SMS o pracy? Uważaj na oszustwo task scam skierowane do Polaków

Oszustwo polegające na fałszywych ofertach pracy rozpowszechnianych przez SMS-y i Telegrama trafia do coraz większej liczby Polaków. CERT Orange Polska ostrzega przed kampanią, w której oszuści podszywają się pod znane firmy rekrutacyjne, aby nakłonić ofiary do wpłacenia pieniędzy.

Jak działa schemat task scam?

Oszuści rozpoczynają kampanię od wysłania SMS-a zawierającego atrakcyjną ofertę pracy. Wiadomość zawiera link do rozmowy na Telegramie, gdzie podszywający się pod pracodawcę przestępca proponuje wykonywanie prostych zadań. W początkowej fazie ofiary otrzymują propozycje takie jak polubienie filmów, klikanie określonych opcji czy przesyłanie zrzutów ekranu z ekranu urządzenia.

Kluczowym elementem strategii oszustów jest budowanie zaufania poprzez rzeczywiste wypłacanie niewielkich sum pieniędzy za wykonane zadania. Ta taktyka ma na celu przekonanie ofiary, że oferta jest legalna i opłacalna. Gdy ofiara zaczyna wierzyć w autentyczność propozycji, oszuści przechodzą do drugiej fazy ataku.

Eskalacja żądań i finansowe straty

Po zbudowaniu zaufania oszuści żądają wpłaty własnych pieniędzy ofiary na aktywację konta lub otwarcie dostępu do lepiej płatnych zadań. Pierwsza wpłata jest zazwyczaj stosunkowo niska, aby przełamać opór ofiary. Jednak po dokonaniu pierwszego przelewu, oszuści nakłaniają do kolejnych wpłat na coraz wyższe kwoty.

Schemat eskalacji jest przemyślany: każda nowa wpłata jest uzasadniana koniecznym krokiem do uzyskania dostępu do „lepszych” zadań lub „odblokowania” wyższych zarobków. W praktyce ofiary zgłaszały straty sięgające dziesiątek tysięcy złotych, zanim ostatecznie kontakt z oszustami został całkowicie zerwany.

Kto stoi za kampanią?

Oszuści wykorzystują nazwy znanych firm rekrutacyjnych, aby zwiększyć wiarygodność swoich propozycji. Wśród podmiotów, pod którymi się podszywają, znajdują się Adecco, Randstad i Indeed. Ponadto podszywają się pod samą platformę Telegram, co dodatkowo utrudnia ofiarom rozpoznanie oszustwa.

Materiały promocyjne rozpowszechniane w kampanii pochodzą z TikToka. Oszuści wykorzystują popularne filmy, aby nadać pozór autentyczności i przyciągnąć uwagę potencjalnych ofiar, szczególnie wśród młodszych użytkowników.

Znaki ostrzegawcze — jak rozpoznać oszustwo?

Element	Oferta legalna	Oferta oszustwa
Sposób kontaktu	E-mail z oficjalnej domeny, strona kariery	SMS, nieznany numer, link do Telegrama
Wymagania przed pracą	CV, rozmowa, weryfikacja	Natychmiastowa „akceptacja”, bez rozmowy
Żądanie pieniędzy	Nigdy przed rozpoczęciem	Wpłata na „aktywację”, „depozyt” czy „opłatę administracyjną”
Dane osobiste	Tylko w standardowych formularzach	Żądanie numeru karty, skanów dokumentów, zdjęć
Komunikacja	Profesjonalna, jasne warunki	Nieformalna, presja czasowa, unikanie szczegółów

Najważniejsza zasada to pamiętanie, że pracodawca nigdy nie powinien żądać przelewu pieniędzy za rozpoczęcie pracy. Równie podejrzane są żądania numeru karty kredytowej czy skanów dokumentów tożsamości. Każde takie żądanie jest jednoznacznym sygnałem oszustwa.

Co to oznacza dla Ciebie

Jeśli szukasz pracy online, szczególnie w warunkach niepewności gospodarczej, jesteś potencjalnym celem tego rodzaju oszustw. Oszuści liczą na to, że presja finansowa i nadzieja na szybki zarobek przełamią Twoją ostrożność. Dlatego kluczowe jest zachowanie zdystansowania wobec każdej oferty, która pojawia się w SMS-ie lub wiadomości od nieznanego kontaktu.

Przed podjęciem jakichkolwiek kroków zawsze zweryfikuj ofertę bezpośrednio na oficjalnej stronie firmy rekrutacyjnej. Jeśli otrzymasz SMS z linkiem do Telegrama, nie klikaj go — zamiast tego wejdź na stronę pracodawcy i szukaj tam informacji o rekrutacji. Jeśli oferta pochodzi od rzeczywistej firmy, powinna być dostępna również na jej oficjalnych kanałach.

Gdzie zgłosić podejrzane wiadomości

Polska ma dedykowane kanały do zgłaszania zagrożeń cyberbezpieczeństwa. Jeśli otrzymasz podejrzaną wiadomość, możesz zgłosić ją na stronie incydent.cert.pl. Alternatywnie, SMS z informacją o zagrożeniu można wysłać na numer 8080.

Dodatkowo, aplikacja mObywatel oferuje usługę „Bezpiecznie w sieci”, która może wspomóc użytkowników w identyfikacji i zgłaszaniu zagrożeń. Raportowanie takich incydentów jest ważne nie tylko dla Twojej własnej ochrony, ale także dla bezpieczeństwa innych użytkowników — każde zgłoszenie pomaga organom bezpieczeństwa w mapowaniu kampanii oszustów.

Praktyczne kroki ochrony

Aby uchronić się przed task scam, warto włączyć filtrowanie SMS-ów w swoim telefonie. Większość nowoczesnych urządzeń oferuje funkcje blokowania wiadomości od nieznanych nadawców. Nie klikaj linków zawartych w SMS-ach od osób, które nie znasz, nawet jeśli wiadomość wydaje się atrakcyjna.

Jeśli już padłeś ofiarą tego oszustwa i dokonałeś przelewu, natychmiast skontaktuj się z bankiem. Chociaż odzyskanie pieniędzy jest trudne, bank powinien być poinformowany o podejrzanej transakcji. Równocześnie zgłoś sprawę policji i organom bezpieczeństwa za pośrednictwem wspomnianych kanałów.