Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Trend Micro: attenzione alla “Task scam”, la truffa che colpisce chi cerca lavoro online

Redazione RHC : 3 Settembre 2025 07:21

L’ultima ricerca del leader di security rivela i meccanismi fraudolenti che si nascondono dietro le finte opportunità di lavoro proposte dalle piattaforme digitali

In tutto il mondo aumentano le vittime della “Task scam”, una truffa in rapida crescita che Trend Micro, leader globale di cybersecurity, analizza nella sua ultima ricerca “Unmasking Task Scams to Prevent Financial Fallout From Fraud“. La “Task scam” è una sofisticata truffa che colpisce gli utenti che cercano lavoro online. Questa tipologia di frode, dopo un’iniziale proposta di impiego all’apparenza seria, attira la vittima in attività digitali ripetitive che la privano di ingenti somme di denaro.

“La task scam è oggi una delle minacce cybercriminali più pericolose a livello finanziario e psicologico. L’infrastruttura che abilita questa tipologia di frode, dal registrar del dominio ai servizi di SMS blasting, richiede un’attenzione immediata. Le aziende possono ridurre i rischi rendendo le pratiche di assunzione trasparenti e formando le persone in cerca di lavoro su come distinguere le comunicazioni legittime da quelle false”. Afferma Salvatore Marcis, Country Manager di Trend Micro Italia.


Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:
  • L'acquisto del fumetto sul Cybersecurity Awareness
  • Ascoltando i nostri Podcast
  • Seguendo RHC su WhatsApp
  • Seguendo RHC su Telegram
  • Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab


  • Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


    La ricerca di Trend svela che dietro questa truffa si nasconde una vasta infrastruttura criminale globale, in grado di derubare gli utenti in cerca di lavoro attraverso tecniche di gamification. I cybercriminali impersonano aziende reali e sfruttano canali di comunicazione affidabili, spingendo le vittime a perdere centinaia di migliaia di euro, che vengono trasferiti in wallet di criptovaluta.

    Questa tattica di frode è altamente mirata e progettata per non essere rilevata. In un recente studio globale condotto da Trend, su oltre 6.500 consumatori, il 39% ha riferito di essersi accorto di aver subito una truffa solo dopo aver perso una notevole quantità di denaro. La ricerca di Trend racconta l’esperienza del coinvolgimento con i truffatori, identifica la mappa dei siti web dannosi e include l’analisi forense dei wallet di criptovaluta associati. In un caso, un singolo wallet ha accumulato oltre 187.000 euro in meno di due mesi, mentre un altro era collegato a transazioni per oltre 1,2 milioni di euro.

    I risultati principali della ricerca includono:

    • Come i cybercriminali impersonano aziende reali, comprese società di recruitment e agenzie di digital marketing
    • L’analisi di piattaforme per le truffe in stile gaming, con livelli VIP, ricompense e incentivi al raggiungimento dei risultati
    • Il diffuso utilizzo di SMS, WhatsApp, Telegram e siti web contraffatti per dare un’idea di legittimità
    • L’identificazione di domini collegati a registrar ad alto rischio, con centinaia di domini simili identificati
    • Pagamenti in criptovaluta che nascondono eventuali tracce e facilitano il riciclaggio di denaro internazionale.


    Le vittime riportano un elevato danno emotivo, spesso descrivendo comportamenti simili alla dipendenza dal gioco d’azzardo. In alcuni casi, le truffe sono collegate a operazioni criminali più ampie che includono il lavoro forzato e la tratta di esseri umani nel sud-est asiatico, sebbene tali legami non siano confermabili in tutti i casi.

    Trend Micro ScamCheck with Scam Radar aiuta gli utenti a riconoscere tempestivamente un tentativo di truffa. Scam Radar è la prima soluzione del suo genere e protegge in tempo reale identificando le tattiche di truffa utilizzate dai cybercriminali nel momento in cui si verificano, avvisa gli utenti e consente loro di agire prima di subire danni.

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Lista degli articoli

    Articoli in evidenza

    Anche Palo Alto Networks Compromessa tramite Salesforce e Drift
    Di Antonio Piazzolla - 03/09/2025

    All’inizio di settembre 2025,Palo Alto Networks ha confermato di essere stata vittima di una violazione dei dati. La compromissione non ha interessato i suoi prodotti o servizi core, bensì alcune i...

    Terrore nel volo di Ursula von der Leyen? Facciamo chiarezza!
    Di Giovanni Pollola - 02/09/2025

    Il 31 agosto 2025 il volo AAB53G, operato con un Dassault Falcon 900LX immatricolato OO-GPE e con a bordo la presidente della Commissione Europea Ursula von der Leyen, è decollato da Varsavia ed è a...

    Zscaler Violazione Dati: Lezione Apprese sull’Evoluzione delle Minacce SaaS
    Di Ada Spinelli - 02/09/2025

    La recente conferma da parte di Zscaler riguardo a una violazione dati derivante da un attacco alla supply chain fornisce un caso studio sull’evoluzione delle minacce contro ecosistemi SaaS compless...

    Proofpoint: Allarme CISO italiani, l’84% teme un cyberattacco entro un anno, tra AI e burnout
    Di Redazione RHC - 02/09/2025

    Proofpoint pubblica il report “Voice of the CISO 2025”: cresce il rischio legato all’AI e rimane il problema umano, mentre i CISO sono a rischio burnout. L’84% dei CISO italiani prevede un att...

    QNAP rilascia patch di sicurezza per vulnerabilità critiche nei sistemi VioStor NVR
    Di Redazione RHC - 01/09/2025

    La società QNAP Systems ha provveduto al rilascio di aggiornamenti di sicurezza al fine di eliminare varie vulnerabilità presenti nel firmware QVR dei sistemi VioStor Network Video Recorder (NVR). I...