Fałszywa oferta pracy może wyglądać jak zwykłe ogłoszenie rekrutacyjne. Atrakcyjne wynagrodzenie, praca zdalna, szybki proces zatrudnienia i kontakt przez komunikator mają przekonać kandydata, że trafił na realną propozycję. Problem zaczyna się wtedy, gdy potencjalny pracodawca żąda skanu dowodu osobistego, numeru PESEL, danych bankowych albo innych informacji, zanim w ogóle dojdzie do wiarygodnej rekrutacji.
W 2026 r. ostrożność przy przekazywaniu danych osobowych pozostaje szczególnie istotna. CERT Polska wskazuje phishing jako jedną z podstawowych metod wyłudzania poufnych informacji, a Policja ostrzega przed sytuacjami, w których przestępcy proszą o PESEL, skan dowodu lub inne wrażliwe dane.
Czytaj więcej, jeśli chcesz wiedzieć:
- jak rozpoznać fałszywą ofertę pracy,
- kiedy prośba o skan dowodu osobistego powinna wzbudzić podejrzenia,
- jakie dane mogą próbować zdobyć oszuści,
- co zrobić po przesłaniu dokumentu nieznanej osobie,
- jak zastrzec PESEL i ograniczyć ryzyko kradzieży tożsamości,
- gdzie zgłosić podejrzaną ofertę lub próbę wyłudzenia danych.
Spis treści
- Fałszywa oferta pracy zaczyna się niewinnie
- Skan dowodu osobistego jako sygnał ostrzegawczy
- Jak oszuści budują wiarygodność rekrutacji?
- Jakich danych nie należy przekazywać?
- Co zrobić, jeśli skan dowodu już został wysłany?
- Zastrzeżenie PESEL w 2026 roku
- Jak bezpiecznie sprawdzić pracodawcę?
- Fałszywa rekrutacja – najważniejsza zasada
Fałszywa oferta pracy zaczyna się niewinnie
Oszuści nie muszą już tworzyć prymitywnych ogłoszeń z oczywistymi błędami językowymi. Fałszywa oferta pracy może przypominać standardową rekrutację prowadzoną przez przedsiębiorstwo. Kandydat może otrzymać nazwę stanowiska, zakres obowiązków, informację o wynagrodzeniu, a nawet zaproszenie na rozmowę online.
Szczególnie ryzykowne są oferty obiecujące wysokie zarobki przy niewielkim nakładzie pracy. Przestępcy mogą wykorzystywać popularność pracy zdalnej oraz rekrutacji prowadzonej całkowicie przez internet.
Sygnałami ostrzegawczymi mogą być przede wszystkim:
- bardzo wysokie wynagrodzenie przy niewielkich wymaganiach,
- presja na natychmiastowe podjęcie decyzji,
- kontakt wyłącznie przez komunikator,
- brak możliwości zweryfikowania firmy,
- adres e-mail niezwiązany z domeną przedsiębiorstwa,
- prośba o opłatę przed rozpoczęciem pracy,
- żądanie skanu dokumentu jeszcze przed przedstawieniem podstawowych warunków zatrudnienia,
- przesyłanie linków do nieznanych formularzy rekrutacyjnych.
Sama nietypowa forma rekrutacji nie musi oznaczać oszustwa. Znaczenie ma cały zestaw okoliczności. Jeżeli jednak rekruter jednocześnie wywiera presję i żąda szerokiego zakresu danych osobowych, warto przerwać proces i zweryfikować firmę niezależnym kanałem.
Skan dowodu osobistego jako sygnał ostrzegawczy
Skan dowodu osobistego zawiera zestaw danych, które mogą być wykorzystane do podszywania się pod jego właściciela. Dlatego przesłanie fotografii lub skanu dokumentu przypadkowej osobie jest znacznie poważniejszą decyzją niż podanie samego imienia i nazwiska.
Policja wprost wskazuje, że prośba o numer PESEL, skan dowodu osobistego lub inne wrażliwe informacje może być sygnałem ostrzegawczym w kontakcie internetowym.
W prawdziwym procesie rekrutacyjnym kandydat może być proszony o przekazanie określonych danych potrzebnych do przygotowania dokumentów związanych z zatrudnieniem. Nie oznacza to jednak, że każda osoba podająca się za rekrutera ma prawo żądać kopii dokumentu tożsamości.
Warto zatem zadać kilka podstawowych pytań:
- dlaczego firma potrzebuje konkretnej informacji,
- na jakim etapie rekrutacji jest ona wymagana,
- kto będzie ją przetwarzał,
- czy istnieje oficjalny kanał przekazania danych,
- czy można zweryfikować tożsamość osoby prowadzącej rekrutację.
Brak jasnej odpowiedzi powinien skłonić kandydata do wstrzymania się z przekazaniem dokumentu.
Jak oszuści budują wiarygodność rekrutacji?
Mechanizm fałszywej rekrutacji często opiera się na zaufaniu. Kandydat najpierw otrzymuje atrakcyjną propozycję, następnie prowadzona jest krótka rozmowa, a dopiero później pojawia się prośba o dane.
W tym momencie osoba zainteresowana pracą może mieć już poczucie, że została zaakceptowana. To ułatwia wyłudzenie kolejnych informacji.
W praktyce oszust może posługiwać się nazwą istniejącej firmy, jej logo albo informacjami skopiowanymi z prawdziwej strony internetowej. CERT Polska ostrzega przed phishingiem, smishingiem i vishingiem, czyli metodami opartymi na podszywaniu się pod wiarygodne osoby lub instytucje w celu zdobycia poufnych danych.
Dlatego sprawdzenie samego logo czy nazwy przedsiębiorstwa nie wystarcza. Trzeba zweryfikować, czy osoba kontaktująca się z kandydatem rzeczywiście reprezentuje daną organizację.
Jakich danych nie należy przekazywać?
Kandydat powinien zachować szczególną ostrożność przy przekazywaniu danych, które mogą mieć znaczenie dla potwierdzenia tożsamości lub dostępu do pieniędzy.
Dotyczy to w szczególności:
- numeru PESEL,
- skanu lub zdjęcia dowodu osobistego,
- danych logowania do bankowości,
- kodów autoryzacyjnych,
- numeru karty płatniczej i kodu CVV,
- haseł do poczty elektronicznej,
- kodów przesyłanych SMS-em,
- danych pozwalających na przejęcie kont internetowych.
Szczególnie niebezpieczna jest sytuacja, w której rekruter twierdzi, że kandydat musi podać dane bankowe lub wykonać przelew, aby „aktywować konto pracownika”, „potwierdzić tożsamość” albo otrzymać wynagrodzenie.
Prawdziwy pracodawca może potrzebować danych niezbędnych do zatrudnienia, ale sposób ich pozyskania powinien być możliwy do zweryfikowania. Żądanie poufnych danych przez przypadkowy formularz lub komunikator jest powodem do ostrożności.
Co zrobić, jeśli skan dowodu już został wysłany?
Przekazanie skanu dowodu osobistego nie oznacza automatycznie, że doszło do kradzieży tożsamości. Nie należy jednak ignorować sytuacji. Im szybciej podjęte zostaną działania ochronne, tym łatwiej ograniczyć potencjalne skutki.
Pierwszym krokiem powinno być zabezpieczenie dowodów. Warto zachować ogłoszenie, wiadomości, adres e-mail, numer telefonu, nazwę użytkownika komunikatora, przesłane linki oraz potwierdzenia wykonanych operacji. Policja zaleca zabezpieczanie materiałów związanych z internetowym oszustwem, które mogą pomóc w wyjaśnieniu sprawy.
Następnie warto:
- przerwać kontakt z podejrzanym rekruterem,
- nie przesyłać kolejnych dokumentów,
- nie wykonywać żądanych przelewów,
- zmienić hasła, jeżeli zostały ujawnione,
- skontaktować się z bankiem, jeśli przekazano dane finansowe,
- rozważyć zastrzeżenie PESEL,
- zgłosić podejrzany incydent odpowiednim służbom.
Jeżeli istnieje podejrzenie wykorzystania dokumentu do przestępstwa, należy również rozważyć kontakt z Policją.
Zastrzeżenie PESEL w 2026 roku
Jednym z istotnych narzędzi ochrony przed wykorzystaniem danych osobowych jest zastrzeżenie numeru PESEL. Usługa jest dostępna bezpłatnie, m.in. za pośrednictwem aplikacji mObywatel. Ministerstwo Cyfryzacji w 2026 r. zaleca, aby PESEL pozostawał zastrzeżony i był cofany tylko wtedy, gdy jest to potrzebne do konkretnej czynności.
Od 1 czerwca 2024 r. instytucje finansowe mają obowiązek sprawdzać rejestr zastrzeżeń PESEL przed określonymi czynnościami. Zastrzeżony numer ogranicza możliwość wykorzystania danych do zawarcia m.in. umowy kredytu lub pożyczki czy zakupów na raty.
Zastrzeżenie PESEL nie zastępuje jednak ostrożności. Jeżeli oszust zdobył także inne informacje, np. dane logowania czy dane karty płatniczej, konieczne mogą być dodatkowe działania.
Jak bezpiecznie sprawdzić pracodawcę?
Przed przekazaniem dokumentów warto przeprowadzić niezależną weryfikację. Najważniejsze słowo to „niezależną”. Jeżeli rekruter przesyła konkretny link i twierdzi, że tylko za jego pośrednictwem można sprawdzić firmę, nie należy ograniczać się do informacji przedstawionych przez tę samą osobę.
Bezpieczniejszym rozwiązaniem jest samodzielne znalezienie oficjalnej strony przedsiębiorstwa i wykorzystanie danych kontaktowych opublikowanych przez firmę.
Weryfikacja może obejmować:
- sprawdzenie oficjalnej domeny przedsiębiorstwa,
- porównanie danych firmy z publicznymi rejestrami,
- sprawdzenie, czy stanowisko rzeczywiście jest publikowane przez przedsiębiorstwo,
- kontakt z firmą za pośrednictwem oficjalnego numeru lub adresu e-mail,
- sprawdzenie, czy osoba prowadząca rekrutację rzeczywiście pracuje w organizacji.
Nie należy przy tym zakładać, że profesjonalnie wyglądająca strona internetowa jest dowodem autentyczności. Oszuści mogą kopiować elementy prawdziwych witryn i wykorzystywać je do budowania wiarygodności.
Fałszywa rekrutacja – najważniejsza zasada
Najważniejszą zasadą bezpieczeństwa przy szukaniu pracy jest ograniczone zaufanie do prośby o dane, szczególnie gdy pojawia się ona na wczesnym etapie kontaktu. Kandydat nie powinien przekazywać skanu dowodu osobistego tylko dlatego, że osoba po drugiej stronie przedstawia się jako rekruter.
W 2026 r. zagrożenia związane z phishingiem i podszywaniem się pod wiarygodne osoby pozostają aktualne. CERT Polska prowadzi bieżące ostrzeżenia i materiały edukacyjne dotyczące metod stosowanych przez cyberprzestępców, a Policja regularnie przypomina o konieczności ochrony danych osobowych.
Dobra oferta pracy powinna przede wszystkim dawać możliwość zweryfikowania pracodawcy. Jeżeli rekrutacja opiera się na presji, niejasnych żądaniach, podejrzanych linkach i konieczności natychmiastowego przesłania dokumentu tożsamości, warto się zatrzymać.
W przypadku danych osobowych ostrożność nie oznacza rezygnacji z rekrutacji. Oznacza świadome sprawdzenie, komu przekazujemy informacje, dlaczego ich potrzebuje i w jaki sposób będą chronione.
Komentarze