Fałszywe oferty pracy — jak rozpoznać oszustwo rekrutacyjne i sprawdzić pracodawcę

Ten tekst jest częścią przewodnika Jak szukać pracy skutecznie — plan na pierwsze 30 dni.

Fałszywe oferty pracy to ogłoszenia lub wiadomości od „rekrutera”, których celem nie jest zatrudnienie, tylko wyłudzenie pieniędzy, danych z dokumentów albo dostępu do konta bankowego. W 2026 r. taki kontakt coraz częściej zaczyna się od SMS-a, WhatsAppa lub Telegramu, a nie od portalu — zanim cokolwiek przeczytasz o firmie, dostajesz propozycję „50–500 euro dziennie” za zadania z telefonu. Poniżej: siedem schematów, test siedmiu pytań, sprawdzenie pracodawcy i agencji w rejestrach oraz plan na pierwsze 24 godziny po wpadce. Artykuł nie jest poradą prawną.

Fałszywe oferty pracy w 2026 — co pokazują dane z USA i co z nich wynika w Polsce

Dane z USA pokazują, że oszustwo rekrutacyjne stało się zjawiskiem masowym: w ankiecie Huntr „Job Search Trends Q1 2026” (593 osoby, w tym 438 z USA, kwiecień–maj 2026 r.) 72% szukających pracy zetknęło się z fałszywym ogłoszeniem, fałszywym rekruterem albo prośbą o zapłatę, a 48% więcej niż raz. W badaniu Resume Genius z kwietnia 2026 r. (Pollfish, 1000 aktywnie szukających pracy w USA) 67% zetknęło się z ogłoszeniem, które uznało za fałszywe albo wprowadzające w błąd — to podejrzenia, nie potwierdzone straty.

Pieniądze rosną szybciej niż liczba zgłoszeń: FBI IC3 w raporcie za 2025 r. (kwiecień 2026 r.) odnotowało 24 688 zgłoszeń w kategorii „Employment” i 362,9 mln USD strat wobec 15 443 zgłoszeń i 70,2 mln USD w 2023 r. — pięciokrotny wzrost w dwa lata. FTC w Data Spotlight z 27 kwietnia 2026 r. podaje, że 1 na 3 osoby, które w 2025 r. straciły pieniądze na oszustwie „na pracę lub okazję biznesową”, zaczęła od kontaktu w mediach społecznościowych.

Polskich statystyk oszustw rekrutacyjnych nie ma. CERT Polska w raporcie za 2025 r. (kwiecień 2026 r.) nie wyodrębnia fałszywych ofert pracy; podaje 260 783 incydenty, ponad 150% więcej niż rok wcześniej, z czego 97% to oszustwa komputerowe. Schemat jest ten sam, co w USA: NASK opisał 25 czerwca 2025 r. wiadomość na WhatsApp z obietnicą „50–500 euro dziennie”, „opłatę aktywacyjną” i prośbę o dane karty „do wypłaty wynagrodzenia”. To, co za oceanem jest policzone, w Polsce działa bez statystyki — więc reguły z tego tekstu stosuj do każdej oferty spoza portalu i strony kariery.

Jak rozpoznać fałszywego rekrutera, który pisze na WhatsAppie lub Telegramie

Fałszywego rekrutera na WhatsAppie lub Telegramie poznasz po tym, że pisze pierwszy z numeru spoza Polski albo bez firmy w profilu, chwali Twoje CV bez podania, skąd je ma, i w kilku wiadomościach przechodzi do pieniędzy albo dokumentów. Zagraniczny numer (+31, +44, +1) i prośba, żeby „przejść na WhatsApp”, to nie przypadek: komunikator pozwala ukryć tożsamość, wysłać skracany link (bit.ly, tinyurl) do strony-klonu i zniknąć po zablokowaniu numeru. Siedem schematów, pod którymi fałszywe oferty pracy występują w 2026 r. najczęściej:

1. Rekruter z komunikatora. „Mam dla Pani ofertę pracy zdalnej, 300–500 zł dziennie” z zagranicznego numeru; brak nazwy firmy albo znana marka bez adresu e-mail w jej domenie.
2. Task scam z depozytem. Płatne „zadania”: lajkowanie filmów, ocenianie zdjęć produktów w aplikacji; pierwsze wypłaty przychodzą, potem trzeba „doładować konto”.
3. Opłata przed zatrudnieniem. „Szkolenie wstępne”, „badania”, „wiza”, „ubezpieczenie” do zapłaty przelewem lub BLIK-iem, zanim zobaczysz umowę.
4. Klon marki. Strona wygląda jak znana firma, ale domena ma literówkę albo inną końcówkę (.net zamiast .pl), a e-mail przychodzi z gmail.com.
5. Phishing na dokumenty. „Do umowy potrzebujemy skan dowodu z obu stron, PESEL i numer konta” — przed rozmową.
6. „Przelew weryfikacyjny”. Wpłata 1 zł „na potwierdzenie tożsamości” albo dane karty „do wypłaty wynagrodzenia”.
7. Rekruter-deepfake. Rozmowa wideo z osobą, która nie odpowiada na pytania spoza scenariusza, ma niezsynchronizowany obraz i naciska na decyzję „dziś”. Zweryfikowanych statystyk tego schematu nie ma.

Czy praca zdalna polegająca na lajkowaniu filmów to oszustwo — task scam, opłata aktywacyjna i przelew weryfikacyjny

Tak — praca polegająca na lajkowaniu filmów, ocenianiu produktów albo „przyspieszaniu zamówień” w aplikacji za dzienną stawkę to oszustwo, które FTC nazywa task scam: żadna firma nie płaci za kliknięcia, a „zarobki” w aplikacji są liczbami na ekranie. FTC w Data Spotlight z 12 grudnia 2024 r. policzyła w USA około 5 000 takich zgłoszeń w 2023 r. i około 20 000 w samym pierwszym półroczu 2024 r.; BBB podaje medianę straty w USA w 2025 r. na 2 300 USD.

Mechanizm jest zawsze ten sam: dostajesz kilkadziesiąt złotych „za pierwsze zadania”, wpłacasz „depozyt”, żeby odblokować lepiej płatny pakiet, a przy próbie wypłaty pojawia się „podatek” albo „opłata za weryfikację konta”. Prawdziwe zadanie rekrutacyjne dotyczy konkretnego stanowiska, ma termin i nie wymaga wpłaty.

„Przelew weryfikacyjny” i „opłata aktywacyjna” nigdy nie są normalną praktyką pracodawcy. Wstępne badania lekarskie odbywają się na koszt pracodawcy (art. 229 § 6 Kodeksu pracy), a szkolenie BHP jest jego obowiązkiem, nie Twoim wydatkiem. Kto wymaga wpłaty, nie jest rekruterem — na tym kończysz rozmowę.

Skan dowodu, PESEL i numer konta „do umowy” — czego oszust chce z Twoich dokumentów

Oszust prosi o skan dowodu z obu stron, PESEL, numer konta albo selfie z dokumentem, bo ten komplet wystarcza do próby zaciągnięcia pożyczki online i zakładania kont na Twoje dane — a prawdziwy pracodawca przed podpisaniem umowy nie ma prawa o niego pytać. Na etapie rekrutacji katalog z art. 22¹ § 1 Kodeksu pracy obejmuje tylko imię i nazwisko, datę urodzenia, dane kontaktowe oraz, gdy są niezbędne na stanowisku, wykształcenie, kwalifikacje i przebieg zatrudnienia; PESEL i numer konta podajesz dopiero przy zawieraniu umowy, osobie, którą wcześniej sprawdziłeś. Co pracodawca może zbierać i jak długo przechowywać, opisuje osobno poradnik o RODO w rekrutacji, a kiedy okazanie dokumentu jest normalne, tekst o tym, czy pracodawca może żądać skanu dowodu osobistego.

Prośba przychodzi po kilku uprzejmych wiadomościach, często z PDF-em umowy z logo prawdziwej firmy i terminem „do jutra”. Odpowiadasz jednym zdaniem: dane z dowodu podasz przy podpisywaniu umowy, po sprawdzeniu firmy w KRS — i nie wysyłasz nic, dopóki nie dostaniesz NIP-u pracodawcy i adresu e-mail w jego domenie.

Pierwsza linia obrony to sam dokument: CV z kreatora ŁatweCV zawiera imię, nazwisko, telefon, e-mail i miasto — bez PESEL-u, pełnego adresu i załączników, więc w rękach oszusta nie wystarczy do pożyczki. Co wpisać w nagłówku, a czego pracodawca nie może wymagać, wyjaśnia poradnik o danych osobowych w CV.

Jak sprawdzić, czy oferta pracy jest prawdziwa — test 7 pytań i weryfikacja w 10 minut

Ofertę pracy uznasz za prawdziwą, gdy potwierdzisz ją w trzech niezależnych miejscach: firma istnieje w KRS lub CEIDG pod danymi z ogłoszenia, agencja ma numer wpisu do KRAZ, a rekruter pisze z adresu w domenie firmy i to samo ogłoszenie wisi na oficjalnej stronie kariery. Zanim zaczniesz szukać, odpowiedz na siedem pytań — jedno „nie” oznacza weryfikację, dwa lub więcej odmowę:

1. Czy oferta przyszła z portalu albo strony kariery, a nie z SMS-a, WhatsAppa lub Telegramu?
2. Czy ogłoszenie ma nazwę firmy, adres i konkretne stanowisko z zakresem obowiązków?
3. Czy stawka mieści się w rynkowym zakresie dla tej pracy (50–500 euro dziennie za klikanie się nie mieści)?
4. Czy rekruter pisze z adresu e-mail w domenie firmy, a nie z gmail.com albo z komunikatora?
5. Czy droga do umowy prowadzi przez rozmowę, a nie przez wpłatę lub „aktywację konta”?
6. Czy proszą Cię tylko o dane z art. 22¹ Kodeksu pracy, a nie o skan dowodu, PESEL i numer konta?
7. Czy link prowadzi do właściwej domeny — bez literówki, bez skracacza, z tą samą końcówką, co oficjalna strona?

Sama weryfikacja zajmuje około 10 minut:

• KRS albo CEIDG. Wpisz nazwę firmy w wyszukiwarce KRS na ekrs.ms.gov.pl lub w CEIDG i porównaj NIP, adres i nazwę z ogłoszeniem oraz stopką maila; brak wpisu albo inny adres kończy sprawę.
• Domena i strona kariery. Wpisz adres firmy ręcznie (nie z linku) i sprawdź, czy ogłoszenie wisi w zakładce „Kariera” i czy domena e-maila rekrutera jest identyczna z domeną strony. Oryginał ogłoszenia „z portalu” znajdziesz według zestawienia portali z ofertami pracy.
• Rekruter i telefon. Sprawdź, czy taka osoba pracuje w tej firmie (LinkedIn, strona firmowa), i zadzwoń pod numer ze strony — nie z ogłoszenia — z pytaniem, czy prowadzą tę rekrutację.

Cztery zdania do rekrutera — prawdziwy odpowie w jednej wiadomości:

Jeśli w odpowiedzi dostajesz „a po co to Pani?”, presję czasu albo ciszę — masz wynik. Nie każde podejrzane ogłoszenie to oszustwo: ogłoszenie widmo publikuje prawdziwa firma bez zamiaru zatrudnienia i kosztuje Cię czas, nie pieniądze — jak je rozpoznać, opisuje poradnik o ghost jobs. Na ofertę po teście odpowiadasz według wzorów z tekstu jak odpowiedzieć na ofertę pracy mailem, a zaufane kanały ustawiasz w planie jak szukać pracy.

Czy agencja pracy może pobierać opłaty od kandydata — numer KRAZ i grzywny z ustawy z 2025 r.

Nie — agencja zatrudnienia nie może pobierać od kandydata opłat za pośrednictwo, „szkolenie” ani „aktywację”: ustawa z 20 marca 2025 r. o rynku pracy i służbach zatrudnienia (Dz.U. 2025 poz. 620) przewiduje za to grzywnę od 3 000 zł do 30 000 zł, a za prowadzenie agencji bez wpisu do rejestru — od 3 000 zł do 100 000 zł (art. 362). Jedyny wyjątek to kierowanie do pracy za granicą: agencja może przenieść na Ciebie wyłącznie faktycznie poniesione koszty dojazdu i powrotu, wizy, badań lekarskich i tłumaczenia dokumentów (art. 338), wyszczególnione w umowie.

Od 1 czerwca 2025 r. każda legalna agencja musi podawać numer wpisu do Krajowego Rejestru Agencji Zatrudnienia w dokumentach, ogłoszeniach i ofertach pracy; sprawdzasz go bezpłatnie i bez logowania na stor.praca.gov.pl. Brak numeru w ogłoszeniu agencji to sygnał; numer, którego nie ma w rejestrze albo należy do innego podmiotu, to dowód. Skargę kierujesz do urzędu marszałkowskiego, który prowadzi rejestr, a pełną procedurę — z czerwonymi flagami przy wyjazdach — opisuje poradnik jak sprawdzić agencję pracy za granicą.

Co zrobić, gdy już wysłałeś CV, skan dowodu albo przelew — checklista pierwszych 24 godzin

Gdy wysłałeś oszustowi pieniądze albo dokumenty, działaj w tej kolejności: bank i blokada karty, zastrzeżenie PESEL, zgłoszenie do CERT Polska, zawiadomienie na policji, zgłoszenie na portalu — każdy krok zajmuje mniej niż pół godziny, a dwa pierwsze zamykają najdroższe scenariusze.

1. Bank — od razu. Zastrzeż kartę, której dane podałeś, zmień hasło do bankowości i poproś o próbę odzyskania środków (chargeback przy karcie, wniosek o zwrot przy przelewie). Bank nie gwarantuje skutku, ale liczy się czas.
2. Zastrzeżenie PESEL — jeśli wysłałeś skan dowodu, PESEL lub selfie z dokumentem. W aplikacji mObywatel, na mObywatel.gov.pl albo w dowolnym urzędzie gminy; bezpłatnie, działa natychmiast, cofniesz je w każdej chwili. Od 1 czerwca 2024 r. banki i instytucje finansowe muszą sprawdzić zastrzeżenie przed umową kredytu lub pożyczki, a pożyczki udzielonej mimo zastrzeżenia nie mogą od Ciebie dochodzić. Chroni przed kredytem i wybranymi czynnościami — nie cofa skutków wysłanego skanu i nie blokuje np. założenia konta w serwisie na Twoje dane.
3. CERT Polska. Podejrzaną wiadomość przekaż bezpłatnym SMS-em na numer 8080, a stronę-klon lub całą sprawę zgłoś przez formularz na incydent.cert.pl albo z usługi „Bezpiecznie w sieci” w mObywatelu. Domena trafia na Listę Ostrzeżeń i jest blokowana przez operatorów.
4. Policja. Zawiadomienie składasz w dowolnej jednostce (sprawy cyber prowadzi też CBZC), ze zrzutami ekranu rozmów, numerami telefonów, adresami stron i potwierdzeniami przelewów. Oszustwo (art. 286 § 1 Kodeksu karnego) jest zagrożone karą od 6 miesięcy do 8 lat, a podszywanie się pod Ciebie z użyciem Twoich danych (art. 190a § 2) tą samą karą, ścigane na Twój wniosek — złóż go razem z zawiadomieniem.
5. Portal, komunikator, hasła. Zgłoś ogłoszenie przyciskiem „zgłoś naruszenie” na OLX lub Pracuj.pl, numer zablokuj dopiero po zrobieniu zrzutów, a hasło z „aplikacji do zadań” zmień wszędzie, gdzie go użyłeś.

Jeśli wysłałeś tylko CV — bez PESEL-u, adresu i skanów — obserwuj skrzynkę i telefon, ale bez paniki: imię, nazwisko, kontakt i historia pracy nie wystarczą do pożyczki na Twoje dane. Kolejne „oferty” z tego samego numeru przekazuj na 8080 bez odpowiadania.

Checklista

Częste pytania

Jak sprawdzić, czy oferta pracy jest prawdziwa?

Potwierdź ją w trzech niezależnych miejscach: firma istnieje w KRS (ekrs.ms.gov.pl) lub CEIDG pod tym samym NIP-em i adresem, co w ogłoszeniu; agencja ma numer wpisu do KRAZ, który znajdziesz w rejestrze na stor.praca.gov.pl; rekruter pisze z adresu w domenie firmy, a to samo ogłoszenie wisi na jej oficjalnej stronie kariery. Oferta, która przyszła z WhatsAppa lub Telegramu, wymaga wpłaty albo skanu dowodu przed umową, nie przechodzi tego testu.

Czy prośba o skan dowodu albo PESEL przed podpisaniem umowy to oznaka oszustwa?

Prawie zawsze tak. Na etapie rekrutacji pracodawca potrzebuje tylko imienia i nazwiska, daty urodzenia, danych kontaktowych i — gdy są niezbędne na stanowisku — wykształcenia, kwalifikacji i przebiegu zatrudnienia (art. 22¹ § 1 Kodeksu pracy), a PESEL i numer konta podajesz dopiero przy zawieraniu umowy. Oszust prosi o skan z obu stron, selfie z dokumentem albo numer konta „do umowy” po kilku uprzejmych wiadomościach, bo taki komplet wystarcza do próby zaciągnięcia pożyczki online na Twoje dane. Odmów, poproś o podstawę prawną na piśmie i sprawdź firmę w KRS, zanim odpowiesz.

Czy agencja pracy może pobierać ode mnie opłaty?

Nie może pobierać opłat za pośrednictwo, „szkolenie” ani „aktywację”. Ustawa z 20 marca 2025 r. o rynku pracy i służbach zatrudnienia (Dz.U. 2025 poz. 620) przewiduje za pobieranie od kandydata niedozwolonych opłat grzywnę od 3 000 zł do 30 000 zł, a za prowadzenie agencji bez wpisu do KRAZ od 3 000 zł do 100 000 zł. Jedyny wyjątek to kierowanie do pracy za granicą: agencja może przenieść na Ciebie faktycznie poniesione koszty dojazdu, wizy, badań lekarskich i tłumaczeń — każdy wyszczególniony w umowie.

Czy praca zdalna polegająca na lajkowaniu filmów lub ocenianiu produktów to oszustwo?

Tak. To tzw. task scam: żadna firma nie płaci za lajkowanie filmów ani ocenianie zdjęć produktów w aplikacji, a widoczne w niej „zarobki” to liczby na ekranie. Schemat polega na małych pierwszych wypłatach, po których trzeba wpłacić „depozyt”, żeby odblokować kolejne zadania, a przy próbie wypłaty pojawia się „podatek” albo „opłata weryfikacyjna”. Według BBB mediana straty w takich oszustwach w USA w 2025 r. wyniosła 2 300 USD.

Gdzie zgłosić fałszywą ofertę pracy?

Wiadomość SMS lub z komunikatora prześlij bezpłatnie na numer 8080 (CERT Polska), stronę-klon albo całą sprawę zgłoś przez formularz na incydent.cert.pl lub przez usługę „Bezpiecznie w sieci” w mObywatelu. Jeśli straciłeś pieniądze albo wysłałeś skan dowodu, złóż zawiadomienie w dowolnej jednostce policji (oszustwo z art. 286 § 1 Kodeksu karnego, kradzież tożsamości z art. 190a § 2) i zgłoś ogłoszenie na portalu przyciskiem „zgłoś naruszenie”.

Jak odróżnić fałszywą ofertę pracy od ghost joba?

Ghost job publikuje prawdziwa firma, która nie zamierza nikogo zatrudnić w najbliższym czasie — tracisz czas, nie pieniądze ani dane. Fałszywa oferta pracy podszywa się pod firmę lub rekrutera i prowadzi do wpłaty, podania danych karty albo wysłania skanu dowodu: przy ghost jobie firma jest w KRS, ale nikt nie odpowiada, przy oszustwie ktoś odpowiada w kilka minut i prosi o pieniądze lub dokumenty.