Come riconosco un annuncio di lavoro falso — e come si presenta invece un annuncio svizzero vero?

Quattro verifiche che insieme costano un minuto

La prima riguarda il link di candidatura. Passateci sopra il mouse prima di cliccare e leggete la destinazione. Nel caso normale trovate il dominio del datore di lavoro oppure un sistema di reclutamento che si riconosce dopo averne visti due o tre: myworkdayjobs.com, ohws.prospective.ch, rocken.jobs, umantis.com, greenhouse.io, smartrecruiters.com. Nel nostro indice dei posti aperti in Svizzera, Workday rappresenta l'8,9 % delle destinazioni, Prospective il 7,2 %, Rocken il 6,1 %, Greenhouse il 3,2 %. Nessuno di questi nomi è una garanzia — un conto lo apre chiunque — ma nessuno è gratuito né anonimo.

La seconda verifica dura dieci secondi: il nome del datore di lavoro compare nell'indirizzo verso cui punta il link? Nel 54,0 % degli annunci del nostro indice è letteralmente così. Quando non lo è, non è ancora un sospetto: un Cantone pubblica sotto il proprio dominio amministrativo, un gruppo sotto il nome della capogruppo, un sistema di reclutamento sotto il proprio. Il caso su cui fermarsi è quello in cui il dominio non ha nulla a che vedere con l'azienda e non appartiene a nessun sistema noto.

La terza verifica riguarda il denaro, ed è quella che sorprende di più chi arriva da un mercato in cui la retribuzione si scrive nell'annuncio. Fra gli annunci che portano una descrizione, lo 0,6 % indica una cifra in franchi. In Svizzera il salario non sta quasi mai nell'annuncio: si discute al colloquio, spesso richiamando un contratto collettivo di lavoro o una classe salariale. Un annuncio la cui prima frase parla del guadagno rovescia l'ordine dell'intero mercato.

La quarta riguarda il canale. Dopo il primo contatto la candidatura dovrebbe proseguire dov'è cominciata: nel sistema di reclutamento, per posta elettronica a un indirizzo aziendale, al telefono. Il passaggio a una messaggeria — WhatsApp, Telegram, Element — è, nella descrizione dell'UFCS, il momento con cui comincia quasi ognuno di questi raggiri. Nessun annuncio del nostro indice chiede questo passaggio.

Che cosa ha segnalato l'Ufficio federale della cibersicurezza nel 2026

L'UFCS tiene una pagina permanente sulle offerte di lavoro fraudolente e ne descrive la forma di base: primo contatto tramite reti sociali, e-mail o borse lavoro, comunicazione che prosegue su WhatsApp, e promesse di guadagno «eccessivamente elevati per il genere di compiti da svolgere» — recensire prodotti, acquistarli, testare applicazioni. Dopo il reclutamento la persona viene reindirizzata verso una piattaforma che spesso imita un sito legittimo e sulla quale sarebbero versati «stipendi» e «premi».

Il 24 marzo 2026 l'ufficio ha ricostruito l'evoluzione del fenomeno. Prima ondata: l'anticipo descritto sopra. Seconda ondata: la piattaforma di micro-incarichi, dove il guadagno viene accreditato solo all'interno del sistema, gli incarichi disponibili si esauriscono, se ne sbloccano di nuovi pagando, e il problema comincia al momento del prelievo, quando il gestore chiede altre commissioni finché la vittima continua a pagare.

Il 9 giugno 2026 l'UFCS ha pubblicato tre casi segnalati, tutti collocati dentro un normale iter di candidatura. Una conferma di colloquio telefonico da validare tramite un appuntamento Google apriva una finestra di accesso imitata alla perfezione, e le credenziali digitate finivano direttamente ai truffatori. Un annuncio di una presunta «assistenza sociale svizzera» offriva un lavoro da casa ben pagato consistente nell'imballare e rispedire pacchi; la conversazione è passata su WhatsApp e poi sono state chieste le foto del passaporto, della carta d'identità e della licenza di condurre. Infine un informatico contattato su LinkedIn ha ricevuto un esercizio di programmazione da un repository privato: eseguirlo ha installato un programma che sottrae portafogli di criptovalute, credenziali salvate e cookie del browser.

Il terzo caso merita due letture: l'esercizio tecnico da svolgere a casa è prassi corrente nel settore informatico, ed è esattamente per questo che è stato scelto. In un episodio analogo la richiesta proveniva da un profilo LinkedIn autentico ma compromesso: la credibilità era presa in prestito, non costruita.

Perché «controlla il registro di commercio» non basta più

Il consiglio classico è cercare il nome dell'azienda nel registro di commercio. Non è sbagliato, ma la variante più recente descritta dall'UFCS è costruita per aggirarlo: i truffatori cercano imprese iscritte nel registro che non hanno un proprio sito e gliene costruiscono uno. I dati del sito falso coincidono con il registro perché ne provengono.

Secondo l'UFCS questi siti si riconoscono fra l'altro dal fatto che il dominio corrispondente è stato registrato solo pochi giorni prima. Le imprese della logistica sono colpite con particolare frequenza, di solito con posti flessibili da svolgere da casa. Il procedimento attraversa le lingue: tutte le regioni linguistiche svizzere sono interessate, ed è stata segnalata anche una presunta azienda in Ticino.

Due dettagli di quel rapporto vale la pena ricordarli. Sui siti falsi l'area «lavoro e carriera» era messa in evidenza in modo vistoso, e il link portava a una pagina protetta da una password consegnata all'inizio del processo, così che né estranei né autorità potessero aprirla. E quegli annunci comparivano su portali di lavoro legittimi; all'UFCS risultano casi in cui sono stati pubblicati perfino su giornali stampati, cosa mai osservata prima. Il luogo di pubblicazione, quindi, non prova nulla.

In pratica: il registro risponde alla domanda se l'azienda esista, non se questo annuncio venga da lei. A quella risponde il sito che l'azienda gestisce da anni, oppure una telefonata al numero che vi è indicato.

Che cosa la Legge sul collocamento pretende da chi pubblica

Per gli intermediari professionali l'annuncio non è un testo libero. L'art. 7 cpv. 1 della Legge federale sul collocamento e il personale a prestito (LC) impone al collocatore di indicare, nella pubblicazione delle offerte, il proprio nome e il proprio indirizzo esatto, e stabilisce che «gli annunci devono corrispondere alle condizioni effettive». L'art. 18 cpv. 1 impone lo stesso al prestatore e vi aggiunge un obbligo: menzionare chiaramente nell'annuncio che i lavoratori sono assunti per la fornitura di personale a prestito.

L'obbligo riguarda collocatori e prestatori, non il datore di lavoro che pubblica il proprio posto — una distinzione che le guide omettono quasi sempre. Resta comunque un metro di misura: un annuncio senza nome, senza indirizzo e senza un datore di lavoro da poter chiamare sta visibilmente sotto il livello che la legge fissa per i professionisti di questo mercato.

Esercitare senza l'autorizzazione necessaria è punito con la multa sino a CHF 100'000 (art. 39 cpv. 1 LC) e il perseguimento penale incombe ai Cantoni. Sapere se un'impresa possiede quell'autorizzazione è pubblico: la SECO e i Cantoni tengono un elenco delle agenzie di collocamento e delle imprese di fornitura di personale a prestito autorizzate, che secondo la SECO conta oggi più di settemila imprese.

Un punto che riguarda direttamente chi vive oltre confine: l'art. 12 cpv. 2 LC stabilisce che la fornitura di personale a prestito dall'estero in Svizzera non è permessa. Un'agenzia con sede in Italia che vi propone di «mettervi a disposizione» di un'azienda svizzera descrive quindi un'operazione che il diritto svizzero non consente, per quanto curato sia il suo sito.

Pagare in anticipo: la linea tracciata dalla legge

È più netta di quanto lascino intendere gli elenchi di avvertimenti. Un collocatore può esigere dalla persona in cerca d'impiego una tassa d'iscrizione e una provvigione di collocamento, ma l'art. 9 cpv. 2 LC precisa che la provvigione è dovuta soltanto nel caso in cui il collocamento sfoci nella conclusione di un contratto di lavoro. Gli importi massimi non stanno nella legge bensì nell'ordinanza sugli emolumenti che la accompagna, e sono contenuti.

Nella fornitura di personale a prestito la linea è ancora più rigida: secondo l'art. 19 cpv. 5 lett. a LC sono nulli gli accordi che esigono dal lavoratore emolumenti, prestazioni finanziarie anticipate o trattenute sul salario. Nullo significa privo di effetto fin dall'origine. L'art. 39 cpv. 2 lett. d punisce inoltre con la multa il prestatore che esige dal lavoratore emolumenti o prestazioni finanziarie anticipate.

Così si risponde alla domanda più frequente senza dover giudicare la singola offerta: un pagamento richiesto prima che esista un contratto — per un permesso, un'assicurazione, una formazione, un'attrezzatura, uno «sblocco» — non appartiene a nessuno svolgimento che il diritto svizzero preveda per il collocamento. L'UFCS formula la stessa regola come raccomandazione: ignorare le offerte che chiedono un pagamento anticipato ed essere critici anche verso i pagamenti richiesti durante lo svolgimento del lavoro.

Questa risposta spiega la regola; non sostituisce una consulenza legale. Per un caso concreto ci si rivolge all'autorità cantonale del mercato del lavoro che rilascia queste autorizzazioni oppure a un servizio di consulenza giuridica.

Che cosa dice un annuncio svizzero vero su salario, luogo e telelavoro

Le tre promesse di un annuncio falso sono quasi sempre le stesse: molti soldi, da casa, senza requisiti. Tutte e tre si possono misurare sul mercato reale, e tutte e tre vi sono rare.

Il salario: lo 0,6 % degli annunci con una descrizione indica una cifra in franchi, e la quota cambia poco a seconda della lingua dell'annuncio — 0,4 % in tedesco, 0,5 % in inglese e in francese, 0,6 % in italiano. Un annuncio non è il luogo in cui si comunica la retribuzione; il luogo è il colloquio.

Il luogo di lavoro: il 97,9 % nomina un comune, una città o una regione, e solo il 2,1 % si ferma a «Svizzera». Un annuncio senza luogo di lavoro è l'eccezione, e «senza vincoli geografici» non è un luogo.

Il telelavoro: il 2,7 % degli annunci con descrizione lo menziona e lo 0,2 % si descrive come completamente delocalizzato. Negli annunci redatti in italiano la quota scende allo 0,3 %, la più bassa fra le quattro lingue. Chi cerca in italiano un impiego interamente da casa in Svizzera sta cercando qualcosa che nel mercato quasi non esiste — ed è esattamente la promessa con cui lavorano gli annunci falsi.

Gli stessi numeri dicono che cosa fa un annuncio normale: nomina una professione, un luogo e un datore di lavoro, indica di solito un grado di occupazione e lascia la questione del salario al colloquio. Poco spettacolare — ed è proprio questo il motivo da conoscere.

Perché qui la percentuale italiana è un ordine di grandezza

Una precisazione che riguarda solo questa versione della pagina. Gli annunci redatti in italiano rappresentano il 2,1 % di quelli che portano una descrizione nel nostro indice, contro il 45,8 % in tedesco, il 28,0 % in inglese e il 12,8 % in francese. È il riflesso della dimensione reale del mercato ticinese e non un difetto della rilevazione, ma ha una conseguenza sulla lettura.

Su una base così stretta, una quota dello 0,3 % o dello 0,6 % non va letta come una misura precisa: è un ordine di grandezza, e un pugno di annunci in più o in meno la sposta. Ciò che regge è la direzione — cifre in franchi quasi assenti, telelavoro quasi assente — perché la stessa direzione si ritrova in tutte e quattro le lingue, dove le basi sono molto più ampie.

Le quote che non dipendono dalla lingua dell'annuncio — la destinazione del link, la corrispondenza fra nome e dominio, il luogo di lavoro — sono invece calcolate sull'intero indice e non risentono di questo limite.

Quando il contatto arriva da LinkedIn e non da un annuncio

La seconda via più frequente non è l'annuncio ma il contatto diretto. L'UFCS descrive il caso di uno specialista informatico avvicinato su LinkedIn da un presunto consulente di reclutamento che prospettava una posizione tecnica presso un'azienda nota; in un episodio analogo la richiesta veniva da un profilo reale precedentemente compromesso.

La contro-verifica raccomandata dall'UFCS è semplice e vale per qualsiasi contatto diretto: accertare se l'azienda da cui l'annuncio sembra provenire abbia davvero posti da coprire, usando il numero indicato sul suo sito ufficiale e non quello contenuto nel messaggio. Se il contatto passa da un intermediario, l'elenco della SECO dice se possiede un'autorizzazione — non se la persona che scrive parli a suo nome.

Una parola su ciò che consegnate. Un dossier di candidatura svizzero contiene un curriculum, una lettera, i diplomi e i certificati di lavoro. Non contiene la copia del passaporto: i documenti d'identità appartengono all'amministrazione del personale dopo l'assunzione. È precisamente per questo che la truffa dei pacchi li chiedeva durante la candidatura.

Perché «far transitare pagamenti» non è un lavoro

Una parte delle offerte false non cerca vittime ma strumenti. Il caso dei pacchi ne è il modello: il compito consiste nel ricevere colli e rispedirli a indirizzi perlopiù esteri, così da offuscare il vero destinatario. In parallelo, le copie dei documenti ottenute durante la «candidatura» servono a ordinare merce a nome della vittima con dati di carte rubate.

La stessa costruzione esiste con il denaro al posto della merce: mettere a disposizione un conto, far proseguire i versamenti, trattenere una provvigione. Chi lo fa compie un atto suscettibile di vanificare l'accertamento dell'origine di valori patrimoniali: è la definizione del riciclaggio di denaro all'art. 305bis del Codice penale, punito con una pena detentiva sino a tre anni o con una pena pecuniaria.

La truffa in sé è retta dall'art. 146 del Codice penale, punito con una pena detentiva sino a cinque anni o con una pena pecuniaria, e da sei mesi a dieci anni se l'autore agisce per mestiere. Si capisce allora perché tanta cura venga dedicata a reclutare l'anello intermedio: serve qualcuno con indirizzo e conto in Svizzera che si frapponga fra gli autori e il fatto.

Per valutare un annuncio basta dunque una domanda: il compito consiste in sostanza nel far transitare denaro o merce? Allora non è un'entrata accessoria, è un ruolo nel reato di qualcun altro.

Prima di caricare documenti — e dopo

L'UFCS indica un ordine di operazioni più utile di qualsiasi elenco di indizi: non consegnare i propri dati troppo presto, perché coordinate bancarie e copie di documenti diventano rilevanti solo dopo una promessa di assunzione; non versare mai anticipi e non mettere il proprio conto o il proprio indirizzo a disposizione per trasferimenti altrui di denaro o merce; interrompere non appena l'antivirus o il browser avvisano; non aprire link e non eseguire comandi di origine ignota.

Se qualcosa è già accaduto, le vie sono due e si sommano. In caso di danno finanziario l'UFCS consiglia di sporgere denuncia presso la polizia locale; il sito Suisse ePolice permette di trovare il posto più vicino. Indipendentemente da ciò, l'UFCS riceve segnalazioni tramite il modulo online anche in assenza di danno — sono quelle segnalazioni a produrre gli avvertimenti citati qui.

Se copie di documenti d'identità sono già partite, il danno non è la perdita del documento ma il suo riutilizzo: nella vicenda dei pacchi quelle copie servivano come prova d'identità davanti ai negozi online. Per questo la segnalazione conta anche quando non è stato versato denaro.

Che cosa questi numeri non possono fare

Tutte le quote citate descrivono gli annunci aperti nel nostro indice, un insieme in cui un annuncio entra solo dopo un controllo. Non descrivono l'intero mercato svizzero, e tanto meno le offerte che circolano per messaggio, nei gruppi o su piattaforme che nessuno indicizza. «Nessun annuncio porta a una messaggeria» significa quindi: nessuno fra quelli pubblicati qui.

Vi si aggiungono due riserve. Le osservazioni su salario, luogo e telelavoro poggiano sul titolo e su una descrizione breve, non sul testo integrale dell'annuncio: le quote indicate sono valori minimi. E la classificazione della destinazione si appoggia a un elenco fisso di sistemi noti; un sistema che non conosciamo viene contato come dominio del datore di lavoro.

Il limite principale resta l'ultimo: nulla di tutto ciò dimostra che un singolo annuncio sia autentico. Questi numeri dicono come si presenta il caso normale. Chi conosce il caso normale vede lo scarto — e non ha bisogno di riconoscere il falso.