Un lavoro da remoto, flessibile e ben retribuito è una prospettiva allettante e rappresenta il Santo Graal per molte persone alla ricerca di una nuova opportunità professionale. Ma non sono solo i reclutatori a esserne consapevoli: anche i truffatori del mondo del lavoro ne sono ben consapevoli e non esitano a sfruttarlo come facile esca.
L'esca risulta ancora più allettante quando affermano di reclutare personale per un'azienda famosa come Amazon. I truffatori utilizzano SMS, WhatsApp, Telegram e gateway e-mail-SMS per inviare in massa offerte che sembrano personalizzate, ma che in realtà sono messaggi standardizzati modificati con nomi, qualifiche professionali e numeri di riferimento diversi.
Negli ultimi mesi, si è ripetuto più volte lo stesso copione: una presunta reclutatrice di nome Sophia, del dipartimento risorse umane Amazon, prometteva 250–500 dollari al giorno per soli 60–90 minuti di lavoro semplice. Si tratta di un classico esempio di “truffa dei compiti” o “truffa del lavoro gamificato”, in cui le vittime vengono gradualmente indotte a versare “acconto” o a fornire dati personali sensibili.
Ecco il testo esatto di uno di questi messaggi, inviato da un indirizzo Hotmail, in cui si chiede alla vittima di inviare un SMS a un numero statunitense per ulteriori informazioni:
“Salve, sono Sophia dell’Ufficio Risorse Umane Amazon. Numero identificativo dipendente: AMZ-7677
Abbiamo esaminato il tuo profilo e riteniamo che tu sia la persona ideale per la nostra posizione da remoto, ben retribuita e che richiede uno sforzo minimo. Questo ruolo è incredibilmente semplice e consiste nell’aiutare i venditori a ottimizzare le schede dei prodotti per migliorare la loro presenza online.
- Orario estremamente flessibile: solo 60–90 minuti al giorno, 4 giorni alla settimana
- Retribuzione: 250–500 dollari al giorno (stipendio base di 1000 dollari ogni 4 giorni lavorati)
- Vantaggi aggiuntivi: assistenza completa + 15–20 giorni di ferie annuali retribuite
Stiamo assumendo immediatamente 20 persone. Se hai almeno 25 anni e vuoi guadagnare facilmente un po’ di soldi in più, invia un SMS al numero 16172930958 per ulteriori dettagli.
"Rif. 46499"
Diverse varianti di questa truffa denominata “Sophia di Amazonsono state segnalate al Better Business Bureau, pubblicate sui social media come avvertimenti contro le truffe e condivise in forum di discussione dopo che gli utenti si sono resi conto che l’offerta Amazon era falsa. I dettagli a volte cambiano leggermente: abbiamo riscontrato casi come “Grace di Amazone altre variazioni minori, ma la struttura e le promesse irrealistiche rimangono le stesse.
Segnali di allarme
Grazie a Malwarebytes Guard abbiamo individuato i seguenti segnali di allarme:
- DatiAmazon . Il messaggio proviene da un indirizzo Hotmail e invita a inviare un SMS a un numero specifico, anziché candidarsi tramite il sito ufficiale Amazon . L’avviso antifrodeAmazon precisa che l’azienda non effettua assunzioni tramite account di posta elettronica generici e non invia comunicazioni ufficiali relative alle assunzioni daAmazon .
- Un'offerta di lavoro non richiesta che arriva dal nulla. La FTC avverte espressamente che i messaggi di testo casuali che offrono un lavoro presso un'azienda nota, anche se sostengono di aver verificato il tuo profilo, sono classiche truffe lavorative volte a sottrarre denaro o a rubare l'identità, e non rappresentano vere e proprie offerte di lavoro.
- Troppi soldi per troppo poco lavoro. Promettere 250–500 dollari al giorno per 60–90 minuti di lavoro da remoto “a basso impegno” è esattamente il tipo di retribuzione sproporzionata che fa pensare a una truffa lavorativa. In molte “truffe basate su compiti semplici”, i criminali pubblicizzano azioni semplici come mettere “mi piace” ai video, ottimizzare app o promuovere schede di prodotti in cambio di ricompense esorbitanti. In questo caso vale il principio “troppo bello per essere vero”.
- Una descrizione del lavoro vaga e rassicurante. “Aiutare i venditori a ottimizzare le schede dei prodotti per migliorare la loro presenza online” suona plausibile, ma non dice nulla riguardo a strumenti, obiettivi, metriche o rapporti gerarchici, tutti elementi che ci si aspetterebbe di trovare in un vero annuncio Amazon . I testi delle truffe basate su incarichi spesso fanno ricorso a parole d’ordine generiche come “ottimizzazione”, “promozione” o “potenziamento” per sembrare professionali senza impegnarsi in nulla di concreto.
- Pressione dovuta all’urgenza e alla scarsità di posti. L’affermazione secondo cui Amazon “assumendo immediatamente 20 persone” ha lo scopo di impedirti di rifletterci troppo a lungo, una tattica molto diffusa tra i truffatori. Amazon legittime Amazon possono prevedere windows di candidatura, ma non esercitano pressioni su sconosciuti tramite messaggi di testo affinché si aggiudichino un numero limitato di ruoli non meglio specificati.
- Comunicazione al di fuori dei canali ufficiali e probabile passaggio a WhatsApp/Telegram.
Le segnalazioni relative a truffe simili Amazondimostrano che, dopo la prima risposta, i truffatori di solito spostano la vittima su WhatsApp, Telegram o un “portale di lavoro” basato su browser e controllato dai criminali. Una volta lì, “Sophia di Amazon(o qualunque sia il nome utilizzato) può instaurare un rapporto di fiducia e guidare le vittime attraverso passaggi sempre più rischiosi.
I rischi sono però reali
Anche se si notano alcuni dei problemi, si è tentati di pensare di poter “semplicemente vedere cosa dicono”. Con truffe come queste, ci sono diversi modi in cui la situazione può degenerare gravemente.
- Pagamenti anticipati e truffe legate alle piattaforme di micro-lavori. In molte truffe di questo tipo, alle vittime viene detto di svolgere piccoli compiti per ottenere modesti guadagni su un portafoglio digitale. Ben presto, però, viene loro chiesto di depositare denaro proprio per sbloccare livelli più remunerativi. La piattaforma, che potrebbe dichiarare di essere collegata agli strumenti per i venditori Amazon, blocca poi i prelievi o scompare una volta che un numero sufficiente di vittime ha depositato fondi.
- Identity e appropriazione indebita dell’account. Il falso reclutatore potrebbe richiedere dati personali sensibili con la scusa dell’inserimento lavorativo: nome completo, indirizzo, data di nascita, scansioni di documenti d’identità, coordinate bancarie o persino selfie con la carta d’identità. Questi dati possono essere utilizzati in modo improprio direttamente o rivenduti, consentendo ai criminali di aprire conti, richiedere prestiti o eludere i controlli d’identità altrove.
- Coinvolgimento come “money mule” o “parcel mule”. Alcune false offerte di lavoro legate a marchi come Amazon truffe basate sulla rispedizione o sul ruolo di “parcel mule”, che consistono nel ricevere pacchi e inoltrarli, spesso acquistati con carte rubate. Altre sono truffe che prevedono l’utilizzo di “mule” per i pagamenti, in cui il “dipendente” riceve fondi sul proprio conto bancario o sul proprio portafoglio di criptovalute e poi inoltra il denaro. In entrambi i casi, si rischia di finire per riciclare beni o fondi rubati, con potenziali conseguenze legali.
- Link contenenti malware o di phishing che si spacciano per Amazon . Un truffatore che si finge Amazon potrebbe inviare link a pagine di accesso fasulle, a presunte “dashboardAmazon ” o a file APK che si presentano come Amazon . Questi possono rubare Amazon tue Amazon o installare malware, mettendo a rischio non solo Amazon tuo Amazon , ma anche altri account in cui utilizzi la stessa password.
- Pressione psicologica e manipolazione basata sui costi irrecuperabili. Una volta che hai investito del tempo, condiviso alcuni dati o effettuato un piccolo pagamento, i truffatori sfruttano la sensazione di non voler rinunciare a ciò che hai già investito e ti spingono a inviare “solo un altro” deposito per sbloccare il tuo compenso o evitare di perdere i progressi fatti. Le vittime di truffe basate su compiti da svolgere hanno riferito di aver perso migliaia di dollari continuando a cercare di portare a termine un ultimo compito necessario per sbloccare tutto ciò che gli era dovuto.
Come stare al sicuro
Se qualcuno che dice di lavorare per Amazon— o per un’altra azienda — ti propone improvvisamente un lavoro incredibilmente facile tramite messaggio, consideralo un segnale di allarme, non un’opportunità. Verifica sempre direttamente con l’azienda stessa, affidati a piattaforme di ricerca lavoro affidabili e resisti alla tentazione di vedere semplicemente cosa succede quando uno sconosciuto promette grandi guadagni in cambio di quasi nessun impegno.
Una volta individuati i segnali di allarme, è più facile proteggersi dalle truffe legate alle offerte di lavoro.
- Non rispondere a offerte di lavoro non richieste ricevute tramite SMS o app di messaggistica
- Non pagare mai per ricevere un pagamento
- Verificare la legittimità del datore di lavoro attraverso canali ufficiali
- Non fidarti di nessuno che ti offra denaro in cambio di attivitàillegali, come lasciare recensioni o mettere “mi piace” a contenutionline
È inoltre importante tenere presente che i datori di lavoro seri non chiedono ai dipendenti di pagare per avere l’opportunità di lavorare. E, come nella maggior parte delle truffe, se sembra troppo bello per essere vero, probabilmente lo è. Se vi imbattete in una truffa legata a un incarico, segnalatela alla FTC all’indirizzoReportFraud.ftc.gov.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Guardti aiuta ad analizzare immediatamente link, messaggi e screenshot sospetti.
Disponibile conMalwarebytes Premium per tutti i tuoi dispositivi eMalwarebytes per iOS Android.
