Phishing su LinkedIn durante i colloqui di lavoro: l’allarme dell’ACN nell’estate 2026
Un messaggio da un recruiter sconosciuto, un colloquio fissato in pochi minuti, un link da cliccare per “accedere alla videochiamata”: sembra la routine di chi cerca lavoro nell’era digitale, ma può trasformarsi in una trappola sofisticata. Il fenomeno del phishing su LinkedIn durante i colloqui di lavoro è diventato, nell’estate 2026, una delle minacce digitali più insidiose per i professionisti italiani. A lanciare l’allarme è l’Agenzia per la Cybersicurezza Nazionale (ACN), che ha emesso un avvertimento formale su una campagna in corso che sfrutta la piattaforma professionale più diffusa al mondo per sottrarre credenziali e installare malware sui dispositivi delle vittime.
Non si tratta di una minaccia astratta o di uno scenario futuribile: la campagna è attiva, documentata e in crescita. Capire come funziona, riconoscere i segnali d’allarme e sapere come proteggersi è diventato indispensabile per chiunque utilizzi LinkedIn per cercare opportunità professionali o per gestire la propria carriera.
Come funziona la truffa: il copione dei falsi reclutatori
Il meccanismo è elegante nella sua perfidia. I truffatori creano profili LinkedIn apparentemente credibili, spesso impersonando reclutatori di aziende reali o di società di head-hunting. Il contatto avviene in modo del tutto naturale: un messaggio nella casella InMail, un invito a connettersi, una proposta di lavoro calibrata sulle competenze e sull’esperienza visibile nel profilo pubblico della vittima. Tutto sembra autentico, persino le offerte economiche e le descrizioni delle posizioni aperte.
Una volta stabilito un rapporto di fiducia — che può richiedere giorni o settimane di scambio di messaggi — arriva il momento cruciale: il falso colloquio. Il reclutatore invia un link per partecipare a una videochiamata o per accedere a un portale di candidatura. Quel link, secondo l’allarme dell’ACN, è malevolo. Cliccandolo, l’utente può essere reindirizzato verso pagine che imitano servizi legittimi — piattaforme di videoconferenza, portali HR, siti aziendali — con l’obiettivo di carpire le credenziali di accesso o di avviare il download silenzioso di malware sul computer della vittima.
Il risultato può essere duplice: da un lato, il furto diretto di username e password (non solo di LinkedIn, ma di qualsiasi account per cui l’utente utilizzi le stesse credenziali); dall’altro, la compromissione dell’intero dispositivo attraverso software malevolo che può agire in modo invisibile per settimane, raccogliendo dati, registrando digitazioni e accedendo a file personali e professionali.
I numeri dell’ACN: un’attività di monitoraggio senza precedenti
Per comprendere la portata del fenomeno, è utile guardare ai dati che l’Agenzia per la Cybersicurezza Nazionale ha reso pubblici. Nel solo primo semestre del 2026 — gennaio-giugno — l’ACN ha inviato 43.675 comunicazioni preventive a soggetti pubblici e privati, con una media di circa 250 alert al giorno. Un ritmo che testimonia non solo la gravità della situazione, ma anche l’intensificazione dell’attività di monitoraggio messa in campo dall’agenzia proprio in risposta alla crescita delle campagne di phishing legate ai finti colloqui su LinkedIn.
Questi numeri collocano l’Italia in prima linea sia come bersaglio che come fronte di risposta. La decisione dell’ACN di aumentare il monitoraggio specifico sui falsi colloqui via LinkedIn nei primi sei mesi del 2026 è indicativa: non si tratta di un allarme precauzionale generico, ma di una risposta a una tendenza osservata e documentata nel tempo. L’avvertimento formale emesso ad agosto 2026 rappresenta il punto di arrivo di mesi di analisi e raccolta di segnalazioni.
Per approfondire il contesto istituzionale e le attività dell’ACN, è possibile consultare la ricostruzione dettagliata pubblicata da CybersecItalia, che ha seguito da vicino l’evoluzione dell’alert.
👉 Leggi anche: Clonazione vocale: +2137% di truffe digitali, come difendersi dall'audio sintetico
Perché LinkedIn è il terreno ideale per questo tipo di attacco
La scelta di LinkedIn come vettore non è casuale. La piattaforma è costruita attorno alla fiducia professionale: gli utenti condividono volontariamente informazioni dettagliate sulla propria carriera, le proprie competenze, le aziende per cui hanno lavorato e le posizioni che ricoprono. Questo patrimonio di dati è una miniera d’oro per chi vuole costruire attacchi di ingegneria sociale credibili e mirati.
A differenza di una email di phishing generica — quella che promette un’eredità da uno sconosciuto principe nigeriano o un pacco bloccato in dogana — i messaggi che sfruttano il contesto dei colloqui di lavoro su LinkedIn sono personalizzati, coerenti con il profilo della vittima e inseriti in un flusso comunicativo che l’utente percepisce come normale. Chi cerca attivamente lavoro è psicologicamente predisposto a rispondere positivamente a contatti di questo tipo; chi non lo cerca può comunque essere tentato da un’offerta allettante.
In più, LinkedIn abbassa la guardia: siamo abituati a ricevere messaggi da sconosciuti sulla piattaforma, a cliccare su link condivisi nelle conversazioni, ad aprire allegati con job description o contratti. Comportamenti che su una email da uno sconosciuto ci farebbero esitare, su LinkedIn sembrano del tutto ordinari. È esattamente questa normalità percepita che i truffatori sfruttano.
I segnali d’allarme da non ignorare
Riconoscere un tentativo di phishing su LinkedIn non è sempre semplice, ma esistono alcuni indicatori che devono accendere un campanello d’allarme. Ecco i principali:
- Profili incompleti o recenti: i falsi reclutatori spesso operano con account creati di recente, con poche connessioni, foto di profilo generiche o immagini che sembrano generate artificialmente, e storie professionali vaghe o difficilmente verificabili.
- Offerte troppo vantaggiose: stipendi eccezionalmente alti, posizioni di grande responsabilità offerte senza una selezione articolata, proposte che sembrano calibrate esattamente sui propri desideri — sono tutti segnali che qualcosa non torna.
- Urgenza artificiale: i truffatori spesso creano una sensazione di fretta (“dobbiamo chiudere la posizione entro questa settimana”, “il colloquio è domani”) per ridurre il tempo che la vittima ha per verificare l’autenticità del contatto.
- Link fuori contesto o sospetti: qualsiasi link che porti fuori dalla piattaforma LinkedIn e verso servizi di terze parti non verificati deve essere trattato con estrema cautela. Prima di cliccare, è sempre opportuno verificare l’URL completo e, se possibile, accedere al servizio indicato direttamente dal browser, senza usare il link ricevuto.
- Richieste di dati sensibili: nessun processo di selezione legittimo richiede password, codici di accesso, dati bancari o copia di documenti d’identità attraverso un link inviato in chat.
- Comunicazioni fuori dalla piattaforma: i reclutatori che spingono rapidamente a spostare la conversazione su WhatsApp, Telegram o email personali stanno cercando di uscire dall’ambiente LinkedIn, dove alcune protezioni sono attive.
Cosa fare se si sospetta di essere stati colpiti
Se si ha il sospetto di aver cliccato su un link malevolo o di aver fornito credenziali a una pagina fraudolenta, la prima regola è agire rapidamente. Il tempo è un fattore critico: più si aspetta, più i danni possono espandersi.
Il primo passo è cambiare immediatamente la password di LinkedIn e, soprattutto, di tutti gli altri account per cui si utilizza la stessa combinazione di credenziali. È il momento per attivare — se non è già attiva — l’autenticazione a due fattori su tutte le piattaforme che la supportano: questo aggiunge uno strato di protezione che rende molto più difficile per i malintenzionati accedere agli account anche in possesso della password.
Se si teme che il dispositivo sia stato compromesso da malware, è opportuno eseguire una scansione completa con un software antivirus aggiornato e, in caso di dubbio, rivolgersi a un tecnico specializzato. È anche consigliabile segnalare il profilo sospetto direttamente a LinkedIn, utilizzando le funzioni di report integrate nella piattaforma, e presentare una denuncia alle autorità competenti — in Italia, la Polizia Postale è il riferimento principale per i reati informatici.
Per chi lavora in un’azienda o in un ente pubblico, è fondamentale avvisare immediatamente il reparto IT o il responsabile della sicurezza informatica: una compromissione individuale può rapidamente diventare una breccia nell’infrastruttura dell’organizzazione.
👉 Leggi anche: Cybercrime in Italia: 497.400 account violati in tre mesi, il nuovo allarme estate 2026
Il contesto più ampio: il phishing professionale in crescita nel 2026
La campagna documentata dall’ACN non nasce nel vuoto. Il phishing che sfrutta contesti professionali e lavorativi è in crescita a livello globale, e LinkedIn è diventato uno dei canali preferiti dai cybercriminali proprio per le ragioni strutturali già descritte. La piattaforma, che conta centinaia di milioni di utenti nel mondo, è un ecosistema in cui la fiducia è la valuta principale — e dove quella fiducia, una volta tradita, può avere conseguenze gravi sia per i singoli che per le organizzazioni.
Il fenomeno del phishing durante i colloqui di lavoro su LinkedIn si inserisce in una tendenza più ampia che vede i criminali informatici affinare le proprie tecniche di ingegneria sociale, sfruttando momenti di vulnerabilità emotiva — come la ricerca di un nuovo impiego — per abbassare le difese delle vittime. Chi è in cerca di lavoro è spesso in una condizione di pressione o di speranza che lo rende meno critico di fronte a proposte apparentemente positive.
Il fatto che l’ACN abbia dedicato risorse specifiche al monitoraggio di questo fenomeno nella prima metà del 2026, e abbia poi scelto di emettere un alert pubblico in agosto, segnala che la minaccia ha raggiunto una soglia di rilevanza che non può essere ignorata. Come riportato anche da Repubblica nel suo approfondimento del 14 agosto 2026, la campagna è attiva e in corso, e il rischio riguarda tanto i singoli professionisti quanto le aziende i cui dipendenti potrebbero essere bersagliati.
Come proteggersi: le buone pratiche da adottare subito
La prevenzione resta lo strumento più efficace. Alcune pratiche concrete possono ridurre significativamente il rischio di cadere vittima di questi attacchi:
- Verificare l’identità del reclutatore: prima di procedere con qualsiasi colloquio, cercare il nome del recruiter su Google, verificare se l’azienda che rappresenta esiste davvero e se il suo profilo LinkedIn è coerente con quello che dichiara. Spesso basta una ricerca di pochi minuti per smascherare un profilo falso.
- Non cliccare su link inviati in chat: se un reclutatore invia un link per un colloquio, accedere al servizio indicato digitando direttamente l’indirizzo nel browser, non attraverso il link ricevuto.
- Usare password uniche per ogni account: un gestore di password (password manager) è uno strumento semplice e efficace per mantenere credenziali diverse e sicure su ogni piattaforma.
- Attivare l’autenticazione a due fattori: su LinkedIn e su tutti i servizi importanti, questa misura rende molto più difficile l’accesso non autorizzato anche in caso di furto delle credenziali.
- Mantenere i software aggiornati: sistemi operativi, browser e antivirus aggiornati riducono la superficie di attacco disponibile per il malware.
- Fare attenzione ai segnali linguistici: messaggi con errori grammaticali, costruzioni sintattiche insolite o un italiano approssimativo possono essere un indicatore di un contatto non autentico.
Domande frequenti sul phishing su LinkedIn
LinkedIn monitora i profili falsi dei reclutatori?
La piattaforma dispone di sistemi automatici di rilevamento dei profili fraudolenti e incoraggia gli utenti a segnalare account sospetti. Tuttavia, i truffatori affinano continuamente le proprie tecniche per eludere questi controlli, rendendo indispensabile la vigilanza degli utenti stessi.
Cosa distingue un colloquio legittimo da uno fraudolento su LinkedIn?
I reclutatori legittimi generalmente non chiedono di cliccare su link esterni per accedere a videoconferenze prima ancora di aver avuto un contatto approfondito, non richiedono dati sensibili tramite chat e operano attraverso processi di selezione strutturati e verificabili. L’urgenza eccessiva e le proposte economiche sproporzionate sono i principali segnali d’allarme.
A chi segnalare un tentativo di phishing su LinkedIn in Italia?
Oltre a segnalare il profilo direttamente a LinkedIn, è possibile presentare una denuncia alla Polizia Postale e delle Comunicazioni, il corpo specializzato nei reati informatici in Italia, attraverso il portale ufficiale o presso gli uffici territoriali.
In un’epoca in cui la vita professionale si svolge sempre più online, la consapevolezza digitale è diventata una competenza fondamentale quanto un curriculum ben scritto. L’allarme dell’ACN sul phishing legato ai colloqui di lavoro su LinkedIn è un promemoria concreto: la prudenza non è paranoia, è igiene digitale. Verificare, rallentare, non cliccare senza pensare — sono abitudini semplici che possono fare la differenza tra un’opportunità professionale reale e una truffa ben congegnata.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
