Smishing rekrutacyjny wykorzystuje ofertę zatrudnienia jako przynętę – nadawca podszywa się pod biuro pośrednictwa pracy, obiecuje 35 euro za godzinę pracy zdalnej i przenosi rozmowę na Telegram, gdzie czeka konto imitujące rekruterkę. Zadania, które padają dopiero po kilku wiadomościach, to publikowanie w sieci postów i komentarzy o treści narzuconej przez zleceniodawcę oraz akty dywersji w wyznaczonych miejscach. Kampanię opisał 21 września 2026 r. dr Michał Marek na swoim X (źródło).
Takie wiadomości (sms) otrzymują obecnie obywatele RP. Najprawdopodobniej to właśnie w taki sposób rosyjskie oraz białoruskie służby poszukują (i nakłaniają do współpracy) Polaków i przebywających w Polsce obcokrajowców gotowych do wykonywania prostych zadań – od wspierania działań informacyjno-psychologicznych (np. umieszczanie w sieci odpowiednich komentarzy) po akty dywersji.
Kampania trafia prosto na prywatny numer, a rozpoznanie takiej wiadomości jest trudne, bo nie ma w niej niczego, co zwykle zdradza oszustwo. Nikt nie prosi o hasło ani o dane karty, więc żaden wyuczony odruch się nie uruchamia. SMS wygląda na ofertę, a nie na atak.
Najpoważniejsza różnica dotyczy jednak celu. Atakującemu nie chodzi o pieniądze odbiorcy ani o jego dane, tylko o jego czas, jego konto w mediach społecznościowych i jego gotowość do działania w miejscu, które sam wskaże.
SMS z ofertą pracy zdalnej za 35 euro za godzinę. Mechanizm cyberataku
Wiadomość nie zawiera niczego, co przypomina klasyczny smishing – prośby o hasło, dane karty, dopłatę do przesyłki. Jest za to konkretna stawka, liczba wakatów i link, który prowadzi na Telegram.
Na treść wiadomości składa się kilka elementów, a każdy pełni osobną funkcję:
- 35 euro za godzinę, czyli około 152,58 zł – stawka kilkukrotnie wyższa od rynkowej za proste zadania zdalne, więc odbiorca czyta ją jako świetną okazję, a nie jako ostrzeżenie
- 10 euro premii, około 43 zł, za samą odpowiedź na wiadomość, jeszcze zanim padnie jakiekolwiek zadanie
- 30 miejsc na jedno stanowisko – liczba uwiarygadnia skalę rekrutacji i skraca czas na zastanowienie
- imitacja oferty znanego biura pośrednictwa pracy – nadawca powołuje się na rozpoznawalny podmiot z rynku rekrutacyjnego, więc wiadomość nie wygląda na anonimowy spam
- link kierujący na Telegram – dalsza część „rekrutacji” toczy się już na prywatnym komunikatorze
Na Telegramie czeka konto podszywające się pod rekruterkę i to ono prowadzi dalszą część „rekrutacji”. Dopiero na tym etapie pojawiają się zadania: część dotyczy działań w sieci, czyli publikowania postów i komentarzy o treści narzuconej przez zleceniodawcę, część obejmuje przeprowadzenie aktów dywersji w miejscu wskazanym przez zleceniodawcę.
Osoby, które odpowiadają na ogłoszenie, spodziewają się normalnej pracy zdalnej. A tak naprawdę wykonują polecenia rosyjskich i białoruskich służb, nie mając świadomości, czyje zadanie realizują.
Ile fałszywych SMS-ów krąży po Polsce w 2026 roku? Statystyki CERT Polska
Zgłoszenia podejrzanych SMS-ów trafiają w Polsce do CERT Polska pod bezpłatny numer 8080 i to one uruchamiają cały mechanizm blokowania. Od 1 stycznia do 31 sierpnia 2026 r. zespół przyjął 118,6 tys. takich zgłoszeń, z czego 21,4 tys. w samym sierpniu, co oznacza wzrost o 65% wobec lipca (CERT Polska, Podsumowanie miesiąca – sierpień 2026).
Za fałszywe, czyli takie, w których nadawca podszywa się pod inny podmiot, żeby skłonić odbiorcę do określonego działania, uznano 6% wiadomości zgłoszonych w sierpniu. Na podstawie wytworzonych wzorców zablokowano w tym samym miesiącu szacunkowo 17,7 tys. SMS-ów, a od stycznia do sierpnia 2026 r. CERT Polska przygotował łącznie 672 wzorce fałszywych wiadomości.
Cały mechanizm opiera się na ustawie z 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej. CSIRT NASK monitoruje występowanie smishingu i tworzy wzorce wiadomości na podstawie zgłoszeń od odbiorców oraz informacji od przedsiębiorców telekomunikacyjnych i innych podmiotów, między innymi banków, firm kurierskich i platform inwestycyjnych. Gotowe wzorce udostępnia następnie Komendantowi Centralnego Biura Zwalczania Cyberprzestępczości, Prezesowi Urzędu Komunikacji Elektronicznej i przedsiębiorcom telekomunikacyjnym.
Jak chronić się przed phishingiem SMS?
Ochrona przed smishingiem rekrutacyjnym zaczyna się od uświadomienia, że cyberatak może mieć różny cel i nie zawsze będą to pieniądze albo dane logowania. Kampania rekrutacyjna niczego nie wykrada. Prosi o czas, o wpis w mediach społecznościowych i o działanie w miejscu wskazanym przez zleceniodawcę. Ofiara skuszona atrakcyjną stawką i pracą zdalną nieświadomie wykonuje polecenia rosyjskich i baiłoruskich służb.
Dlatego warto przypomnieć sobie i swoim bliskim, jak rozpoznać „za dobrą” ofertę:
- stawka oderwana od rynku przy zadaniach opisanych ogólnikowo – legalny pracodawca potrafi powiedzieć, za jaki efekt płaci, a tutaj konkret pojawia się dopiero po przeniesieniu rozmowy na komunikator
- rekrutacja od razu schodzi na Telegram lub WhatsApp – bez umowy, adresu firmy i danych, które dałoby się sprawdzić w KRS
- pieniądze wypłacane przed jakąkolwiek pracą – w legalnym zatrudnieniu premia za odpowiedź na wiadomość nie istnieje
- zleceniodawca płaci za wykonanie czynności, a nie za rezultat pracy – za opublikowanie komentarza o zadanej treści albo za działanie w miejscu, które sam wskazuje
Ponadto każdy powinien znać ścieżkę zgłoszenia. Samą wiadomość przesyłamy na numer 8080, bo bez tego nie powstanie wzorzec, który zablokuje ją kolejnym odbiorcom. Im szybciej trafi tam pierwsze zgłoszenie, tym mniej numerów zdąży dostać tę samą wiadomość.
