«Un lavoro da 380 € al giorno, 2 ore di impegno»: gli SMS di finte offerte di lavoro che trasformano la vittima in complice

«L'SMS diceva: il suo CV ha catturato la nostra attenzione, incarico di pubblicazione di prodotti online, 2 ore al giorno, 380 € a settimana, accettiamo anche principianti. Cercavo lavoro da cinque mesi, avevo caricato il mio CV su quattro o cinque siti. Mi è sembrato plausibile. Abbiamo continuato su WhatsApp, mi hanno chiesto un documento d'identità, un certificato di residenza, poi il mio IBAN "per lo stipendio". Tre settimane dopo la banca ha chiuso il mio conto e ho ricevuto una convocazione dalle forze dell'ordine. I soldi passati dal mio conto venivano da una vittima di una truffa sentimentale.»

Racconti di questo tipo circolano da due anni negli sportelli di assistenza legale e nei centri per l'impiego. Descrivono una famiglia di truffe ancora poco conosciuta dal grande pubblico: le finte offerte di lavoro via SMS. Non assomigliano alle truffe del pacco in consegna o della multa da pagare, che fanno leva sulla paura ed esigono un pagamento immediato. Qui è il contrario: vi promettono denaro, a volte ve ne versano davvero un po', e la vittima capisce di essere stata incastrata solo quando se ne occupano la banca o la magistratura.

Le campagne autunnali sono particolarmente attive. Il rientro è il periodo in cui gli studenti cercano un lavoretto, in cui finiscono i contratti stagionali estivi e in cui i siti di annunci registrano i picchi di caricamento dei CV. Il truffatore, come sempre, si infila in una fase già calda.

Perché il mondo del lavoro è diventato un terreno di caccia ideale

L'SMS arriva nel momento in cui aspettate una risposta

Quando cercate lavoro, aspettate attivamente messaggi da numeri sconosciuti. Un selezionatore che vi contatta via SMS o WhatsApp non ha nulla di anomalo: società di recruiting, agenzie per il lavoro e piattaforme di incarichi brevi lo fanno ogni giorno. Il canale in sé non costituisce quindi un segnale d'allarme, al contrario di un SMS che dice di arrivare dalla vostra banca.

Questa normalità è la carta vincente del truffatore. Non ha bisogno di imitare un marchio, di falsificare un mittente o di creare un'urgenza artificiale. Gli basta assomigliare a ciò che state sperando.

Un bacino di contatti abbondante

I numeri di telefono di chi cerca lavoro circolano moltissimo:

• CV caricati online su siti di annunci, a volte consultabili da qualsiasi «selezionatore» dopo la semplice creazione di un account azienda;
• CV pubblicati sui social professionali, dove il numero compare ancora troppo spesso in chiaro;
• fughe di dati da piattaforme di annunci e da servizi HR, regolarmente documentate dalle autorità per la protezione dei dati e dalle segnalazioni ai portali pubblici di cybersicurezza;
• liste acquistate, aggregate a partire da moduli di «test di orientamento professionale» o da concorsi a premi.

Un CV contiene per definizione tutto ciò che serve al truffatore: identità, situazione professionale, titolo di studio, città, numero di cellulare. In altre parole, un messaggio personalizzato senza alcuno sforzo.

Un profilo di vittima vulnerabile, e non quello che si immagina

Si tende a immaginare la vittima di truffe come anziana e poco a suo agio con il digitale. Qui il bersaglio principale è giovane, connesso e semplicemente a corto di soldi: studenti, neolaureati, persone in riqualificazione professionale, genitori che restano a casa in cerca di un'entrata extra. La dimestichezza tecnica non protegge da una truffa che non sfrutta alcuna falla tecnica.

I quattro scenari che si nascondono dietro questi SMS

1. Il lavoretto di «pubblicazione prodotti» o di «ottimizzazione delle recensioni»

È il più diffuso. Vi propongono di pubblicare annunci, di «validare ordini», di lasciare recensioni su prodotti o di far salire i voti delle app. Lo schema classico:

1. Vi creano un account su una piattaforma dall'aspetto professionale, con un «saldo» visibile.
2. Svolgete qualche micro-attività e ricevete realmente 15 o 30 €. Questo primo pagamento è l'investimento del truffatore.
3. Vi spiegano che bisogna passare al «livello superiore» e anticipare di tasca vostra l'importo di un ordine per ottenere una commissione più alta.
4. Anticipate 150 €, poi 600 €, poi 2.000 € per «sbloccare» un prelievo bloccato da un presunto problema di IVA o di livello dell'account.
5. Il saldo mostrato sullo schermo sale, ma nessun prelievo va a buon fine.

È una variante diretta delle truffe dette task scam, la cui crescita è rilevata dalle autorità bancarie e dalle autorità di tutela dei consumatori nei loro lavori sulle truffe per manipolazione.

2. Il reclutamento che serve solo a raccogliere i vostri documenti

Secondo scenario: nessun incarico, nessun lavoro. Il falso selezionatore vuole il vostro fascicolo di assunzione: documento d'identità fronte e retro, tessera sanitaria, certificato di residenza, coordinate bancarie, a volte un selfie con il documento in mano.

Con questo pacchetto si può aprire un conto bancario a distanza, sottoscrivere un credito al consumo, creare un'impresa fittizia o presentare richieste di sussidi. Non è un'ipotesi teorica: le forze di polizia rilevano regolarmente furti d'identità completi costruiti a partire da un «fascicolo di candidatura» inviato spontaneamente dalla vittima.

3. Il falso impiego di «agente finanziario»: il mulo bancario

Il più grave. Vi propongono un posto di «assistente finanziario», «gestore dei pagamenti» o «collaudatore di bonifici internazionali». La vostra missione: ricevere denaro sul vostro conto personale, trattenere il 5-10% e trasferire il resto su un altro conto, a volte in criptovaluta.

Il denaro che ricevete proviene da vittime di altre truffe: falso consulente bancario, truffa sentimentale, falso investimento. Servite a confondere la tracciabilità dei fondi.

Le conseguenze non sono soltanto finanziarie:

Conseguenza	Portata concreta
Chiusura del conto bancario	Decisione possibile dell'istituto, spesso senza un preavviso utile
Iscrizione in un registro delle centrali di rischio	Difficoltà durature nell'aprire un nuovo conto
Procedimento penale	Riciclaggio, anche per negligenza: la legge penale non richiede che abbiate voluto il risultato
Risarcimento civile	Le vittime originarie possono rivalersi su di voi

Il diritto a un conto di base esiste (previsto dalla normativa bancaria, con una procedura attivabile presso l'autorità competente), ma tornare a una situazione bancaria normale richiede mesi.

4. La falsa offerta di un datore di lavoro reale

Variante più curata: il truffatore si spaccia per un marchio noto, un gruppo logistico, una catena di supermercati, a volte il servizio pubblico per l'impiego. L'SMS rimanda a un sito clone con logo e note legali ricopiati. Qui l'obiettivo è o il fascicolo d'identità, o delle «spese»: visita medica, badge di accesso, formazione obbligatoria, uniforme da pagare in anticipo.

Promemoria utile: nessun datore di lavoro né ente pubblico chiede un pagamento per essere assunti. I servizi pubblici per l'impiego non fatturano mai un colloquio, un'iscrizione o un test.

I segnali che non ingannano

Questi messaggi hanno una firma piuttosto stabile. Sei indizi da memorizzare:

• Un compenso sproporzionato rispetto all'attività descritta: 380 € per due ore di clic, 3.000 € al mese senza qualifiche, «da 50 a 300 € al giorno».
• Nessuna menzione di un'azienda identificabile nel primo messaggio, oppure un nome vago del tipo «società di consulenza HR internazionale».
• Il passaggio immediato a WhatsApp o Telegram, spesso con un prefisso estero. Una selezione seria avviene tramite una mail aziendale e un colloquio.
• Nessun annuncio di lavoro pubblicato da nessuna parte: la posizione descritta non esiste su alcun sito, nemmeno su quello dell'azienda citata.
• Un pagamento richiesto in qualunque momento: anticipo di un ordine, spese di istruttoria, acquisto di attrezzatura, deposito di garanzia.
• Una richiesta di IBAN o di documenti prima di qualsiasi contratto scritto. L'IBAN si comunica solo dopo la firma, all'ufficio paghe, mai a un interlocutore su WhatsApp.

Un dettaglio spesso decisivo: chiedete l'indirizzo della sede legale e la partita IVA, poi verificateli nei registri pubblici delle imprese. Un'azienda creata tre settimane fa, domiciliata in una casella postale, con un oggetto sociale che non ha nulla a che vedere con la posizione offerta, chiude la discussione.

Il meccanismo psicologico: perché cascano anche le persone prudenti

La trappola della reciprocità

Il primo versamento reale, anche minimo, cambia tutto. Siete stati pagati: ai vostri occhi la relazione diventa un rapporto di lavoro. Rifiutare in seguito una richiesta del «manager» richiede uno sforzo sociale che molti non riescono a compiere. Questo meccanismo è documentato da tempo nella letteratura sull'influenza: i lavori di Robert Cialdini sulla persuasione, di cui il libro Le armi della persuasione è il riferimento per il grande pubblico, descrivono con precisione questo ingranaggio.

I gruppi di discussione come cassa di risonanza

Vi aggiungono a un gruppo di 40 o 200 «colleghi» che pubblicano screenshot di prelievi riusciti. Sono tutti complici o account automatizzati. Vedete persone comuni guadagnare soldi: il vostro dubbio passa per inesperienza da principiante.

L'escalation a piccoli passi

Mai 2.000 € subito. Prima 20 €, poi 90, poi 400. Ogni tappa è giustificata dalla precedente e dal denaro già impegnato. È il costo irrecuperabile che lavora contro di voi: più avete messo, più fermarsi equivale a certificare la perdita.

Cosa fare, nell'ordine

Se avete appena ricevuto l'SMS

1. Non rispondete, nemmeno «STOP»: con il numero di un truffatore, una risposta serve solo a confermare che la linea è attiva.
2. Inoltrate il messaggio al servizio nazionale di segnalazione degli SMS e delle chiamate fraudolente. Riceverete un messaggio che vi chiede il numero del mittente: trasmettetelo.
3. Bloccate ed eliminate. Sia su Android sia su iPhone, il filtraggio dei mittenti sconosciuti e il blocco per numero bastano nella maggior parte dei casi.
4. Segnalate anche la truffa sui portali ufficiali di denuncia online delle truffe informatiche e sui siti pubblici di cybersicurezza, per essere indirizzati.

Se avete già inviato dei documenti

• Presentate una denuncia presso la polizia o i carabinieri per furto d'identità: è il documento che vi servirà per contestare qualsiasi apertura di conto o di finanziamento a vostro nome.
• Verificate la vostra situazione presso le centrali rischi creditizie: il diritto di accesso ai registri dei crediti e degli incidenti di pagamento è gratuito e vi indica se un finanziamento o un'insolvenza è stata registrata a vostro nome.
• Attivate un monitoraggio dei vostri conti: avvisi via SMS su ogni operazione, massimali abbassati e, per i documenti sensibili, un faldone di carta conservato in una piccola cassaforte ignifuga piuttosto che una cartella «documenti» sul desktop del computer.

Se del denaro è transitato sul vostro conto

È l'emergenza assoluta. Non trasferite più nulla, anche se vi minacciano. Avvisate voi stessi la vostra banca prima che sia lei a chiamarvi: la differenza tra chi si autodenuncia e chi viene scoperto cambia la lettura del fascicolo. Poi presentate denuncia spiegando la cronologia, screenshot alla mano.

Per conservare prove utilizzabili, l'esportazione completa della conversazione (WhatsApp permette di esportare una chat con gli allegati) vale più di qualche screenshot. Molte vittime archiviano poi questi elementi su una chiavetta USB cifrata consegnata all'avvocato o agli investigatori.

Chiudere la porta d'ingresso: il vostro numero

La truffa inizia con la circolazione del vostro numero. Tre misure semplici riducono la superficie d'attacco:

• Togliete il numero di cellulare dai CV pubblici. Un indirizzo mail dedicato alla ricerca di lavoro basta ampiamente per un primo contatto. Il numero lo darete a un interlocutore identificato.
• Usate un secondo numero per il caricamento dei CV e le iscrizioni alle piattaforme: una SIM prepagata o un numero secondario, da inserire in un telefono dual SIM senza vincoli operatore che tenete per le pratiche burocratiche.
• Iscrivetevi al Registro delle Opposizioni, il servizio pubblico contro il telemarketing. Non ferma i truffatori — che per definizione lo ignorano — ma riduce il rumore di fondo legale, rendendo più visibili i messaggi anomali.

Sul fronte hardware, una buona igiene digitale non costa molto: un gestore di password per non riutilizzare mai altrove le credenziali di un sito di annunci di lavoro, una chiave di sicurezza fisica FIDO2 per proteggere la vostra casella mail principale — quella che contiene le candidature e quindi i vostri dati personali — e, se vi candidate da luoghi pubblici, un filtro privacy per lo schermo evita che qualcuno legga da sopra la vostra spalla l'indirizzo e la data di nascita riportati nel vostro fascicolo.

Cosa bisogna ricordare

Le finte offerte di lavoro via SMS sono la truffa più asimmetrica del momento: il truffatore rischia poco e la vittima rischia, oltre ai soldi, il proprio conto bancario e a volte la fedina penale. Si riconosce però con un test unico e infallibile: il denaro si muove nella direzione giusta?

Un datore di lavoro vi paga. Non vi chiede mai di anticipare, di investire, di ricevere per ridistribuire, né di consegnare un fascicolo d'identità completo a un contatto WhatsApp. Appena uno solo di questi elementi compare nella conversazione, non c'è più nessun posto da perdere: non c'è mai stato.

E il riflesso più utile resta il più semplice. Prima di rispondere a un SMS che promette un guadagno, prendetevi trenta secondi per cercare il nome dell'azienda seguito dalla parola «truffa». Nella maggior parte dei casi, qualcuno ha già raccontato il seguito della storia al posto vostro.