«Buongiorno, sono Lea, addetta alla selezione del personale. Il suo profilo corrisponde a una posizione da svolgere da casa, 30 min/giorno, compenso 120-350 € al giorno, nessuna esperienza richiesta. Se interessato/a, mi aggiunga su WhatsApp: +63 9XX XXX XX»
Non hai mandato nessuna candidatura. Non hai mai sentito parlare di questa società. Eppure non cancelli subito il messaggio. Perché è educato, scritto correttamente, non chiede nulla, non minaccia nessuno, e magari arriva proprio nel momento in cui il tuo contratto a termine sta per scadere, in cui i turni sono cambiati, in cui le spese di settembre sono esplose.
È esattamente qui che sta la forza di questa truffa: a differenza del finto SMS del pacco in giacenza o della falsa multa, non ti fa paura. Ti fa gola.
Una frode in forte crescita da due anni
Le campagne di falsa selezione del personale via SMS sono ormai una delle principali porte d'ingresso del «pig butchering» — l'espressione consacrata da Interpol ed Europol per descrivere le truffe che consistono nell'«ingrassare» pazientemente una vittima prima di «macellarla».
La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) e la piattaforma Cybermalveillance.gouv.fr lanciano regolarmente l'allarme su queste offerte di lavoro non sollecitate ricevute via SMS, WhatsApp o Telegram. La polizia nazionale francese, attraverso la piattaforma Perceval e il dispositivo THESEE per la denuncia online delle truffe digitali, registra segnalazioni in forte aumento.
Il modus operandi ha una particolarità: non si basa su un link malevolo inserito nell'SMS. L'SMS è soltanto un filtro. Il suo unico compito è selezionare, tra decine di migliaia di numeri bombardati, le poche centinaia di persone abbastanza interessate da rispondere. Sono queste che i truffatori tratteranno poi una per una, a mano.
È per questo che i filtri antispam fanno tanta fatica: non c'è né un URL malevolo, né un allegato, né l'usurpazione di un marchio noto. Solo una frase gentile.
Anatomia dello schema in cinque fasi
1. Il primo contatto, volutamente innocuo
L'SMS iniziale non chiede mai denaro, né dati personali. Chiede soltanto di cambiare canale: «mi aggiunga su WhatsApp», «mi scriva su Telegram». Questo passaggio serve a tre scopi:
- uscire dall'SMS, dove l'operatore può bloccare e dove esistono i canali ufficiali di segnalazione;
- passare a una messaggistica criptata, più difficile da tracciare;
- instaurare una conversazione lunga, calorosa, quotidiana.
Il numero visualizzato è spesso straniero (+63 Filippine, +44 Regno Unito, +212 Marocco, +234 Nigeria) oppure, sempre più spesso, un numero di cellulare locale ottenuto tramite una SIM prepagata rivenduta o un gateway SMS dirottato.
2. La «società» e il falso colloquio
Arriva poi il nome di un'azienda, spesso quello di un marchio reale del marketing digitale, dell'e-commerce o del lavoro interinale, usato abusivamente. Ti inviano una brochure PDF curata, a volte un link a un sito vetrina creato poche settimane prima. Un «manager» ti dà il benvenuto in un gruppo di discussione in cui altri «dipendenti» pubblicano screenshot di bonifici ricevuti.
Quegli altri dipendenti sono complici. L'intero gruppo è una scenografia.
3. I primi incarichi… che vengono davvero pagati
È il cuore della trappola. Ti affidano compiti irrisori: mettere like a dei video, «ottimizzare» schede prodotto, convalidare ordini su una piattaforma interna. E ti versano davvero 20, 40, a volte 80 euro sul conto.
Questo primo bonifico è un investimento dei truffatori. Trasforma il dubbio in fiducia, e la fiducia in zelo. Molte vittime raccontano poi di aver parlato del «loro nuovo lavoro» alle persone vicine — il che rende la successiva ammissione ancora più difficile.
4. L'«ordine cumulativo» da anticipare
Un giorno la piattaforma mostra un incarico «premium»: rende di più, ma richiede di anticipare una somma, presentata come un deposito rimborsato alla convalida. 50 euro, poi 200, poi 900. Ogni anticipo viene rimborsato… finché gli importi restano piccoli.
Poi arriva il blocco: un «errore di operazione», un «conto congelato», una «tassa di sblocco». Per recuperare i 1.800 euro visibili sulla tua dashboard, bisogna versarne altri 600. La dashboard, però, è solo una pagina web. Il denaro visualizzato non esiste.
5. La spremitura finale
A questo punto il truffatore gioca sull'effetto di impegno: hai già messo 2.000 euro, rinunciare significa perdere tutto. Alcune vittime si indebitano, chiedono un prestito al consumo, o si rivolgono ai familiari. I pagamenti passano da bonifici istantanei, carte prepagate o acquisti di criptovalute — praticamente irreversibili.
Le varianti da conoscere
La falsa selezione via SMS non si limita al «compito retribuito». Quattro declinazioni circolano attivamente:
| Variante | Promessa | Ciò che il truffatore cerca davvero |
|---|---|---|
| Compito retribuito / micro-incarichi | 100-300 € al giorno, 30 min di lavoro | Anticipi di denaro successivi |
| Falso lavoro di assistente personale | 800 €/mese per gestire commissioni e pacchi | Riciclaggio: diventi un «money mule» |
| Falso test di prodotti | Ricevere e valutare articoli gratuiti | Rispedizione di pacchi acquistati con carte rubate |
| Falso recruiter interinale / grande catena | Posto reale, colloquio accelerato | Copia del documento d'identità, coordinate bancarie, apertura di finanziamenti a tuo nome |
La variante «money mule» è la più pericolosa dal punto di vista giuridico. Accettare di ricevere bonifici sul proprio conto e poi ritrasferirli, anche in buona fede, espone a procedimenti per riciclaggio (in Francia, articolo 324-1 del codice penale) e alla chiusura del conto bancario con segnalazione a Tracfin. Alcuni studenti sono stati condannati per fatti di questo tipo senza aver mai incontrato il loro «datore di lavoro».
Sette segnali che non ingannano
- Non hai inviato alcuna candidatura. Nessuna società di selezione seria contatta via SMS candidati che non hanno presentato nulla.
- Il compenso è sproporzionato rispetto al lavoro descritto. «30 minuti al giorno» e «3.000 € al mese» non coesistono nel mondo reale.
- Ti chiedono di passare subito a WhatsApp o Telegram, senza mai proporre una telefonata da un numero aziendale né un indirizzo e-mail professionale.
- Nessun indirizzo professionale: l'e-mail è @gmail.com o @outlook.com, mai @nomeazienda.it.
- Il contratto è assente o arriva molto tardi, e non riporta né una partita IVA verificabile, né un contratto collettivo di riferimento, né gli enti previdenziali.
- Ti chiedono di anticipare del denaro, per qualunque motivo: formazione, deposito, licenza, kit di avvio, tassa di sblocco. Un datore di lavoro non può mai far pagare un candidato per essere assunto (in Francia, articolo L5331-1 del codice del lavoro).
- Urgenza e adulazione si alternano. «Il suo profilo è eccezionale» / «il posto si chiude tra due ore».
Verificare un'offerta in cinque minuti
Prima di rispondere a qualsiasi cosa, tre verifiche bastano a eliminare il 95 % delle false selezioni.
Verifica l'esistenza legale della società. Il sito annuaire-entreprises.data.gouv.fr (servizio pubblico francese, dati INSEE) permette di ritrovare in pochi secondi un codice identificativo, una data di costituzione e un'attività dichiarata; in Italia, l'equivalente è la visura camerale del Registro delle Imprese. Una società «leader del marketing digitale» costituita tre mesi fa, domiciliata in una casella postale e senza dipendenti dichiarati, è una scatola vuota.
Verifica il recruiter, non solo l'azienda. Cerca il nome sui social professionali: un profilo creato di recente, senza storico e senza contatti in comune, è falso. I truffatori rubano anche le foto di dipendenti veri; una ricerca inversa per immagini spesso toglie ogni dubbio.
Chiama l'azienda al centralino ufficiale, con un numero trovato da te sul suo sito, mai quello fornito nella conversazione. Chiedi semplicemente: «state attualmente selezionando personale per una posizione di…?». La risposta richiede un minuto.
Infine, se consulti molte offerte dal telefono, tieni presente che i truffatori contano sulla lettura veloce in mobilità. Leggere un annuncio su uno schermo piccolo e graffiato, camminando, non aiuta a individuare un URL strano: un vetro temperato di protezione per lo schermo e un po' di calma cambiano davvero la qualità della tua attenzione. È banale, ma l'affaticamento visivo è una delle leve dell'ingegneria sociale.
Cosa fare se hai già risposto
Hai solo chattato
Blocca il contatto, esci dai gruppi, non cercare di «fregare il truffatore»: segnaleresti soltanto che il tuo numero è attivo e reattivo, il che lo rende più prezioso sulle liste rivendute.
Segnala l'SMS originario inoltrandolo ai servizi antispam del tuo operatore (in Francia, il 33700, il servizio nazionale di segnalazione degli spam via SMS gestito dagli operatori sotto l'egida dell'Arcep). È gratuito, ed è ciò che permette di far chiudere i numeri mittenti.
Hai trasmesso dei documenti
Se hai inviato una copia del documento d'identità, le coordinate bancarie o un certificato di residenza, considera che ormai circolano.
- Sporgi denuncia (polizia, carabinieri, o piattaforma THESEE su service-public.fr in Francia): la ricevuta ti servirà per contestare qualsiasi finanziamento fraudolento.
- Esercita il tuo diritto di accesso ai registri dei cattivi pagatori e degli incidenti di pagamento (in Francia FICP e FCC presso la Banque de France; in Italia le centrali rischi come CRIF) per verificare che nessun finanziamento sia stato aperto a tuo nome.
- Controlla la posta: le prime tracce di un furto d'identità arrivano spesso per via postale.
Hai versato del denaro
Il fattore tempo è decisivo.
- Contatta immediatamente la tua banca e chiedi un richiamo dei fondi (recall) sul bonifico. Su un bonifico SEPA recente esiste una piccola finestra temporale.
- In caso di pagamento con carta, segnalalo sulla piattaforma dedicata (in Francia Perceval, tramite FranceConnect) e chiedi il rimborso ai sensi della normativa sui servizi di pagamento (articolo L133-18 del codice monetario e finanziario francese).
- Sporgi denuncia con tutte le prove: screenshot delle conversazioni, numeri, IBAN di destinazione, estratti conto.
- Non pagare mai la «tassa di sblocco». Nessuna vittima ha mai recuperato un centesimo per questa via.
- Diffida delle «società di recupero fondi» che ti contatteranno poi: è il secondo strato della truffa, e prende di mira proprio le vittime già identificate.
Ridurre la superficie di attacco a monte
Non si può impedire a un numero di circolare, ma se ne può limitare la diffusione e irrobustire i propri riflessi.
Separa i tuoi numeri. Se sei in cerca di lavoro e pubblichi un CV online, valuta una seconda utenza dedicata. Una SIM prepagata senza vincoli, infilata in un vecchio telefono o nel secondo slot SIM, permette di diffondere un numero «pubblico» senza esporre quello collegato ai conti bancari e all'autenticazione a due fattori. Il giorno in cui viene sommerso di sollecitazioni, lo butti.
Proteggi il dispositivo stesso. Buona parte delle frodi di questo tipo prosegue con l'installazione di un'«applicazione interna dell'azienda», al di fuori degli store ufficiali. Non installare mai un file APK inviato da un interlocutore, anche se gentilissimo. Su Android, lascia disattivata l'installazione da origini sconosciute.
Tieni il telefono carico. Sembra un dettaglio, ma molte decisioni affrettate vengono prese mentre la batteria lampeggia e si vuole «sbrigare in fretta la cosa». Un power bank compatto nella borsa evita di trattare una questione di soldi di corsa, al 3 % di carica, su un binario della stazione.
Attiva le protezioni gratuite già disponibili. L'app Messaggi del tuo telefono offre un filtro per i mittenti sconosciuti; il tuo operatore propone spesso il blocco dei numeri a sovrapprezzo. E l'iscrizione ai registri delle opposizioni (in Francia Bloctel, in Italia il Registro Pubblico delle Opposizioni) resta utile contro il telemarketing legale — senza però alcun effetto sui truffatori, che nessuna lista la consultano.
Forma le persone intorno a te. I gruppi più presi di mira dai falsi lavori sono i 18-30 anni, le persone in riqualificazione professionale e i genitori casalinghi. Un libro divulgativo sulla cybersicurezza quotidiana, lasciato in giro sul tavolo del salotto, spesso fa più effetto di un lungo discorso. Per i familiari più anziani, un cellulare a tasti grandi, volutamente privo di browser e di app di messaggistica di terze parti, elimina meccanicamente quasi tutti questi scenari.
Cosa bisogna ricordare
La falsa offerta di lavoro via SMS non sembra una truffa proprio perché non ne ha nessuno dei segni abituali: né errori di ortografia grossolani, né minacce, né link sospetti. Sembra un'occasione.
Bastano però tre frasi per smascherarla:
Non ho mai inviato una candidatura qui. Nessun datore di lavoro legittimo chiede soldi a un candidato. Un'azienda che rifiuta di parlarmi dal suo centralino ufficiale non è un'azienda.
Il resto — il gruppo WhatsApp entusiasta, gli screenshot dei bonifici, la dashboard che mostra i tuoi guadagni — è solo scenografia. E una scenografia, per definizione, non ha nulla dietro.
Se ricevi un messaggio di questo tipo: non rispondere, inoltralo al servizio antispam del tuo operatore, blocca il numero e parlane. È ancora il modo più efficace per evitare che una persona cara, due settimane dopo, ti annunci con orgoglio di aver appena trovato «un lavoretto da 200 euro al giorno».
