« Buongiorno, mi chiamo Léa, lavoro per un'agenzia di selezione partner. Abbiamo consultato il suo profilo. Incarico da remoto, 30 minuti al giorno, compenso tra i 150 € e i 400 €. Le interessa? Risponda SÌ. »
Questo messaggio, decine di migliaia di persone lo ricevono ogni settimana in Francia. Non arriva mai per caso al momento giusto: cade durante una ricerca di lavoro, dopo un licenziamento, alla fine di un mese complicato, oppure sul telefono di uno studente in cerca di un'entrata extra. E a differenza del falso SMS di consegna, non chiede nulla subito. Nessun link, nessun codice, nessun pagamento. Solo un « SÌ ».
È proprio questo a renderlo efficace. La truffa del falso reclutamento non cerca di farvi cliccare all'istante. Cerca di aprire una conversazione. E una conversazione si coltiva nell'arco di diversi giorni.
Una frode che non sembra una frode
Le classiche campagne di smishing — phishing via SMS, secondo la definizione di Cybermalveillance.gouv.fr — si basano sull'urgenza: un pacco bloccato, una multa da pagare, un account sospeso. Vogliono un'azione immediata, prima che il cervello riesca a fermare il riflesso.
Il falso reclutamento funziona all'opposto. Costruisce una relazione.
La persona che vi risponde è gentile, paziente, disponibile la sera. Vi chiede il nome, la disponibilità, magari l'età. Vi spiega che sta « trasferendo il suo dossier a un responsabile della formazione ». Vi fanno passare su una messaggistica cifrata — il più delle volte WhatsApp o Telegram — con la scusa che « è più pratico per inviare i documenti ».
Questo passaggio è il primo vero segnale d'allarme, e il più sottovalutato. Nessun selezionatore legittimo, in Francia, conduce un processo di assunzione esclusivamente su una messaggistica personale, senza mai una mail professionale con un nome di dominio verificabile, senza mai un colloquio video, senza mai un documento contrattuale identificabile.
France Travail (ex Pôle emploi) lancia regolarmente l'allarme su queste usurpazioni: il suo nome, il suo logo e talvolta veri numeri di consulenti vengono sfruttati in queste campagne. La DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes) classifica i falsi lavori da casa tra le truffe online più segnalate, accanto ai falsi investimenti finanziari.
Le quattro varianti in circolazione nel 2026
1. Il « lavoro di valutazione » o di ottimizzazione
È la versione più diffusa. Vi affidano un compito assurdamente semplice: mettere like a dei video, recensire alberghi, « spingere » schede prodotto su una piattaforma. Vi accreditano realmente 20 o 30 € su un conto interno. Li prelevate. Funziona.
Poi arrivano le « missioni raggruppate »: per sbloccare un lotto più redditizio, bisogna anticipare una somma. 50 €, poi 200 €, poi 800 €. A ogni tappa il saldo visualizzato sale magnificamente, e a ogni tappa compare un ostacolo: una tassa, un errore di procedura che « blocca il conto », una soglia da raggiungere. Non si recupera mai nulla.
Questo meccanismo ha un nome nella letteratura di polizia anglosassone: task scam. Sfrutta l'avversione alla perdita — più avete versato, più diventa psicologicamente costoso fermarsi.
2. Il falso reclutamento che raccoglie la vostra identità
Qui non c'è alcuna richiesta di denaro. Vi chiedono semplicemente, « per completare il dossier », una copia del documento d'identità, le coordinate bancarie, un giustificativo di residenza, a volte un selfie con la carta d'identità in mano.
È il jackpot. Questo trio permette di aprire conti bancari online, sottoscrivere prestiti al consumo, attivare linee mobili a vostro nome. L'usurpazione d'identità si scopre spesso mesi dopo, con una lettera di recupero crediti.
3. Il riciclaggio travestito da impiego
La posizione si chiama « agente di trasferimento », « responsabile logistica finanziaria », « assistente di tesoreria ». La mansione: ricevere denaro sul proprio conto personale, prelevarne una parte, trasferirla altrove, trattenere una commissione.
È riciclaggio. La persona reclutata non viene solo derubata: diventa giuridicamente complice. In Francia il riciclaggio è punito dall'articolo 324-1 del Codice penale con cinque anni di reclusione e 375 000 € di multa. Alcune vittime si ritrovano con il conto bancario chiuso, una segnalazione alla Banque de France e una convocazione.
4. Il falso colloquio che installa un software
Variante più tecnica e in crescita: vi invitano a un « colloquio » tramite un'applicazione di videoconferenza da scaricare da un link diretto. L'applicazione è uno spyware o un trojan bancario. Su Android, l'installazione al di fuori dello store ufficiale (sideloading) resta il vettore principale.
Perché intrappola persone intelligenti
Bisogna sgombrare il campo da un'idea sbagliata: queste truffe non prendono di mira gli ingenui. Prendono di mira le persone sotto pressione.
Chi cerca lavoro e ha inviato quaranta candidature senza risposta, e finalmente riceve un messaggio positivo, non reagisce come un osservatore distaccato. Un genitore che deve arrivare a fine mese valuta male un rischio finanziario. Uno studente che non ha mai firmato un contratto di lavoro non sa come si svolge un normale processo di assunzione.
Si aggiungono tre leve di ingegneria sociale ben documentate:
- La prova del piccolo guadagno. I primi 20 € versati davvero valgono mille argomenti. Trasformano il dubbio in fiducia.
- La reciprocità. Qualcuno vi dedica tempo, vi incoraggia, vi fa i complimenti. Rifiutare diventa socialmente scomodo.
- Il gruppo. Vi aggiungono a una chat collettiva dove altri « colleghi » pubblicano i loro guadagni e ringraziano. Sono complici o account automatizzati.
Una regola semplice attraversa tutte le varianti: in un lavoro vero, è il datore di lavoro che paga voi. Mai il contrario. Qualsiasi somma richiesta da un « selezionatore », con qualunque pretesto — spese di pratica, formazione, kit di avvio, tassa di sblocco, acquisto di materiale — è una truffa. Senza eccezioni.
Verificare un'offerta in cinque minuti
Ancora prima di rispondere, una manciata di controlli basta a risolvere la maggior parte dei casi.
Il numero del mittente. Un selezionatore professionale invia raramente da un numero di cellulare personale, e ancor meno da un prefisso estero (+225, +44, +212...). Attenzione però: lo spoofing permette di visualizzare un falso numero francese, quindi un numero corretto non prova nulla. Un numero estero squalifica; un numero francese non rassicura.
L'azienda. Cercate il nome sull'anagrafe delle imprese (annuaire-entreprises.data.gouv.fr) o sul registro nazionale. Una società che assume in massa ma non ha né SIREN, né indirizzo, né sito con note legali non esiste. Confrontate anche il nome di dominio della mail: recrutement@societe-rh-france.online non è il dominio di un gruppo consolidato.
L'offerta stessa. Ritrovate lo stesso annuncio su France Travail, sull'APEC o sul sito ufficiale dell'azienda? Se l'offerta non esiste da nessun'altra parte, non esiste.
Il testo. Le formulazioni approssimative, le maiuscole casuali, le emoji in un messaggio professionale, la totale assenza di una descrizione precisa della mansione sono indizi costanti.
La ricerca inversa. Copiate una frase del messaggio in un motore di ricerca. Le campagne girano in loop: troverete spesso testimonianze di persone che hanno ricevuto il messaggio parola per parola.
Per chi conduce una ricerca di lavoro seria e riceve molte sollecitazioni, tenere un registro delle candidature — anche un semplice quaderno di carta a righe — aiuta moltissimo: si annota chi è stato contattato, quando, con quale canale. Un « selezionatore » che sostiene di dare seguito a una candidatura che non avete mai inviato si smaschera in tre secondi.
Separare i canali: la misura più efficace
La maggior parte delle vittime ha un punto in comune: un solo numero di telefono per tutto. Familiari e amici, la banca, gli annunci, le iscrizioni alle piattaforme, le candidature.
Compartimentare cambia radicalmente l'esposizione. Due approcci:
- Un secondo numero dedicato agli usi « pubblici ». Una SIM prepagata senza vincoli, inserita in un telefono secondario o in un dispositivo dual SIM, serve per gli annunci, le iscrizioni e le pratiche in cui il numero verrà diffuso. Il numero principale, quello collegato alla banca e agli account sensibili, non circola più.
- Un dispositivo separato. Un telefono Android di fascia bassa basta ampiamente per questo ruolo: riceve i codici dei servizi secondari e isola i rischi dal numero principale.
Questa separazione non costa quasi nulla e protegge nel tempo. Evita anche che un numero pubblicato in un annuncio su Leboncoin si ritrovi tre settimane dopo in un database rivenduto a operatori di campagne fraudolente.
Sul dispositivo stesso, alcune impostazioni completano la protezione:
- Attivare il filtro dei mittenti sconosciuti nell'app dei messaggi (disponibile sia su iOS che su Android).
- Rifiutare sistematicamente l'installazione di applicazioni fuori da App Store o Google Play.
- Verificare regolarmente le autorizzazioni concesse alle app, in particolare l'accesso agli SMS e ai servizi di accessibilità — due permessi ampiamente sfruttati dai trojan bancari.
- Mantenere il sistema aggiornato: le patch di sicurezza mensili chiudono falle attivamente sfruttate.
Per chi affianca una persona cara poco a suo agio con la tecnologia, una guida cartacea di sicurezza digitale lasciata accanto al dispositivo è spesso più utile di un lungo discorso: ci si annota il numero della banca, quello del 33700 e le tre regole da non infrangere mai.
Avete già risposto: cosa fare?
La risposta dipende da ciò che è stato trasmesso.
Avete solo risposto « SÌ » o scambiato qualche messaggio. Pochi danni diretti, ma il vostro numero è ormai marcato come « attivo e ricettivo ». Aspettatevi un aumento delle sollecitazioni. Bloccate il contatto, segnalate la conversazione su WhatsApp o Telegram e inoltrate l'SMS originale al 33700, la piattaforma ufficiale di segnalazione di SMS e chiamate indesiderate in Francia (gratuito, da tutti gli operatori).
Avete inviato documenti d'identità. Segnalate immediatamente la potenziale usurpazione. Sporgete denuncia o una segnalazione formale — è questo documento che vi servirà se un prestito verrà aperto a vostro nome. Monitorate la vostra situazione presso la Banque de France (diritto di accesso al FICP e al FCC). Segnalate anche su cybermalveillance.gouv.fr, che indirizza verso i servizi adeguati.
Avete versato del denaro. Contattate subito la vostra banca per tentare un blocco o un richiamo dei fondi, soprattutto se il pagamento risale a meno di 24-48 ore. Conservate tutti gli screenshot, i numeri, gli estratti conto. Sporgete denuncia. Se il pagamento è passato da carta di credito, bloccatela e contestate l'operazione. Il sito info-escroqueries.gouv.fr e il numero 0 805 805 817 (gratuito) assistono le vittime.
Avete installato un'applicazione. Disinstallatela, cambiate le password degli account sensibili da un altro dispositivo e valutate un ripristino alle impostazioni di fabbrica se resta un dubbio. Salvate prima i vostri dati personali — un disco rigido esterno portatile evita di perdere foto e documenti nell'operazione.
Avete ricevuto e trasferito denaro. Fermatevi immediatamente, avvisate la vostra banca di vostra iniziativa e sporgete denuncia. Autodenunciarsi cambia tutto nella valutazione giudiziaria.
La tabella di selezione, da tenere a mente
| Segnale osservato | Interpretazione |
|---|---|
| Messaggio non richiesto per una posizione mai candidata | Allarme forte |
| Rapido passaggio a WhatsApp / Telegram | Allarme forte |
| Compenso senza alcun rapporto con il compito descritto | Allarme forte |
| Richiesta di anticipo di denaro, per qualsiasi motivo | Truffa certa |
| Richiesta di documento d'identità + coordinate bancarie prima di qualsiasi contratto | Allarme forte |
| Nessun colloquio video, nessun contratto scritto identificabile | Allarme forte |
| Azienda introvabile nel registro / senza note legali | Allarme forte |
| Incarico che consiste nel ricevere e poi rispedire denaro | Riciclaggio |
Tre segnali o più: chiudete la conversazione, senza spiegazioni, senza trattative. Rispondere per « capire » o per dire quel che si pensa serve solo a confermare che la linea è attiva.
Cosa bisogna ricordare
La truffa del falso reclutamento via SMS è una frode paziente. Non gioca sulla paura ma sulla speranza, il che la rende molto più difficile da individuare di un falso SMS bancario. Non si prende dieci secondi della vostra attenzione: si prende una settimana della vostra fiducia.
Tre frasi bastano a proteggersi in modo duraturo. Un datore di lavoro non chiede mai denaro. Una selezione seria lascia una traccia verificabile altrove che in una chat istantanea. E un numero di telefono che circola ovunque finisce sempre per tornare con brutte compagnie.
Il resto — le verifiche, la compartimentazione dei numeri, le mosse giuste in caso di problema — non è che l'applicazione metodica di queste tre evidenze.
