Home › Guide

Il recruiter ti chiede di scaricare un file, un'app o di aprire un link: attenzione

Pubblicato il 27 ottobre 2026 · Gli esempi di messaggi sono inventati.

Non tutte le truffe sul lavoro chiedono soldi. Alcune puntano al tuo computer o al tuo telefono: ti mandano un file con “i dettagli dell'offerta”, un link al “portale candidati”, un'app da installare per il colloquio o un test tecnico da avviare. Basta un clic sbagliato per consegnare password, account e documenti a chi finge di selezionarti.

Cosa vuole davvero chi ti fa scaricare qualcosa

Un programma malevolo installato sul tuo dispositivo, o una password inserita su una pagina falsa, vale molto più di una quota di iscrizione. Con l'accesso al tuo computer o ai tuoi account, un truffatore può leggere le password salvate nel browser, entrare nella posta e nei social, usare il tuo account WhatsApp per chiedere soldi ai tuoi contatti, cercare foto di documenti d'identità o tentare l'accesso all'home banking.

Non è un'ipotesi teorica. Il 18 settembre 2026 la Polizia nazionale giapponese, l'FBI e agenzie di Australia e Germania hanno pubblicato un avviso congiunto (in inglese) su un gruppo nordcoreano chiamato “WaterPlum”, noto anche come “Contagious Interview”. Secondo l'avviso, i suoi membri si fingono datori di lavoro di aziende di intelligenza artificiale e criptovalute e, durante colloqui e prove tecniche, chiedono ai candidati di scaricare ed eseguire file infetti. L'avviso parla di almeno 30.000 dispositivi infettati in oltre 100 paesi tra dicembre 2025 e luglio 2026, e tra i dati presi di mira elenca le credenziali salvate nei browser, i tasti digitati, gli screenshot e le immagini di patenti e passaporti presenti sul computer.

Quel caso riguarda soprattutto sviluppatori e professionisti informatici, ma il principio vale per tutti: se una selezione ti porta a installare qualcosa o a inserire una password fuori dai canali ufficiali, fermati.

Le forme più comuni

1. L'allegato con “i dettagli dell'offerta”

Ti arriva un'email o un messaggio con un file: “descrizione della mansione”, “contratto”, “modulo di candidatura”. Spesso è un archivio compresso (.zip, .rar) o un file che sembra un PDF ma ha un'estensione diversa, come “Offerta.pdf.exe”. Altre volte è un documento che, appena aperto, ti chiede di “abilitare il contenuto” per vederlo correttamente. Già nel 2020 la Polizia Postale, a proposito di false offerte di lavoro a nome di aziende del settore energetico, consigliava di non dare seguito alle email sospette, di non cliccare sui link e di verificare le offerte sul sito ufficiale dell'azienda digitando l'indirizzo nel browser.

Gentile candidato, in allegato trova il contratto e la descrizione della posizione. Il file è protetto: per visualizzarlo clicchi su “Abilita contenuto”. Ci rimandi il modulo firmato entro oggi.

2. Il link al “portale candidati” che chiede di accedere

Il messaggio ti invita a completare la candidatura su un portale. La pagina sembra professionale, ma per proseguire chiede di accedere con il tuo account Google, Facebook, LinkedIn o con la password della tua email. È una pagina falsa: quello che scrivi finisce ai truffatori, che poi entrano nel tuo account vero.

3. L'app “per il colloquio” o il problema tecnico da risolvere

Ti propongono una videochiamata, ma con un'app che devi scaricare da un link che ti mandano loro. Oppure il colloquio parte, e dopo pochi minuti “non si sente l'audio” o “la telecamera non funziona”: ti chiedono di installare un aggiornamento o di copiare e incollare un comando per sistemare il problema. L'avviso sul gruppo WaterPlum descrive proprio questo trucco: file da scaricare ed eseguire “per risolvere un errore” della piattaforma di videoconferenza.

4. Il programma di assistenza remota

“Per configurare il tuo profilo aziendale installa questo programma e dammi il codice che compare.” I programmi di assistenza remota sono strumenti legittimi, ma permettono a un'altra persona di vedere e comandare il tuo schermo. Dare quel codice a uno sconosciuto significa lasciargli usare il tuo computer, anche mentre apri la banca online.

5. Il test tecnico da eseguire

Se lavori nell'informatica, la richiesta può sembrare del tutto normale: “clona questo progetto, installa le dipendenze e sistema il bug”. Il problema è che il codice da eseguire contiene un programma nascosto. L'avviso congiunto cita pacchetti software infetti e progetti per Visual Studio Code che avviano codice in automatico quando apri la cartella e dichiari di fidarti dell'autore.

6. Il codice di verifica “per registrarti”

Ti chiedono il codice a sei cifre appena arrivato per SMS, “per attivare il tuo profilo sul portale”. Quel codice può essere quello che serve per registrare il tuo WhatsApp su un altro telefono. La Polizia Postale, in un avviso del 10 ottobre 2026 sui falsi concorsi online, ricorda di non condividere mai con nessuno il codice di verifica di WhatsApp e di attivare la verifica in due passaggi. Il pretesto cambia, il trucco no.

Come si comporta di solito una selezione vera

• La candidatura passa dal sito dell'azienda o da un portale di annunci noto, che puoi raggiungere da solo, senza usare il link ricevuto.
• Il colloquio online usa piattaforme diffuse, che si aprono nel browser o si scaricano dal sito ufficiale o dallo store del telefono, non da un file inviato in chat.
• I documenti arrivano come PDF normali, senza archivi protetti da password né richieste di abilitare macro.
• Il computer di lavoro si configura dopo l'assunzione, con il reparto informatico dell'azienda, non durante la selezione con una persona conosciuta in chat.
• Nessuno ti chiede password o codici di verifica. Mai, in nessuna fase.

I segnali da non ignorare

• Il contatto è arrivato senza che ti candidassi, spesso in chat. Vedi anche recruiter su WhatsApp o Telegram.
• Il file è un archivio, un programma o un documento che chiede di “abilitare il contenuto”.
• Il link porta a un dominio diverso da quello del sito ufficiale dell'azienda.
• Per “vedere l'offerta” devi accedere con la password di un altro servizio.
• Ti chiedono di installare un'app da un link, di eseguire un comando o di condividere lo schermo con un programma di controllo remoto.
• Il problema tecnico compare sempre nel momento sbagliato, e la soluzione è sempre “scarica questo”.
• C'è fretta: “entro oggi”, “il posto va a un altro candidato”.

Prima di aprire qualsiasi cosa: cinque controlli

1. Verifica l'azienda e la persona con i canali ufficiali, non con i contatti del messaggio. Trovi i controlli passo per passo in come verificare un'azienda prima di un colloquio.
2. Guarda l'estensione del file. Attiva la visualizzazione delle estensioni sul computer: un'offerta di lavoro non ha motivo di essere un .exe, .scr, .bat, .js, .lnk, .iso o, sul telefono Android, un .apk.
3. Scarica le app solo da fonti ufficiali, digitando tu l'indirizzo o cercando l'app nello store. Se il recruiter insiste su un link suo, chiedi di fare il colloquio da browser o con un'altra piattaforma.
4. Non eseguire comandi che non capisci, nemmeno se “servono a sistemare l'audio”.
5. Se sei uno sviluppatore, non eseguire codice di sconosciuti sul computer che usi per lavoro, per la banca o per le criptovalute. L'avviso congiunto consiglia di farlo solo dentro un ambiente isolato, come una macchina virtuale, e di aprire i progetti sconosciuti in VS Code in “Modalità con restrizioni”, rispondendo “No” alla domanda sulla fiducia nell'autore.

Se hai già aperto il file o inserito la password

1. Scollega il dispositivo da internet (Wi-Fi e cavo) se sospetti di aver installato qualcosa. È la prima misura indicata anche nell'avviso congiunto.
2. Cambia le password da un altro dispositivo che non hai usato per aprire il file: prima email, poi banca, social e WhatsApp. Attiva la verifica in due passaggi dove possibile.
3. Avvisa subito la banca se sul dispositivo usavi l'home banking o se hai dato accesso remoto a qualcuno, e chiedi di controllare o bloccare le operazioni.
4. Fai una scansione con un antivirus aggiornato. Se resta il dubbio, valuta un ripristino completo del sistema dopo aver salvato i tuoi file: l'avviso ricorda che un programma malevolo può restare anche dopo la rimozione.
5. Se avevi portafogli di criptovalute sul dispositivo, considera i dati come già esposti: l'avviso consiglia di creare un nuovo portafoglio da un altro dispositivo e trasferire lì i fondi.
6. Se hai usato un computer di lavoro, avvisa subito il reparto informatico della tua azienda.
7. Conserva le prove (messaggi, email, link, nome del file) e segnala alla Polizia Postale su commissariatodips.it. Se c'erano foto di documenti sul dispositivo, indicalo nella denuncia.

Se oltre ai file ti hanno chiesto anche soldi, leggi ti chiedono soldi per iniziare a lavorare?. Se l'annuncio da cui è partito tutto è ancora online, puoi farlo controllare con il verificatore di annunci.