La truffa di LinkedIn: a quanto pare i truffatori non hanno mai visto Ocean's Eleven
Un altro giorno, un altro messaggio non richiesto che arriva nella mia casella di posta promettendo una misteriosa opportunità di lavoro.
Questa volta, a quanto pare, il messaggio proviene da Angel Sharma, un reclutatore di Murray Resources, che sembra aver inviato una notifica via email tramite LinkedIn.
Il messaggio dice che ha trovato il mio profilo, è rimasta colpita dal mio percorso professionale e sta aiutando uno dei suoi datori di lavoro a individuare professionisti qualificati per un'interessante opportunità.
È possibile lavorare da remoto. Non è richiesto alcun trasferimento.
Sembra meraviglioso, vero?
Manca solo un piccolo dettaglio: di che lavoro si tratta esattamente?
Nessuna qualifica professionale. Nessun nome dell'azienda presumibilmente datore di lavoro. Nessuna fascia salariale. Nessun dettaglio specifico sull'opportunità.
Si tratta semplicemente di una presentazione amichevole e di un invito a manifestare il proprio interesse.
Al momento non so se questo messaggio sia una truffa, una strategia di reclutamento discutibile o un reclutatore legittimo che usa un approccio molto generico. Non pretendo di saperne più di quanto mi dica lo screenshot.
Ma questo mi ha fatto riflettere sullo stato del business delle truffe.
I truffatori di oggi hanno perso la fantasia?
Oggi ci pensavo: alcuni di questi truffatori sembrano non sapere più come si mette in atto una truffa come si deve.
Vogliono i soldi subito.
Clicca su questo link. Invia questo pagamento. Paga questa commissione. Forniscimi i tuoi dati.
È tutto molto affrettato.
Dov'è la creatività? Dov'è la pianificazione? Dov'è la dedizione al proprio mestiere?
Pensate a film come Ocean's Eleven, The Italian Jobe The Town.
Questi film non ruotavano attorno a qualcuno che entrava in un casinò o in una banca e urlava: "Ehi, datemi tutti i vostri soldi!"
Beh, quello sarebbe stato un film molto breve.
L'operazione, invece, ha richiesto pianificazione, ricognizione, studio del modus operandi del bersaglio, comprensione delle misure di sicurezza, individuazione dei punti deboli, coordinamento delle persone ed esecuzione di un piano attentamente elaborato.
I personaggi hanno investito del tempo prima di tentare il colpo grosso.
Se andassero a buon fine, queste rapine fittizie potrebbero fruttare milioni di dollari.
Nel frattempo, alcune delle email sospette ricevute oggi non specificano nemmeno per quale lavoro mi stiano presumibilmente reclutando.
Dai, gente. Almeno datemi una trama.
È una maratona, non una corsa sui 40 metri
Ora, prima che qualcuno fraintenda, non sto offrendo servizi di consulenza ai truffatori. Sto solo sottolineando quanto trasparenti e mal congegnati possano essere alcuni di questi approcci.
Un messaggio che promette un'opportunità entusiasmante ma non offre dettagli significativi non è esattamente persuasivo.
Se stai cercando di convincere qualcuno a fidarsi di te, un messaggio generico che avrebbe potuto essere inviato a 10.000 persone non è un inizio particolarmente convincente.
E quando il passo successivo prevede di cliccare su un link inspiegabile, condividere informazioni personali o passare a un'altra piattaforma di messaggistica, i segnali di allarme diventano ancora più importanti.
Il problema non è che i truffatori debbano diventare più sofisticati. Il problema è che vorrei che le persone riconoscessero queste tattiche prima di essere raggirate.
Eppure, guardando questa email, non posso fare a meno di pensare ai maestri del furto di Hollywood.
Probabilmente Danny Ocean terrebbe una riunione di squadra, elaborerebbe un piano dettagliato e preparerebbe diverse soluzioni alternative prima ancora di avvicinarsi all'obiettivo.
Questa email? A malapena riesce a superare i titoli di testa.
Allora, cosa farò?
Risponderò.
Sì, avete letto bene.
Risponderò a questo messaggio e vedrò cosa succede.
Questo non significa che invierò denaro, divulgherò informazioni sensibili, aprirò allegati sospetti o seguirò ciecamente le istruzioni. Sarò cauto riguardo a link e richieste e presterò attenzione a ciò che il mittente scriverà in seguito.
Sono curioso di vedere se questo si trasformerà in una specifica opportunità di lavoro, in una richiesta di spostare la conversazione su un altro argomento, in una richiesta di informazioni personali o in qualcosa di completamente diverso.
Non so dove mi porterà tutto questo, ed è proprio per questo che sto documentando l'esperimento.
Pubblicherò la prossima puntata non appena ci saranno novità.
Continuate a leggere per il prossimo capitolo
Si tratterà di una vera e propria conversazione di reclutamento? L'opportunità diventerà più chiara? La trama prenderà una piega inaspettata?
Non lo so ancora.
Ma cercherò di scoprire il più possibile senza rischiare i miei soldi o le mie informazioni personali.
Se avete ricevuto messaggi di reclutamento simili, mi piacerebbe conoscere le vostre esperienze.
E a chi invia questi messaggi generici: se proprio dovete proporre a qualcuno un'“opportunità entusiasmante”, almeno date un po’ di sostanza all’inizio.
Fai di meglio.
Perché anche un buon colpo richiede pianificazione, e questa produzione di posta in arrivo ha bisogno di essere rivista.
Seguiteci su NielFlamm.com/blog per scoprire cosa succederà.
Tre email, tre segnali d'allarme: kit medici gratuiti, prestiti da 40.000 dollari e un lavoro da 300.000 dollari?
La mia casella di posta è di nuovo piena di messaggi. A quanto pare, internet pensa che io abbia diritto a un kit medico gratuito, che abbia disperatamente bisogno di un prestito personale di 40.000 dollari o che sia il candidato perfetto per un lavoro nel settore Formazione e Sviluppo da 300.000 dollari.
È bello essere così popolare.
Un problema: queste email sollevano seri interrogativi.
Diamo un'occhiata a tre messaggi che ho ricevuto nella mia casella di posta elettronica il 22 e il 23 ottobre 2026.
1. Un kit Medicare gratuito da “MyChart”?
Oggetto dell'email: "Vieni a trovarci"
La prima email proveniva da un indirizzo intestato a Catherine Sinclair e utilizzava un indirizzo Gmail. Conteneva due piccoli allegati di testo e un'immagine stilizzata per assomigliare a un messaggio di MyChart.
Il messaggio si rivolgeva a me come "Cliente MyChart" e offriva un presunto nuovo "Kit Medicare" in cambio della compilazione di un breve sondaggio sulla mia esperienza con il portale MyChart.
Che generosità!
Un kit medico gratuito in cambio della risposta a poche domande? Cosa potrebbe mai andare storto?
Beh, alcune cose hanno attirato la mia attenzione:
L'indirizzo Gmail del mittente non stabilisce alcun collegamento con MyChart o con un fornitore di servizi sanitari.
L'e-mail utilizza un saluto generico anziché identificare una specifica organizzazione sanitaria.
L'offerta combina un marchio del settore medico con un omaggio e un link per partecipare a un sondaggio.
L'e-mail contiene allegati inattesi.
Da questo screenshot non posso stabilire chi ha inviato il messaggio o cosa contengono gli allegati. Ma di certo non cliccherei sul pulsante del sondaggio né aprirei file inaspettati per scoprirlo.
Se un portale sanitario offre effettivamente un sondaggio o un vantaggio per i pazienti, controllerò il portale ufficiale oppure contatterò il mio medico curante utilizzando i recapiti di cui mi fido già.
Le mie informazioni mediche non sono un premio da reclamare tramite un'email misteriosa.
2. Un “prestito immediato” che offre fino a 40.000 dollari
Oggetto dell'email: "RICHIESTA DI PRESTITO IMMEDIATO"
La seconda email adotta un approccio diverso. Questa sembra riguardare il denaro, nello specifico, denaro che qualcuno presumibilmente vorrebbe prestarmi.
Il messaggio contiene un banner con la scritta "OFFERTA IN SCADENZA" e promuove un servizio chiamato OpportunityLoans. Si rivolge a me per nome e pubblicizza prestiti personali fino a 40.000 dollari.
L'e-mail include anche un allegato PDF denominato XP-FATAL.pdf.
Aspetta un attimo. Qualcuno che non conosco vuole offrirmi fino a 40.000 dollari, e c'è un allegato PDF con un nome file che sembra uscito da un incubo di sicurezza informatica?
Penso che lascerò perdere.
Ecco i segnali d'allarme che ho notato:
Urgenza: “L’offerta scade a breve” incoraggia una decisione rapida.
Offerta di credito non richiesta: non ho richiesto queste informazioni sul prestito.
Formattazione insolita: il messaggio contiene un insieme confuso di testo che sembra provenire da una ricevuta di pagamento e che ha poco a che fare con l'offerta di prestito.
Allegato inatteso: non c'è motivo per cui io debba aprire un PDF sospetto solo perché un'email mi informa che sono disponibili dei fondi.
Informazioni personali: l'e-mail visualizza informazioni identificative, che possono rendere un messaggio più convincente senza però provarne la legittimità.
Non posso stabilire, solo dallo screenshot, se si tratti di una vera e propria truffa, di un messaggio di marketing non richiesto o di qualcos'altro. In ogni caso, non userei i link o i recapiti dell'email per indagare.
Se mai dovessi aver bisogno di un prestito personale, farò ricerche indipendenti sui finanziatori, verificherò le loro credenziali e analizzerò attentamente le condizioni. Non lascerò che un conto alla rovescia influenzi le mie decisioni finanziarie.
Un'offerta di prestito non è denaro gratis. E "fino a 40.000 dollari" non significa che mi verrà approvato un prestito di 40.000 dollari.
3. Un lavoro nel settore Formazione e Sviluppo con uno stipendio tra i 150.000 e i 300.000 dollari?
Oggetto dell'email: "Opportunità riservata di grande impatto - Responsabile Formazione e Sviluppo | $150.000–$300.000+"
Questo sì che ha attirato la mia attenzione professionale.
L'email proveniva da una persona di nome John Donato, che utilizzava un indirizzo Gmail contenente le parole "reclutatore di dirigenti"
Il mittente afferma di contattarmi in merito a una ricerca riservata per la posizione di Responsabile Formazione e Sviluppo presso un'azienda manifatturiera nella Carolina del Sud.
Il messaggio fa riferimento al mio background professionale, che comprende l'inserimento dei nuovi dipendenti, la conformità normativa, la formazione per lo sviluppo di carriera, la progettazione didattica e il lavoro sulle basi di conoscenza. Tali competenze sono rilevanti per la mia esperienza professionale.
E poi arriva la fascia di compensazione:
$150,000–$300,000+.
Bene, ciao!
Dopotutto, chi non vorrebbe sentir parlare di una potenziale opportunità di guadagno a sei cifre?
Il mittente afferma che la mia esperienza si è distinta durante una valutazione e si offre di condividere il brief completo e i dettagli del compenso qualora fossi interessato all'opportunità.
A differenza delle altre due email, questa non mi chiede immediatamente di pagare una commissione o di aprire un allegato. Il messaggio in sé è piuttosto curato e fa riferimento ad aspetti del mio percorso professionale.
Ma questo non dimostra che il selezionatore, il lavoro o l'opportunità siano legittimi.
Ecco cosa vorrei verificare:
Identità del selezionatore: questa persona ha una presenza professionale verificabile e una comprovata esperienza nel reclutamento?
L'azienda: Quale azienda manifatturiera sta assumendo? Perché non viene specificato il suo nome?
La posizione lavorativa: esiste effettivamente una posizione lavorativa corrispondente alla descrizione?
La retribuzione: la fascia salariale pubblicizzata è effettivamente supportata da un datore di lavoro reale e da una posizione ben definita?
Il passo successivo: il selezionatore richiederà informazioni personali, documenti di identità, coordinate bancarie o denaro prima di fornire informazioni verificabili?
L'utilizzo di un indirizzo Gmail non è di per sé prova di frode. A volte i recruiter indipendenti utilizzano account di posta elettronica non aziendali. Ma nemmeno un salario elevato, un linguaggio lusinghiero e riferimenti alla mia esperienza dimostrano la legittimità dell'offerta.
Il problema più ampio è che le false strategie di reclutamento possono raccogliere informazioni personali, indirizzare i candidati verso link dannosi o, in ultima analisi, introdurre pagamenti e commissioni fraudolenti.
Quindi considererò questa informazione non verificata finché non riuscirò a stabilire chi mi sta contattando e quale organizzazione sta assumendo.
Se l'opportunità è reale, una verifica ragionevole non dovrebbe rovinarla.
Tre email, tre diversi agganci
L'aspetto interessante di questi messaggi è la varietà di modi in cui cercano di attirare l'attenzione.
Il gancio sanitario
Un kit Medicare presumibilmente gratuito in cambio della partecipazione a un sondaggio.
La tentazione: un beneficio gratuito legato a un nome familiare nel settore sanitario.
Il gancio per i soldi
Un prestito personale presumibilmente disponibile fino a 40.000 dollari, con un'offerta che scade a breve.
La tentazione: la facilità di accesso al denaro e la paura di perdersi qualcosa (FOMO).
Il gancio di carriera
Posizione riservata nell'ambito della Formazione e dello Sviluppo, con una potenziale retribuzione compresa tra $150.000 e $300.000 o più.
La tentazione: il riconoscimento professionale e un'opportunità potenzialmente in grado di cambiare la vita.
Questi messaggi si rivolgono a motivazioni diverse: salute, necessità finanziarie e ambizioni di carriera.
Ecco perché non giudico un'email solo in base al suo aspetto professionale. Un messaggio ben curato può comunque essere fuorviante, e un logo dall'aspetto legittimo non dimostra che il mittente rappresenti effettivamente l'organizzazione.
Cosa sto facendo invece
Non clicco su link sospetti, non apro allegati inaspettati e non fornisco informazioni sensibili solo perché un'e-mail promette qualcosa di allettante.
Il mio approccio è semplice:
Verifica autonomamente. Visita direttamente il sito web o l'app ufficiale anziché utilizzare un link presente nel messaggio.
Controlla il mittente. Non limitarti a guardare il nome visualizzato, ma esamina l'indirizzo email e il dominio effettivi.
Attenzione all'urgenza. "L'offerta scade a breve" è un motivo per rallentare, non per accelerare.
Proteggi le tue informazioni personali. Non fornire numeri di previdenza sociale, coordinate bancarie, password o documenti di identità a mittenti non verificati.
Effettua ricerche sui selezionatori e sui datori di lavoro. Verifica autonomamente l'identità della persona, dell'azienda e dell'offerta di lavoro prima di condividere informazioni sensibili.
Non aprire allegati sospetti. Un allegato non diventa sicuro solo perché l'e-mail contiene una spiegazione convincente.
Se hai già cliccato su qualcosa o condiviso informazioni, non farti prendere dal panico. I passi successivi da intraprendere dipendono da quanto accaduto, ma potrebbero includere la modifica delle password compromesse, il contatto con il tuo istituto finanziario o la segnalazione del messaggio.
A quanto pare la mia casella di posta è una fiera del lavoro, una banca e un portale sanitario
Ho iniziato con tre email e ho finito con tre offerte molto diverse.
Un kit medico gratuito.
Un prestito fino a 40.000 dollari.
Un lavoro che potrebbe fruttare 300.000 dollari.
Apprezzo la varietà. A quanto pare la mia casella di posta crede nella diversificazione.
Ma non ho bisogno di affermare che ogni messaggio sospetto sia sicuramente una truffa per riconoscere che ognuno di essi merita di essere esaminato attentamente.
L'offerta sanitaria necessita di verifica. L'offerta di prestito necessita di verifica. Il selezionatore del personale necessita di verifica.
E nessuno di loro se la caverà senza conseguenze solo perché l'offerta sembra allettante.
Hai mai ricevuto un'email che ti offriva un regalo, un prestito troppo bello per essere vero o un'incredibile opportunità di lavoro? Mi piacerebbe saperne di più.
Invia i tuoi screenshot e le tue esperienze a niel@nielflamm.com. Ti preghiamo di rimuovere eventuali informazioni personali, finanziarie o relative all'account prima di inviarle.
Continuerò a documentare ciò che ricevo nella mia casella di posta, perché più riconosciamo queste tattiche, meno probabilità avremo di essere colti di sorpresa.
Ricorda: verifica prima. Clicca dopo, se vuoi.
Un altro "reclutatore" su LinkedIn. Un altro schema di truffa.
A quanto pare, il mio profilo LinkedIn è diventato una calamita per chi ha bisogno di mettere a punto i propri copioni per le truffe.
Questa mattina ho ricevuto una richiesta di collegamento da una persona che si presentava come Abdulrasheed (Tirimisiyu) Adisa, un "Responsabile senior delle risorse umane presso un'azienda riservata". L'ho accettata.
Quasi immediatamente mi ha contattato riguardo alla mia "transizione di carriera" e mi ha chiesto a che tipo di posizioni aspirassi.
Gli ho detto: ruoli dirigenziali nel settore Formazione e Sviluppo.
Poi mi ha chiesto quale livello di carriera desiderassi raggiungere, nonostante gli avessi appena detto "Direttore", e quali fossero le mie aspettative salariali.
Ho risposto: Regista, minimo 180.000 dollari.
Poi arrivò la solita richiesta:
"La prego di condividere il suo curriculum vitae più recente, in modo che io possa effettuare una valutazione adeguata e presentarla al team di selezione."
🚩 Ed eccoci di nuovo.
Ho sospettato che si trattasse di una truffa già dalle prime fasi della conversazione, perché ho dato un'occhiata al suo profilo.
La sua esperienza mostra diverse posizioni apparentemente simultanee:
Responsabile senior delle risorse umane presso "Riservato"
Redattore di curriculum e consulente di carriera tramite Fiverr e Upwork
Consulente di carriera presso Upwork
Consulente di carriera presso Apex Career Partner
Ricerca di personale tramite Fiverr
Queste posizioni si sovrappongono ampiamente.
Poi c'è una presunta laurea in Gestione delle Risorse Umane conseguita presso la Harvard Business School, che ha destato non poca perplessità.
Quindi ho posto una domanda molto semplice:
"Si tratta di una posizione lavorativa o state vendendo un servizio? Inviate la descrizione del lavoro."
Invece di rispondere direttamente alla domanda, ho ricevuto improvvisamente un elenco di cinque posizioni di lavoro da remoto presumibilmente in linea con il mio profilo, insieme a un documento Word allegato.
Ed ecco un altro dettaglio interessante: il messaggio diceva che avrebbe "verificato l'attuale disponibilità di ciascuna organizzazione"dopo che avessi selezionato le posizioni che volevo candidarmi.
Aspettare.
Mi state proponendo delle posizioni lavorative, ma non avete verificato che siano effettivamente disponibili?
🤔
Ho risposto con una sola parola:
"Truffa."
E indovinate un po'?
Quasi immediatamente, la connessione è scomparsa. Il suo nome nella mia casella di posta di LinkedIn è diventato "Membro di LinkedIn".
È stato veloce.
La lezione non è che ogni selezionatore di personale che ti contatta sia un truffatore. Molti selezionatori di personale legittimi contattano i candidati ogni giorno.
La lezione è: pensaci bene prima di agire.
Verifica la storia lavorativa della persona. Cerca eventuali lavori sovrapposti che non abbiano senso. Esamina il suo percorso di studi. Chiedi la descrizione precisa della posizione lavorativa. Chiedi quale azienda sta assumendo. Non inviare senza riflettere il tuo curriculum, le tue informazioni personali o denaro solo perché qualcuno dice di avere l'opportunità perfetta.
E quando qualcuno che presumibilmente sta reclutando per una posizione di direttore non riesce nemmeno a scrivere correttamente il tuo nome —il suo messaggio di apertura diceva: "Spero che tu stia bene, Alexandro"—forse questo è un altro indizio.
Alexandro, ovunque tu sia, a quanto pare entrambi abbiamo un'entusiasmante opportunità di carriera.
😂
Seguite NielFlamm su NielFlamm.com/blog per altre avventure nel mondo sempre più bizzarro del reclutamento online.