Nowa praca zdalna i zakup sprzętu od „wskazanego dostawcy”? Zatrzymaj przelew

Proces wygląda profesjonalnie. Rekruter zna Twoje CV, rozmowa dotyczy realnego stanowiska, a po niej przychodzi umowa z logo znanej firmy. Praca jest zdalna, więc nowy pracownik potrzebuje laptopa, telefonu i oprogramowania. „Dział zakupów” ma nawet wybranego dostawcę. Pieniądze podobno pokrywa pracodawca — musisz tylko szybko złożyć zamówienie albo przekazać nadwyżkę.

Właśnie w tym miejscu kończy się rekrutacja, a zaczyna transakcja finansowa. Oszust może wysłać fałszywe potwierdzenie przelewu, czek, który początkowo wygląda na rozliczony, lub obiecać zwrot po okresie próbnym. Sklep z wyposażeniem kontroluje ta sama grupa. Kandydat płaci prawdziwymi pieniędzmi, ale sprzęt nie przychodzi, a wcześniejsza wpłata znika lub zostaje cofnięta.

Ta metoda wykorzystuje nie tylko chęć znalezienia pracy. Wykorzystuje moment, w którym kandydat chce pokazać sprawność, nie zadawać „trudnych” pytań i nie stracić świeżej oferty.

Sprzęt jest pretekstem, a nie świadczeniem pracowniczym

Uczciwe firmy różnie organizują pracę zdalną. Mogą wysłać skonfigurowany laptop, pozwolić odebrać urządzenie, zwrócić uzgodniony zakup po przedstawieniu faktury albo wypłacić formalnie opisany ryczałt. Sam fakt, że pojawia się sprzęt, nie oznacza oszustwa.

Granica zostaje przekroczona, gdy kandydat ma przesłać własne pieniądze nieznanemu odbiorcy, zamienić środki pracodawcy na karty podarunkowe lub kryptowalutę, odesłać „nadpłatę” albo kupić wyposażenie wyłącznie od sprzedawcy wskazanego na czacie. Wtedy firma nie zapewnia narzędzi — wykorzystuje rachunek i zaufanie kandydata do przeprowadzenia płatności.

W polskich realiach zamiast papierowego czeku częściej może pojawić się fałszywe potwierdzenie przelewu, przelew z cudzego rachunku, prośba o BLIK, płatność kartą na podstawionej stronie, kryptowaluta albo „opłata kurierska”. Mechanizm pozostaje taki sam: pieniądze, które otrzymujesz lub widzisz na ekranie, nie dają Ci bezpiecznego powodu, by przekazać własne środki dalej.

Dlaczego rozmowa i umowa nie dowodzą, że pracodawca jest prawdziwy

Fałszywa rekrutacja nie musi być chaotyczna. Oszust może skopiować nazwiska prawdziwych pracowników, treść ogłoszenia, stopki e-mail, profile społecznościowe i dokumenty firmy. Może przeprowadzić rozmowę tekstową lub wideo i zadawać sensowne pytania. Wygenerowanie estetycznej umowy i podpisu nie jest trudniejsze niż przygotowanie fałszywej faktury.

Dlatego liczba profesjonalnie wyglądających elementów nie zastępuje niezależnej weryfikacji. Dokument otrzymany od rekrutera potwierdza tylko to, co rekruter chce pokazać. Potwierdzenie musi pochodzić z kanału, którego on nie wskazał i nie kontroluje.

Szczególnie niebezpieczne jest przeniesienie rozmowy na prywatny komunikator. Sam WhatsApp, Signal czy Teams nie przesądza o oszustwie, ale utrudnia sprawdzenie domeny nadawcy i oddziela proces od firmowego systemu rekrutacji. Presja, aby „zamknąć onboarding dzisiaj”, ma skrócić czas na telefon do firmy.

Test 15 minut przed jakąkolwiek płatnością

Najpierw zamknij linki z wiadomości. Samodzielnie znajdź oficjalną stronę firmy i przejdź do sekcji kariery. Sprawdź, czy stanowisko istnieje, czy lokalizacja i zakres obowiązków się zgadzają oraz czy firma ostrzega przed podszywaniem się pod rekruterów. Brak ogłoszenia nie zawsze oznacza oszustwo, ale wymaga wyjaśnienia.

Następnie skontaktuj się z centralą lub działem HR numerem i adresem znalezionym niezależnie. Nie używaj kontaktu z podpisu rekrutera ani z przesłanej umowy. Zapytaj, czy dana osoba prowadzi ten proces, czy firma rzeczywiście złożyła ofertę i jaka jest oficjalna procedura przekazania sprzętu.

Sprawdź pełny adres e-mail znak po znaku. Podobna domena, dodatkowy myślnik albo zamiana jednej litery mogą być ważne. Prawdziwa domena nie wystarcza jednak jako jedyny dowód — konto mogło zostać przejęte, a część firm korzysta z zewnętrznych agencji. Najsilniejsza jest zgodność kilku niezależnych elementów: ogłoszenia, kontaktu HR, osoby i procedury.

Na koniec zadaj jedno proste pytanie: dlaczego pracodawca nie może kupić sprzętu bezpośrednio od swojego dostawcy? Jeśli odpowiedzią jest presja, tajemnica, obejście limitu, natychmiastowa kryptowaluta lub polecenie, by nie rozmawiać z bankiem — nie płać.

Sygnały, które powinny zatrzymać proces

• oferta przychodzi bez rozmowy głosowej lub wideo, a wynagrodzenie jest wyraźnie ponad rynkiem;
• rekruter używa prywatnego adresu, domeny podobnej do firmowej albo wyłącznie komunikatora;
• stanowiska nie ma na oficjalnej stronie, a centrala nie potrafi potwierdzić rekrutacji;
• przed rozpoczęciem pracy masz zapłacić za sprzęt, szkolenie, sprawdzenie tożsamości lub przesyłkę;
• dostajesz „za dużo” pieniędzy i masz oddać różnicę albo zapłacić zewnętrznemu sprzedawcy;
• płatność ma iść przez BLIK, kartę podarunkową, kryptowalutę, szybki przelew lub konto osoby prywatnej;
• dokumenty kadrowe wymagają danych bankowych lub skanu dokumentu jeszcze przed prawdziwym zatrudnieniem;
• po pytaniu o niezależne potwierdzenie pojawia się groźba utraty oferty.

Żaden pojedynczy punkt nie musi przesądzać sprawy. Kombinacja płatności, pośpiechu i braku niezależnego potwierdzenia jest jednak wystarczającym powodem, by zatrzymać proces.

„Pieniądze są już na koncie” nie zawsze zamyka ryzyko

W niektórych systemach bankowych środki z czeku mogą być widoczne, zanim bank ostatecznie potwierdzi dokument. Gdy czek okaże się fałszywy, uznanie zostaje cofnięte, ale przelew wykonany przez ofiarę do „dostawcy” był prawdziwy. Na tym opiera się klasyczny wariant opisywany przez amerykańskie instytucje.

W Polsce schemat może wykorzystywać pieniądze z przejętego rachunku. Nawet rzeczywisty przelew nie oznacza wtedy, że możesz bezpiecznie przekazać środki dalej. Możesz zostać wciągnięty w przepływ pochodzący z przestępstwa. Nie wykonuj operacji na polecenie rekrutera; powiadom bank i wyjaśnij pochodzenie wpływu.

Zrzut ekranu lub plik PDF z „potwierdzeniem” nie dowodzi, że przelew został wysłany. Sprawdzaj wyłącznie własny rachunek, ale pamiętaj, że nawet zaksięgowanie nie odpowiada na pytanie, czy nadawca miał prawo dysponować środkami.

Co zrobić, jeśli już zapłaciłeś lub wysłałeś dokumenty

Natychmiast skontaktuj się ze swoim bankiem i nazwij zdarzenie oszustwem rekrutacyjnym. Podaj odbiorcę, kwotę, czas i sposób płatności; zapytaj o możliwość zatrzymania lub odwołania transakcji. Jeśli płatność przeszła przez kartę, aplikację, giełdę kryptowalut albo operatora przekazów, zgłoś zdarzenie także temu podmiotowi. Czas ma znaczenie, ale odzyskanie środków nie jest gwarantowane.

Zachowaj ogłoszenie, korespondencję, umowę, domeny, numer rachunku, fakturę, profil rekrutera i potwierdzenia. Zgłoś fałszywe ogłoszenie portalowi, prawdziwej firmie, policji oraz — jeśli w sprawie występuje phishingowa strona lub wiadomość — przez incydent.cert.pl. Nie kontynuuj rozmowy po to, by samodzielnie ustalać tożsamość oszusta.

Jeżeli wysłałeś skan dokumentu, PESEL, selfie albo dane bankowe, potraktuj to również jako ryzyko kradzieży tożsamości. Zastrzeż PESEL, sprawdź kanały odzyskiwania kont i obserwuj próby zawierania umów. Jeśli instalowałeś „oprogramowanie firmowe”, przestań korzystać z urządzenia do bankowości i poproś zaufany serwis lub IT o jego sprawdzenie.

Co może zrobić prawdziwy pracodawca

Firma powinna publikować adres, z którego prowadzi rekrutację, i sposób sprawdzenia osoby rekrutującej. Procedura sprzętowa powinna być opisana w ofercie lub onboardingu bez przerzucania ryzyka płatniczego na kandydata. Jeśli zwrot kosztów jest częścią umowy, zasady, limity i lista dokumentów powinny być znane przed zakupem, a odbiorca płatności nie może być narzuconym, niezweryfikowanym kontem.

Warto również przypominać pracownikom HR, że ich nazwiska i profile mogą zostać skopiowane. Jasny komunikat na stronie kariery — na przykład że firma nie pobiera opłat i nie poleca płatności kartami podarunkowymi lub kryptowalutą — daje kandydatowi punkt odniesienia.

Co potwierdzają źródła, a co rekomenduje Breachroad

Federalna Komisja Handlu opisuje oszustwa związane z pracą, w których fałszywy pracodawca przesyła czek, każe kupić wyposażenie lub odesłać nadpłatę, a po odrzuceniu czeku bank żąda zwrotu pełnej kwoty. FBI wskazuje, że fałszywi rekruterzy proszą też o opłaty za sprawdzenie kandydata, szkolenie, sprzęt lub materiały oraz podszywają domeny prawdziwych firm. Polski urząd pracy ostrzega przed opłatami za rejestrację, wysyłkę sprzętu lub szkolenie.

Piętnastominutowy test, zasada niezależnego kanału i opis polskich wariantów płatności są rekomendacjami Breachroad opartymi na tym mechanizmie. Nie zakładamy, że każda firma zwracająca koszt sprzętu jest nieuczciwa; zalecamy zatrzymanie procesu, gdy kandydat ma finansować obcego odbiorcę bez niezależnego potwierdzenia. Osobno opisujemy sytuację, w której rekruter prosi o skan dowodu przed rozmową. Organizacje uczymy projektowania rozpoznawalnej komunikacji podczas szkoleń z cyberbezpieczeństwa.