• Autore: Joe Tidy
    • Titolo dell'autore: Corrispondente digitale, BBC World Service
  • Data di pubblicazione
  • Tempo di lettura: 3 min

Si avvisano coloro che sono alla ricerca di un impiego di prestare attenzione, poiché i truffatori stanno cercando di indurre le persone sui siti web di offerte di lavoro a scaricare strumenti di colloquio fasulli.

Una vittima è stata invitata su LinkedIn da un presunto reclutatore a partecipare a un colloquio di lavoro e ha scaricato un documento dall’aspetto normale che si è rivelato essere un software dannoso.

Nel giro di poche ore, gli hacker hanno svuotato i suoi conti in criptovaluta, sottraendo l’equivalente di quasi 25.000 dollari di risparmi, per poi scomparire.

«È una sensazione orribile perdere una somma considerevole; qualcosa che non augurerei nemmeno al mio peggior nemico», ha dichiarato la vittima, che ha preferito mantenere l’anonimato.

Mercato del lavoro saturo e competitivo

Le piattaforme di reclutamento professionale LinkedIn e Indeed hanno segnalato un aumento del numero di truffe legate al lavoro negli ultimi mesi.

LinkedIn ha pubblicato dati che evidenziano quello che ha definito il “divario delle truffe” della Generazione Z: “I professionisti più giovani sono quelli più esposti alle truffe (32%), ma quasi un terzo (32%) ammette di ignorare i segnali di allarme a causa di un mercato del lavoro competitivo».

Contattata dalla BBC, l’azienda ha dichiarato che, in un mercato del lavoro saturo e competitivo, «molti giovani sentono di non potersi permettere il lusso di essere scettici… perché percepiscono che le opportunità sono molto scarse».

La piattaforma ha sottolineato che sul proprio sito web offre consigli su come individuare le truffe nel settore del reclutamento, come ad esempio verificare che l’azienda e la posizione lavorativa siano reali e condurre una ricerca approfondita prima di avviare trattative.

La persona che ha perso i propri risparmi dopo essere stata vittima di un attacco informatico aveva presentato le dimissioni e aveva chiaramente indicato su LinkedIn che stava cercando un nuovo lavoro.

Un presunto reclutatore le ha inviato una potenziale offerta di lavoro e ha effettuato una videochiamata per discutere della posizione prima di chiederle di sostenere una valutazione tecnica standard, seguendo le istruzioni contenute nel documento di Google Sheets.

Ma il documento conteneva un software dannoso.

Dopo aver completato il compito, il candidato è andato a dormire e al risveglio ha scoperto che i suoi portafogli elettronici erano vuoti.

«Ho ripulito il mio computer, ho cambiato tutte le mie password e mi sono ritrovato emotivamente e mentalmente esausto», ha dichiarato.

«Ho provato un misto di incredulità e rabbia, sia nei confronti degli hacker che di me stesso. Inoltre, sono rimasto disorientato finché non ho capito come mi avessero ingannato».

Falsi reclutatori e app dannose

I ricercatori di sicurezza informatica di Have I Been Squatted, una piattaforma contro la pirateria informatica, hanno analizzato il funzionamento dell’attacco e avvertono che la nuova ondata di truffe legate al reclutamento è difficile da individuare.

«Non si trattava di un’e-mail mal scritta con un allegato sospetto; questa persona è stata guidata attraverso quella che sembrava una vera e propria intervista di lavoro, su pagine reali di Google, dopo aver effettuato un vero accesso a Google, e il software che le è stato chiesto di installare era firmato digitalmente come qualsiasi applicazione legittima", ha spiegato l’amministratore delegato Juxhin D Brigjaj.

Questo caso emerge in un momento in cui altri hanno segnalato attacchi simili attraverso la piattaforma di offerte di lavoro Indeed, che a luglio ha pubblicato consigli su come evitare le truffe.

I criminali stanno sfruttando la pressione e l’emozione dei colloqui di lavoro per indurre le persone a scaricare app mobili ingannevoli, come una falsa app chiamata Indeed Interview o una denominata MyInterview.

Secondo la società di sicurezza informatica Malwarebytes, i falsi reclutatori utilizzano esche del tipo: «Completa il tuo colloquio installando l’app Indeed» o «Contratto di lavoro disponibile dopo l’installazione dell’app».

Una volta scaricate, le app dannose consentono agli hacker di accedere a dati privati per ricattare gli utenti o utilizzarli in attacchi finanziari.

«I colloqui tramite la piattaforma di Indeed si svolgono interamente su un browser e non richiedono mai il download di un’app specifica», ha recentemente pubblicato Indeed online.

«Qualsiasi messaggio che chieda a un candidato di scaricare un’app per partecipare a un colloquio non è legittimo».

Questo articolo è stato scritto originariamente in inglese e abbiamo utilizzato uno strumento di intelligenza artificiale per tradurlo. Un giornalista della BBC ha revisionato il testo prima della pubblicazione. Maggiori informazioni su come utilizziamo l’IA.

  • Scarica la nuova app del BBC World Service. Scegli BBC News Mundo e ricevi notifiche su notizie, documentari e analisi, tutto in un unico posto. Importante: la nuova app non è disponibile nel Regno Unito né negli Stati Uniti.
  • Puoi anche seguirci su YouTube, Instagram, TikTok, Facebook, X e sul nostro canale WhatsApp.
  • E non dimenticare di iscriverti qui alla nostra newsletter per ricevere ogni venerdì una selezione speciale dei nostri migliori contenuti.