvu je banka Lloyds ugotovila, da se je 53 % njenih primerov zaposlitvenih prevar začelo na družbenih omrežjih, pogovor pa se je pogosto preselil na Telegram ali WhatsApp.
Tako je videti tipično prvo sporočilo, povzeto po opozorilih FTC in bank:
Pozdravljeni, sem Ema iz kadrovske agencije. Vaš profil se ujema z delom na daljavo s krajšim delovnim časom. 60 minut na dan, od 150 do 400 dolarjev dnevno, izplačilo vsak teden. Vam lahko podrobnosti pošljem na WhatsApp?
Kaj je prevara z nalogami?
Prevara z nalogami (angl. task scam) je lažna služba, pri kateri za ponavljajoče se spletne „naloge“ dobivate majhne zneske, nato pa vam rečejo, da morate vplačati svoj denar, običajno v kriptovalutah, da odklenete nove naloge ali dvignete, kar ste „zaslužili“. To je najhitreje rastoča zaposlitvena prevara, ki jo spremlja FTC. V njenem vzorcu prijav zaposlitvenih prevar iz leta 2020 prevar z nalogami sploh ni bilo, v prvi polovici leta 2024 pa so predstavljale 38,8 % prijav zaposlitvenih prevar, približno 20.000 prijav.
Vzorec je vedno podoben. Dobite prijavo v ličen nadzorni panel. „Mentor“ vas vodi skozi sklope nalog. Na začetku morda dobite pravo izplačilo od 5 do 20 dolarjev, da si pridobijo vaše zaupanje. Nato „kombinirana naloga“ potisne vaše stanje v minus in rečejo vam, da ga morate dopolniti, če želite nadaljevati. Vsako vplačilo pripelje do nove pristojbine. Stanje na zaslonu nikoli ni bilo resnično.
Ali gre za prevaro, če vam delodajalec pošlje ček?
Da, če od vas zahtevajo, da ga unovčite in del denarja pošljete naprej, dobavitelju, „sodelavcu“ ali v obliki darilnih kartic. FTC pravi, da ček ne bo krit, pogosto šele nekaj dni po tem, ko je banka sredstva že prikazala kot razpoložljiva, in banki boste dolgovali celoten znesek. Pravi delodajalci opremo kupijo neposredno za vas ali vam stroške povrnejo prek plače, ko ste jo kupili sami.
Dva bližnja sorodnika prevare z lažnim čekom: prepošiljanje paketov (prevzemate pakete in jih pošiljate naprej, kar po navedbah FTC nikoli ni prava služba) in obdelava plačil (na svoj račun prejmete denar in ga nakažete naprej). Če prenašate denar za nekoga drugega, lahko postanete denarna mula (angl. money mule), kar je kaznivo, tudi če tega niste vedeli.
Kako preverim, ali je rekruter pravi?
Rekruterja in podjetje preverite ločeno, s kontaktnimi podatki, ki ste jih poiskali sami, nikoli s tistimi, ki so vam jih poslali. Ta postopek traja približno pet minut.
- Poiščite delovno mesto na spletni strani podjetja. Poiščite samo ime podjetja (ne prek povezave, ki so vam jo poslali) in odprite stran s kariernimi priložnostmi. Če delovnega mesta tam ni, v kadrovski službi vprašajte, ali obstaja. FBI opozarja, da se lažna delovna mesta lahko pojavijo celo na strani pravega podjetja na portalu za zaposlovanje.
- Preverite domeno e-pošte. Rekruter iz podjetja Acme bi moral pisati z naslova @acme.com, ne z @acme-careers.net ali @gmail.com. Berite črko za črko: „rn“ namesto „m“ je pogost trik.
- Pokličite glavno številko podjetja z njegove uradne spletne strani in vprašajte, ali oseba tam dela in ali iščejo kandidate za to delovno mesto.
- Če gre za agencijo, preverite agencijo. Poiščite jo v poslovnem registru (Secretary of State v ZDA, Companies House v Združenem kraljestvu, v Sloveniji Poslovni register Slovenije pri AJPES) in preverite, ali je rekruter naveden na njeni spletni strani. Naš vodnik kako preveriti, ali je podjetje zanesljivo našteva registre.
- Preverite profil rekruterja. Iščite profil na LinkedInu z večletno zgodovino, potrditvijo delovnega mesta, pravimi povezavami v podjetju in objavami, ki se ujemajo z delom.
- Prosite za video razgovor z nekom iz podjetja. FBI priporoča, da identiteto potrdite na videoklicu in jo primerjate s seznamom zaposlenih, če obstaja. Rekruter, ki to zavrne ali izvaja le „razgovore prek sporočil“, je opozorilni znak.
- Ponudbo zahtevajte v pisni obliki, na papirju z glavo podjetja in s službenega e-naslova, preden delite kakršne koli osebne, davčne ali bančne podatke.
Poslovno iskanje pri Search A-Z lahko del tega opravi namesto vas. Vpišite ime in priimek rekruterja ter državo, izberite „Poslovni stik“ in dodajte podjetje ter e-naslov ali telefonsko številko, ki jo je uporabil. Poročilo pove, kako prepričani smo, da gre za pravo osebo, nato pa pokaže trenutni položaj in podjetje, delovne izkušnje, javne poslovne profile, omembe v novicah in na spletu ter morebitna javna opozorila o prevarah. Preveri tudi, ali sta e-naslov in telefonska številka prava, vrsto telefonske linije (mobilna, stacionarna ali internetna/VoIP številka) in tveganje za prevaro, ter pokaže podatke o registraciji podjetja. Rekruter nikoli ne izve, da ste ga iskali.
Preverjanje rekruterja, ki vas je kontaktiral, je v redu. Search A-Z ni agencija za poročila o potrošnikih po ameriškem zakonu FCRA, zato ga delodajalci ne smejo uporabljati za preverjanje kandidatov. Za odločitve o zaposlitvi uporabite storitev za preverjanje ozadja, ki je skladna s FCRA.
Kako preverim, ali je rekruter na LinkedInu pravi?
Odprite profil, preverite potrditev in zgodovino, nato pa osebo potrdite neposredno pri podjetju. Od septembra 2025 LinkedIn od članov z rekruterskimi nazivi, kot sta „Recruiter“ ali „Talent Acquisition Specialist“, zahteva, da potrdijo svoje delovno mesto, poroča Help Net Security. Značka potrditve pomaga, a se ne ustavite pri njej: računi so lahko vdrti, goljufi pa pišejo tudi zunaj LinkedIna in se izdajajo za prave rekruterje z LinkedIna.
- Potrditev delovnega mesta za podjetje, ki ga navaja.
- Profil, ki obstaja že leta (preverite „O tem profilu“ v meniju „Več“ na profilu).
- Skupne povezave, ki res delajo v tem podjetju.
- Ime in fotografija, ki se ujemata s stranjo ekipe na spletni strani podjetja ali z drugimi javnimi profili.
- Sporočila, ki ostajajo profesionalna in vas ne selijo na WhatsApp ali Telegram.
Naš vodnik o tem, kako prepoznati lažne profile na LinkedInu, podrobneje opisuje fotografije, ustvarjene z umetno inteligenco, in druge znake.
Ali lahko lažni razgovor za službo namesti zlonamerno programsko opremo?
Da. Nekateri lažni rekruterji ciljajo na razvijalce programske opreme in zaposlene v kripto industriji s testom programiranja ali „popravkom“ za videoklic, ki namesti zlonamerno programsko opremo. Varnostni raziskovalci kampanjo z imenom Contagious Interview povezujejo s Severno Korejo: The Hacker News je poročal, da so slamnata podjetja, ki so se predstavljala kot kripto svetovalne družbe, objavljala delovna mesta na LinkedInu, nato pa kandidatom pošiljala kodo, ki je namestila zlonamerno programsko opremo za krajo gesel. FBI je aprila 2025 zasegel domeno enega od teh slamnatih podjetij.
Na svojem glavnem računalniku nikoli ne zaganjajte kode, ne nameščajte programov in ne prilepite ukazov, ki vam jih pošlje rekruter. Če morate opraviti tehnični test, uporabite platformo za zaposlovanje podjetja samega, podjetje pa prej preverite.
Katere podatke lahko varno date rekruterju?
Pred pisno ponudbo delite samo to, kar je v vašem življenjepisu: ime, e-naslov, telefon, delovne izkušnje in znanja. Vse, kar zanima krajce identitete, zadržite zase, dokler ne preverite delodajalca in ne prejmete pisne ponudbe.
| Varno že na začetku | Šele po preverjeni pisni ponudbi |
|---|---|
| Življenjepis, delovne izkušnje, znanja | Davčna številka ali EMŠO (v ZDA Social Security Number, v Združenem kraljestvu National Insurance Number) |
| E-naslov in telefon | Podatki bančnega računa za izplačilo plače |
| Pričakovana plača | Kopija potnega lista, osebne izkaznice ali vozniškega dovoljenja |
| Reference (z njihovim dovoljenjem) | Datum rojstva in domači naslov za preverjanje ozadja |
Delodajalcu v nobeni fazi ne zaupajte podatkov o kartici, gesel ali enkratnih kod.
Kaj storiti, če ste nasedli lažnemu rekruterju?
Prekinite stik in plačila, zaščitite svoj denar in identiteto, nato prevaro prijavite.
- Nehajte plačevati. Nobena pristojbina ne bo odklenila „zaslužka“ ali službe.
- Takoj pokličite banko, plačilno aplikacijo ali kripto borzo, da ustavijo ali razveljavijo plačila. V Združenem kraljestvu banko dosežete na številki 159.
- Če ste delili osebni dokument ali Social Security Number, obiščite IdentityTheft.gov in razmislite o zamrznitvi kreditne evidence (credit freeze). V Združenem kraljestvu razmislite o storitvi Cifas Protective Registration.
- Če ste kaj namestili, napravo odklopite z interneta, zaženite varnostni pregled in z druge naprave spremenite gesla.
- Shranite dokaze: sporočila, uporabniška imena, telefonske številke, spletne strani, naslove denarnic in ID-je transakcij.
- Prevaro prijavite. ZDA: ReportFraud.ftc.gov in ic3.gov. Združeno kraljestvo: Report Fraud (0300 123 2040) ali Police Scotland na 101, lažne SMS-e pa posredujte na 7726. Slovenija: prijavite na policiji (113 ali najbližja policijska postaja), spletno prevaro pa lahko sporočite tudi SI-CERT prek obrazca Varni na internetu. Druge države EU: vaša nacionalna policija. Profil prijavite tudi LinkedInu ali portalu za zaposlovanje.
- Ne odzivajte se na ponudbe za „vračilo denarja“. Kdor obljublja, da vam bo proti plačilu vrnil denar, izvaja drugo prevaro.
Na kratko
Pravi rekruterji delajo prek pravih kanalov podjetja, z vami opravijo pravi razgovor in nikoli ne zahtevajo plačila. Če ponudba za delo pride nenadoma, za malo dela ponuja veliko denarja ali vključuje ček ali vplačilo, jo obravnavajte kot prevaro, dokler podjetja in rekruterja ne preverite s kontaktnimi podatki, ki ste jih poiskali sami.
Pogosta vprašanja
Kako ugotovim, ali je rekruter zanesljiv?
Zanesljiv rekruter piše z domene podjetja, dela za podjetje ali agencijo, ki jo najdete v uradnem registru, je naveden na spletni strani podjetja ali na LinkedInu s potrditvijo delovnega mesta, z vami opravi pravi razgovor in nikoli ne zahteva plačila. Pokličite glavno številko podjetja in preverite, ali oseba tam dela.
Je normalno, da mi rekruter piše na WhatsApp?
Samo če ste se prijavili ali že govorili z njim. Nepričakovano sporočilo na WhatsAppu ali SMS s ponudbo za delo, za katero se niste nikoli prijavili, je klasičen začetek prevare. FTC pravi, da vas pravi delodajalci ne bodo kontaktirali na tak način.
Zakaj bi lažni rekruter želel moj življenjepis?
Da si pridobi vaše zaupanje, nato pa zbere osebne podatke, kot so davčna številka, osebni dokument in bančni podatki, ali vas usmeri v prevaro z nalogami ali z lažnim čekom. Sam življenjepis je majhno tveganje. Goljufe zanimajo podatki, ki pridejo pozneje.
Ali gre za prevaro, če moram za službo kupiti opremo?
Če vam pošljejo ček, ki ga unovčite in z njim plačate njihovega dobavitelja: da. Ček ne bo krit in banki boste dolgovali denar. Pravi delodajalci opremo pošljejo neposredno ali vam stroške povrnejo prek plače.
Ali je mogoče rekruterje preveriti na LinkedInu?
Da. LinkedIn prikazuje značke potrditve identitete in delovnega mesta, od septembra 2025 pa od članov z rekruterskimi nazivi zahteva, da potrdijo delovno mesto. Značka pomaga, a osebo vseeno potrdite neposredno pri podjetju, saj so računi lahko vdrti.
Ali lažni rekruterji izvajajo video razgovore?
Nekateri jih, nekateri pa uporabljajo globoke ponaredke (deepfake). Mnogi se videu povsem izognejo in „razgovore“ izvajajo samo prek sporočil. Pravi video razgovor z nekom, ki ga lahko potrdite na spletni strani podjetja, je dober znak, vendar ne nadomesti vašega klica v podjetje.
Ali lahko z iskanjem oseb preverjam kandidate za zaposlitev?
Ne za odločitve o zaposlitvi. Strani za iskanje oseb, kot je Search A-Z, po ameriškem zakonu FCRA niso agencije za poročila o potrošnikih. Delodajalci morajo uporabiti storitev za preverjanje ozadja, skladno s FCRA, in upoštevati njena pravila o privolitvi. Če kot iskalec zaposlitve preverjate rekruterja, ki vas je kontaktiral, gre za drugačno, osebno uporabo.
Viri
- FBI Internet Crime Complaint Center, 2025 Internet Crime Report
- FTC Data Spotlight: izgube zaradi prevar na družbenih omrežjih osemkrat višje kot leta 2020 (april 2026)
- FTC: velik skok prijavljenih izgub zaradi prevar na 12,5 milijarde dolarjev v letu 2024 (marec 2025)
- FTC Data Spotlight: plačaj, da boš plačan, igrificirane zaposlitvene prevare povzročajo rekordne izgube (december 2024)
- Opozorilo FTC za potrošnike: SMS s ponudbo za delo je verjetno prevara (april 2026)
- Opozorilo FTC za potrošnike: kako prepoznati prevare z nalogami in se jim izogniti (avgust 2025)
- FTC: zaposlitvene prevare (job scams)
- FBI IC3 PSA: goljufi zlorabljajo portale z oglasi za delo (februar 2022)
- BBB Institute: 2025 BBB Scam Tracker Risk Report
- Lloyds Bank: Fake jobs, real losses (avgust 2025)
- Help Net Security: LinkedIn razširja preverjanje podjetij in uvaja obvezno potrditev delovnega mesta (september 2025)
- The Hacker News: severnokorejski hekerji širijo zlonamerno programsko opremo prek lažnih kripto podjetij (april 2025)
Številke so najnovejše, ki jih je posamezen vir objavil ob posodobitvi tega vodnika. Prijavljene izgube zaradi prevar so spodnja meja: večina prevar ni nikoli prijavljena.