Home › Guide

Annunci civetta: quando il posto di lavoro non esiste e serve solo il tuo CV

Pubblicato il 7 novembre 2026 · Gli esempi di annunci e messaggi sono inventati.

Mandi il curriculum, non risponde nessuno, e un mese dopo lo stesso annuncio è ancora lì. A volte è solo una selezione lenta. Altre volte quella posizione non è mai stata aperta: l'annuncio serviva a raccogliere CV, a far sembrare l'azienda in crescita o, nel caso peggiore, a prendere i tuoi dati. Questa guida spiega come distinguere i casi, cosa controllare prima di candidarti e come chiedere la cancellazione dei tuoi dati se li hai già mandati.

Che cos'è un annuncio civetta

“Annuncio civetta” non è un termine legale: è il modo in cui si chiama, nel linguaggio comune, un'offerta di lavoro pubblicata senza una posizione reale da coprire. In inglese si dice “ghost job”. Il servizio studi del Congresso americano, in una scheda dell'aprile 2025, li definisce come annunci per posizioni che non esistono o che il datore di lavoro non ha intenzione di coprire a breve.

Quanti sono? Nessuno lo sa con certezza. La stessa scheda scrive che non esistono statistiche ufficiali e che le stime in circolazione vengono da aziende che vendono servizi per le assunzioni e che spiegano i loro metodi solo in parte. Non abbiamo trovato statistiche ufficiali nemmeno per l'Italia. Per questo qui non troverai percentuali: quelle che girano online vanno prese con molta cautela.

Perché esistono: sei casi molto diversi

Non ogni civetta è una truffa. I primi quattro casi qui sotto sono elencati nella scheda americana, che riguarda il mercato statunitense; gli ultimi due sono i più pericolosi per chi cerca lavoro.

1. Raccogliere CV per dopo

L'azienda o l'agenzia non cerca nessuno adesso, ma vuole avere candidati pronti quando servirà. Se lo dice chiaramente, per esempio con “candidatura spontanea” o “selezioniamo per future esigenze”, è una scelta tua se partecipare. Il problema nasce quando l'annuncio fa credere che il posto sia aperto oggi.

2. Far vedere che l'azienda cresce

Tenere annunci online può dare l'impressione di un'azienda in espansione, verso gli investitori o verso i dipendenti attuali.

3. Una selezione già decisa

Il candidato interno è già scelto, ma l'annuncio viene pubblicato lo stesso per mostrare una ricerca aperta. Il posto esiste, ma non per te.

4. L'annuncio dimenticato o copiato

La posizione è stata coperta o cancellata, ma nessuno ha tolto l'annuncio, oppure un sito aggregatore lo ha copiato e continua a mostrarlo. Non c'è malafede: solo tempo perso.

5. L'esca per venderti altro

Ti candidi per un lavoro, ma ti propongono un corso a pagamento, una revisione del CV o un'attività diversa da quella descritta. Ne parliamo nella guida su CV da rifare e corsi a rate e, per le provvigioni spacciate per lavoro d'ufficio, nella guida su come verificare un'azienda.

6. Il finto annuncio per rubare dati

Qui siamo nella truffa. La FTC americana descrive truffatori che prendono vecchi annunci di aziende vere, li modificano e li ripubblicano sui portali per ottenere dati personali. In Italia la Polizia Postale ha avvertito già nel 2020 che i falsi annunci possono nascondere truffe, riciclaggio o un trattamento illecito dei dati personali, e consiglia di non mandare per email copie di documenti e dati bancari se non sei certo del destinatario.

I segnali da guardare

Un esempio inventato di annuncio che dovrebbe farti alzare le antenne:

Azienda in forte espansione cerca figure da inserire nel proprio organico. Anche senza esperienza. Sedi in tutta Italia. Invia subito il tuo CV, ti ricontatteremo. Massima serietà.

Nessuno di questi segnali, da solo, prova qualcosa. Ma più se ne sommano, meno conviene mandare i tuoi dati:

• L'annuncio torna sempre uguale, per mesi, con date che si aggiornano. Attenzione: una data recente può dipendere anche dal sito che lo ripubblica.
• Mancano i dettagli concreti: sede, contratto, orario, compenso, mansioni precise. La Polizia Postale indica proprio l'assenza di informazioni chiare e complete tra i segnali di allarme.
• Non c'è il nome dell'azienda, e chi pubblica non indica gli estremi di un'autorizzazione.
• Sul sito dell'azienda la posizione non compare, nemmeno nella pagina “lavora con noi”.
• La ricerca è troppo larga: qualunque esperienza, qualunque città, per ruoli che di solito richiedono competenze precise.
• Il modulo chiede troppo: codice fiscale, foto del documento, IBAN o password quando stai solo candidandoti.
• Non trovi un'informativa privacy che dica chi riceve i tuoi dati.
• La prima risposta non parla del lavoro, ma di un corso, di un servizio da pagare, di un'“opportunità”.

Cinque controlli prima di mandare il CV

1. Cerca l'annuncio alla fonte. Vai sul sito ufficiale dell'azienda digitando tu l'indirizzo, non seguendo il link dell'annuncio. La FTC dà lo stesso consiglio: verificare che l'offerta compaia nella pagina delle posizioni aperte.
2. Cerca una frase tra virgolette su un motore di ricerca. Se lo stesso testo compare con nomi, città o date diversi, è un'informazione utile. La Polizia Postale suggerisce di cercare anche il telefono e l'email indicati nell'annuncio.
3. Se è un'agenzia, controlla l'Albo. Le agenzie per il lavoro devono essere iscritte all'Albo nazionale del Ministero del Lavoro, che secondo il Ministero tutela anche i cittadini perché certifica chi è autorizzato.
4. Leggi l'informativa privacy prima di caricare qualcosa: chi è il titolare, cosa farà dei dati, per quanto tempo li terrà.
5. Fai una domanda diretta. Se c'è un contatto, chiedi se il posto è aperto adesso. Un esempio inventato: “Prima di candidarmi: la posizione è aperta ora o state raccogliendo profili per il futuro? Entro quando pensate di inserire la persona?” Una risposta chiara è già un buon segno, anche se ti dicono che è per il futuro. Una risposta evasiva, o un invito a pagare qualcosa, ti dice molto.

Per i controlli sull'azienda (partita IVA, dominio email, sede) c'è la guida su come verificare un'azienda prima del colloquio.

Cosa dicono le regole in Italia

Non abbiamo trovato una norma italiana che vieti in modo esplicito di pubblicare un annuncio per una posizione non immediata. Esistono però regole che toccano da vicino questi annunci:

• Annunci anonimi. L'articolo 9 del d.lgs. 276/2003 vieta le comunicazioni di ricerca e selezione fatte in forma anonima o da soggetti non autorizzati, salvo che si riferiscano a chi le pubblica come potenziale datore di lavoro. Editori, direttori responsabili e gestori dei siti che pubblicano annunci in violazione rischiano una sanzione da 4.000 a 12.000 euro.
• Agenzie riconoscibili. Lo stesso articolo chiede alle agenzie autorizzate di indicare negli annunci gli estremi dell'autorizzazione, proprio per consentire di identificarle.
• Azienda che vuole restare anonima. Una circolare del Ministero del 2004, riportata in un'ordinanza della Cassazione del 2019, spiega che può farlo passando da un soggetto autorizzato o da un centro per l'impiego. Quindi un annuncio senza nome non è per forza irregolare, se a pubblicarlo è un soggetto identificabile e autorizzato.
• Nessun compenso dal lavoratore. L'articolo 11 dello stesso decreto, di regola, vieta ai soggetti autorizzati di farsi pagare dai lavoratori, direttamente o indirettamente.
• Dati raccolti per uno scopo preciso. Il GDPR chiede che i dati siano raccolti per finalità determinate ed esplicite, che siano limitati a quanto necessario e che chi li raccoglie dica chi è, perché li raccoglie e per quanto li tiene o con quali criteri.
• CV spontanei. Per i curriculum mandati di tua iniziativa, l'articolo 111-bis del Codice privacy prevede che le informazioni arrivino al primo contatto utile e che, entro i limiti delle finalità precontrattuali, il consenso non sia dovuto.

Altrove si sta intervenendo in modo diretto. In Ontario, in Canada, dal 1° gennaio 2026 i datori di lavoro con almeno 25 dipendenti devono dichiarare negli annunci pubblici se esiste un posto vacante. Nello stato di New York il disegno di legge S8877 è stato approvato da entrambe le camere nel 2026: quando abbiamo controllato, il 7 novembre 2026, la pagina ufficiale non indicava ancora una firma.

Manda meno dati, soprattutto all'inizio

Non puoi sapere se un annuncio è reale, ma puoi decidere cosa rischiare. Per candidarti a un annuncio che non ti convince del tutto:

• nel CV lascia la città, non la via e il numero civico;
• non mettere codice fiscale, foto di documenti, IBAN né stato di famiglia;
• usa un indirizzo email dedicato alla ricerca di lavoro;
• tieni una nota con data, sito, titolo dell'annuncio e destinatario: ti servirà se dovrai chiedere la cancellazione;
• evita di caricare il CV su moduli di siti che non riesci a collegare a un'azienda o a un'agenzia identificabile.

Documenti e dati bancari servono eventualmente più avanti, a contratto concordato con un'azienda verificata. Trovi i dettagli nella guida su documenti, SPID e codici per l'assunzione.

Se hai già mandato il CV

La prima domanda è: dall'altra parte c'è un'azienda identificabile o qualcuno che non riesci a trovare?

Se è un'azienda o un'agenzia identificabile

Puoi chiedere cosa sanno di te e pretendere una risposta. Il Garante spiega che basta una richiesta senza formalità particolari, anche via email, e offre un modello. Un esempio inventato di testo da adattare:

Oggetto: richiesta di accesso e cancellazione dei dati (artt. 15 e 17 GDPR). Il [data] ho inviato il mio curriculum per l'annuncio [titolo, sito]. Vi chiedo di confermare se trattate i miei dati, da dove provengono, a chi li avete comunicati e per quanto li conserverete, e di cancellarli. Attendo un riscontro nei termini di legge. [Nome e cognome]

La risposta deve arrivare senza ingiustificato ritardo e al più tardi entro un mese, prorogabile di due mesi nei casi complessi: in quel caso devono avvisarti entro il primo mese. La cancellazione non è automatica in ogni situazione: vale per esempio se i dati non servono più allo scopo per cui li hanno raccolti o se sono stati trattati illecitamente. Se chi ti risponde ha dubbi ragionevoli sulla tua identità può chiederti altre informazioni. Se non ricevi risposta, o la risposta non ti soddisfa, puoi presentare un reclamo gratuito al Garante o rivolgerti al giudice.

Se non riesci a capire chi sia

Non scrivere a chi potrebbe essere un truffatore e non mandare altri dati per “verificare” la tua identità: una richiesta di cancellazione a un indirizzo falso serve solo a confermare che il tuo contatto è attivo. Se su quel sito hai inserito una password che usi anche altrove, cambiala, e fai attenzione ai contatti dei prossimi mesi. La Polizia Postale ha segnalato il 25 marzo 2025 telefonate con voce registrata che esordiscono con “Salve, abbiamo ricevuto il tuo curriculum” e portano in chat. La regola è non cliccare link e non dare dati.

Se hai dato documenti, dati bancari o soldi, segui la guida su cosa fare se hai già pagato o dato i tuoi dati e segnala tutto alla Polizia Postale su commissariatodips.it.

Cosa può fare un controllo automatico, e cosa no

Dal testo di un annuncio nessuno strumento può sapere se il posto esiste davvero: nemmeno JobReaper. Il verificatore di annunci può aiutarti su ciò che si legge nel testo, come mansioni vaghe, contatti solo in chat o richieste fuori luogo. Per il resto servono i controlli qui sopra, e una regola semplice: il tuo CV va solo a chi riesci a identificare.