„Kilka kliknięć i 500 zł dziennie”: fałszywa praca, która każe dopłacać

Wiadomość bywa krótka: „Szukamy osób do pracy zdalnej. Elastyczne godziny, wypłata codziennie”. Nie ma CV, rozmowy ani trudnego zadania. Trzeba polubić kilka filmów, ocenić produkty albo nacisnąć przycisk „optymalizuj”. Na ekranie od razu pojawia się pierwsza prowizja. To właśnie ten mały sukces sprawia, że historia zaczyna wydawać się prawdziwa.

Ten schemat jest nazywany task scam, czyli oszustwem na proste zadania. Jego celem nie jest darmowa praca ofiary. Celem jest przekonanie jej, by wpłaciła własne pieniądze do systemu, który tylko udaje platformę zarobkową.

Jak rzekoma praca zmienia się w dług

FTC opisuje powtarzalny mechanizm: niespodziewana wiadomość proponuje pracę przy ocenianiu lub „zwiększaniu widoczności” produktów. Panel pokazuje rosnące zarobki. Po kilku zadaniach pojawia się warunek — aby odblokować następny pakiet albo wypłacić saldo, trzeba wpłacić własne środki, często w kryptowalucie.

Pierwsza kwota może być niewielka. Czasem oszust pozwala nawet wypłacić małą sumę, bo taka wypłata kupuje zaufanie. Później trafia się „zadanie premium”, ujemne saldo, podatek albo opłata za weryfikację. Każda kolejna wpłata ma być ostatnią. Licznik w aplikacji rośnie, ale pokazuje wyłącznie cyfry kontrolowane przez przestępcę.

FBI ostrzega przed ofertami pracy z domu, w których proste klikanie, niejasny system prowizji i wpłata w kryptowalucie tworzą jeden scenariusz. Brak normalnej rekrutacji nie jest tu wygodą. Jest sposobem na ominięcie pytań, które padłyby podczas prawdziwej rozmowy.

Dlaczego rozsądna osoba może w to wejść

Oszustwo nie zaczyna się od prośby o dziesięć tysięcy złotych. Zaczyna się od czegoś łatwego i od nagrody widocznej na ekranie. Działa tu kilka ludzkich odruchów:

• skoro mała wypłata przyszła, system wydaje się sprawdzony;
• skoro wykonano już dwadzieścia zadań, szkoda stracić „zarobione” saldo;
• grupa pełna osób publikujących sukcesy tworzy pozór wspólnoty;
• konsultant mówi, że problem wynika tylko z jednego brakującego kroku;
• wstyd po pierwszej wpłacie utrudnia poproszenie kogoś o opinię.

To nie jest test inteligencji. To zaprojektowana ścieżka, która dawkuje zaangażowanie i przesuwa granicę małymi krokami.

Pięć pytań przed przyjęciem pracy z wiadomości

Zanim wyślesz dokument albo klikniesz w panel, sprawdź:

1. Czy oferta istnieje na oficjalnej stronie firmy?
2. Czy rekruter pisze z firmowej domeny i da się go potwierdzić przez centralę?
3. Czy odbyła się normalna rozmowa o roli, umowie, wynagrodzeniu i przełożonym?
4. Czy „pracodawca” chce, aby kandydat najpierw zapłacił, kupił kryptowalutę albo przyjął i przekazał cudze pieniądze?
5. Czy wynagrodzenie ma ekonomiczny sens w stosunku do prostoty zadania?

Jedna zasada zamyka większość pułapek: pracownik nie dopłaca pracodawcy po to, żeby odblokować wynagrodzenie. Równie niebezpieczna jest prośba o użycie własnego rachunku do przekazywania środków. Możesz wtedy zostać wciągnięty w transfer pieniędzy pochodzących od innych ofiar.

Co zrobić, gdy jesteś już w środku

Nie wpłacaj „ostatniej opłaty” i nie korzystaj z firmy obiecującej odzyskanie kryptowaluty za zaliczkę. FBI wskazuje, że także taka oferta odzyskania środków może być kolejnym oszustwem. Zrób zrzuty rozmowy, profilu, strony, adresów portfeli i potwierdzeń transakcji. Nie uprzedzaj oszusta o każdym kroku, zanim zabezpieczysz dowody.

Skontaktuj się od razu z bankiem, giełdą lub operatorem płatności użytym do transferu. Zapytaj o zatrzymanie lub oznaczenie transakcji, choć odzyskanie środków nie zawsze jest możliwe. Zgłoś sprawę Policji i platformie, na której rozpoczął się kontakt. Link lub fałszywą stronę można też przesłać do CERT Polska.

Jeśli przekazałeś skan dokumentu, dane rachunku lub hasło, potraktuj to również jako ryzyko kradzieży tożsamości. Zmień powtórzone hasła, zabezpiecz pocztę drugim składnikiem i uważnie obserwuj rachunki oraz kolejne wiadomości. Oszuści mogą wrócić jako „prawnik”, „policjant” albo specjalista od odzyskiwania pieniędzy.

Fakty i wniosek Breachroad

Mechanizm prostych zadań, fikcyjnego salda i wymaganej wpłaty opisują FTC oraz FBI. Zalecenie, aby w firmie lub rodzinie omawiać ofertę z drugą osobą przed przekazaniem pieniędzy, jest wnioskiem Breachroad: krótka rozmowa przerywa izolację, na której opiera się scam.

Nie każda praca zdalna jest podejrzana, a kontakt rekrutera przez LinkedIn lub telefon może być prawdziwy. Czerwoną linią jest brak weryfikowalnej firmy oraz żądanie pieniędzy, kryptowaluty, kodów albo przepuszczania środków przez prywatne konto.

Podobne historie warto przećwiczyć razem z rozpoznawaniem phishingu i analizą fałszywej rekrutacji, która instalowała malware. Dla zespołów HR i pracowników przygotowujemy szkolenia cyberbezpieczeństwa oparte na realnych decyzjach, bez technicznego straszenia.