Falsi lavori crittografici su LinkedIn: i truffatori intascano 11,8 milioni di dollari

LinkedIn per molti di noi è molto più di un semplice curriculum digitale: è un luogo in cui stringiamo contatti, cresciamo professionalmente e scopriamo nuove opportunità. Ma proprio questa capacità di connessione lo rende un bersaglio privilegiato per i cybercriminali. Negli ultimi mesi si sta diffondendo una truffa particolarmente audace: i falsi lavori nel settore delle criptovalute, che hanno già fruttato milioni alle vittime. Solo a Singapore, negli ultimi mesi, sono stati sottratti circa 11,8 milioni di dollari statunitensi – una cifra allarmante che rivela quanto siano sofisticati i metodi utilizzati dai truffatori.
Io stesso, qualche settimana fa, ho ricevuto un messaggio su LinkedIn che seguiva esattamente questo schema: un’offerta di lavoro apparentemente proveniente da una grande società di criptovalute. Per fortuna, la mia diffidenza mi ha salvato dall’abboccare alla truffa. Tuttavia, sono rimasto indignato da quanto questi tentativi di frode appaiano ormai convincenti e realistici.
---
Come funziona la truffa – e perché è così pericolosa
Tutto inizia spesso in modo innocuo: una richiesta di contatto o un messaggio da qualcuno che si spaccia per un responsabile delle risorse umane di una nota azienda di criptovalute. Lo stipendio? Allettante. Le condizioni di lavoro? Flessibili. Tutto sembra troppo bello per essere vero – ed è proprio questo il punto.
I truffatori attirano le vittime con presunti "test di idoneità tecnica", che comprendono un finto test di programmazione e un colloquio di lavoro. Ma c’è un tranello: per partecipare alla "prova", si viene indirizzati verso una piattaforma fasulla dove si chiede di installare un software. In realtà, si tratta di un malware. Ancora più subdolo: alcune varianti del software fraudolento richiedono addirittura di utilizzare il proprio dispositivo personale. La scusa? "Stringenti normative sulla privacy" dell’azienda.
Una volta installato il malware, inizia la seconda fase dell’attacco. I truffatori rubano i token di sessione – le chiavi digitali che, dopo l’accesso, rendono superflua una nuova autenticazione. Molte piattaforme di criptovalute utilizzano l’autenticazione a due fattori (2FA), ma i truffatori hanno trovato il modo di aggirarla. Durante il test, vengono reindirizzate le vittime verso una pagina di login fasulla, dove, inconsapevolmente, si inseriscono i codici 2FA.
---
Dal furto dell’account alla perdita totale
Una volta ottenuto l’accesso al conto, la rapina è rapidissima. Nel giro di pochi minuti, i fondi vengono trasferiti su portafogli esterni o spostati su borse criptografiche manipolate. Poiché le transazioni sulla blockchain sono irreversibili, le vittime spesso possono solo sporgere denuncia, ma la pista dei soldi è già fredda.
Ma i truffatori non si fermano qui: utilizzano gli account rubati per reclutare nuove vittime. Dal profilo LinkedIn della persona truffata vengono inviate richieste di contatto che rimandano a offerte di lavoro fa



sulle. Si innesca così una pericolosa reazione a catena in cui sempre più persone cadono nella trappola.
---
Come proteggersi – prima che sia troppo tardi
I ricercatori di sicurezza che hanno scoperto questa truffa avvertono di diffidare delle offerte di lavoro apparentemente serie, soprattutto se proposte tramite social media o servizi di messaggistica. Alcuni segnali d’allarme dovrebbero metterci in guardia:
1. Canali di contatto inusuali: Le aziende serie non reclutano candidati tramite messaggi diretti su LinkedIn o WhatsApp.
2. Pagamenti anticipati o "test di idoneità": Nessuna azienda legittima chiede una tassa per un colloquio di lavoro o richiede l’installazione di strumenti personali.
3. Incoerenze nella comunicazione: Errori grammaticali, formule di cortesia generiche ("Egregio candidato") o pressioni per agire rapidamente sono classici indizi di truffa.
4. Richieste insolite: La richiesta di utilizzare software di condivisione schermo come AnyDesk o di fornire accesso a dati privati è un chiaro segnale d’allarme.
Posso solo sottolineare quanto sia importante controllare regolarmente le proprie impostazioni di sicurezza – ad esempio, verificando se dispositivi o indirizzi IP sconosciuti hanno accesso al proprio account. L’autenticazione a più fattori (MFA) non dovrebbe basarsi solo su SMS, poiché questi possono essere intercettati con facilità. Meglio utilizzare soluzioni basate su app come Google Authenticator o token hardware.
---
Perché LinkedIn deve fare di più
LinkedIn è sotto accusa per non intervenire in modo adeguato contro queste truffe. Sebbene esistano opzioni per segnalare profili falsi, molte vittime riferiscono che le loro denunce vengono ignorate o trattate con ritardo. La piattaforma sostiene di utilizzare algoritmi per rilevare attività fraudolente, ma di non poter garantire una sicurezza assoluta.
Eppure, proprio in questo punto vedo margini di miglioramento. LinkedIn dovrebbe collaborare più strettamente con aziende specializzate in cybersicurezza per identificare nuovi schemi di truffa e bloccarli in modo preventivo. Inoltre, bisognerebbe sensibilizzare maggiormente gli utenti, ad esempio attraverso avvisi periodici o corsi interattivi sulla criminalità informatica.
---
Rimanete vigili – perché i truffatori non dormono mai
Gli ultimi episodi dimostrano ancora una volta quanto siano sfacciati e ingegnosi i truffatori quando si tratta di criptovalute e asset digitali. Sebbene la tecnologia alla base sia sicura, l’anello debole rimane l’essere umano. Chi è consapevole dei rischi e rispetta le basilari norme di sicurezza può proteggersi efficacemente.
Allo stesso tempo, spetta a piattaforme come LinkedIn rafforzare le proprie misure di sicurezza e formare meglio gli utenti. Una cosa è certa: finché ci saranno obiettivi remunerativi, i truffatori non si fermeranno, anzi, affineranno sempre di più i loro metodi.
Quindi, rimanete diffidenti, mettete in discussione offerte insolite e protegget