Finti recruiter e offerte di lavoro false: i controlli da fare in 5 minuti

Il finto recruiter è la truffa del lavoro che imita meglio la realtà: scrive con il nome di un'azienda vera, usa il linguaggio dei selezionatori, propone un ruolo plausibile con uno stipendio credibile, e chiede ciò che un recruiter vero chiederebbe, il curriculum e i documenti. La differenza sta in tre cose che chi cerca lavoro non ha tempo di verificare: l'azienda non lo ha mandato, l'offerta non esiste, e l'obiettivo sono i documenti e i dati, non la persona. Cinque controlli in cinque minuti smascherano la quasi totalità dei finti recruiter, e vanno fatti prima di inviare qualunque cosa.

Questo articolo spiega cosa cercano davvero i finti recruiter (il furto d'identità, i dati bancari, i pagamenti anticipati, il reclutamento per il riciclaggio), le forme che prendono (il messaggio sui social e sulle app di messaggistica, l'e-mail a nome di aziende vere, gli annunci falsi sui portali seri, i colloqui in chat, l'assunzione senza selezione), i cinque controlli in cinque minuti, come lavorano i recruiter veri e le agenzie autorizzate, cosa fare se si è già inviato qualcosa, e come si segnala.

Cosa cercano davvero

I documenti per il furto d'identità. La carta d'identità, il codice fiscale, la tessera sanitaria, una foto con il documento in mano, chiesti "per preparare il contratto" prima di qualunque assunzione: servono ad aprire conti correnti e linee di credito, attivare SIM, intestare contratti e società, con le conseguenze che la vittima scopre mesi dopo dalle lettere di banche e finanziarie che non ha mai contattato.

I dati bancari. L'IBAN è innocuo da solo; i dati completi della carta, i codici, gli accessi all'internet banking chiesti "per il pagamento di prova" o "per l'accredito dello stipendio" no.

I pagamenti anticipati. La quota per la formazione obbligatoria, il kit, il software, la spedizione del contratto, la "verifica dell'identità" a pagamento, la cauzione: il datore che chiede soldi a chi assume non è un datore.

Il reclutamento per il riciclaggio. L'"assunzione" come "agente finanziario", "responsabile pagamenti", "collaboratore logistico", con il compito di ricevere denaro o pacchi sul proprio conto o indirizzo e girarli: la vittima diventa il tramite di frodi altrui, e la prima a essere identificata.

I dati per altre truffe. Il numero di telefono, la situazione familiare, i risparmi, raccolti in un "colloquio" e usati per le truffe del trading e degli investimenti nei mesi successivi.

Le forme

Il messaggio non richiesto. Su LinkedIn, sui social o sulle app di messaggistica, da un profilo con foto e nome plausibili (spesso rubati), con complimenti generici per il profilo ("il suo curriculum ci ha colpito") e la proposta di un ruolo con uno stipendio alto per requisiti bassi, e l'invito a continuare su WhatsApp o Telegram.

L'e-mail a nome di un'azienda vera. Con il logo e il nome di una società nota, da un indirizzo gratuito o da un dominio che imita quello ufficiale (una lettera diversa, un suffisso aggiunto), con un allegato o un link a un modulo che chiede documenti e dati.

L'annuncio falso sui portali seri. Pubblicato anche su portali affidabili da soggetti che raccolgono curriculum e documenti, con un'azienda inesistente o con il nome di una vera, e con la selezione che si sposta subito fuori dal portale.

Il colloquio in chat. Un "colloquio" scritto, su un'app di messaggistica, con domande generiche, che si conclude con l'offerta in pochi messaggi e con la richiesta dei documenti per il contratto. Nessuna voce, nessun volto, nessuna persona identificabile.

L'assunzione senza selezione. L'offerta di un ruolo con uno stipendio pieno senza colloquio, senza prove, senza referenze, a chi non si è candidato: le aziende non assumono così.

Il finto lavoro da casa. Le posizioni di data entry, assistenza, "gestione ordini" con paghe da 2.000–3.000 euro al mese per compiti senza competenza, che finiscono con un pagamento o con i documenti.

I cinque controlli in cinque minuti

1. L'azienda esiste, e ha pubblicato quell'offerta? Si digita il nome dell'azienda in un motore di ricerca (non si clicca il link del messaggio) e si apre il sito ufficiale: la sezione carriere deve contenere la stessa posizione. Se non c'è, si chiama il numero pubblicato sul sito e si chiede conferma: le aziende imitate lo sanno e rispondono. La partita IVA sul sito si verifica nel registro delle imprese o nel servizio pubblico di controllo: azienda attiva, sede coerente.

2. Il recruiter esiste, e lavora lì? Il profilo su LinkedIn con storia lavorativa coerente, collegamenti reali, anzianità del profilo (i profili creati da poche settimane con poche connessioni sono un segnale), e la presenza tra i dipendenti dell'azienda nella pagina aziendale. L'e-mail deve venire dal dominio ufficiale dell'azienda, identico, non simile né gratuito. Il recruiter di un'agenzia per il lavoro appartiene a un'agenzia autorizzata, iscritta all'albo pubblico delle agenzie, con sede e sito verificabili.

3. Chiedono soldi, o documenti prima del contratto? Qualunque richiesta di pagamento (formazione, kit, software, spedizione, verifica, cauzione) chiude la questione: è una truffa. Qualunque richiesta di documenti d'identità completi, foto con il documento, dati della carta o accessi bancari prima di un contratto firmato con un'azienda verificata è una truffa. I recruiter veri chiedono il curriculum e, alla fine di una selezione, i documenti per l'assunzione, con modalità sicure e dopo la firma.

4. C'è un processo di selezione vero? Almeno un colloquio in voce o in video con una persona identificabile, domande sul ruolo e sull'esperienza, tempi ragionevoli (le selezioni durano settimane, non ore), un'offerta scritta con il contratto collettivo, il livello, la retribuzione lorda, la sede, le mansioni. L'offerta in tre messaggi di chat non è un processo.

5. Cosa dice la rete? Il nome dell'azienda e quello del recruiter con "truffa", "scam", "offerta falsa" in un motore di ricerca; le segnalazioni sui gruppi e sui forum; gli avvisi che le aziende imitate pubblicano sui propri siti ("non assumiamo via WhatsApp"). Un minuto che fa emergere le segnalazioni delle vittime precedenti.

Se un solo controllo fallisce, non si invia nulla. La regola che vale su tutto: le offerte vere si cercano, sui portali e sui siti delle aziende; quelle false arrivano da sole, con fretta e con una richiesta.

Come lavorano i recruiter veri

I recruiter interni e quelli delle agenzie autorizzate contattano candidati con profili pertinenti (non chiunque) dal proprio account aziendale, con riferimenti precisi al ruolo e all'azienda; chiedono il curriculum e la disponibilità a un colloquio; conducono almeno un colloquio in voce o video, spesso più di uno, con prove pratiche dove servono; presentano un'offerta scritta con tutti gli elementi; chiedono i documenti per l'assunzione solo dopo l'accettazione, con modalità sicure (i portali aziendali, la consegna di persona), e mai chiedono denaro, dati bancari completi o foto con il documento in mano. Le agenzie per il lavoro in Italia sono autorizzate dal Ministero e iscritte a un albo pubblico consultabile: un'agenzia che non compare non è un'agenzia. I recruiter veri accettano la verifica ("la richiamo dal numero sul sito") con naturalezza; i finti la evitano.

Se si è già inviato qualcosa

I documenti. Sporgere denuncia alla Polizia Postale o presso qualunque ufficio di polizia per la possibile sostituzione di persona, conservando i messaggi; avvisare la propria banca; monitorare per mesi l'arrivo di comunicazioni su conti, prestiti, contratti e SIM non richiesti; verificare periodicamente le proprie posizioni nelle centrali rischi e nei sistemi di informazione creditizia, che consentono di controllare se qualcuno ha chiesto credito a proprio nome; considerare, per i casi gravi, la richiesta di un nuovo documento.

I dati bancari. Bloccare la carta, cambiare gli accessi, avvisare la banca, contestare le operazioni non riconosciute.

Il denaro. Contattare la banca nelle ore successive per le contestazioni e i richiami possibili; denunciare; non pagare recuperi.

Il conto usato per girare denaro. Interrompere, informare la banca, rivolgersi a un legale prima di essere contattati dalle autorità: chi si presenta spontaneamente ha una posizione diversa.

Le credenziali. Cambiare le password degli account collegati all'e-mail usata, attivare l'autenticazione a due fattori.

Come si segnala

Alla Polizia Postale (anche online) con la denuncia; al portale o alla piattaforma su cui è comparso l'annuncio o il messaggio (LinkedIn, i portali, WhatsApp e Telegram hanno funzioni di segnalazione dei profili e dei contenuti); all'azienda imitata, che può diffidare e avvisare; all'AGCM per le pratiche scorrette dei finti servizi di collocamento a pagamento. Le segnalazioni fanno chiudere i profili e alimentano le indagini: la vittima che segnala protegge le successive.

In sintesi

I finti recruiter cercano documenti per il furto d'identità, dati bancari, pagamenti anticipati e persone da usare come tramite per il riciclaggio, e si presentano con messaggi non richiesti a nome di aziende vere, e-mail da domini simili, annunci falsi anche su portali seri, colloqui in chat e assunzioni senza selezione. I cinque controlli in cinque minuti: l'azienda esiste e ha quell'offerta sul proprio sito (cercato e non cliccato, con la partita IVA verificata); il recruiter esiste e lavora lì (profilo con storia, dominio identico, agenzia nell'albo pubblico); nessun pagamento e nessun documento prima di un contratto firmato con un'azienda verificata; un processo di selezione vero con colloqui in voce o video e un'offerta scritta completa; il nome con "truffa" nella rete. Un controllo fallito basta per non inviare nulla.

I recruiter veri contattano profili pertinenti dal proprio account aziendale, fanno colloqui veri, presentano offerte scritte, chiedono i documenti dopo l'accettazione con modalità sicure, non chiedono mai denaro e accettano la verifica. Chi ha già inviato documenti denuncia, avvisa la banca, monitora le centrali rischi e i propri conti per mesi; chi ha inviato dati bancari blocca e contesta; chi ha girato denaro si ferma e si fa assistere; tutti cambiano le credenziali e segnalano alla Polizia Postale, alle piattaforme e all'azienda imitata. Le offerte vere si cercano; quelle false arrivano da sole.