Fałszywe oferty pracy nie zawsze mają oczywiste sygnały ostrzegawcze. Trudniejsze od zapamiętania listy ostrzeżeń jest sprawdzenie oferty, która wygląda zwyczajnie, a mimo to budzi Twoją wątpliwość.
Ten tekst daje procedurę zamiast listy. Trzy rzeczy, których nie znajdziesz w innych materiałach na ten temat:
- Dane, jakich pracodawca może co do zasady żądać od kandydata. Kodeks pracy rozdziela dane kandydata od dodatkowych danych osoby już zatrudnionej.
- Adresy bezpłatnych rejestrów publicznych wraz z tym, co w każdym z nich naprawdę widać, a czego nie.
- Gdzie zgłosić podejrzaną ofertę i dlaczego zgłoszenie to co innego niż zawiadomienie o przestępstwie.
Zacznijmy od testu, który zajmuje trzydzieści sekund.
Jakich danych pracodawca może co do zasady żądać od kandydata
Kodeks pracy wymienia dane, jakich pracodawca co do zasady może żądać od osoby ubiegającej się o zatrudnienie. Są to: imię i nazwisko, data urodzenia, dane kontaktowe wskazane przez tę osobę, wykształcenie, kwalifikacje zawodowe oraz przebieg dotychczasowego zatrudnienia. Trzy ostatnie pozycje pracodawca może pozyskiwać tylko wtedy, gdy jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku.
A teraz najważniejsze zdanie w tym artykule.
Numer PESEL, adres zamieszkania i numer rachunku płatniczego znajdują się w Kodeksie pracy w innym paragrafie, który mówi o pracowniku, czyli o osobie już zatrudnionej. Nie o kandydacie.
| Etap | Czego dotyczy przepis | Przykładowe dane |
|---|---|---|
| Kandydat | katalog danych od osoby ubiegającej się o zatrudnienie | imię i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje, przebieg zatrudnienia |
| Pracownik | dodatkowe dane od osoby już zatrudnionej | adres zamieszkania, numer PESEL, numer rachunku płatniczego |
Jeżeli na etapie aplikacji ktoś prosi Cię o skan dowodu, numer PESEL albo numer konta „do przygotowania umowy", wykracza poza to, co przewiduje ten przepis. To nie jest dowód oszustwa i nie stawiam takiej diagnozy. To jest powód, żeby się zatrzymać i sprawdzić resztę.
Jedno zastrzeżenie dla porządku: ten sam przepis dopuszcza żądanie innych danych, gdy jest to niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. Jeżeli więc ktoś powołuje się na konkretny przepis, poproś, żeby go wskazał.
Sprawdź firmę w rejestrach publicznych
Wszystkie materiały na ten temat radzą sprawdzić firmę w rejestrach. Żaden nie podaje adresu ani nie tłumaczy, co w danym rejestrze zobaczysz. Poniżej to, czego brakuje.
Krok 1: wyszukiwarka firm, gdy nie wiesz, czego szukasz
To jest najważniejsze narzędzie, bo rozwiązuje problem, którego czytelnik zwykle nie umie rozwiązać sam: nie wiesz, czy firma jest spółką, czy jednoosobową działalnością, więc nie wiesz, w którym rejestrze jej szukać.
Wyszukiwarka firm na Biznes.gov.pl łączy oba rejestry naraz. Portal opisuje ją wprost jako połączenie wyszukiwarki rejestrów CEIDG i KRS, z możliwością wyboru, który rejestr ma zostać przeszukany. Szukać można po numerze NIP albo po nazwie firmy.
Zacznij tutaj. Jeżeli firma jest w którymkolwiek z tych rejestrów, znajdziesz ją tym jednym zapytaniem.
Krok 2: co widać w poszczególnych rejestrach
| Rejestr | Czego szukasz | Co zobaczysz |
|---|---|---|
| Krajowy Rejestr Sądowy | spółki, fundacje, stowarzyszenia | numer KRS, nazwa, miejscowość, rodzaj rejestru, informacja o postępowaniu upadłościowym, odnośnik do danych szczegółowych |
| CEIDG | jednoosobowe działalności gospodarcze | dane przedsiębiorcy i status działalności |
| Wykaz podatników VAT | status podatnika VAT i zgłoszone rachunki rozliczeniowe | czy podmiot jest zarejestrowany, wykreślony albo przywrócony, oraz rachunki objęte zakresem wykazu |
| Baza REGON | potwierdzenie danych podmiotu | nazwa, adres, daty i kody działalności |
W wyszukiwarce Krajowego Rejestru Sądowego wpisujesz jedno z czterech: numer KRS, NIP, REGON albo nazwę firmy. Wcześniej zaznaczasz, czy szukasz w rejestrze przedsiębiorców, czy organizacji. Sprawdzenie nic nie kosztuje i nie wymaga zakładania konta.
Wykaz podatników VAT pokazuje status określonych podatników oraz rachunki rozliczeniowe lub rachunki w SKOK zgłoszone administracji i potwierdzone w systemie bankowym. Jeżeli firma jest czynnym podatnikiem VAT i prosi kontrahenta o przelew na rachunek firmowy, wynik może być dodatkowym sygnałem do wyjaśnienia. Brak rachunku w wykazie nie rozstrzyga jednak autentyczności rekrutacji.
Baza REGON przydaje się do potwierdzenia nazwy, adresu i innych danych podmiotu. Kody działalności nie są listą stanowisk, na które firma może rekrutować, dlatego nie używaj ich do oceny dopasowania roli.
Krok 3: porównaj to, co widzisz, z tym, co jest w ogłoszeniu
Nazwa, forma prawna, adres siedziby i numer NIP z ogłoszenia powinny zgadzać się z rejestrem. Niezgodność sama w sobie niczego nie przesądza, bo bywa literówką. Jest jednak dokładnie tym pytaniem, które warto zadać przed wysłaniem dokumentów.
Jeżeli ogłoszenie pochodzi od agencji zatrudnienia
Tu wchodzą dwa przepisy, których nie cytuje żaden inny materiał na ten temat.
Agencja zatrudnienia ma ustawowy obowiązek umieszczać numer wpisu do rejestru w ogłoszeniach. Ustawa o rynku pracy i służbach zatrudnienia stanowi w art. 324, że w dokumentach, ogłoszeniach i ofertach pracy agencja zatrudnienia umieszcza numer wpisu do rejestru agencji zatrudnienia, a oferty pracy tymczasowej oznacza się jako oferty pracy tymczasowej.
Uwaga, tu najłatwiej o pomyłkę. Ten obowiązek dotyczy agencji zatrudnienia, czyli pośredników. Zwykły pracodawca rekrutujący do siebie nie ma i nie musi mieć takiego numeru. Brak numeru w ogłoszeniu firmy, która szuka pracownika dla siebie, nie oznacza niczego złego.
Rejestr agencji zatrudnienia jest publiczny i bezpłatny. Wpis jest warunkiem prowadzenia działalności przez agencję, a opłata za wpis wynosi tysiąc złotych i płaci ją agencja, nie kandydat.
To prowadzi do drugiego przepisu, który zamienia najczęstszą radę z całego internetu w coś sprawdzalnego.
Agencja nie może pobierać od kandydata żadnych kwot poza zamkniętą listą czterech pozycji, i to wyłącznie przy skierowaniu do pracy za granicą. Ustawa dopuszcza wyłącznie faktycznie poniesione koszty: dojazdu i powrotu osoby skierowanej, wydania wizy, badań lekarskich oraz tłumaczenia dokumentów.
Nic poza tym. Żadnego szkolenia, żadnego zestawu startowego, żadnej opłaty rekrutacyjnej, żadnej weryfikacji za pieniądze. A wymienione koszty muszą być wcześniej określone w pisemnej umowie z osobą kierowaną do pracy za granicą.
Rada „nigdy nie płać za rekrutację" przestaje więc być apelem, a staje się przepisem, który możesz przywołać.
Czego rejestry nie rozstrzygną
Byłoby nieuczciwe zakończyć na procedurze.
Organizacja zrzeszająca agencje rekrutacyjne ostrzega, że oszuści potrafią podszywać się pod prawdziwe firmy. Sam wpis w CEIDG, KRS lub rejestrze agencji nie wystarcza, jeżeli kontakt odbywa się z obcego adresu, pod presją czasu i bez pełnych danych firmy.
To jest prawda i dlatego rejestr jest pierwszym krokiem, a nie ostatnim. Firma może istnieć, być wpisana i mieć czyste dane, a mimo to ktoś może się pod nią podszywać.
Dobrze pokazuje to opisana przez zespół bezpieczeństwa kampania, w której oszuści podszywali się pod znaną platformę ogłoszeniową. Kandydat dostawał profesjonalnie wyglądającą umowę o pracę, a następnie żądanie „weryfikacji profilu" prowadzące na fałszywą stronę wyłudzającą dane logowania do bankowości.
Wniosek praktyczny: otrzymanie dokumentu, nawet takiego, który wygląda poprawnie, nie uwiarygodnia pracodawcy. Umowę da się złożyć w edytorze tekstu w piętnaście minut.
Dlatego po sprawdzeniu rejestru zrób jeszcze jedno: znajdź firmę samodzielnie, bez korzystania z linku z wiadomości. Wejdź na jej stronę przez wyszukiwarkę, znajdź zakładkę kariery i sprawdź, czy to ogłoszenie tam jest. Porównaj domenę adresu e-mail rekrutera z domeną firmy.
Sygnały, które opisuje Policja
Ostrzeżenie z kwietnia 2026 roku, przygotowane w ramach kampanii prowadzonej wspólnie przez sektor bankowy i Policję, wymienia cztery apele: sprawdzać, czy rekruter kontaktuje się z oficjalnego adresu firmy lub agencji; nigdy nie płacić za udział w rekrutacji, szkoleniach ani weryfikację; uważać na oferty obiecujące szybki i wysoki zarobek za proste czynności; nie zakładać konta bankowego na prośbę rekrutera.
Sam mechanizm opisano jako wieloetapowy. Zaczyna się od podszycia pod rekrutera znanej firmy i wiadomości o pozytywnej weryfikacji CV, następnie pojawia się skrócony proces rekrutacji i nacisk na natychmiastowe przesłanie skanów dokumentów albo wniesienie opłaty. Po pierwszej niewielkiej wpłacie żądane są kolejne, tłumaczone następnymi etapami rekrutacji. Techniki uwiarygodnienia to logotypy prawdziwych firm, strony łudząco podobne do prawdziwych, presja czasu oraz kontakt wyłącznie przez komunikatory, z pominięciem oficjalnych kanałów.
Jeden wariant zasługuje na osobne wyróżnienie, bo wykorzystuje również Twój rachunek bankowy.
Bank opisuje fałszywe oferty, w których cudzy rachunek jest wykorzystywany do przekazywania pieniędzy pochodzących z oszustwa. Sygnały to propozycje przyjmowania wpłat na własny rachunek i przekazywania ich dalej, wynagrodzenie przychodzące od osób prywatnych zamiast od firmy oraz prośba o instalację oprogramowania do zdalnego pulpitu. Podobny schemat opisuje komunikat Policji, nazywając „pracę przy przelewach" i „pakowanie przesyłek" przykrywką dla prania pieniędzy.
Jeżeli do tego doszło, przerwij dalsze przelewy i niezwłocznie skontaktuj się ze swoim bankiem oraz Policją albo prokuraturą. Ten artykuł nie rozstrzyga Twojego statusu prawnego.
Praca zdalna nie jest cechą oszustwa
Ta sekcja jest potrzebna, bo w części ostrzeżeń słowo zdalna pojawia się jako element wabika, obok wyrażeń takich jak „pewny i szybki zarobek", „praca 15 minut dziennie" czy „ekspresowa rekrutacja". Podobnie opisano wariant przychodzący SMS-em: prosta praca zdalna na kilkadziesiąt minut dziennie przy nieproporcjonalnie wysokich zarobkach.
Wnioskiem z tego nie jest to, że oferty pracy zdalnej są podejrzane. Praca zdalna to sposób wykonywania pracy, którym rządzą przepisy Kodeksu pracy, i sam w sobie nie mówi nic o uczciwości pracodawcy.
Wnioskiem jest to, że oszuści dobierają wabik do tego, czego ludzie szukają. Podejrzana jest kombinacja: brak wymagań, nieproporcjonalnie wysoki zarobek za proste czynności, presja czasu i kontakt poza oficjalnym kanałem. Sam tryb pracy w tej kombinacji nie występuje.
Jeżeli szukasz ofert zdalnych, rób to na źródłach, które sprawdziłeś, i kwalifikuj każdą ofertę pełnym opisem, niezależnie od trybu pracy.
Gdzie zgłosić podejrzaną ofertę
Ostrzeżenie Policji kończy się apelem, żeby zgłaszać, ale nie podaje adresata. Poniżej to, czego tam brakuje.
Wybierz kanał zgodny z tym, co dostałeś
- Podejrzany SMS zawierający link prześlij na bezpłatny numer 8080. Ten numer służy do wiadomości SMS z linkiem, nie do ogłoszeń, e-maili ani rozmów.
- Podejrzany e-mail, adres strony, domenę lub inny incydent zgłoś przez formularz CERT Polska. Wybierz kategorię zgodną z tym, co faktycznie otrzymałeś. Podejrzany e-mail i oszustwo mogą prowadzić innymi ścieżkami formularza.
- Podejrzaną domenę możesz przekazać przez osobny formularz domeny. Dostępna jest też usługa
Bezpiecznie w sieciw aplikacji mObywatel.
Interfejs formularza może się zmieniać, dlatego nie zamrażam tu nazw wszystkich pól. Zapisz link do ogłoszenia, pełną korespondencję, adres nadawcy, numery rachunków i zrzuty ekranu. Nie wysyłaj kolejnych danych tylko po to, aby zebrać więcej dowodów.
CERT nie zastępuje Policji ani prokuratury
Zgłoszenie do CERT pomaga obsłużyć incydent techniczny, ale nie zastępuje zawiadomienia o podejrzeniu przestępstwa. Jeżeli straciłeś pieniądze albo przekazałeś wrażliwe dane, skontaktuj się z bankiem i zawiadom Policję albo prokuraturę. Nie trzeba najpierw kończyć zgłoszenia do CERT.
Czego o skali tego zjawiska nie wiemy
Nie znalazłem żadnego polskiego publicznego źródła podającego liczbę oszustw rekrutacyjnych ani wysokość strat z tego tytułu.
Roczny raport zespołu reagowania na incydenty za 2025 rok liczy oszustwa komputerowe jako całość i nie wyodrębnia fałszywych ofert pracy jako osobnej kategorii. Fałszywe oferty pojawiają się w nim raz, w kalendarium, przy wpisie o ostrzeżeniu przed ofertami zdalnej pracy z podejrzanie wysokimi zarobkami.
Dlatego nie podaję tu żadnej liczby. Jeżeli gdzieś zobaczysz statystykę oszustw rekrutacyjnych w Polsce, sprawdź, skąd pochodzi.
Co zrobić dzisiaj
Jeżeli masz przed sobą konkretną ofertę:
- Sprawdź katalog danych. Jeżeli proszą o PESEL, skan dowodu albo numer konta przed zatrudnieniem, zatrzymaj się.
- Wpisz nazwę albo NIP firmy w wyszukiwarkę firm i porównaj wynik z treścią ogłoszenia. Jeżeli to agencja, sprawdź numer w rejestrze agencji zatrudnienia.
- Znajdź firmę samodzielnie, bez linku z wiadomości, i sprawdź, czy ogłoszenie jest w jej zakładce kariery. Porównaj domenę adresu rekrutera.
Jeżeli cokolwiek się nie zgadza, nie musisz stawiać diagnozy. Dopóki nie potwierdzisz rekrutacji niezależnym, oficjalnym kanałem firmy, nie wysyłaj wrażliwych danych, dokumentów ani pieniędzy. Brak odpowiedzi nie dowodzi oszustwa, a odpowiedź sama w sobie nie potwierdza uczciwości.
Pobierz bezpłatny plan na 7 dni. Pakiet obejmuje 7-dniowy plan, mapę źródeł, audyt CV, czerwone flagi i rejestr aplikacji. Jeżeli dopiero zaczynasz, zbuduj cały system szukania pracy zdalnej i wpisz tę procedurę jako stały krok przed każdą aplikacją.
Wszystkie adresy rejestrów i ścieżki zgłoszenia sprawdzono 20 sierpnia 2026 roku. Adresy narzędzi urzędowych bywają zmieniane, więc jeżeli któryś nie działa, poszukaj narzędzia po nazwie na stronie właściwego ministerstwa.
Źródła wykorzystane w artykule
- Kodeks pracy - obowiązujący tekst jednolity, Dz.U. 2025 poz. 277
- Ustawa z 20 marca 2025 r. o rynku pracy i służbach zatrudnienia, Dz.U. 2025 poz. 620
- Biznes.gov.pl - wyszukiwarka firm, CEIDG i KRS
- Portal Rejestrów Sądowych - wyszukiwarka KRS
- Ministerstwo Sprawiedliwości - Krajowy Rejestr Sądowy
- Ministerstwo Finansów - wykaz podatników VAT
- GUS - wyszukiwarka podmiotów gospodarki narodowej REGON
- STOR - rejestr agencji zatrudnienia
- Wortal Publicznych Służb Zatrudnienia - rejestr agencji zatrudnienia
- Policja - uważaj na oszustwo na rekrutera
- NASK - fałszywe oferty pracy online
- mBank - ostrzeżenie przed wykorzystaniem rachunku w fałszywej ofercie pracy
- CERT Polska - zgłoś incydent
- Gov.pl - CERT Polska i kanały zgłaszania
- Gov.pl - zgłoś przestępstwo Policji lub prokuraturze
- CERT Polska - raport roczny 2025
- Zielona Linia - jak weryfikować oferty pracy
- Konfederacja Lewiatan - uważaj na fałszywe oferty pracy
Standard redakcyjny
Fakty zmienne w czasie powinny mieć źródło i datę. Treści prawne, podatkowe i medyczne wymagają dodatkowej weryfikacji eksperta.
