SMS z ofertą pracy na Telegramie: płatne zadania to oszustwo
CERT Orange ostrzega przed falą SMS-ów z fałszywą ofertą pracy. Link prowadzi na Telegram, gdzie płatne zadania kończą się prośbami o przelewy.
Do Polaków trafia fala SMS-ów podszywających się pod agencje pracy i kierujących na Telegram. CERT Orange Polska odnotował wzrost blokowanych wiadomości; po przejściu do komunikatora oszuści proponują proste, pozornie płatne zadania, a później żądają coraz większych przelewów. Jeśli dostałeś taki SMS, nie odpowiadaj, nie otwieraj linku i przekaż wiadomość do CERT Polska na numer 8080. Jeśli już wysłałeś pieniądze, pilnie skontaktuj się z bankiem i zgłoś cyberoszustwo Policji.
Jak wygląda SMS z ofertą pracy na Telegramie
CERT Orange Polska podał, że wiadomości przychodziły od różnych nadawców, w tym nazw przypominających agencje zatrudnienia i popularne serwisy. Link prowadził do kilku kont na Telegramie. W opisanej kampanii rozmowa miała wyglądać jak rekrutacja do prostych zadań, między innymi związanych z filmami publikowanymi na TikToku.
Źródło nie publikuje w tekście pełnej treści SMS-a widocznego na zrzucie ekranu, dlatego poniżej jest przykład, a nie cytat:
„Mamy dla Ciebie ofertę pracy zdalnej. Napisz do rekrutera na Telegramie i wykonuj proste zadania za wynagrodzeniem.”
Sama nazwa nadawcy nie potwierdza, że wiadomość wysłała prawdziwa agencja pracy.
Co zdradza tę kampanię
Podejrzane jest przede wszystkim połączenie kilku elementów: niezamówiona oferta, przejście z SMS-a do prywatnego komunikatora, bardzo proste zadania i szybka obietnica wypłaty. CERT Orange opisuje mechanizm, w którym ofiara może najpierw dostać drobne przelewy. Później „zadania” wymagają wpłacania własnych pieniędzy, a kwoty rosną. Gdy pojawia się duży przelew, oszuści przestają zwracać środki.
To nie jest ten sam scenariusz co ataki rekrutacyjne prowadzące do malware. Dla porównania PHISHLY opisuje osobno Operation Dream Job.
Co zrobić
Tylko dostałem SMS: nie odpowiadaj i nie otwieraj linku. Przekaż podejrzany SMS w niezmienionej formie na bezpłatny numer 8080. W telefonie możesz też oznaczyć nadawcę jako spam.
Kliknąłem albo podałem dane: przerwij rozmowę i nie wykonuj kolejnych poleceń. Zachowaj wiadomości, nazwę konta oraz zrzuty ekranu jako dowód. Jeśli przekazałeś dane logowania, zmień hasło z zaufanego urządzenia i zakończ aktywne sesje. Incydent możesz zgłosić przez incydent.cert.pl.
Zapłaciłem albo podałem kod: pilnie skontaktuj się ze swoim bankiem numerem z odwrotu karty. Centralne Biuro Zwalczania Cyberprzestępczości zaleca szybki kontakt z bankiem po stracie pieniędzy oraz złożenie zawiadomienia o przestępstwie w jednostce Policji.
Czego nie robić
Nie wysyłaj „depozytu”, „opłaty za zadanie” ani przelewu potrzebnego rzekomo do odblokowania wyższego zarobku. Nie traktuj wcześniejszej małej wypłaty jako dowodu wiarygodności. Nie przenoś rozmowy na kolejne konta tylko dlatego, że rozmówca przedstawia je jako „menedżera” lub „bota rekrutacyjnego”.
Jak działa ta technika?
To połączenie smishingu, czyli phishingu przez SMS, z oszustwem na płatne zadania: pierwsza wiadomość ma przenieść rozmowę do komunikatora, a drobne wypłaty budują zaufanie przed prośbą o większy przelew. Mechanizm podszywania się i manipulacji opisujemy szerzej w Bazie wiedzy o phishingu.
W Bazie wiedzy: co to jest phishing i jak działa.
Najczęstsze pytania
Czy SMS z ofertą pracy i linkiem do Telegrama jest prawdziwą rekrutacją?
W kampanii opisanej przez CERT Orange Polska był to element oszustwa. Nie odpowiadaj na niezamówioną ofertę i zweryfikuj firmę przez niezależny oficjalny kanał.
Dlaczego oszuści najpierw wypłacają małe kwoty?
Drobne wypłaty mają zbudować zaufanie. Później zadania wymagają przelewania własnych pieniędzy, a kwoty rosną aż do momentu, gdy oszuści przestają je zwracać.
Gdzie zgłosić podejrzany SMS z ofertą pracy?
Podejrzany SMS z linkiem można przekazać w niezmienionej formie do CERT Polska na bezpłatny numer 8080. Incydent można też zgłosić przez incydent.cert.pl.
Co zrobić po wysłaniu pieniędzy oszustom?
Jak najszybciej skontaktuj się z bankiem numerem z odwrotu karty, zachowaj dowody rozmowy i przelewów oraz zgłoś cyberoszustwo Policji.
Źródła
- CERT Orange Polska - To wygląda jak szybki zarobek. W praktyce może skończyć się dużą stratą — Alert z 24 września 2026: wzrost blokowanych SMS-ów z rzekomymi ofertami pracy, przejście na Telegram, pozornie płatne zadania i rosnące przelewy.
- CERT Orange Polska - Oferta pracy przez WhatsApp? Tak oszuści wyłudzają pieniądze — Analiza wcześniejszej wersji tego samego mechanizmu: małe wypłaty budują zaufanie przed zadaniami wymagającymi coraz większych przelewów.
- CERT Polska - Kontakt — Oficjalny kanał zgłaszania: podejrzany SMS z linkiem można przekazać na 8080, a incydent przez incydent.cert.pl.
- Centralne Biuro Zwalczania Cyberprzestępczości - Zgłoś cyberoszustwo — Po stracie pieniędzy CBZC zaleca pilny kontakt z bankiem i złożenie zawiadomienia o przestępstwie w jednostce Policji.
Jak działa ta technika?
Wyjaśniamy krok po kroku, jak działa atak i jak go zatrzymać: Phishing – co to jest? Definicja, przykłady i jak się chronić.