Offerte di lavoro truffa: come riconoscere i falsi recruiter

Il messaggio arriva alla terza settimana di ricerca di lavoro, o alla decima. Un recruiter ha visto il CV e ha un ruolo da remoto adatto a quel profilo, ben pagato, con un colloquio breve e una data di inizio entro la fine del mese. Dopo settimane di candidature rimaste senza risposta, sembra la prima buona notizia da tempo. Potrebbe esserlo davvero. Potrebbe anche essere una truffa, e sullo schermo di un telefono le due cose sono identiche.

Distinguerle è più difficile di quanto sembri. I recruiter scrivono davvero a sconosciuti, quindi un contatto inatteso non prova nulla, né in un senso né nell'altro. Un falso recruiter prende in prestito il nome di un'azienda vera, fa un colloquio e manda una proposta di assunzione con tanto di logo. Le segnalazioni di truffe legate al lavoro arrivate alla Federal Trade Commission (FTC), l'autorità statunitense per la tutela dei consumatori, sono triplicate tra il 2020 e il 2024.

Di seguito: che cosa hanno registrato la FTC e l'FBI, come funzionano passo per passo i principali tipi di truffa e in che cosa un vero processo di selezione si distingue da una sua copia. La risposta breve è che il primo messaggio raramente scopre il gioco. Lo scoprono le richieste che arrivano dopo. Un vero datore di lavoro non prende mai soldi da un candidato, e chiede il numero di Social Security (l'equivalente americano del codice fiscale) e le coordinate bancarie tardi, in un ordine preciso e per motivi dichiarati. Una truffa chiede un pagamento, oppure chiede gli stessi dati fin da subito.

Le truffe di lavoro nei dati di FTC e FBI

Due agenzie federali contano le truffe legate al lavoro, ed entrambi i conteggi sono saliti in fretta. La FTC, che raccoglie le segnalazioni di frode dei consumatori, ha comunicato a marzo 2025 che le segnalazioni di truffe su offerte di lavoro e agenzie per l'impiego erano triplicate tra il 2020 e il 2024, e che le perdite dichiarate erano passate da 90 a 501 milioni di dollari.

L'Internet Crime Complaint Center dell'FBI tiene un conteggio separato, alla voce frodi sull'impiego. Il suo rapporto sul 2025 riporta 24.688 denunce e perdite per 362,9 milioni di dollari. Due anni prima i dati erano 15.443 denunce e 70,2 milioni di dollari. Le frodi sull'impiego restano una piccola parte dei 20,9 miliardi di dollari che l'FBI ha registrato per l'insieme dei reati informatici nel 2025, ma le loro perdite sono cresciute più del totale: del 37% in un anno, contro il 26%.

Le due agenzie ricevono segnalazioni diverse e delimitano la categoria in modo diverso, quindi i numeri non si possono sommare, e nessuno dei due è un conteggio completo. La stessa FTC afferma che «la grande maggioranza delle frodi non viene denunciata». I dati sono più utili per ciò che dicono delle vittime. Nei numeri dell'FBI sono i trentenni ad aver presentato più denunce per frodi sull'impiego (5.025), seguiti a breve distanza da ventenni e quarantenni, con circa 4.500 ciascuno. Le persone dai 60 anni in su ne hanno presentate 2.853. Le denunce arrivano soprattutto da persone in età lavorativa.

I dati mostrano anche dove avviene il primo contatto. Una persona su tre tra quelle che nel 2025 hanno detto alla FTC di aver perso denaro in una truffa su un lavoro o un'opportunità d'affari ha raccontato che tutto era cominciato sui social. È solo una delle strade. Come dicono le indicazioni dell'agenzia sulle truffe di lavoro, «I truffatori pubblicizzano le offerte di lavoro esattamente come i datori di lavoro onesti». L'annuncio di un datore di lavoro onesto per un posto che nessuno intende davvero coprire è un problema diverso, trattato nell'articolo su come riconoscere un annuncio fantasma.

Un lavoro che chiede un deposito

Buona parte della crescita recente viene da un solo schema, che la FTC chiama task scam (la truffa dei compiti online). Secondo una stima dell'agenzia, basata su un campione di 500 segnalazioni di truffe di lavoro per ciascun anno, nel 2020 non ce n'era nessuna, nel 2023 erano circa 5.000 e nel solo primo semestre del 2024 circa 20.000. A quel punto le truffe dei compiti rappresentavano quasi il 40% di tutte le segnalazioni di truffe di lavoro.

Comincia con un SMS o un messaggio WhatsApp che offre un lavoro online e dice poco altro.

Il lavoro, come lo descrive la FTC, consiste nel mettere like a video o valutare prodotti dentro un'app, a blocchi, spesso da quaranta, sotto un nome come «product boosting». L'app mostra le commissioni che si accumulano. Molti raccontano di aver ricevuto all'inizio piccoli pagamenti, che fanno sembrare l'accordo serio. Poi l'app chiede un deposito prima di poter completare il blocco successivo e ritirare il saldo. Il saldo non è mai esistito, e il deposito non viene restituito. Chi esita viene spesso invitato in una chat di gruppo, dove ascolta quelle che la FTC chiama presunte storie di successo.

Il pagamento di solito è richiesto in criptovaluta. Dei 362,9 milioni di dollari di perdite per frodi sull'impiego registrati dall'FBI nel 2025, 288,2 milioni riguardavano criptovalute. Un avviso dell'FBI del giugno 2024 elenca tre segnali di questo schema: il lavoro richiede di inviare criptovaluta al datore di lavoro, la descrizione usa la parola «ottimizzazione» e nessuno chiede referenze.

La regola della FTC vale per ogni versione dello schema: «Non pagare mai nessuno per essere pagato.» E aggiunge che pagare per valutazioni o like è illegale, e che nessuna azienda onesta lo fa.

Il falso recruiter di un'azienda vera

Il secondo tipo di truffa è più difficile da liquidare, perché copia un vero processo di selezione fase per fase. La FTC ha descritto lo schema nel 2023. Un recruiter si fa vivo su LinkedIn o su un altro portale di lavoro e dice che le competenze del candidato sono proprio quelle che cerca un'azienda nota. Segue l'invito a un colloquio virtuale e, dopo, una proposta di assunzione con il nome e il logo dell'azienda.

Poi arriva una di due richieste. La prima riguarda il denaro. Arriva una fattura per un computer o per altre attrezzature che il neoassunto deve comprare, da pagare in contanti o tramite Zelle (un sistema di pagamento americano) o PayPal, con una promessa di rimborso che non viene mai mantenuta. In un'altra variante il «datore di lavoro» manda un assegno per coprire le forniture e chiede di girarne una parte a qualcun altro. L'assegno è falso, ma la legge obbliga le banche a rendere disponibili in fretta le somme versate, e l'avviso della FTC spiega che cosa succede dopo: «Possono volerci settimane prima che una banca si accorga che l'assegno è falso.» A quel punto il denaro girato non c'è più e il titolare del conto deve alla banca l'intero importo.

La seconda richiesta riguarda i documenti. Un avviso dell'FBI del 2020, ormai datato ma dettagliato, descrive criminali che copiano il sito di un'azienda su un indirizzo web simile, pubblicano a suo nome false offerte sui portali di lavoro, fanno colloqui tramite un'app per videoconferenze e mandano un contratto da firmare. Insieme al contratto arriva la richiesta di una copia della patente, del numero di Social Security, dei dati per l'accredito dello stipendio e di quelli della carta di credito. La perdita media segnalata all'FBI all'epoca era di quasi 3.000 dollari per vittima, senza contare i danni al merito creditizio. In questa versione il candidato può anche non pagare nulla. Quello che gli viene sottratto sono informazioni sufficienti ad aprire conti a nome di un'altra persona.

Una terza richiesta sembra innocua e non lo è: ricevere pacchi a casa e rispedirli. La merce è spesso comprata con carte di credito rubate, e il verdetto della FTC è secco: «Rispedire merce non è mai un vero lavoro.»

Che cosa chiede un vero recruiter, e quando

Niente di tutto questo significa che un messaggio inatteso sia una frode. Contattare sconosciuti è proprio ciò per cui i recruiter vengono pagati. La FTC traccia il confine su un solo canale: il suo consiglio è ignorare gli SMS e i messaggi WhatsApp generici e inattesi che parlano di lavoro. Per tutto il resto, la differenza affidabile tra un processo vero e una copia è l'ordine in cui le cose vengono chieste. Negli Stati Uniti un datore di lavoro serio raccoglie i dati sensibili per fasi, e ogni fase ha un motivo.

Ogni riga si basa su una fonte ufficiale. Sul denaro, la FTC scrive: «I datori di lavoro onesti, compreso il governo federale, non ti chiederanno mai di pagare per ottenere un lavoro.» La sua guida alle verifiche dei precedenti dice che un datore di lavoro può chiedere il numero di Social Security durante i colloqui e deve avere un'autorizzazione scritta prima di richiedere un rapporto sui precedenti. Un'azienda che chiede il numero prima di qualsiasi colloquio è, con le parole della guida, «probabilmente una truffa». Le istruzioni per il modulo I-9 (il modulo che attesta il diritto a lavorare negli Stati Uniti) pubblicate dallo U.S. Citizenship and Immigration Services dicono che il dipendente lo compila dopo aver accettato la proposta e non oltre il primo giorno di lavoro, e che il numero di Social Security indicato è obbligatorio solo se il datore di lavoro usa E-Verify. Sulle coordinate bancarie l'avviso dell'FBI del 2020 è categorico, maiuscole comprese: le aziende serie le chiedono «DOPO aver assunto i dipendenti».

Le società di selezione dicono lo stesso di sé. Robert Half, una grande agenzia per il lavoro, pubblica un elenco di cose che non chiederà mai a un candidato, tra cui pagare una commissione, accettare pagamenti in criptovaluta, inviare i documenti di candidatura via SMS o WhatsApp e fornire numeri di documenti d'identità o coordinate bancarie tramite un'app di messaggistica.

Prima di arrivare a una qualsiasi di queste fasi, tre verifiche richiedono pochi minuti. La prima è trovare la posizione nella pagina «Lavora con noi» del sito dell'azienda, aperta digitando l'indirizzo del sito e non seguendo un link del messaggio. Gli annunci che «compaiono sui portali di lavoro ma non sui siti delle aziende» sono nell'elenco dei segnali d'allarme dell'FBI. La seconda, raccomandata dalla FTC, è contattare l'azienda direttamente a un numero di telefono che si sa essere il suo. La terza è cercare il nome dell'azienda o del recruiter insieme alle parole «truffa», «recensioni» o «reclami», come suggerisce la FTC. Il candidato può anche chiedere direttamente al recruiter.

C'è una complicazione. Un indirizzo email che sembra quello dell'azienda e un sito curato sono prove più deboli di quanto sembri, perché lo schema descritto dall'FBI si basa proprio su siti copiati a indirizzi somiglianti. Per questo conta la strada: una pagina «Lavora con noi» e un numero di telefono trovati dal candidato da solo sono difficili da falsificare, un link fornito dal recruiter no.

Che cosa non deve contenere un CV

Il CV è il documento che chi cerca lavoro consegna al maggior numero di sconosciuti, e per questo anche il suo contenuto fa parte della questione. L'indicazione della FTC è chiara: «Non inserire il numero di Social Security o i dati bancari in una candidatura o in un CV.» Scamwatch, il servizio del governo australiano per segnalare le truffe, si spinge oltre e consiglia di limitare dati come l'indirizzo di casa e la data di nascita.

A un datore di lavoro che deve decidere se chiamare servono un nome, un numero di telefono, un indirizzo email e una località indicativa. Tutto il resto può aspettare le fasi della tabella qui sopra.

La stessa prudenza vale per i moduli di candidatura e per un CV pubblicato dove chiunque può trovarlo. Una spiegazione più completa di che cosa devono contenere l'intestazione e le altre sezioni si trova nella guida su come scrivere un CV. I ruoli da remoto meritano un po' di attenzione in più. Sono quelli che, secondo l'FBI, i falsi datori di lavoro offrono di solito, e sono anche una parte legittima del mercato, con regole proprie.

Se la truffa è già andata a segno

La rapidità conta soprattutto se è stato inviato denaro. Le istruzioni della FTC variano a seconda del metodo di pagamento, ma tutte cominciano dal contattare la società che ha trasferito il denaro e chiedere lo storno del pagamento: l'emittente della carta per un pagamento con carta, la banca per un bonifico o un pagamento Zelle, l'app di pagamento, la piattaforma di criptovalute o l'emittente della carta regalo, e in quest'ultimo caso vanno conservati la carta e lo scontrino. Chi ha versato un assegno di un «datore di lavoro» dovrebbe avvisare la banca prima di spenderne o girarne una parte.

Se è stato consegnato un numero di Social Security, la FTC indirizza a IdentityTheft.gov, che prepara un piano di recupero se il numero è stato usato in modo illecito ed elenca le misure di protezione se non lo è stato. La misura che blocca l'apertura di nuovi conti è il congelamento del credito (credit freeze). È gratuito, va richiesto a ciascuna delle tre agenzie di informazioni creditizie, dura finché non viene revocato e, finché è attivo, nessuno può aprire un nuovo conto di credito a quel nome. Le password condivise o digitate in un falso sito di candidatura vanno cambiate.

Poi la truffa va segnalata: alla FTC su ReportFraud.ftc.gov, all'FBI su ic3.gov, al portale di lavoro dove è comparso l'annuncio e all'azienda il cui nome è stato usato. L'FBI aggiunge un avvertimento per chi ha perso criptovalute: non pagare nessuno che prometta di recuperarle. Fuori dagli Stati Uniti il posto a cui rivolgersi cambia. In Inghilterra e Galles è Report Fraud, al numero 0300 123 2040, e in Scozia la polizia. In Canada è il Canadian Anti-Fraud Centre, al numero 1-888-495-8501. In Australia è Scamwatch. Sono tutte informazioni generali, non consulenza legale.

Resta il messaggio della terza settimana di ricerca. Potrebbe essere vero, e rileggerlo con più attenzione non chiarirà la questione, perché un falso recruiter scrive le stesse frasi di uno vero. A chiarirla sono pochi minuti di verifiche e un po' di attenzione alla sequenza. Se il ruolo compare sul sito dell'azienda, il recruiter è raggiungibile tramite l'azienda e nessuno chiede soldi o il numero di Social Security prima di un colloquio, vale la pena di proseguire la conversazione. Se anche una sola di queste condizioni manca, il candidato non perde nulla a non rispondere. Il resto della ricerca può andare avanti senza.

Come ti aiuta UseResume

UseResume non può dirti se un recruiter è autentico. Il suo compito è il CV, l'unico documento di una ricerca di lavoro che il candidato controlla del tutto. È un generatore di CV con AI pensato solo per questo, a differenza di strumenti generici come ChatGPT o Claude. Puoi importare un CV esistente come file PDF o Word, o da un profilo LinkedIn, e ricostruirlo in un modello con titoli di sezione standard, con ogni riga modificabile.

Quando hai verificato che un'offerta è vera, il generatore adatta il CV all'annuncio di lavoro, mostra quali parole chiave dell'offerta sono presenti e quali mancano, e salva una versione separata per ogni posizione. L'analisi del CV assegna al risultato un punteggio da 0 a 100 e indica che cosa correggere per primo.

Crea il tuo account e parti dal CV che hai già.