Home › Guide

Documenti, SPID e codici “per l'assunzione”: cosa può chiederti davvero un datore di lavoro

Pubblicato il 28 ottobre 2026 · Gli esempi di messaggi sono inventati.

Alcune truffe sul lavoro non ti chiedono un euro. Vogliono te: la foto del documento, il codice fiscale, un selfie con la carta d'identità in mano, a volte le credenziali SPID o il codice appena arrivato per SMS. Con questi dati qualcuno può presentarsi a nome tuo. Il problema è che una parte di questi documenti, a un certo punto, la chiede anche un datore di lavoro vero. Questa guida serve a capire la differenza: cosa serve, quando, e cosa non va dato mai.

Perché i tuoi documenti valgono più di una quota d'iscrizione

Un documento d'identità, il codice fiscale e un IBAN, messi insieme, permettono di costruire un'identità credibile. Il 4 aprile 2025 la Polizia Postale ha descritto una campagna di SMS ed email a nome dell'INPS che chiedeva dati anagrafici, IBAN, documenti, buste paga e in alcuni casi un selfie o un breve video del volto. Secondo l'avviso, quei dati servono a creare false identità SPID: il sistema consente più identità valide per lo stesso codice fiscale se si usano gestori diversi, e attivarne una seconda non blocca la prima, quindi il titolare spesso non se ne accorge. Con quell'accesso il truffatore può entrare nei portali della Pubblica Amministrazione e cambiare l'IBAN registrato.

Quella campagna usava il nome dell'INPS, non un'offerta di lavoro. Ma i dati richiesti sono gli stessi che un finto selezionatore chiede “per il contratto”, e la Polizia Postale, in un avviso del 23 maggio 2023 sulle false offerte di lavoro, descrive proprio questo schema: un'offerta non richiesta e allettante, poi la richiesta di dati personali, poi pretesti sempre diversi. Il consiglio è di non fornire informazioni personali prima di aver completato tutte le verifiche.

Cosa serve davvero, e in quale momento

Una selezione seria segue di solito un ordine. I documenti arrivano alla fine, non all'inizio.

Quando ti candidi

Servono il curriculum e un modo per contattarti. A volte una lettera di presentazione, i titoli di studio dichiarati nel CV, eventuali patenti o abilitazioni richieste dalla mansione. Non serve la foto di un documento, non serve il codice fiscale, non serve l'IBAN.

Durante il colloquio

Ti chiedono della tua esperienza e delle tue competenze. Il colloquio serve a valutare te come lavoratore, non a raccogliere i tuoi dati anagrafici completi. Se la mansione richiede un requisito preciso (una patente, un'iscrizione a un albo), è normale che te lo chiedano, e in seguito di poterlo verificare.

Dopo la proposta, al momento dell'assunzione

Qui sì: per preparare il contratto e la busta paga l'azienda ha bisogno dei tuoi dati. Di solito un documento d'identità, il codice fiscale, l'IBAN su cui ricevere lo stipendio e, per chi non ha la cittadinanza di un paese dell'Unione europea, il permesso di soggiorno. L'IBAN in particolare è legittimo: dal 1° luglio 2018 lo stipendio non si può più pagare in contanti, ma solo con strumenti tracciabili come il bonifico sul conto indicato dal lavoratore, come ricordano le note dell'Ispettorato nazionale del lavoro. Ma l'IBAN è un dato da dare a un'azienda che hai verificato, dopo una proposta scritta, non a un contatto in chat il giorno dopo la candidatura.

Cosa non ti chiede mai nessun datore di lavoro

• Le credenziali SPID, cioè nome utente e password della tua identità digitale. Sono tue e basta. Nessuno ha bisogno di “entrare con il tuo SPID” per assumerti.
• I codici che arrivano a te per SMS, email o app: codici di verifica, OTP, codici di conferma della banca. Servono a dimostrare che sei tu. Chi li riceve da te può fingersi te. Il caso del codice di WhatsApp è spiegato nella guida sui finti recruiter che fanno scaricare file e app.
• Password, PIN e codici della carta. Nel vademecum di ABI e Polizia di Stato del 28 aprile 2022 si ricorda che le banche non chiedono mai, né per email né per telefono né per SMS, le credenziali del conto e i codici delle carte, e che anche lo SPID è tra i codici di accesso da proteggere. Se non li chiede nemmeno la tua banca, non c'è motivo che li chieda un'azienda.
• Un selfie con il documento in mano o un video del tuo volto “per verificare il profilo”, mandato in chat a una persona. È esattamente il materiale che serve per attivare servizi a nome tuo.
• Di aprire un conto, una carta o uno SPID nuovo seguendo le loro istruzioni, magari “per ricevere lo stipendio sulla piattaforma”. Se poi su quel conto passano soldi di altri, il problema diventa anche tuo: ne parliamo nella guida sul lavoro per ricevere e girare soldi o pacchi.

Cosa non può chiederti nemmeno un'azienda vera

Ci sono domande che un datore di lavoro non può fare nemmeno se è tutto in regola. L'articolo 8 dello Statuto dei lavoratori (legge 300 del 1970) vieta al datore di lavoro, anche in fase di assunzione, indagini sulle opinioni politiche, religiose o sindacali e su fatti non rilevanti per valutare l'attitudine professionale. L'articolo 10 del decreto legislativo 276 del 2003 estende un divieto simile alle agenzie per il lavoro e agli altri soggetti autorizzati, e lo allarga a caratteristiche come lo stato di famiglia o di gravidanza, l'età, lo stato di salute, salvo che incidano sulle modalità di svolgimento del lavoro o siano un requisito essenziale. Non è una guida legale completa, ma una regola pratica: se le domande riguardano la tua vita privata più che il lavoro, qualcosa non va, anche quando non è una truffa.

Le richieste più comuni, e come riconoscerle

Il selfie “per la candidatura veloce”

Ciao! Per confermare la candidatura come promoter mandaci un selfie con la carta d'identità vicino al viso, fronte e retro del documento e il codice fiscale. Ti ricontattiamo in giornata.

Nessun colloquio, nessun contratto, nessuna azienda verificabile, ma già tutti i dati necessari a identificarti. È la combinazione da riconoscere: documento più selfie più fretta.

“Ti registriamo noi sul portale”

Per l'assunzione dobbiamo inserirti nel sistema. Ti arriverà un codice via SMS, inoltralo qui in chat entro 10 minuti, altrimenti la pratica scade.

Un'azienda che deve registrarti da qualche parte usa i dati che le hai dato, non i codici che arrivano sul tuo telefono. Il codice è la chiave: chi lo ha in mano può confermare un'operazione a nome tuo.

“Accedi con il tuo SPID per firmare”

Firmare un contratto online esiste davvero, e a volte prevede un codice inviato a te. La differenza sta in dove lo inserisci: in una pagina ufficiale che hai aperto tu, del servizio di firma o del sito dell'azienda, e mai dentro una chat o su un link ricevuto da uno sconosciuto. Se qualcuno ti chiede di dirgli il codice, o di accedere con lo SPID a una pagina che ti ha mandato lui, fermati.

L'IBAN con il “codice di conferma”

Ti chiedono l'IBAN per lo stipendio, poi ti dicono che la banca ti manderà un codice “per verificare il conto” e che devi girarlo a loro. L'IBAN da solo serve a ricevere un bonifico. Il codice della banca serve ad autorizzare un'operazione: non va dato a nessuno.

Come consegnare i documenti quando la richiesta è legittima

1. Verifica prima l'azienda e la persona che ti scrive, con i controlli della guida su come verificare un'azienda prima di un colloquio.
2. Aspetta una proposta scritta con il nome dell'azienda, la mansione e le condizioni. Prima di quella, i documenti non servono.
3. Usa i canali dell'azienda: l'ufficio del personale, un indirizzo email con il dominio aziendale, un portale che raggiungi dal sito ufficiale. Non un numero sconosciuto su WhatsApp. Vedi anche recruiter su WhatsApp o Telegram.
4. Manda solo quello che serve per il contratto. Il selfie e i codici non servono mai.
5. Se ti chiedono anche soldi, per pratiche, corsi o assicurazioni, è un altro segnale chiaro: leggi ti chiedono soldi per iniziare a lavorare?.

Se hai già inviato documenti, codici o credenziali

1. Interrompi la conversazione e non mandare altro, nemmeno se ti dicono che “manca solo un passaggio”.
2. Se hai dato credenziali SPID o un codice, cambia subito la password dal sito o dall'app ufficiale del tuo gestore SPID, e contatta il gestore per segnalare il problema. Ricorda che potrebbe essere stata attivata un'altra identità a tuo nome presso un gestore diverso.
3. Controlla i tuoi dati sui portali pubblici che usi, per esempio INPS, entrando direttamente dal sito ufficiale e non dai link ricevuti, come consiglia la Polizia Postale. Verifica soprattutto che l'IBAN registrato sia il tuo.
4. Avvisa la banca se hai dato l'IBAN insieme a un codice, o i dati della carta. Chiedi di controllare o bloccare le operazioni sospette.
5. Tieni d'occhio il telefono: se all'improvviso non riesci più a chiamare o ricevere chiamate, contatta il tuo operatore. Il vademecum di ABI e Polizia di Stato segnala il rischio di frodi con lo scambio della scheda SIM.
6. Controlla se risultano finanziamenti a tuo nome. Puoi chiedere gratis alla Banca d'Italia i dati della Centrale dei rischi che ti riguardano. Non registra ogni tipo di prestito, quindi è un controllo in più, non una garanzia.
7. Conserva le prove e denuncia: chat, numeri, profili, l'elenco dei documenti che hai mandato. Segnala alla Polizia Postale su commissariatodips.it e presenta denuncia: indicare con precisione quali documenti hai inviato ti sarà utile se in futuro dovessi contestare operazioni fatte a tuo nome.

Se l'annuncio da cui è partito tutto è ancora online, puoi farlo controllare con il verificatore di annunci: la richiesta di documenti prima del colloquio è uno dei segnali che spesso si leggono già nel testo.