Falsa offerta di lavoro: 9 segnali d'allarme

False offerte di lavoro nel 2026: le tre cose che vogliono i truffatori

Le truffe sul lavoro non sembrano più truffe. All'inizio di ottobre 2026, i ricercatori di NordVPN hanno collegato 813 domini di phishing a un'unica operazione che si spacciava per recruiter di oltre 75 grandi aziende — tra cui Disney, Nike, Coca-Cola, Nvidia, Adidas, Adobe e Booking.com — usando in alcuni casi il nome e la foto di un vero dipendente copiati da LinkedIn. Nella stessa settimana, i media turchi hanno segnalato truffatori che si presentavano su LinkedIn come titolari d'azienda e responsabili HR, con annunci scritti dall'IA e documenti dall'aspetto aziendale. Come ha detto in quell'occasione un esperto informatico: un annuncio ben scritto non è per questo affidabile.

Per quanto curata sia la confezione, quasi ogni falsa offerta di lavoro punta a una di queste tre cose:

• I tuoi soldi. Quote per formazione, attrezzatura, assicurazione o «pratiche» — oppure la truffa dei «task», in cui devi versare denaro per sbloccare compiti retribuiti come scrivere recensioni o valutare prodotti. All'inizio potresti persino ricevere qualche piccolo pagamento, per conquistare la tua fiducia; poi i versamenti richiesti continuano a crescere e non torna indietro nulla.
• Il tuo conto corrente. Lavori da «agente finanziario» o di «gestione pagamenti» che usano il tuo conto per far transitare denaro rubato. Così diventi un money mule — e, nella maggior parte dei paesi, parte del reato.
• La tua identità e le tue credenziali. Una copia del documento d'identità, le coordinate bancarie, la data di nascita — oppure, nell'ondata più recente, la password del tuo account Google, Facebook o di lavoro, catturata su una falsa pagina di prenotazione del colloquio.

Il fenomeno è reale. Negli Stati Uniti, dove la Federal Trade Commission pubblica dati dettagliati, le perdite denunciate per truffe legate al lavoro e alle agenzie per l'impiego sono passate da 90 milioni di dollari nel 2020 a 501 milioni nel 2024, mentre il numero di segnalazioni è triplicato.

I 9 segnali d'allarme di una falsa offerta di lavoro

Un segnale da solo può avere una spiegazione innocente. Se ne vedi due o più insieme, fermati e verifica prima di rispondere di nuovo.

1. Ti chiedono di pagare qualcosa — una quota, un deposito, la formazione, uno «starter kit» o l'attrezzatura. Come dice la Federal Trade Commission statunitense, i datori di lavoro onesti non ti chiedono mai di pagare per ottenere un lavoro.
2. Il lavoro consiste nel ricevere denaro sul tuo conto e inoltrarlo, oppure nell'aprire un nuovo conto bancario o crypto per il datore di lavoro. È esattamente la definizione di money mule.
3. Ti chiedono di accedere con Google, Facebook o Microsoft per prenotare o partecipare a un colloquio. Per fissare un vero colloquio non serve quasi mai fare login — basta scegliere un orario.
4. Vogliono il tuo documento d'identità, il passaporto, le coordinate bancarie o il codice fiscale prima di un'offerta formale e di un contratto. LinkedIn indica le richieste anticipate di dati bancari o foto del documento come segnale di truffa.
5. La conversazione viene spostata fuori dalla piattaforma, su WhatsApp o Telegram, oppure inizia con una chiamata o un SMS non richiesti — a volte a nome di Indeed o di un'agenzia per il lavoro — che ti chiedono di salvare un numero e continuare in chat.
6. L'email arriva da un indirizzo gratuito (Gmail, Outlook, Yahoo) o da un dominio che imita quello dell'azienda, non dal suo dominio ufficiale.
7. La paga è alta per poco lavoro e le mansioni sono vaghe: «100–300 € per 60–90 minuti al giorno», nessuna qualifica richiesta, assunzione senza un vero colloquio.
8. Ti mettono fretta — accetta oggi, paga oggi, altrimenti il posto andrà a qualcun altro.
9. Ricevi un assegno o un bonifico per comprare attrezzatura da un fornitore indicato da loro, oppure ti chiedono di restituire parte di un pagamento. L'assegno poi risulta scoperto e la banca ti chiede di rimborsarlo.

Come verificare un recruiter e un annuncio

Cinque minuti di verifica bloccano la maggior parte di queste truffe, perché i falsi sono costruiti per superare un'occhiata, non un controllo incrociato:

• Trova l'annuncio da solo. Vai sul sito dell'azienda — digitando l'indirizzo, non cliccando il link che ti hanno inviato — e cerca la posizione nella sua pagina «Lavora con noi».
• Confronta lettera per lettera il dominio dell'email con il vero dominio dell'azienda. Gli annunci truffa spesso copiano il sito di un'azienda reale con un indirizzo simile.
• Guarda il profilo LinkedIn del recruiter: è completo, ha un numero normale di collegamenti ed è collegato ad altre persone che lavorano in quell'azienda? Un profilo scarno o appena creato è un campanello d'allarme.
• Nel dubbio, contatta l'azienda tramite il numero di telefono o l'indirizzo indicati sul suo sito ufficiale e chiedi se la persona e la posizione esistono davvero.
• Su LinkedIn, un badge di verifica su un annuncio significa che la pagina aziendale è verificata e che chi l'ha pubblicato ha confermato di lavorarci. LinkedIn però sta ancora sperimentando questi badge, quindi la loro assenza non prova che un'offerta sia falsa.

I «lavori» da money mule: la truffa che fa di te il criminale

Europol definisce money mule una persona che riceve sul proprio conto denaro da terzi e lo trasferisce — con un bonifico o in contanti — in cambio di una commissione. Anche se non hai mai toccato il reato originario, Europol è chiara: i money mule sono complici, perché riciclano i proventi. Oltre il 90% delle transazioni di money mule individuate nelle European Money Mule Actions è legato alla criminalità informatica, come phishing e frodi online.

Il reclutamento sembra una normale ricerca di lavoro. La polizia tedesca elenca i titoli usati in queste offerte — «Financial Agent», «Finanzmanager», «Escrow Agent», «Projekt Koordinator», «Regional Manager für Zahlungsbearbeitung» — con una commissione promessa dal 5% al 20%. Secondo Europol, i bersagli più probabili hanno meno di 35 anni, e i gruppi criminali hanno iniziato a reclutare ragazzi tra i 12 e i 21 anni.

• Le conseguenze sono personali. In Germania un agente finanziario è come minimo colpevole di riciclaggio per colpa grave, punibile con la reclusione fino a due anni o con una multa, e le banche chiudono regolarmente il conto.
• La repressione è coordinata in tutta Europa. In una tornata del 2023 della European Money Mule Action, la polizia di 26 paesi ha individuato 10.759 money mule e 474 reclutatori e ha arrestato 1.013 persone.
• Il consiglio di Europol è semplice: ignora qualsiasi offerta di lavoro che preveda di far passare denaro sul tuo conto, per quanto autentica sembri.

Hai già risposto, pagato o condiviso dati? Cosa fare adesso

Agisci in fretta e in quest'ordine — le prime ore sono le più importanti per bloccare pagamenti e mettere in sicurezza gli account:

1. Interrompi ogni contatto e smetti subito di trasferire denaro, compreso quello «arrivato» sul tuo conto da inoltrare.
2. Chiama la tua banca o il tuo servizio di pagamento se hai condiviso le coordinate bancarie, pagato qualcosa o ricevuto denaro che ti hanno detto di inoltrare.
3. Se hai inserito una password, cambiala su quell'account e su tutti quelli che usano la stessa password, e attiva la verifica in due passaggi.
4. Se hai inviato una copia del documento d'identità o del passaporto, contatta l'ente che l'ha rilasciato e la tua banca, e tieni d'occhio eventuali conti aperti a tuo nome.
5. Denuncia il fatto alla polizia. Europol tiene un elenco dei siti di segnalazione online di ogni paese dell'UE; dove non c'è, rivolgiti al commissariato più vicino. Segnala anche il falso profilo o l'annuncio al sito di lavoro.
6. Ignora chiunque si offra di «recuperare» il tuo denaro a pagamento — l'FBI avverte che questi servizi di recupero sono spesso una seconda truffa.