Offerte di lavoro via Whatsapp? Purtroppo è la truffa "Task Scam"

PUBBLICITÀ

"Salve, sono Amelia di Adecco Ltd. Saresti interessato ad un lavoro flessibili? Posso condividere maggiori dettagli?"

Questo è il testo che Marc Bonvin, analista macro con sede a Londra, ha ricevuto su WhatsApp il 20 dicembre 2022. Stava cercando di cambiare lavoro e il testo ha suscitato il suo interesse, così ha chiesto maggiori informazioni.

"Quando la persona ha risposto, ho capito che si trattava di una truffa", ha detto Bonvin. "Amelia" gli offriva "grandi progetti" e un generoso stipendio pagato tramite un portafoglio criptato.

Dopo aver lasciato perdere, a ottobre di quest'anno ha ricevuto un secondo messaggio, che gli offriva nuovamente prospettive di lavoro.

Marc Bonvin è una delle migliaia di persone prese di mira su WhatsApp da una truffa che, secondo l'azienda di cybersicurezza CloudSEK, ha già spremuto circa 100 milioni di euro da migliaia di vittime in tutto il mondo.

Alcune delle più grandi aziende di reclutamento del mondo, come Reed e Hays, sono state coinvolte, loro malgrado, in questa truffa di phishing.

"Si prega di essere consapevoli che NESSUN rappresentante di Adecco richiederà mai alcun tipo di pagamento a un candidato", ha dichiarato Adecco, l'azienda citata nel messaggio ricevuto da Marc Bonvin.

Secondo Keith Rosser, direttore del gruppo Reed e co-direttore e presidente di JobsAware, un'organizzazione no-profit che si occupa della sicurezza del mercato del lavoro nel Regno Unito, questa truffa è iniziata nel novembre 2022. È diventata "enorme" nel Regno Unito, dice Rosser, a partire dal marzo 2023.

"Stiamo ricevendo decine di segnalazioni al giorno, in particolare di truffe basate su WhatsApp, in cui copiano i nomi di aziende di reclutamento legittime e conosciute, offrendo posti di lavoro che sembrano mirabolanti", ha dichiarato Rosser a Euronews Next.

JobsAware riceve circa 50 reclami di questo tipo al giorno e ritiene che solo il 5% delle vittime si rivolga a loro, portando il numero approssimativo di persone che ricevono questi messaggi nel Regno Unito a 1.000 al giorno.

L'OFCOM, l'ente di regolamentazione delle comunicazioni del Regno Unito, ha recentemente rilevato che quasi un britannico su tre si è imbattuto in falsi annunci di lavoro e Rosser ritiene che la maggior parte di loro sia stata presa di mira da questa specifica truffa su WhatsApp.

La speranza di Rosser è che la legge britannica sulla sicurezza online, di prossima approvazione, e i piani di JobsAware per un sistema di certificazione contribuiscano a ridurre il numero di truffe di lavoro.

"Vedendo quante persone ne parlano, la mia sensazione è che si tratti di un fenomeno massiccio e che stiamo vedendo solo la punta dell'iceberg", ha aggiunto Rosser, piuttosto pessimista.

Euronews Next ha contattato la polizia della città di Londra, dopo aver appreso che stava lavorando a questa truffa, in collaborazione con JobsAware: "Temo che non siamo in grado di rispondere alla vostraua richiesta. Abbiamo ricevuto molte richieste da parte dei media", ha detto il loro responsabile stampa. "Ma per ora non abbiamo niente da dire".

Abbiamo indagato ulteriormente per andare a fondo di quella che sta diventando una truffa di phishing a tutti gli effetti, prolifica e, purtroppo, sottovalutata.

Come funziona la truffa?

Euronews Next ha parlato con una dozzina di utenti britannici di WhatsApp che hanno ricevuto i messaggi di reclutamento tramite l'app di messaggistica,
ma con piccole differenze. I nomi dei reclutatori variavano da Elaine ad Amanda (ma sono sempre nomi di donna) e i numeri provenivano da diversi Paesi, dal Pakistan agli Stati Uniti.

I reclutatori cercavano persone che ottimizzassero i dati e aumentassero la visibilità online, offrendo orari di lavoro flessibili con un'ottima retribuzione fino, a 300 sterline (344 euro) all'ora, in criptovaluta.

"Posso condividere altre informazioni?" era una frase ricorrente del loro "manuale".

PUBBLICITÀ

Alcuni utenti hanno bloccato i numeri, altri hanno risposto con delle battute, e tutti sapevano di avere a che fare con dei truffatori, ma nessuno sapeva dire esattamente da dove provenisse la frode.
E così abbiamo contattato direttamente i truffatori.

Un giornalista di Euronews Next aveva già ricevuto due messaggi di questo tipo, uno ad agosto e uno a settembre, ma quei numeri erano stati disattivati. Abbiamo, invece, contattato un numero WhatsApp indicato alla fine di un messaggio truffa che un altro utente aveva ricevuto su iMessage.

"Ciao! Ho ricevuto un tuo messaggio per un'opportunità di lavoro. Per favore, puoi dirmi qualcosa di più? Sono interessato", ha scritto il giornalista di Euronews Next.
Ci è stato immediatamente chiesto di fornire uno screenshot del testo, per assicurarci di essere in contatto con la loro "piattaforma operativa".

Ci sono voluti solo tre minuti prima che qualcuno che si faceva chiamare Stella rispondesse con una serie di messaggi (che sembravano copiati) che spiegavano il nuovo ruolo.

Il lavoro consisteva nell'"assistere i commercianti di Digital Logic nell'aumentare le entrate dei prodotti", completando compiti che non avrebbero dovuto richiedere più di un'ora di tempo e che avrebbero incluso un pagamento di 750 euro, in una criptovaluta legata al dollaro statunitense, nota come Tether, nel caso i compiti affidati fossero stati completati per cinque consecutivi.

PUBBLICITÀ

Secondo Reddit, la piattaforma sociale di aggregazione di notizie su cui centinaia di vittime hanno raccontato il loro calvario, questo schema di frode viene definito una "task scam" (dove "scam" in italiano significa proprio truffa").

"Le truffe di attività comportano un sito web o un'applicazione mobile che afferma che si può guadagnare denaro completando attività semplici, come guardare un video, mette un like a un post o creare un ordine. Il problema è che si può svolgere solo un numero limitato di compiti senza aggiornare il proprio account", ha spiegato un sottomoderatore di Reddit.

Pagare soldi per ottenere soldi

Durante la "settimana di formazione" di questo lavoro, abbiamo dovuto cliccare su un pulsante per "inviare ordini" e guadagnare lo 0,6% del prezzo dell'app per ciascuno di essi. Le applicazioni andavano da Facebook a Pokémon Go e il giornalista di Euronews Next ha dovuto ordinarne 45 per completare i compiti giornalieri.

Secondo la piattaforma di Digital Logic, abbiamo guadagnato 40 dollari (38 euro) in meno di 15 minuti.

La nostra interlocutrice, Stella, ha descritto i compiti come "molto simili al cliccare su annunci pubblicitari su quei siti web e giochi per cellulari che danno alcuni profitti dopo aver cliccato e guardato annunci pubblicitari".

PUBBLICITÀ

Euronews Next ha messaggiato quotidianamente con Stella, che ha risposto a tutti i messaggi, in un inglese stentato, entro 30 minuti.

Dopo una settimana di formazione, abbiamo dovuto contattare un agente del servizio clienti su Telegram per ottenere un "bonus casuale" di 30 dollari (29 euro). Il nostro conto aveva ora 70 dollari (66 euro) e Stella ci ha chiesto di creare un portafoglio di criptovalute per ottenere i fondi dal sito web di Digital Logic.

"Poiché la nostra è una piattaforma internazionale, utilizziamo portafogli di scambio per garantire la sicurezza dei fondi di ogni utente", ha spiegato, e ci ha consigliato di scaricare Bitget, una delle principali piattaforme di trading di criptovalute al mondo. Stella ha anche detto che bisognava aggiungere 30 dollari al conto Digital Logic per arrivare "alla seconda serie di compiti sul mio conto".

La "formatrice" ha aggiunto che il conto doveva essere finanziato "perché i dati del prodotto collegano i dati in tempo reale della piattaforma Digital Logic, per questo è necessario un deposito per creare dati di flusso di denaro reale".

Ha aggiunto che bisognava completare cinque giorni lavorativi consecutivi per ricevere uno stipendio base di circa 759 euro.

PUBBLICITÀ

Euronews Next ha contattato gli esperti che stanno indagando su questa frode, i quali hanno confermato che Digital Logic fa parte di una ben conosciuta rete di truffe online.

Come si può cadere in questa truffa?

Stuart McFadden, cofondatore della società di recupero frodi Refundee, ha dichiarato che la maggior parte delle persone che richiedono i suoi servizi sono attivamente alla ricerca di un lavoro.

"In questo momento le persone sono alla ricerca disperata di un lavoro e ci sono molte informazioni online sui lavoretti secondari", ha spiegato McFadden.
Sono disposti anche lavorare da casa, quindi sembra un po' più normale trovare un lavoro in cui si eseguono compiti a distanza per i quali si viene pagati", ha detto a Euronews Next.

"La truffa più comune che vediamo è quella delle criptovalute, e le truffe sui compiti da svolgere sono ora la seconda truffa più comune che vediamo", ha aggiunto McFadden.

Inoltre, secondo McFadden, i truffatori a volte "replicano" siti web di aziende note come eBay e aggiungono le loro vittime a "chat di squadra" su WhatsApp o Telegram con altri presunti dipendenti, rendendo più difficile, per i truffati, capire che si tratta di una frode.

PUBBLICITÀ

"Ma ogni storia è un po' diversa", dice Stuart McFadden.

L'esperto di rimborsi ha detto che all'inizio i truffatori vi faranno prelevare del denaro per creare fiducia e farvi appassionare.

"È una specie di dipendenza, perché ti dici: 'Oh, sto spendendo solo 30 sterline (35 euro), e tutto ciò che sto facendo sono queste attività, e ora ho 40 sterline (46 euro)'. Si vede tutto in tempo reale e tutto accade come si pensa", ha spiegato McFadden.

In realtà, il denaro non circola mai veramente dai portafogli di criptovalute ai conti dei dipendenti. Piuttosto, va a finire sui conti dei truffatori.

Mentre la prima serie di compiti richiede solo piccole somme di autofinanziamento, come quella richiesta da Stella, con il passare dei giorni i truffatori richiedono somme maggiori, rendendo i compiti più difficili da completare.

PUBBLICITÀ

In una chat condivisa da uno dei clienti di Refundee, una società chiamata Golden Egg ha richiesto un deposito di oltre 17.000 sterline (19.560 euro) per completare l'incarico 38 su una serie di 40 ordini. Questo deposito avrebbe "presumibilmente" sbloccato lo stipendio di oltre 11.000 sterline (12.650 euro) della persona.

"Cosa succede se non posso depositare l'importo, perché è troppo alto?", ha chiesto l'impiegato sconvolto, al quale l'agente clienti, anch'essa - curiosamente - di nome Stella, ha risposto: "Caro, devi completare i 40 ordini e poi puoi ritirare il denaro sul conto entro 5-15 minuti".

Cosa succede una volta che si è stati truffati?

Secondo McFadden, molte delle persone che sono cadute in questa truffa hanno già investito così tanto tempo e denaro che sono anche spinte a "inseguire le perdite", un comportamento comune anche tra i giocatori d'azzardo, che consiste nell'investire più denaro nella truffa per compensare le perdite precedenti.

Questo, di solito, si traduce in perdite enormi, perché a differenza del gioco d'azzardo, nelle truffe non c'è modo di vincere.

"Non si riesce mai a terminare i compiti e diventano sempre più ridicoli", ha detto McFadden.
"Ne abbiamo visti alcuni che superano le 100.000 sterline (115.000 euro)", ha aggiunto, e ha citato un cliente che aveva perso 400.000 sterline (460.000 euro) a causa di questa truffa.

PUBBLICITÀ

"Il Financial Ombudsman Service nel Regno Unito sostiene gli standard normativi e le banche dovrebbero intervenire e fare domande, se pensano che si possa essere vittima di una truffa", ha spiegato l'esperto, che sta seguendo clienti che hanno perso tra le 10.000 sterline (11.500 euro) e le 20.000 sterline (23.000 euro).

"Poiché improvvisamente si inizia a inviare denaro a un crypto exchange con frequenza, queste transazioni possono essere molto evidenti", aggiunge McFadden, per il quale la maggior parte delle autorità continua a non cogliere i segnali d'allarme su queste truffe.

Parallelamente, dato che un numero crescente di "banche tradizionali blocca le criptovalute, i truffatori chiedono alle loro vittime di aprire conti presso banche online, che potrebbero avere regolamenti meno rigidi", ha spiegato.

"C'è pochissima informazione pubblica su questo tipo di truffa, quindi capisco perfettamente come la gente ci caschi", ha detto l'esperto, che ha anche sottolineato il fatto che la maggior parte dei suoi clienti non è di madrelingua inglese e non ha familiarità con il mercato del lavoro britannico.

"Siamo abbastanza fortunati nel Regno Unito, perché molti Paesi non hanno regolamenti simili", ha detto McFadden, aggiungendo che questo tipo di truffa è particolarmente difficile da fermare, perché i truffatori potrebbero trovarsi in giurisdizioni diverse da quelle delle loro vittime.

PUBBLICITÀ

Quindi, pensa che questa truffa vada ben oltre il Regno Unito?
"Oggi abbiamo avuto un cliente dalle Filippine", ha detto McFadden.
"Questa truffa è ovunque".

Secondo McFadden, gli autori della truffa prendono di mira Paesi ad alto reddito e di lingua inglese, come l'Australia, gli Stati Uniti, il Regno Unito e i Paesi asiatici.

"Si tratta sicuramente di criminalità organizzata", ha dichiarato McFadden.
"Bisogna intervenire".

Questo articolo è il primo di una serie di indagini in due parti.
Nella seconda parte scopriremo come funziona WebWyrm, la truffa che ha già sottratto alle vittime oltre 100 milioni di euro, e chi c'è dietro.