“Mi hanno risposto dopo un giorno, gentilissimi, dicendo che il mio profilo era perfetto.” Chi cerca lavoro aspetta proprio quella risposta. E quando arriva, la voglia di non perdere l’occasione è più forte di qualsiasi sospetto.
Cosa sta succedendo in Svizzera?
L’Ufficio federale della cibersicurezza (UFCS) riceve sempre più segnalazioni di attacchi che infettano telefoni e computer durante una candidatura. Lo scrive nella retrospettiva della settimana 39, dedicata ai modi in cui i programmi malevoli arrivano sui dispositivi. Il punto comune con gli altri casi della settimana, come ClickFix: il programma non entra da una falla tecnica, lo installa la vittima, convinta da qualcuno.
L’UFCS ha ricevuto un numero crescente di segnalazioni di attacchi nei quali gli hacker cercano di infettare i dispositivi inducendo le persone a scaricare un malware durante un processo di candidatura. Consiglia di installare programmi solo da fonti affidabili e di non eseguire richieste sospette.
E in Italia?
In Italia la truffa usa annunci su una delle piattaforme di lavoro più conosciute. La sequenza raccontata ad agosto 2026:
- un annuncio di lavoro normalissimo;
- la risposta di un finto selezionatore, cordiale: “hai superato la prima selezione”;
- la richiesta di scaricare un’app per il colloquio, con il nome della piattaforma, da un link e non dallo store;
- l’app installata spia il telefono e ruba dati bancari, numeri di carte e altre informazioni personali.
I truffatori convincono il candidato a scaricare un’app chiamata “Colloqui Indeed”, che spia il dispositivo ed estrae dati bancari e numeri di carte. Le piattaforme vere per i colloqui video non richiedono di installare file da siti esterni.
E chi lavora in informatica?
Con sviluppatori e tecnici la trappola è l’esercizio di programmazione. Il finto selezionatore, spesso di un’azienda di intelligenza artificiale o di criptovalute, chiede di scaricare un progetto e completare un compito. Aprendolo, il candidato esegue il programma malevolo.
A settembre 2026 le autorità di Giappone, Stati Uniti, Australia e Germania hanno attribuito una campagna di questo tipo a un gruppo legato alla Corea del Nord: almeno 30’000 dispositivi infettati in oltre 100 Paesi tra dicembre 2025 e luglio 2026, con oltre 10 milioni di dollari in criptovalute rubati.
Difesa OnlineCome riconosco un finto annuncio di lavoro?
Da quello che ti chiedono di fare, non da quanto sembra seria l’azienda.
- Ti chiedono di installare un’app per il colloquio, da un link e non dallo store ufficiale.
- Ti chiedono di scaricare ed eseguire un progetto, un programma o un “test tecnico” sul tuo computer.
- Tutto è molto veloce: selezione superata dopo un giorno, colloquio “domani mattina”.
- Il contatto passa subito su chat (WhatsApp, Telegram) invece che sull’email dell’azienda.
- L’indirizzo email non è quello del dominio aziendale, oppure lo imita con una lettera diversa.
- Ti chiedono documenti o dati bancari prima di qualsiasi contratto.
Il Metodo 3V applicato al finto colloquio
Tre domande, anche quando l’offerta è quella che aspettavi. È il Metodo 3V del libro «Sicurezza informatica per professionisti», spiegato nella guida al social engineering.
| Cosa chiederti | Nel finto colloquio | |
|---|---|---|
| Verifica | Chi mi contatta è davvero chi dice di essere? | Cerca l’azienda da solo, trova il suo sito e il numero, e chiedi all’ufficio del personale se la selezione esiste. |
| Validazione | Anche se fosse lui, la richiesta ha senso? | Un’app speciale per il colloquio, un programma da eseguire prima di aver visto un contratto? |
| Velocità controllata | Chi mi mette fretta, e perché? | ”Il colloquio è domani, installa subito”: un’azienda vera ti aspetta un giorno in più. |
Cosa fare (subito e se è già successo)
- Non installare niente da un link ricevuto durante una selezione. Se serve un programma per la videochiamata, scaricalo tu dallo store ufficiale.
- Verifica l’azienda dal suo sito, non dai contatti nel messaggio.
- Hai già installato l’app? Metti il telefono in modalità aereo, togli i permessi all’app, disinstallala e chiama subito la banca. Se non si lascia togliere, fai controllare il telefono.
- Hai eseguito un progetto o un programma sul computer? Scollegalo da internet, fallo controllare e cambia le password importanti da un altro dispositivo.
- Segnala: in Svizzera all’UFCS e alla polizia cantonale, in Italia alla Polizia Postale. Segnala anche l’annuncio alla piattaforma dove l’hai trovato.
Come entra un programma malevolo nel telefono, passo per passo, lo spiego in come si prende un virus sul telefono.
Domande frequenti
Il selezionatore mi chiede di installare un'app per il colloquio: è normale?
No. Le aziende vere usano programmi diffusi per le videochiamate, che scarichi dallo store o apri nel browser. Un'app speciale da installare da un link, con il nome della piattaforma di lavoro, è il segnale tipico della truffa. Non installarla e verifica l'azienda dal suo sito ufficiale.
Mi hanno chiesto di scaricare un progetto per un test tecnico: può essere pericoloso?
Sì. È la trappola usata contro sviluppatori e tecnici: aprendo il progetto si esegue un programma malevolo. Se il test è vero, puoi chiedere di farlo in un ambiente fornito dall'azienda o vederlo prima con calma. Non eseguire mai codice ricevuto da uno sconosciuto sul tuo computer di tutti i giorni.
Come capisco se un'offerta di lavoro è falsa?
Diffida di selezioni troppo veloci, contatti che passano subito su WhatsApp o Telegram, email che non sono del dominio aziendale e richieste di installare app, eseguire programmi o dare dati bancari prima del contratto. Cerca l'azienda da solo e chiedi conferma all'ufficio del personale.
Lo stesso meccanismo, una persona convinta a eseguire qualcosa da sola, è quello della finta verifica “non sono un robot”. Se conosci qualcuno che sta cercando lavoro in queste settimane, mandagli questo articolo adesso, prima del prossimo colloquio.
