Job-svindel: Sådan genkender du falske jobopslag og rekrutteringsfusk

Job-svindel er en voksende kategori i Danmark, og særligt unge under uddannelse og nyankomne uden et stort professionelt netværk er udsatte. Det Kriminalpræventive Råd skriver, at det "typisk er unge mellem 14 og 25 år, der bliver udvalgt til at være såkaldte muldyr i forbindelse med hvidvask af penge". Mønsteret rammer også akademikere og højtuddannede, det handler ikke om naivitet, men om, at jobannoncer og rekrutteringskanaler er designet til hurtig beslutning, og det er nøjagtig den åbning, svindlerne bruger.

Den her artikel går igennem fire varianter af job-svindel, hvad du tjekker, før du takker ja, og hvad du gør, hvis du er endt som muldyr uden at have vidst det.

Mønstrene

De fleste danske job-svindelsager falder i en af fire kategorier. Nogle gange overlapper de, fx en falsk rekruttering, der ender med mule recruitment.

1. Falsk rekruttering

En "rekrutteringskonsulent", ofte med et LinkedIn-profilnavn der ligner et eksisterende firmas, eller via et Jobindex-look-alike domæne, kontakter dig om en stilling. Du sendes et "ansøgningsskema" eller bliver bedt om at uploade dokumenter, som omfatter CPR, fødselsdato, en kopi af pas eller kørekort, kontooplysninger til "lønudbetaling". Stillingen findes ikke. Formålet er identitetstyveri, dine oplysninger bruges til at oprette lån, åbne konti eller registrere virksomheder i dit navn.

2. Mule recruitment

Et job som "betalingsformidler", "økonomi-assistent", "remote payment processor" eller "international transfer agent". Du får en rolle, der består i at modtage penge på din private konto og videreoverføre dem til en anden konto, ofte i udlandet eller i krypto. Det Kriminalpræventive Råd beskriver det direkte: "Et muldyr er en person, der stiller sin konto til rådighed for kriminelle, som dermed kan sløre de finansielle spor fra en kriminel handling."

Det er ikke "et gråt område". Det er hvidvask, og du bliver dermed strafferetligt medskyldig. Politiet har gennemført flere store landsdækkende aktioner mod muldyr, i januar 2023 alene blev 135 personer anholdt på én dag, ifølge politi.dks pressemeddelelse. Straffen kan ifølge straffelovens § 290 a stige til fængsel i 8 år ved særligt grove forhold.

3. Advance fee-jobs

Du får tilbudt et job, men før du kan starte, skal du betale for et "kursus", "certificering", "uniform", "kursusmateriale", "baggrundstjek" eller "udstyr". Beløbet er typisk 500-5.000 kr. Når du har betalt, forsvinder kontakten, eller jobbet starter aldrig. Et legitimt firma afkræver dig aldrig betaling for at starte i en stilling.

4. Falsk arbejdsgiver, der ikke betaler

Almindeligst i freelance-sammenhænge: en "klient" hyrer dig via en platform eller direkte, du leverer arbejdet, og betalingen kommer aldrig. Varianten med Upwork-, Fiverr- eller Malt-kopisider uden retsmiddel er særligt frustrerende, du har juridisk meget få handlemuligheder, hvis "arbejdsgiveren" sidder uden for dansk jurisdiktion og platformen ikke har dækningsgaranti.

Advarselstegn

Før du sender CV, før du underskriver, før du betaler, løb listen igennem. Et enkelt af de her er ikke nødvendigvis svindel; flere af dem på samme tid er det næsten altid.

Jobopslag uden firmaadresse eller CVR. En seriøs arbejdsgiver står ved sit navn, sin adresse og sit CVR-nummer.
Lønniveau væsentligt over markedsniveau. 35.000 kr om måneden for en deltids "betalingsformidler-stilling" uden kvalifikationskrav er ikke en mulighed, det er en betaling for, at du ikke stiller spørgsmål.
Anmodning om CPR eller fødselsdato før kontraktsignering. Du skal oplyse CPR efter du har skrevet under, til lønregistrering, aldrig før, og aldrig som del af en "screeningsproces".
Anmodning om betaling for at "starte" eller for materialer. Et arbejdsgiver-/arbejdstager-forhold går altid den rigtige vej: de betaler dig.
Vag jobbeskrivelse med fokus på "muligheder" og "fleksibilitet". Hvis det centrale i opslaget er, hvor fleksibelt og remote det er, og det konkrete arbejdsindhold er uklart, er der typisk en grund.
Kommunikation udelukkende på WhatsApp eller Telegram. Legitime danske arbejdsgivere skifter ikke alt fra mail til krypterede chat-apps under rekrutteringen.
Kraftig tidsfrist på beslutningen. "Vi har brug for svar i dag, ellers går jobbet til den anden kandidat" er en klassisk pres-mekanik. Et reelt firma kan vente 24-48 timer.

Mønsteret minder strukturelt om phishing og de generelle 12 advarselstegn, og mange falske jobopslag bruger faktisk stjålne logoer, hentede stillingstekster og navne på rigtige medarbejdere fra et legitimt firma. Verifikationen skal ske uden om opslagets egne kontaktinfo.

Sådan verificerer du en arbejdsgiver

Fire skridt, der tager mindre end ti minutter og afslører de fleste falske rekrutteringer.

Slå firmanavnet op på cvr.dk eller virk.dk. Eksisterer firmaet? Hvor længe har det eksisteret? Hvad er branchekoden? Et firma stiftet for tre uger siden, der søger en "senior payment processor", er et faretegn.
Tjek at hjemmesidedomænet matcher firmanavnet. "danishlogistics-recruitment.com" er ikke det samme som "DSV". Slå CVR-firmaet op selv på Google og se, hvilket domæne der reelt tilhører dem.
Send en separat email til det officielle firma. Find supportadressen på det rigtige domæne, ikke på linket fra opslaget, og spørg om stillingen findes. Hvis det er reelt, kan de bekræfte. Hvis det er svindel, har du sparet dig selv et stort problem.
Søg LinkedIn for ægte ansatte i firmaet. Et reelt dansk firma har som regel medarbejdere på LinkedIn. Hvis ingen ansatte findes, eller hvis "rekrutteringskonsulenten" har en tre måneder gammel profil med tre forbindelser, så ved du nok.

Hvad gør du, hvis du har givet personoplysninger til en falsk rekruttering?

Hvis du allerede har sendt CPR, pas-kopi, kørekort eller bankoplysninger til en falsk arbejdsgiver, behandl det som et identitetstyveri. Datatilsynet har samlet vejledning til, hvad du gør efter persondata-misbrug.

Anmeld til politi.dk. Brug politi.dks portal og kategorien for misbrug af identitet. Vores trin-for-trin-guide gennemgår dokumentationskravet.
Opret kreditadvarsel i CPR. Sikkerdigital.dk har en vejledning til, hvordan du opretter en kreditadvarsel, så kreditgivere skal kontakte dig, før der kan optages lån i dit navn.
Hold øje med RKI og kreditrapporter. Et af de tydeligste tegn på, at dit CPR er misbrugt, er en uventet RKI- registrering. Tjek selv via Experian eller Debitor Registret.
Skift adgangskoder, hvis du har angivet eksisterende koder. Omfatter e-mail, MitID-tilknyttede tjenester og netbank.
Anmeld databruddet til Datatilsynet hvis det er en organiseret platform, der har eksponeret dine oplysninger.

Hvad gør du, hvis du er endt som mule (modtog penge fra ukendt)?

Hvis du har modtaget penge fra en ukendt kilde og overført dem videre, eller står på nippet til at gøre det, handler du nu, og du handler i den her rækkefølge.

Kontakt din bank straks. Få spærret kontoen midlertidigt, så ingen flere overførsler kan gå igennem, og forklar situationen. Du kan blive holdt civilretligt og strafferetligt ansvarlig efter straffelovens § 290 a, og banken er din vigtigste samarbejdspart i at dokumentere, at du ikke har handlet med forsæt.
Anmeld dig selv til politi.dk frivilligt. At melde sig selv reducerer typisk strafniveauet og er det stærkeste signal om, at du ikke vidste, hvad du var blevet trukket ind i. Brug politi.dks anmeldelsesportal og forklar forløbet ærligt: jobopslaget, kontakten, beløbene, datoerne.
Brug ikke pengene. Også selv om de står på din konto, og selv om "arbejdsgiveren" har lovet dig en kommission. Det er ikke dine penge, de tilhører ofret for en svindel, og at bruge dem flytter dig fra "uvidende muldyr" til "aktiv hvidvasker" i straffelovens forstand. Det Kriminalpræventive Råd dokumenterer allerede domme på 6 måneders betinget fængsel for hvidvask som muldyr, herunder for personer, der nægtede sig skyldige.

For en bredere oversigt: /forbruger/ har hubben for hverdagssvindel, og /hjaelp/ har vores generelle "hvad gør du"-guide. Hvis det er en pårørende, der er endt som muldyr, gælder samme rækkefølge: bank, så politi, så stop.