Składanie długopisów, nawlekanie koralików, czy pakowanie drobnych produktów nie wydają się zajęciami, które mogłyby wiązać się z ryzykiem oszustwa. Właśnie na tym polega atrakcyjność tej przynęty. Nie trzeba deklarować kwalifikacji, kupować sprzętu ani zmieniać codziennej rutyny. Wystarczy chwila wolnego czasu i gotowość do wykonywania powtarzalnych czynności. Obietnica jest na tyle zwyczajna, iż nie przypomina klasycznej próby wyłudzenia. Tymczasem w przeanalizowanym przypadku rękodzieło staje się jedynie pretekstem do wciągnięcia zainteresowanej osoby w system zadań, którego ostatecznym celem jest wyłudzenie pieniędzy.
Fałszywa reklama wykorzystująca wizerunek znanych marek
Pierwszym nośnikiem zaufania jest sponsorowana reklama na Facebooku z hasłem „Zarabiaj w domu” i tabelą czynności, które zostały wycenione. W reklamie wykorzystano m.in. logotypy banków, BLIK-a i InPostu.
Obecność rozpoznawalnych marek ma uwiarygodnić ofertę i sugerować jej powiązanie z zaufanymi instytucjami oraz usługami finansowymi i logistycznymi.
Strona DomCraft zamienia ciekawość w deklarację udziału
Kliknięcie reklamy prowadzi do fałszywej strony internetowej o adresie q09xc.xyz, która rozwija prostą obietnicę zarobku w kompletną ofertę współpracy. Strona zapewnia zarobek od 2 do 4 zł każdą sztukę wykonanego dzieła. Znajdziemy także informację o przykładowych dochodach oraz zapewnienia o darmowej dostawie materiałów do wykonywania pracy. Informacje te mają uwiarygodnić ofertę i zachęcić użytkownika do dalszego kontaktu.
Centralnym elementem strony jest przycisk zachęcający do rozpoczęcia rozmowy na WhatsAppie. W ten sposób zainteresowana osoba przechodzi z witryny internetowej do bezpośredniego kontaktu z rzekomym przedstawicielem firmy, który przejmuje dalsze prowadzenie procesu rekrutacji.
WhatsApp buduje relację, Telegram przejmuje dalszy kontakt
Na WhatsAppie osoba podająca się za przedstawiciela działu obsługi wyjaśnia, iż materiały i dostawa są darmowe. Zapewnia również o elastycznych godzinach wykonywania pracy oraz możliwości otrzymania wynagrodzenia po przekazaniu gotowych produktów.
Następnie rozmówca prosi o zrzut znalezionej reklamy lub profilu społecznościowego, a następnie o podstawowe informacje, m.in. wiek, płeć i wcześniejsze doświadczenie. Tłumaczy to weryfikacją kandydata i organizacją współpracy.
Pod pozorem weryfikacji kandydata oszuści zbierają kolejne informacje i nakłaniają go do wykonywania dalszych instrukcji.
Po wstępnej rozmowie kandydat otrzymuje zestawienie dostępnych rodzajów prac oraz warunków wynagrodzenia. Następnie zostaje poinformowany, iż dalsza koordynacja wysyłki materiałów odbywa się wyłącznie za pośrednictwem Telegrama.
Oszuści tłumaczą zmianę komunikatora podziałem obowiązków i dużą liczbą zgłoszeń. W ten sposób kierują zainteresowaną osobę do kolejnego etapu fałszywej rekrutacji. Kandydat otrzymuje link do kontaktu z nowym konsultantem oraz kod umożliwiający kontynuowanie procesu.
Na Telegramie osoba przedstawiająca się jako przedstawicielka projektu Amazon Handmade kontynuuje proces rzekomego zatrudnienia. Wykorzystanie nazwy rozpoznawalnej usługi ma uwiarygodnić rzekomą współpracę. Kandydat otrzymuje kolejne informacje o pracy, deklarowanych zarobkach i terminach realizacji.
Następnie rozmówca kieruje go na stronę ze8rin9o.com, przedstawianą jako oficjalna platforma do obsługi zleceń. Przekazane instrukcje sugerują, iż założenie konta jest warunkiem organizacji dostawy materiałów i rozpoczęcia pracy.
Rejestracja wymaga podania numeru telefonu oraz utworzenia dwóch haseł - do logowania i wypłat. jeżeli użytkownik wykorzysta hasło stosowane również w innych serwisach, może narazić dodatkowe konta na ryzyko ich przejęcia.
Po rejestracji oszuści podtrzymują narrację o realnej współpracy. Pojawiają się kolejne instrukcje dotyczące wysyłki materiałów, weryfikacji danych adresowych oraz sprawdzenia numeru przesyłki.
Kandydat zostaje również skierowany na stronę prezentującą mapę i informacje przypominające system śledzenia paczek. Ma to uwiarygodnić rzekomą wysyłkę materiałów i stworzyć wrażenie, iż proces organizacji pracy rzeczywiście postępuje. Sam widok trasy czy statusu przesyłki nie stanowi jednak dowodu jej nadania.
Prośby o potwierdzenie adresu oraz przesłanie kolejnych zrzutów ekranu są przedstawiane jako standardowa procedura. W ten sposób organizatorzy mogą pozyskiwać dalsze informacje o uczestniku, jednocześnie wzmacniając jego przekonanie, iż proces zatrudnienia rzeczywiście postępuje.
Zmiana zasad: od pracy chałupniczej do płatnych zadań
Na tym etapie oferta przestaje przypominać pierwotne ogłoszenie. Użytkownik zostaje zaproszony do dołączenia do grupy na Telegramie o nazwie „Grupa Rękodzieła dla Początkujących-109”. Zamiast składania długopisów, czy pakowania produktów uczestnik wykonuje zadania związane z aktywnością na platformie internetowej. Początkowo polegają one na prostych czynnościach, takich jak dodawanie produktów do ulubionych i przesyłanie zrzutów ekranu.
Taki mechanizm wykorzystuje społeczny dowód słuszności. Widząc, iż inne osoby wykonują polecenia, kandydat może uznać cały proces za wiarygodny. Aktywność na czacie nie dowodzi jednak autentyczności współpracy ani rzeczywistych wypłat.
Po wykonaniu wcześniejszych czynności pojawia się zadanie oznaczone numerem 08. Tym razem uczestnicy mogą wybrać jedną z opcji powiązanych z produktami o wartości 100, 250 lub 500 zł. Każdemu wariantowi przypisano obietnicę odpowiednio wyższej prowizji.
Zmienia się również sposób przedstawiania wynagrodzenia. Zamiast niewielkich kwot za proste czynności oszuści zaczynają eksponować możliwość uzyskania znacznie wyższego zarobku w krótkim czasie. Dodatkowo informują, iż wcześniejsza rezygnacja z zadania oznacza utratę prowizji.
W kolejnych wiadomościach pojawia się najważniejszy warunek: każde zamówienie wymaga wniesienia przedpłaty. Organizatorzy zapewniają, iż pieniądze zostaną zwrócone po zakończeniu zadania wraz z prowizją, choćby w ciągu 10–15 minut.
Aby ograniczyć obawy uczestników, podkreślają iż środki są przeznaczone wyłącznie na promocję produktów, a nie na inwestycje. Pojawia się również obietnica dołączenia do grupy VIP, w której kolejne zadania mają zapewniać dodatkowe korzyści.
To moment, w którym pierwotna oferta zostaje całkowicie odwrócona. Osoba poszukująca pracy, która miała otrzymywać wynagrodzenie za wykonywanie prostych czynności, zostaje nakłoniona do finansowania zadań własnymi pieniędzmi.
Mechanizm opiera się na wcześniej zbudowanym zaufaniu i zaangażowaniu. Im więcej czasu uczestnik poświęcił na rejestrację, rozmowy i wykonywanie kolejnych poleceń, tym trudniej może być mu zakwestionować wiarygodność całego przedsięwzięcia.
Głównym zagrożeniem w tym oszustwie jest ryzyko utraty środków finansowych. Pod pretekstem realizacji płatnych zadań oszuści nakłaniają uczestników do wpłacania własnych pieniędzy, obiecując ich szybki zwrot wraz z prowizją. W rzeczywistości nie ma gwarancji odzyskania wpłaconych środków, a przekazane wcześniej dane osobowe i kontaktowe mogą zostać wykorzystane do kolejnych prób oszustwa.
Co traci marka, choćby gdy nie jest stroną oszustwa?
W analizowanym przypadku oszuści wykorzystują logotypy instytucji finansowych, operatorów płatności i firm logistycznych, a także odwołują się do rozpoznawalnej platformy handlowej. Nie oznacza to jednak, iż podmioty te uczestniczą w oferowanej współpracy.
Osoba pokrzywdzona może zapamiętać logotyp z reklamy, a nie anonimowego organizatora. Rozprzestrzenianie się podobnych materiałów utrudnia też odróżnienie rzeczywistych inicjatyw od tych fałszywych.
Dla organizacji oznacza to ryzyko zgłoszeń od klientów, pytań o rzekome partnerstwo, nieporozumień w kanałach obsługi i uszczerbku na reputacji. choćby jeżeli marka nie uczestniczyła w żadnej transakcji, jej wizerunek może stać się częścią oszukańczej narracji w oczach użytkowników.
Ograniczanie takich zagrożeń wymaga łączenia informacji z różnych źródeł. Samo wykrycie podejrzanej domeny nie pokaże, jakie logotypy pojawiły się w reklamie. Z kolei pojedyncze zgłoszenie z komunikatora nie ujawni całego łańcucha przekierowań i roli kolejnych stron.
Edukacja odbiorców powinna natomiast wskazywać przede wszystkim moment, w którym oferta pracy zaczyna wymagać finansowania cudzego przedsięwzięcia. To szczególnie istotne w oszustwach, które nie opierają się na pojedynczej fałszywej stronie, ale na stopniowym budowaniu relacji.
Podsumowanie
Najbardziej niebezpiecznym elementem tego schematu nie jest samo przejście z Facebooka na WhatsApp czy z WhatsAppa na Telegram. Komunikatory mogą służyć legalnej rekrutacji. Problem zaczyna się wtedy, gdy kolejne etapy zacierają odpowiedzialność organizatora, a zamiast zapowiedzianych materiałów i wynagrodzenia pojawia się wymóg opłacenia zadania.
Reklama, formularz, rzekoma przesyłka, grupa oraz obietnice prowizji działają wspólnie - każdy element ma sprawić, iż następny będzie wydawał się naturalny.
Dlatego o bezpieczeństwie takiej oferty nie rozstrzyga profesjonalna grafika, liczba członków grupy ani obecność znanego logo. Rozstrzyga możliwość sprawdzenia, kto rzeczywiście organizuje pracę, na jakich zasadach i dlaczego żąda pieniędzy od przyszłego wykonawcy.
Gdy warunkiem zarabiania staje się przedpłata, zaufanie przestaje być podstawą współpracy - staje się narzędziem oszustwa. Ograniczanie podobnych zagrożeń wymaga monitorowania fałszywych domen, reklam oraz przypadków nadużycia wizerunku marki. Zespół Security Incident Response Team wspiera organizacje w wykrywaniu, analizie i zwalczaniu takich incydentów, pomagając chronić ich reputację oraz bezpieczeństwo klientów.
