La mia casella di posta è di nuovo piena di messaggi. A quanto pare, internet pensa che io abbia diritto a un kit medico gratuito, che abbia disperatamente bisogno di un prestito personale di 40.000 dollari o che sia il candidato perfetto per un lavoro nel settore Formazione e Sviluppo da 300.000 dollari.
È bello essere così popolare.
Un problema: queste email sollevano seri interrogativi.
Diamo un'occhiata a tre messaggi che ho ricevuto nella mia casella di posta elettronica il 22 e il 23 ottobre 2026.
1. Un kit Medicare gratuito da “MyChart”?
Oggetto dell'email: "Vieni a trovarci"
La prima email proveniva da un indirizzo intestato a Catherine Sinclair e utilizzava un indirizzo Gmail. Conteneva due piccoli allegati di testo e un'immagine stilizzata per assomigliare a un messaggio di MyChart.
Il messaggio si rivolgeva a me come "Cliente MyChart" e offriva un presunto nuovo "Kit Medicare" in cambio della compilazione di un breve sondaggio sulla mia esperienza con il portale MyChart.
Che generosità!
Un kit medico gratuito in cambio della risposta a poche domande? Cosa potrebbe mai andare storto?
Beh, alcune cose hanno attirato la mia attenzione:
L'indirizzo Gmail del mittente non stabilisce alcun collegamento con MyChart o con un fornitore di servizi sanitari.
L'e-mail utilizza un saluto generico anziché identificare una specifica organizzazione sanitaria.
L'offerta combina un marchio del settore medico con un omaggio e un link per partecipare a un sondaggio.
L'e-mail contiene allegati inattesi.
Da questo screenshot non posso stabilire chi ha inviato il messaggio o cosa contengono gli allegati. Ma di certo non cliccherei sul pulsante del sondaggio né aprirei file inaspettati per scoprirlo.
Se un portale sanitario offre effettivamente un sondaggio o un vantaggio per i pazienti, controllerò il portale ufficiale oppure contatterò il mio medico curante utilizzando i recapiti di cui mi fido già.
Le mie informazioni mediche non sono un premio da reclamare tramite un'email misteriosa.
2. Un “prestito immediato” che offre fino a 40.000 dollari
Oggetto dell'email: "RICHIESTA DI PRESTITO IMMEDIATO"
La seconda email adotta un approccio diverso. Questa sembra riguardare il denaro, nello specifico, denaro che qualcuno presumibilmente vorrebbe prestarmi.
Il messaggio contiene un banner con la scritta "OFFERTA IN SCADENZA" e promuove un servizio chiamato OpportunityLoans. Si rivolge a me per nome e pubblicizza prestiti personali fino a 40.000 dollari.
L'e-mail include anche un allegato PDF denominato XP-FATAL.pdf.
Aspetta un attimo. Qualcuno che non conosco vuole offrirmi fino a 40.000 dollari, e c'è un allegato PDF con un nome file che sembra uscito da un incubo di sicurezza informatica?
Penso che lascerò perdere.
Ecco i segnali d'allarme che ho notato:
Urgenza: “L’offerta scade a breve” incoraggia una decisione rapida.
Offerta di credito non richiesta: non ho richiesto queste informazioni sul prestito.
Formattazione insolita: il messaggio contiene un insieme confuso di testo che sembra provenire da una ricevuta di pagamento e che ha poco a che fare con l'offerta di prestito.
Allegato inatteso: non c'è motivo per cui io debba aprire un PDF sospetto solo perché un'email mi informa che sono disponibili dei fondi.
Informazioni personali: l'e-mail visualizza informazioni identificative, che possono rendere un messaggio più convincente senza però provarne la legittimità.
Non posso stabilire, solo dallo screenshot, se si tratti di una vera e propria truffa, di un messaggio di marketing non richiesto o di qualcos'altro. In ogni caso, non userei i link o i recapiti dell'email per indagare.
Se mai dovessi aver bisogno di un prestito personale, farò ricerche indipendenti sui finanziatori, verificherò le loro credenziali e analizzerò attentamente le condizioni. Non lascerò che un conto alla rovescia influenzi le mie decisioni finanziarie.
Un'offerta di prestito non è denaro gratis. E "fino a 40.000 dollari" non significa che mi verrà approvato un prestito di 40.000 dollari.
3. Un lavoro nel settore Formazione e Sviluppo con uno stipendio tra i 150.000 e i 300.000 dollari?
Oggetto dell'email: "Opportunità riservata di grande impatto - Responsabile Formazione e Sviluppo | $150.000–$300.000+"
Questo sì che ha attirato la mia attenzione professionale.
L'email proveniva da una persona di nome John Donato, che utilizzava un indirizzo Gmail contenente le parole "reclutatore di dirigenti"
Il mittente afferma di contattarmi in merito a una ricerca riservata per la posizione di Responsabile Formazione e Sviluppo presso un'azienda manifatturiera nella Carolina del Sud.
Il messaggio fa riferimento al mio background professionale, che comprende l'inserimento dei nuovi dipendenti, la conformità normativa, la formazione per lo sviluppo di carriera, la progettazione didattica e il lavoro sulle basi di conoscenza. Tali competenze sono rilevanti per la mia esperienza professionale.
E poi arriva la fascia di compensazione:
$150,000–$300,000+.
Bene, ciao!
Dopotutto, chi non vorrebbe sentir parlare di una potenziale opportunità di guadagno a sei cifre?
Il mittente afferma che la mia esperienza si è distinta durante una valutazione e si offre di condividere il brief completo e i dettagli del compenso qualora fossi interessato all'opportunità.
A differenza delle altre due email, questa non mi chiede immediatamente di pagare una commissione o di aprire un allegato. Il messaggio in sé è piuttosto curato e fa riferimento ad aspetti del mio percorso professionale.
Ma questo non dimostra che il selezionatore, il lavoro o l'opportunità siano legittimi.
Ecco cosa vorrei verificare:
Identità del selezionatore: questa persona ha una presenza professionale verificabile e una comprovata esperienza nel reclutamento?
L'azienda: Quale azienda manifatturiera sta assumendo? Perché non viene specificato il suo nome?
La posizione lavorativa: esiste effettivamente una posizione lavorativa corrispondente alla descrizione?
La retribuzione: la fascia salariale pubblicizzata è effettivamente supportata da un datore di lavoro reale e da una posizione ben definita?
Il passo successivo: il selezionatore richiederà informazioni personali, documenti di identità, coordinate bancarie o denaro prima di fornire informazioni verificabili?
L'utilizzo di un indirizzo Gmail non è di per sé prova di frode. A volte i recruiter indipendenti utilizzano account di posta elettronica non aziendali. Ma nemmeno un salario elevato, un linguaggio lusinghiero e riferimenti alla mia esperienza dimostrano la legittimità dell'offerta.
Il problema più ampio è che le false strategie di reclutamento possono raccogliere informazioni personali, indirizzare i candidati verso link dannosi o, in ultima analisi, introdurre pagamenti e commissioni fraudolenti.
Quindi considererò questa informazione non verificata finché non riuscirò a stabilire chi mi sta contattando e quale organizzazione sta assumendo.
Se l'opportunità è reale, una verifica ragionevole non dovrebbe rovinarla.
Tre email, tre diversi agganci
L'aspetto interessante di questi messaggi è la varietà di modi in cui cercano di attirare l'attenzione.
Il gancio sanitario
Un kit Medicare presumibilmente gratuito in cambio della partecipazione a un sondaggio.
La tentazione: un beneficio gratuito legato a un nome familiare nel settore sanitario.
Il gancio per i soldi
Un prestito personale presumibilmente disponibile fino a 40.000 dollari, con un'offerta che scade a breve.
La tentazione: la facilità di accesso al denaro e la paura di perdersi qualcosa (FOMO).
Il gancio di carriera
Posizione riservata nell'ambito della Formazione e dello Sviluppo, con una potenziale retribuzione compresa tra $150.000 e $300.000 o più.
La tentazione: il riconoscimento professionale e un'opportunità potenzialmente in grado di cambiare la vita.
Questi messaggi si rivolgono a motivazioni diverse: salute, necessità finanziarie e ambizioni di carriera.
Ecco perché non giudico un'email solo in base al suo aspetto professionale. Un messaggio ben curato può comunque essere fuorviante, e un logo dall'aspetto legittimo non dimostra che il mittente rappresenti effettivamente l'organizzazione.
Cosa sto facendo invece
Non clicco su link sospetti, non apro allegati inaspettati e non fornisco informazioni sensibili solo perché un'e-mail promette qualcosa di allettante.
Il mio approccio è semplice:
Verifica autonomamente. Visita direttamente il sito web o l'app ufficiale anziché utilizzare un link presente nel messaggio.
Controlla il mittente. Non limitarti a guardare il nome visualizzato, ma esamina l'indirizzo email e il dominio effettivi.
Attenzione all'urgenza. "L'offerta scade a breve" è un motivo per rallentare, non per accelerare.
Proteggi le tue informazioni personali. Non fornire numeri di previdenza sociale, coordinate bancarie, password o documenti di identità a mittenti non verificati.
Effettua ricerche sui selezionatori e sui datori di lavoro. Verifica autonomamente l'identità della persona, dell'azienda e dell'offerta di lavoro prima di condividere informazioni sensibili.
Non aprire allegati sospetti. Un allegato non diventa sicuro solo perché l'e-mail contiene una spiegazione convincente.
Se hai già cliccato su qualcosa o condiviso informazioni, non farti prendere dal panico. I passi successivi da intraprendere dipendono da quanto accaduto, ma potrebbero includere la modifica delle password compromesse, il contatto con il tuo istituto finanziario o la segnalazione del messaggio.
A quanto pare la mia casella di posta è una fiera del lavoro, una banca e un portale sanitario
Ho iniziato con tre email e ho finito con tre offerte molto diverse.
Un kit medico gratuito.
Un prestito fino a 40.000 dollari.
Un lavoro che potrebbe fruttare 300.000 dollari.
Apprezzo la varietà. A quanto pare la mia casella di posta crede nella diversificazione.
Ma non ho bisogno di affermare che ogni messaggio sospetto sia sicuramente una truffa per riconoscere che ognuno di essi merita di essere esaminato attentamente.
L'offerta sanitaria necessita di verifica. L'offerta di prestito necessita di verifica. Il selezionatore del personale necessita di verifica.
E nessuno di loro se la caverà senza conseguenze solo perché l'offerta sembra allettante.
Hai mai ricevuto un'email che ti offriva un regalo, un prestito troppo bello per essere vero o un'incredibile opportunità di lavoro? Mi piacerebbe saperne di più.
Invia i tuoi screenshot e le tue esperienze a niel@nielflamm.com. Ti preghiamo di rimuovere eventuali informazioni personali, finanziarie o relative all'account prima di inviarle.
Continuerò a documentare ciò che ricevo nella mia casella di posta, perché più riconosciamo queste tattiche, meno probabilità avremo di essere colti di sorpresa.
Ricorda: verifica prima. Clicca dopo, se vuoi.
