«Il tuo CV è passato alla fase successiva»: la nuova truffa telefonica

Di recente ho ricevuto diverse telefonate con un messaggio simile: «Buongiorno, chiamo per una selezione. Il tuo CV è passato alla fase successiva. Rispondi…» Di recente ho ricevuto diverse telefonate con un messaggio simile: «Buongiorno, chiamo per una selezione del personale. Il tuo CV è passato alla fase successiva. Rispondi alla prossima chiamata o conferma i tuoi dati.» Suona professionale, vero? Solo che… io non invio un CV da almeno quindici anni. Ed è proprio questo che mi ha messo in guardia: come può qualcuno invitarmi alla fase successiva di una selezione, se non partecipo a nessun processo?

Una nuova ondata di truffe «di selezione»

Quella che sembra una normale telefonata di un'azienda di risorse umane è in realtà sempre più spesso una truffa telefonica organizzata. Lo schema è semplice: chiama un «selezionatore» che dice che il tuo CV è stato scelto tra molti candidati e che devi solo confermare alcune informazioni prima di proseguire. A volte è una breve conversazione, a volte un SMS o un'e-mail con un link a un «pannello del candidato». Alcuni truffatori arrivano persino a spacciarsi per portali di lavoro noti – Pracuj.pl, OLX o Indeed – e usano indirizzi o domini molto simili agli originali (ad es. pracuj-pl.net, olx-jobs.info, career-portal.pro). Sullo sfondo opera lo spoofing del numero di telefono, ovvero una tecnica che permette di falsificare qualsiasi numero, in modo che sembri che chiami qualcuno dalla Polonia, o persino da una specifica azienda.

A cosa serve tutto questo?

Non si tratta di nessuna selezione. L'obiettivo è carpire dati o installare software dannoso. Il più delle volte lo scenario è questo:

1. Chi chiama dice di dover confermare i dati del tuo CV – nome, cognome, numero PESEL, indirizzo di residenza, a volte persino il numero della carta d'identità.
2. La fase successiva consiste nell'invio di un link a un «pannello del candidato», dove devi accedere o «firmare un contratto preliminare».
3. Il link porta a un sito falso che assomiglia in modo ingannevole a un vero portale di lavoro o a un'agenzia di selezione.
4. Dopo aver inserito i dati, il contatto si interrompe. A quel punto i tuoi dati finiscono nelle mani sbagliate: sui mercati neri, nei database dei criminali o vengono usati per accendere prestiti e abbonamenti a tuo nome.

Perché funziona così bene?

Perché i truffatori sfruttano la psicologia del successo e la pressione del tempo. Senti dire che «il tuo CV è passato alla fase successiva» e senti subito che qualcosa è andato a buon fine. Anche se non ricordi dove hai inviato il CV, inizi a chiederti: «Forse è quell'azienda di un mese fa?», «Forse me l'ha girato un conoscente?». Prima che tu faccia in tempo a ragionare lucidamente, l'interlocutore ti chiede una «rapida conferma dei dati». Alcune di queste chiamate vengono persino registrate, così i truffatori hanno un materiale in cui confermi il tuo nome, cognome o numero di telefono. Basta questo per spacciarsi poi per te in altre conversazioni o nei sistemi di verifica vocale.

Cosa si può perdere?

Le perdite possono essere molto concrete.

• L'identità – i tuoi dati possono essere usati per ottenere un prestito, acquistare un telefono a rate o aprire un conto bancario.
• La sicurezza finanziaria – se clicchi sul link e installi un'app, i criminali possono ottenere accesso al tuo mobile banking.
• La privacy – un CV completo è una miniera di informazioni: indirizzo, numero di telefono, storia lavorativa, data di nascita – tutto ciò che serve per creare truffe personalizzate molto convincenti.

Come difendersi?

1. Mantieni un sano scetticismo. Se non cerchi lavoro, nessun selezionatore dovrebbe chiamarti.
2. Non fornire nessun dato personale per telefono. Le vere aziende di selezione comunicano sempre via e-mail o tramite piattaforme ufficiali.
3. Non cliccare sui link ricevuti via SMS o e-mail. Controlla sempre l'indirizzo del dominio – ad es. pracuj.pl è tutt'altra cosa rispetto a pracuj-pl.net.
4. Non scaricare app da fonti sconosciute. Con il pretesto di un colloquio di lavoro, i truffatori chiedono spesso di installare un messenger o uno «strumento per videochiamate».
5. Segnala il tentativo di truffa. Puoi farlo al CERT Polska (cert.pl) o alla polizia locale. Vale la pena avvisare anche amici e conoscenti sui social.
6. Proteggi il tuo numero PESEL – dal 2023 si può fare gratuitamente su gov.pl, e questo evita che i tuoi dati vengano usati per ottenere un prestito.

Curiosamente – i truffatori diventano sempre più «del settore»

Alcune telefonate sono condotte da persone che conoscono davvero i termini di base delle risorse umane: parlano di «profilo di competenze», «audizione di qualificazione», «preselezione dei candidati». A volte inviano persino moduli in formato PDF con il logo di una nota agenzia per il lavoro. Per molte persone tali dettagli creano un falso senso di autenticità – e questo basta per cliccare d'istinto su un link o fornire i propri dati.

E poi?

Nel mio caso, dopo la terza telefonata di questo tipo, ho bloccato il numero e ho controllato se anche altri avessero vissuto esperienze simili. Bastava digitare su Google un frammento del testo dell'SMS: «Il tuo CV è passato alla fase successiva della selezione» – e sono comparsi decine di post nei forum in cui le persone descrivevano esattamente lo stesso scenario. Questo significa una cosa: la campagna è di massa e con ogni probabilità automatica. Chiamano dei bot che verificano se qualcuno risponde e, in caso affermativo, passano la chiamata a un vero truffatore.

Conclusioni

Le truffe telefoniche si evolvono più velocemente di quanto la maggior parte delle persone si renda conto. Fino a pochi anni fa dominavano gli SMS su un «pacco non ritirato» o su un «supplemento per la spedizione». Ora è il turno dei falsi selezionatori – perché chi cerca lavoro è naturalmente più fiducioso e più incline a parlare. Perciò, se ricevi un messaggio che dice che il tuo CV è passato alla fase successiva e non ti candidi da anni – chiudi la chiamata e non cliccare su nessun link. Non vale la pena rischiare i tuoi dati o il tuo denaro per un attimo di curiosità. Riepilogo: Oggi non si viene selezionati per caso. Se qualcuno chiama e dice che il tuo CV «è passato alla fase successiva», chiedi – per quale azienda?, per quale posizione?, quando ho inviato la candidatura?. Nella maggior parte dei casi l'interlocutore non saprà rispondere. E questa è la prova migliore che ti sei imbattuto in un tentativo di truffa.