Truffe con Google Forms per Finti Annunci di Lavoro: Come Riconoscerle e Proteggerti

Nel mercato del lavoro di oggi, dove ogni occasione sembra preziosa, i truffatori ne approfittano. Malwarebytes ha individuato di recente una campagna di phishing in cui vengono inviate proposte di lavoro con link a falsi moduli Google Forms, creati per rubare le credenziali degli utenti. Ecco come funziona il raggiro e cosa fare per evitarlo.

Come Funziona la Truffa con Google Forms

Le truffe legate al lavoro non sono una novità. Forse hai già visto messaggi WhatsApp che promettono impieghi poco credibili: in quei casi, bloccare il mittente senza nemmeno aprire il messaggio è spesso sufficiente.

Diverso il discorso quando ricevi un’email o un messaggio su LinkedIn da qualcuno che si presenta come recruiter e ti invita ad aprire un Google Form. A prima vista può sembrare tutto legittimo — ed è proprio su questo che fanno leva i truffatori.

Nella campagna segnalata da Malwarebytes, le vittime vengono indirizzate a un URL che, a colpo d’occhio, può sembrare autentico:
https://forms.google.ss-o[.]com/forms/d/e/{unique_id}/viewform?form=opportunitysec&promo=
Il segmento “ss-o” richiama il “single sign-on” (SSO), cioè l’accesso con un unico account a più servizi — un dettaglio studiato per ispirare fiducia.

Aperto il link, si atterra su una pagina che replica in modo convincente Google Forms: logo, colori, pulsante di invio e grafica molto simili all’originale. Prima di mostrare le domande sul presunto lavoro, il modulo chiede di accedere con l’account Google. Se lo fai, vieni reindirizzato verso un dominio
id-v4.com
— oggi non più attivo — legato a diverse campagne di phishing nell’ultimo anno, dove le tue credenziali possono essere intercettate.

Come Evitare di Cadere nella Trappola

Le truffe basate su Google Forms stanno aumentando rapidamente: secondo Kaspersky, nel 2024 sono cresciute del 63%. Ecco le accortezze più importanti:

• Diffida delle offerte non richieste. Esistono opportunità reali, e i recruiter usano davvero LinkedIn per contattare i candidati, ma verifica sempre.
• Controlla l’azienda su LinkedIn e sul sito ufficiale.

• Verifica se la posizione è pubblicata nella sezione “Carriere” e se corrisponde a quanto ti è stato proposto.

• Stai in guardia se ti spingono a cliccare su un link a tutti i costi o se evitano di rispondere a domande di base.

• Richieste di denaro, anticipi per “attrezzature”, o promesse di pagamenti/primi guadagni (inclusa “crypto gratis”) sono segnali inequivocabili: elimina il messaggio e blocca il mittente.

• Usa un password manager: è un ottimo filtro. Se il sito non è quello giusto, non compilerà in automatico le tue credenziali.

• Se un link sembra legittimo, passa il mouse sopra prima di cliccare e controlla con attenzione l’URL, cercando errori ortografici o elementi sospetti. Ricorda però che oggi i falsi sono sempre più sofisticati e questo controllo potrebbe non bastare da solo.

• Installa un software anti‑malware affidabile, come Malwarebytes, per avere protezione in tempo reale contro siti e link malevoli.

• Attiva l’autenticazione a due fattori (2FA) su tutti gli account importanti: anche se le credenziali venissero rubate, la 2FA può impedire l’accesso non autorizzato.

• Se usi spesso LinkedIn, informati anche sulle altre truffe presenti sulla piattaforma: riconoscerle in anticipo ti aiuta a evitarle.

In Sintesi: Fidati, ma Verifica

I criminali informatici sanno rendere credibili i loro messaggi, soprattutto quando imitano strumenti familiari come Google Forms. Prima di inserire le tue credenziali o condividere informazioni personali, fermati un attimo: verifica il mittente, controlla l’URL, usa un password manager e proteggi i tuoi account con una buona soluzione di sicurezza e la 2FA. Un minuto in più di attenzione può risparmiarti grossi problemi.