Per valutare un colloquio sospetto, controlla il profilo del recruiter e l’annuncio sui canali ufficiali dell’azienda; prima di scaricare un compito, evita software che non conosci e usa un dispositivo personale, non quello di lavoro. Nel caso Binance, un falso reclutamento è stato descritto come una fase del percorso dell’attacco.

Il percorso descritto nel caso Binance

Secondo il resoconto di Binance ripreso da CNBC, nel settembre 2026 un finto direttore di progetto contattò un ingegnere tramite una piattaforma di ricerca del lavoro. Altri interlocutori si presentarono come responsabili delle risorse umane e amministratore delegato di un’azienda fittizia. Nel primo colloquio ci fu una videochiamata in diretta e l’intervistatore condivise un proprio profilo social; nel secondo, svolto su un’app di chat, all’ingegnere fu chiesto di scaricare sul computer aziendale un compito di programmazione con un repository malevolo.

Il 29 ottobre Binance dichiarò che gli aggressori avevano usato credenziali sottratte per raggiungere un servizio interno che autorizzava transazioni dai wallet. La stima complessiva dell’incidente era di circa 6,34 miliardi di dollari in asset digitali; il falso reclutamento era una parte del percorso descritto. Infobae ha ricostruito anche il contesto tecnico dell’incidente; NeoTeo ne ha raccontato il percorso verso il servizio di firma.

Segnali da valutare durante il contatto

Un profilo curato o una videochiamata non bastano a dimostrare che un recruiter sia autentico. La recruiter Stefanie Fackrell consiglia di controllare se il profilo è scarno, ha poche connessioni o una foto che sembra artificiale, e di verificare gli eventuali indicatori di identità, azienda e formazione. Anche un colloquio con un dirigente molto presto nella selezione può meritare un controllo, a meno che il ruolo non preveda di riferire direttamente a quella persona.

Fai attenzione anche alle modalità dell’incontro. Fackrell considera insolito che un recruiter condivida il proprio profilo social personale già al primo colloquio. Leeza Garber, esperta di privacy e cybersicurezza, indica come possibili campanelli d’allarme una videochiamata con anomalie visive, risposte che non arrivano o tempi insolitamente lenti. Un colloquio spostato su un’app di chat sociale, come nel caso descritto per Binance, è un ulteriore motivo per fermarsi e controllare il contatto. Sono indizi da approfondire, non prove automatiche di una truffa. Le osservazioni delle due esperte sono riportate da CNBC.

Prima di aprire un file, verifica l’azienda e il canale con cui ti è stato inviato: un colloquio convincente non rende sicuro un download.

Cosa fare prima di rispondere o scaricare un compito

  1. Controlla che la posizione esista. Cerca l’annuncio nella pagina ufficiale delle carriere dell’azienda. Non basarti soltanto sul messaggio o sul profilo di chi ti ha contattato.
  2. Verifica chi ti sta scrivendo. Esamina la storia e i dettagli del profilo del recruiter, le connessioni e gli eventuali indicatori di identità, azienda o formazione. Se qualcosa non torna, prenditi il tempo per controllare prima di proseguire.
  3. Tieni il colloquio fuori dal computer di lavoro. Le esperte intervistate consigliano di usare un dispositivo personale per i colloqui e di non installare software sconosciuti. Così un compito per una selezione esterna non finisce sul dispositivo fornito dal tuo datore di lavoro.
  4. Chiedi un canale affidabile per le prove. Fackrell consiglia di ricevere gli incarichi tramite un sistema legittimo, per esempio via email, invece che attraverso una chat sul telefono. Non scaricare repository o programmi che non conosci.
  5. Non pagare per ottenere il posto e proteggi i dati sensibili. Una richiesta di denaro o di informazioni personali o bancarie per accedere a un lavoro è un segnale d’allarme. La Federal Trade Commission, nelle indicazioni citate da CNBC, avverte che per ottenere un impiego non si dovrebbe dover pagare né fornire dati sensibili.

Se un contatto insiste su una chat insolita, un download sconosciuto o una richiesta di denaro o dati, interrompi il passaggio e ricontrolla l’offerta attraverso i canali ufficiali dell’azienda.