Esiste una categoria di SMS truffaldini che non spaventa nessuno. Nessun conto bloccato, nessuna multa da saldare entro 48 ore, nessun pacco in giacenza. Al contrario: il messaggio è cortese, quasi cordiale, e vi propone qualcosa che molte persone desiderano davvero. Un lavoro.
« Buongiorno, sono Camille dell'ufficio recruiting. Il suo profilo corrisponde a una posizione in telelavoro, 25-45 € l'ora, orari liberi, nessuna esperienza richiesta. Interessata/o? Risponda SÌ o mi contatti su WhatsApp. »
Nel 2026 questo tipo di messaggio è diventato una delle tre campagne di frode via messaggistica più segnalate in Francia, accanto al falso pacco e al falso consulente bancario. La sua particolarità: non cerca di derubarvi in trenta secondi. Cerca di instaurare una relazione. E quella relazione può durare tre settimane prima che il primo euro lasci il vostro conto.
Perché il finto reclutamento funziona là dove il falso pacco fallisce
Le campagne classiche di smishing si basano sulla paura e sull'urgenza. Funzionano ancora, ma si scontrano con un pubblico sempre più informato: quasi tutti ormai hanno sentito dire che un « pacco in attesa di spese doganali » da 1,99 € è una truffa.
Il finto reclutamento aggira questa vigilanza da una porta che nessuno sorveglia: il desiderio. Non è la paura di perdere che vi fa rispondere, è la speranza di guadagnare. E la speranza abbassa le difese in modo molto meno evidente rispetto al panico, perché non ha l'odore della truffa.
A questo si aggiungono tre fattori tipici del periodo:
- La normalizzazione del lavoro da remoto e delle collaborazioni freelance rende l'offerta credibile. Esistono davvero lavori pagati a cottimo, senza colloquio formale, con selezione via messaggio.
- Le fughe di dati massive — operatori telefonici, piattaforme di e-commerce, siti per la ricerca di lavoro — hanno messo in circolazione archivi contenenti nome, cognome, numero di telefono e talvolta il settore di attività. Il messaggio può quindi chiamarvi per nome e citare « la sua esperienza nella logistica ».
- Gli strumenti di IA generativa producono oggi una lingua impeccabile. L'epoca del messaggio pieno di errori che tradiva immediatamente la frode è finita.
Un dato da tenere a mente: secondo i bilanci pubblicati anno dopo anno da Cybermalveillance.gouv.fr, il phishing resta, di anno in anno, la prima minaccia segnalata dai privati in Francia. Il finto impiego non ne è che una declinazione — ma una declinazione ad altissima redditività per le reti che la sfruttano.
Le quattro varianti che incontrerete più spesso
Non tutte le false offerte di lavoro via SMS puntano allo stesso obiettivo. Riconoscere la variante permette di anticipare la trappola.
1. Il « task scam »: mettere like, recensire, ordinare
È la versione dominante nel 2026. Vi vengono affidati micro-compiti assurdamente semplici: mettere like a dei video, recensire hotel, convalidare ordini fittizi su una falsa piattaforma di e-commerce. Vedete il vostro « saldo » salire in una dashboard ben curata. Ricevete persino un primo prelievo reale — 20, 40, a volte 80 €. È l'esca.
Poi arriva il meccanismo del conto da ricaricare. Un compito « premium » richiede un anticipo di 60 €, rimborsato con un bonus. Poi 200 €. Poi, poiché avete commesso « un errore di sequenza », il vostro saldo di 1.400 € viene congelato e occorre versare 700 € per sbloccarlo. Ogni versamento rende il successivo più difficile da rifiutare, perché rinunciare significa perdere quanto già impegnato.
2. La raccolta d'identità
Qui non viene chiesto denaro. Vi fanno compilare un « dossier di candidatura » con documento d'identità fronte-retro, coordinate bancarie, codice fiscale/numero di previdenza sociale, certificato di residenza. Il jackpot per un truffatore: materiale sufficiente per aprire conti, sottoscrivere prestiti al consumo o costruire pratiche di frode sui sussidi a vostro nome.
3. Il « money mule »
La variante più pericolosa sul piano giuridico. Il « posto di lavoro » consiste nel ricevere bonifici sul proprio conto personale e ritrasferirli, spesso in criptovalute, trattenendo una commissione. È riciclaggio. Nel diritto francese, il money mule è perseguibile anche in buona fede: il Codice penale punisce il riciclaggio e la ricettazione, e la giurisprudenza riconosce regolarmente l'imprudenza qualificata. Risultato concreto: conto bancario chiuso, iscrizione ai registri degli incidenti di pagamento e procedimento penale.
4. Il falso recruiter di un'azienda reale
L'usurpazione più curata: il messaggio si presenta a nome di un marchio noto, rimanda a un sito in .shop o .top che imita l'identità visiva, e il colloquio si svolge su una messaggistica cifrata « per ragioni di riservatezza HR ». Nessun ufficio risorse umane serio conduce un intero processo di selezione senza mai mostrare il volto né utilizzare un indirizzo professionale verificabile.
Anatomia di un messaggio: gli otto segnali che non ingannano
| Segnale osservato | Che cosa significa |
|---|---|
| Il primo contatto è un SMS o un messaggio WhatsApp non richiesto | Nessun recruiter legittimo contatta a freddo via SMS per una posizione a cui non avete candidato |
| Il messaggio non indica una posizione precisa | « Incarico flessibile », « lavoro online »: la vaghezza è strutturale |
| Retribuzione sproporzionata rispetto al compito | 30 €/ora per mettere like ai video non esiste in nessuna economia reale |
| Passaggio immediato a WhatsApp o Telegram | Questi canali sfuggono al filtraggio antispam degli operatori |
| Numero « personale » tipo +33 6 / +33 7 | Un ufficio HR usa un numero fisso o un mittente alfanumerico |
| « Nessuna esperienza richiesta, nessun colloquio » | L'assenza totale di selezione è l'opposto di un reclutamento |
| Richiesta di un anticipo, anche minimo | Nessun lavoro legale si paga per essere svolto |
| Urgenza sul numero di posti disponibili | Scarsità artificiale, leva classica di manipolazione |
Il punto 7 merita di essere sottolineato mentalmente in grassetto: in Francia, l'articolo L. 5321-3 del Codice del lavoro vieta a un intermediario di collocamento di addebitare al candidato spese di selezione. Qualsiasi richiesta di denaro precedente a un impiego è, di per sé, illecita — che l'offerta sia reale o meno.
Cosa è cambiato nel 2026: la credibilità industrializzata
Tre evoluzioni rendono queste campagne nettamente più difficili da individuare rispetto a due anni fa.
La personalizzazione tramite dati rubati. I messaggi non dicono più « Buongiorno ». Dicono « Buongiorno Marc, abbiamo visto il suo profilo nel settore della ristorazione ». Questo dettaglio basta a far passare la maggioranza dei destinatari dalla diffidenza alla curiosità.
Le false piattaforme di lavoro. Non vi si chiede più di fidarvi di una conversazione: vi vengono forniti un nome utente, una password, una dashboard con lo storico degli incarichi, i grafici dei guadagni e un servizio clienti reattivo. L'interfaccia è la menzogna principale; i messaggi sono solo la porta d'ingresso.
Le false recensioni e il finto collettivo. Gruppi WhatsApp di « colleghi » entusiasti, che pubblicano gli screenshot dei loro prelievi riusciti, sono in realtà popolati da account controllati dai truffatori. È la riprova sociale fabbricata, ed è tremendamente efficace su una persona isolata.
Di fronte a questo livello di sofisticazione, la risposta individuale non può più essere « me ne accorgerò ». Deve essere procedurale: regole fisse, applicate ancora prima di leggere il contenuto del messaggio.
I riflessi che stroncano la truffa sul nascere
Non uscire mai dal canale ufficiale
Un'offerta di lavoro si verifica altrove, non nel messaggio. Aprite il sito ufficiale dell'azienda digitando voi stessi l'indirizzo, cercate l'annuncio nella sezione lavora con noi, chiamate il centralino. Se lì l'offerta non esiste, non esiste affatto.
France Travail mette peraltro a disposizione uno spazio per la segnalazione delle offerte fraudolente e ricorda regolarmente che nessuno dei suoi consulenti chiede pagamenti né coordinate bancarie per accedere alle offerte.
Separare gli usi digitali
Molti danni derivano da un unico account di posta elettronica usato per tutto. Creare un indirizzo dedicato alle candidature, usare un gestore di password per non riutilizzare mai le stesse credenziali e attivare l'autenticazione a due fattori tramite app anziché via SMS sugli account sensibili: sono i tre gesti che limitano l'effetto domino. Per la doppia autenticazione, una chiave di sicurezza fisica FIDO2 rappresenta il livello superiore, in particolare sugli account di posta e bancari, perché resiste al phishing anche se inserite le vostre credenziali su un sito falso.
Non inviare mai un documento d'identità « nudo »
Se un documento deve davvero essere trasmesso, va filigranato. Aggiungete sulla scansione, in diagonale, la dicitura « Documento riservato a [azienda] — [data] », in chiaro e leggibile. Uno scanner portatile per documenti agevola questa igiene se vi candidate spesso, ma basta un semplice editor di immagini. Un truffatore non potrà più riutilizzare una scansione così contrassegnata per aprire un conto altrove.
Proteggere il dispositivo stesso
Alcune campagne di finto impiego non si fermano al messaggio: spingono all'installazione di un'« applicazione per la gestione degli incarichi » al di fuori degli store ufficiali. È il classico vettore d'ingresso di un trojan bancario in grado di leggere i vostri SMS — quindi i vostri codici di verifica. Bastano due regole: non installate mai un file .apk ricevuto tramite link e lasciate attivo Play Protect o l'equivalente. Su un computer fisso utilizzato per candidarsi, una suite antivirus multi-dispositivo aggiunge un livello di filtraggio dei siti fraudolenti tutt'altro che superfluo.
Rallentare volontariamente
Tutte queste truffe dipendono da una cosa: la vostra velocità. Vi mettono fretta, vi inseriscono in un gruppo, vi fissano una scadenza. Darsi una regola personale — « nessun invio di denaro né di documenti nelle 24 ore successive a un primo contatto » — neutralizza praticamente tutti gli scenari descritti qui. Alcuni lettori trovano utile tenere un piccolo quaderno per il monitoraggio delle candidature in cui annotare interlocutori, date e canali: rileggere a mente fredda i propri appunti fa spesso emergere l'incoerenza che non si era colta a caldo.
Avete già risposto: cosa fare
Rispondere a uno di questi SMS non è irreparabile, ma l'ordine delle azioni conta.
- Interrompete subito il contatto. Non avvisate, non spiegate, non negoziate alcun rimborso: qualsiasi risposta riavvia una fase di manipolazione, spesso sotto forma di un falso « servizio di recupero fondi » che vi truffcherà una seconda volta.
- Se del denaro è già partito, contattate immediatamente la vostra banca e chiedete il blocco o il richiamo del bonifico. Per un pagamento con carta non autorizzato, l'articolo L. 133-18 del Codice monetario e finanziario francese impone alla banca il rimborso, salvo negligenza grave da parte vostra — il caso è più favorevole quando non avete convalidato volontariamente l'operazione.
- Se avete trasmesso documenti d'identità, sporgete denuncia e conservate la ricevuta: servirà come prova qualora venisse aperto un finanziamento a vostro nome. Potete inoltre esercitare il vostro diritto di accesso presso la Banque de France per verificare l'eventuale iscrizione ai registri degli incidenti.
- Se avete ricevuto e poi ritrasferito fondi, non spendete nulla, avvisate la banca e segnalate spontaneamente la situazione. L'iniziativa volontaria è il principale elemento a vostro discarico.
- Segnalate il messaggio. Inoltrate l'SMS al 33700, servizio ufficiale francese di segnalazione di spam e frodi via SMS. Inviate una segnalazione su Cybermalveillance.gouv.fr e su internet-signalement.gouv.fr (piattaforma PHAROS). Per le offerte che usurpano il nome di un'azienda, avvisate anche il suo ufficio HR: spesso sporgono denuncia a loro volta.
- Cambiate le password di qualsiasi indirizzo o account comunicato durante lo scambio, iniziando dalla casella di posta principale.
Per approfondire i meccanismi di manipolazione in gioco, una guida alla cybersicurezza personale che spieghi l'ingegneria sociale si legge in qualche serata e cambia durevolmente il modo in cui si guarda a questo genere di messaggi.
Cosa ricordare
Il finto reclutamento via SMS non è una truffa in più nell'elenco. È un modello che sfrutta una vulnerabilità sociale — la ricerca di lavoro, di un'integrazione al reddito, di un'attività compatibile con vincoli personali — e che colpisce in via prioritaria le fasce più esposte: studenti, genitori soli, persone in riconversione professionale, anziani con pensioni basse.
Bastano tre frasi per immunizzarsi:
- Un datore di lavoro non vi contatta via SMS per una posizione a cui non avete candidato.
- Un impiego non si paga mai in anticipo, sotto nessun pretesto, nemmeno se rimborsabile.
- Un conto bancario personale non serve mai a far transitare il denaro di terzi.
Il resto — le dashboard, i colleghi entusiasti, gli screenshot dei prelievi — è solo scenografia. E una scenografia, per definizione, crolla non appena si prova ad appoggiarvisi.
