skip to main | skip to sidebar
7 commenti

Attenzione alle offerte di lavoro internazionali su LinkedIn

Ho ricevuto da un lettore, che chiamerò Carlo (non è il suo vero nome), la segnalazione di un tentativo di raggiro online piuttosto insolito: una finta offerta di lavoro internazionale.

Carlo è un ingegnere. Di recente ha cercato su LinkedIn delle opportunità di lavoro corrispondenti alla sua qualifica di “BIM project coordinator” e ha trovato un annuncio che parlava della ricerca di una persona con questa qualifica per una nuova filiale in Canada. L’annuncio su LinkedIn conteneva un link che portava a Shine, un sito asiatico di annunci di lavoro, dove gli è stato chiesto di immettere i propri dati essenziali e di allegare un curriculum.

Qualche giorno dopo Carlo ha ricevuto una mail con un allegato in formato Word: un questionario la cui prima pagina è mostrata qui accanto. Il testo della mail è il seguente (ho rimosso solo i dati personali di Carlo):

From: "Macquarie Group Limited"
Date: ******
Subject: MACQUARIE GROUP LIMITED PRELIMINARY INTERVIEW QUESTIONS
To: ******
Cc:

Macquarie Group Limited
2400-550 Burrard St,
Vancouver, BC V6C 2B5
Canada

DEAR APPLICANT WE ARE GLAD TO INFORM YOU THAT YOUR RESUME POSTED ON INDIA JOB SITE SHINE HAS BEEN FOUND INTEREST

Macquarie Group is a global provider of construction, health care and financial services with offices in so many countries.
Our breadth of expertise covers construction, building bridges, transportation, health care, advisory and capital markets, trading and hedging funds management, asset finance, financing, research and retail financial services. The diversity of our operations, combined with a strong capital position and robust risk management framework, has contributed to our 46-year record of unbroken profitability. We have offices in 12 countries and 16 locations across the region.
Our EMEA operations represent a diversified business with leading expertise in infrastructure, transport, resources, commodities and energy with niche expertise in adjacent business areas.
The following vacancies are available for immediate appointment : Executive Assistant, Account Executive, Personnel Assistance and Secretary, supervisors,  Accountants, Medical and Health Workers, Project Manager, Business Development Manager ,  Project managers, Apprentice, Assistant Project Manager, Building Inspector , Carpenter , Civil Engineer, Concrete Laborers ,  Construction Assistant, Sales manager, marketing executive, Stock managers, , Construction Coordinator  , Construction Engineer, Construction Foreman , Construction Manager , Construction Superintendent, Construction Supervisor, Construction Worker, Contract Administrator , Contract Manager, Crane Operator , Dry Wall Finisher, Estimator ,  Electrician , Equipment Operator ,  Field Engineer, Framing Carpenter, General Laborer, Inspector, Iron Worker, Joiner, Laborer, Master Electrician,  Painter, Pipe Fitter , Planner , Plumber , Purchasing Coordinator , Project Assistant,  Project Manager , Roofer , Safety Director , Safety Manager ,Scheduler, Signal Worker,  Site Manager , Superintendent ,  Surveyor , Welder Mechanical,  Chemical, Electrical,  Human resource managers,  Project Engineer,  maintenance manager  , Ware House Manager.
After carefully reviewing your Resume/ CV we would like to consider you for a position that will best suit your qualification and experience, for an immediate appointment, which will be conditioned on your performance, for the continued growth of our company. We are currently recruiting candidates to join our Commodities and Financial Markets division. This is a varied role which involves supporting a team of 550 at various levels.

IMPORTANT:
You are however expected to find the attached file in this email and give your brief, concise and intelligent answers to our preliminary interview questions; this is an important criterion in our overall final selection. All answers are to be typewritten and re-attached and forwarded  back to us. Please adhere strictly to instructions
 Employment Status: Full time with the following essentials.
A) A private accommodation with a furnished sitting room and bedroom.
B) A Fixed land phone and an Internet ready computer.
C) Free Lunch Feeding
D) Free medical care
E) A day off every week and all fully paid six weeks’ vacation in a year.
WORKING HOURS:
You will be working from 8am to 5pm Mondays to Fridays. And weekends overtime (optional) from 9am to 3pm
SALARY RANGE: 8,500 CAD-10,650 CAD monthly, (DEPENDING ON THE DEPARTMENT YOU ARE WORKING) after tax
ALLOWANCE: 1,500 CAD- 2,500 CAD monthly, (DEPENDING ON THE DEPARTMENT YOU ARE WORKING) after tax

NOTE:

1). You will undertake a 2 week training course to help orientate you on the moralities and modalities of service at our facility. This is to enable us bring you up to speed with your work schedule and company bureaucracy.
2). The board and management of Macquarie Group Limited has set up  a strategic visa acquisition process that guarantees all our foreign applicant's Visa/ Work permit approval for all expatriates 100% success.
3). All our selected foreign applicants will be prioritized and given a diplomatic preference for the speedy issuance of their Visa/ Work permit. This is so because the management board has provided all the necessary documents to authenticate the verification of your Visa/ Work permit application Status.
If all conditions as stated here above is satisfactory to the intending employee, please kindly respond to us with an email with the following documents
1)    Indicate the post applied for or interested in
2)    Soft copy of your international passport and your credentials copies.
3)    Soft copy of recent passport photograph
4)  Your attached answers to the preliminary interview questions
So that we can proceed further and make the contract agreement letter through our immigration lawyer, if you make it to our final selection. Hence, you will be officially contacted directly by the head of our HR department acknowledging your acceptance of our offer.
Regards
Mr Besam Chars
Phone: No +16479465591

La prima anomalia che salta all’occhio, e che ha insospettito subito Carlo, è l’indirizzo del mittente: perché mai un'azienda canadese dovrebbe usare Yandex per la propria mail di lavoro? Normalmente le aziende usano indirizzi di posta che includono il loro dominio aziendale. La Macquarie, per esempio, dovrebbe usare *@macquarie.com.

La seconda anomalia è che l’azienda Macquarie Group Limited esiste davvero, ma cercando in Google "Macquarie Group Limited" scam fra i risultati emerge una pagina web dell’azienda che mette in guardia contro prese di contatto via mail provenienti da persone che si spacciano per rappresentanti dell’azienda e chiedono password e altri dati personali, ma non parla di offerte di lavoro.

Ci sono anche altre anomalie, come errori d’inglese molto bizzarri (in Ware House Manager, ware house è un errore stranissimo per un inglese, e la punteggiatura con lo spazio prima della virgola è decisamente dilettantesca). Inoltre il numero di telefono +16479465591 non risulta nelle Yellow Pages canadesi.

Si tratta insomma chiaramente di un raggiro, ma a che scopo? Il problema di molte di queste truffe online è che le vittime hanno un forte incentivo emotivo a sperare che siano offerte genuine e non riescono a vedere quale intento truffaldino possano avere.

La prima ipotesi è che il documento Word sia infetto e che l’offerta di lavoro sia un’esca per indurre la vittima ad aprirlo e infettarsi, ma secondo Virustotal.com non sembra contenere infezioni.

L’ipotesi più probabile è che si tratti di un pretesto per farsi mandare dalle vittime delle scansioni dei documenti personali, da usare per altre truffe basate su documenti, come per esempio le truffe sentimentali, le finte prenotazioni alberghiere o i falsi acquirenti di oggetti messi su siti come eBay.

In alcuni paesi, inoltre, una scansione di un documento è sufficiente per creare un conto bancario a nome della vittima, dal quale commettere truffe.

Online, infine, un’immagine di un documento è spesso l’unica cosa che serve per aprire un account autenticato e quindi credibile da usare per inganni o per furti di identità: Twitter, per esempio, ha autenticato il mio account usando solo una foto di un mio documento.
Invia un commento
I commenti non appaiono subito, devono essere tutti approvati manualmente da un moderatore a sua discrezione: è scomodo, ma è necessario per mantenere la qualità dei commenti e tenere a bada scocciatori, spammer, troll e stupidi.
Inviando un commento date il vostro consenso alla sua pubblicazione, qui e/o altrove.
Maggiori informazioni riguardanti regole e utilizzo dei commenti sono reperibili nella sezione apposita.
NOTA BENE. L'area sottostante per l'invio dei commenti non è contenuta in questa pagina ma è un iframe, cioè una finestra su una pagina di Blogger esterna a questo blog. Ciò significa che dovete assicurarvi che non venga bloccata da estensioni del vostro browser (tipo quelle che eliminano le pubblicità) e/o da altri programmi di protezione antimalware (tipo Kaspersky). Inoltre è necessario che sia permesso accettare i cookie da terze parti (informativa sulla privacy a riguardo).
Commenti
Commenti (7)
Salve, un mio conoscente ha identificato in passato un altro annuncio di lavoro truffa, riferito ad un'altra azienda inconsapevole. Dopo uno scambio di email "conoscitive", il truffatore ha richiesto il versamento di un importo ai fini dell'organizzazione della trasferta propedeutica allo svolgimento della selezione. Quindi, in pratica, gli hanno chiesto di versare un importo di circa € 1.000,00 per la copertura delle spese, con la promessa che poi glieli avrebbero restituiti a prescindere dall'esito del colloquio. Lui non ha abboccato. Purtroppo però la legge dei grandi numeri favorisce questi furfanti.
Il titolo andrebbe corretto da Linked a Linkedin.

La pagina della Macquarie non sembra riguardare offerte di lavoro ma richieste di credenziali di accesso. Ci sono pagine simili su moltissimi siti, ad esempio quelli bancari.

Mi sembra qualcosa di troppo elaborato per spargere dei virus, anche io sono dell'opinione che forse serva a procurarsi scansioni di documenti di persone realmente esistenti, perché a farne di falsi non ci vuole molto.

La cosa è curiosa, si potrebbero generare dei falsi documenti e vedere cosa succede.


E' capitato anche ad un conoscente con una offerta di lavoro che sembrava arrivare dalla Shell. Lui è andato avanti nella procedura e si è accorto del raggiro solo poco prima di mettersi d'accordo per il colloquio. Gli avevano chiesto di prenotare volo e hotel (colloquio che doveva avvenire all'estero) usando una certa agenzia di viaggio/sito internet, per poi essere rimborsato. Qui è scattato l'allarme, perchè di solito in colloqui di questo genere è l'azienda che prenota e paga. Quindi aggiungerei ipotesi di raggiro con inserimento dati carta di credito oppure di mancato rimborso con provvigione comunque alla agenzia di viaggio.
Truffe simili, se non peggio, sono anche in campo immobiliare.
Partendo da un sito abbastanza noto (il cui simbolo è una casetta bianca e blu con la porta rossa) avevo trovato un appartamento carino (con foto) a un prezzo ragionevole (anche troppo), l'annuncio era messo da un privato, contattato mi risponde gentilmente dicendo che è un ing. cinese, che lavorava per una multinazionale e per lavoro aveva preso l'appartamento a milano, ora cambiava sede di lavoro e vendeva l'appartamento, però non lui direttamente, ma si era appoggiato a una agenzia immobiliare inglese d cui mi aveva dato i contatti e il sito.
Ho contattato l'agenzia e sono venute a galla le prime discrepanze: l'agenzia indicava l'appartamento in una zona diversa da quella dell'annuncio e che (data l'alta richiesta e per mostrare la MIA serietà) dovevo versare 1000 euro prima dell'incontro per visionare l'appartamento, se io avessi dato buca all'incontro avrei perso i soldi. Ovviamente i soldi sarebbero poi stati scontati sul prezzo d'acquisto.
Però:
a) Nulla sulla loro garazia di venire all'appuntamento
b) sul loro sito era impossibile visionare qualsiasi appartamento e le foto dei dipendenti erano alquanto strane, più da photobook che da sito immobiliare
c) col piffero che ti pago per vedere una casa senza alcuna garanzia.
Poi ragionando meglio ho pensato:
1) perchè uno che viene qui per lavoro dovrebbe comprare una casa invece di stare in albergo a spese dell'azienda?
2) perchè se vende una casa in italia si rivolge a un'agenzia inglese?
Il mio fuffometro era già quasi al massimo finchè non sono passato, casulamente, sotto la casa dell'annuncio... è un hotel, e il fuffometro è schizzato alle stelle.
Volevo denunciare il tutto alla polizia postale, ma mia moglie ha insistito perchè non lo facessi (sanno la tua mail, il tuo nome, eccetera...)
ST,

Avresti dovuto chiedergli tu € 2.000 per il tuo tempo, magari poi non ti piaceva...
Su Linkedin di annunci così ce ne sono a bizzeffe. A me, tramite Linkedin, ne era arrivato uno da parte di un recruiter con email ExxonMobilE (notare la E finale)
Comunque il primo indice della truffa è il numero delle posizioni di ricerca. Nell'annuncio di cui sopra ce ne sono una 50ina (project manager è ripetuto almeno 3 volte), semplicemente non credibile.

Piuttosto mi sembra che Linkedin non faccia granchè per contrastare queste truffe.
Pensare che, appena cambiato lavoro per andare in un'importante industria, sono stato contattato telefonicamente da un numero londinese.
Però, più che inglese, sembrava parlassero nativamente un'altra lingua, ed infatti, facevo molta fatica a capire l'interlocutore.
Inutile dire che ho declinato l'offerta.