Profilo LinkedIn falso nel 2026: come riconoscerlo, segnalarlo e conservarne la prova

1. I segnali di un profilo falso

Il fenomeno è enorme: nel primo semestre 2025 LinkedIn ha fermato circa 84 milioni di account falsi, la maggior parte già al momento della registrazione, e ha rimosso oltre 117 milioni di contenuti di spam e truffe, secondo il suo rapporto sulla trasparenza. I profili falsi, i cosiddetti fake, che sfuggono ai controlli devi riconoscerli tu. Nessun segnale da solo prova che un profilo sia falso, ma quando se ne sommano tre o quattro conviene fermarsi. Quelli che ricorrono più spesso:

• La foto. Troppo perfetta, da catalogo o generata da un’intelligenza artificiale: sfondo sfocato, orecchini o occhiali asimmetrici, capelli che si fondono con lo sfondo. Una ricerca inversa dell’immagine la ritrova spesso su altri siti con un altro nome.
• Le esperienze. Ruoli di rilievo in aziende note, ma senza descrizioni, senza date coerenti e senza colleghi di quelle aziende tra i collegamenti.
• I collegamenti e l’attività. Pochi collegamenti, nessun post, nessun commento, oppure centinaia di collegamenti con persone che non hanno nulla in comune tra loro.
• L’anzianità del profilo. La sezione «Informazioni su questo profilo» mostra da quando esiste il profilo e quali dati sono stati verificati.
• Il linguaggio. Testi generici, copiati o tradotti male, spesso uguali a quelli di altri profili.
• Il comportamento. Chi ti contatta ha fretta, promette molto e ti chiede di continuare su WhatsApp, Telegram o per email.

2. Falsi recruiter e false offerte di lavoro

Il profilo falso più diffuso è quello del finto selezionatore. Lo schema è quasi sempre lo stesso: un’offerta generosa per un lavoro facile, un colloquio veloce in chat, poi una richiesta. Può essere un pagamento per la formazione o l’attrezzatura, una copia del documento d’identità, le coordinate bancarie oppure un file da scaricare per il «test tecnico», che in realtà installa un programma malevolo.

Un’azienda seria non chiede soldi a chi cerca lavoro e non manda file eseguibili prima di un colloquio. Controlla sul sito ufficiale dell’azienda che l’annuncio esista davvero e che l’indirizzo email del selezionatore corrisponda al dominio dell’azienda. Se il contatto propone compiti pagati a cottimo, come mettere «mi piace» o scrivere recensioni, è la truffa dei task, che dopo i primi piccoli pagamenti chiede depositi sempre più alti.

In Italia la stessa truffa arriva anche per telefono. Dal 2025 molte persone ricevono chiamate da numeri italiani in cui una voce registrata dice «abbiamo ricevuto il tuo curriculum» e invita a proseguire su WhatsApp, dove parte l’offerta di compiti facili e ben pagati, come ha spiegato il Post. LinkedIn elenca gli altri segnali nella guida Riconoscere e segnalare le truffe.

Esiste anche il caso opposto: il falso candidato. Sono sempre più frequenti candidature con identità inventate o sottratte ad altri, a volte accompagnate da video manipolati (deepfake) durante il colloquio. Secondo una previsione di Gartner del luglio 2025, entro il 2028 un profilo di candidato su quattro nel mondo sarà falso. Nel luglio 2024 la società di sicurezza informatica KnowBe4 ha raccontato di aver assunto un ingegnere che aveva superato quattro colloqui video e le verifiche preassuntive con un’identità statunitense rubata e una foto ritoccata con l’intelligenza artificiale: era un finto lavoratore informatico nordcoreano, scoperto quando ha cercato di caricare un programma malevolo sul computer aziendale appena ricevuto.

3. Come verificare un profilo

4. Segnalare e denunciare

5. Per le aziende: il candidato con il CV falso

Se scopri dopo l’assunzione che esperienze o titoli erano inventati, il licenziamento è possibile se la falsità riguarda elementi rilevanti per le mansioni, ma devi dimostrarlo tu. L’art. 5 della legge 604/1966 non lascia margini: «L’onere della prova della sussistenza della giusta causa o del giustificato motivo di licenziamento spetta al datore di lavoro». Il problema pratico è che il profilo LinkedIn si modifica in un minuto: quando nasce la controversia, la versione che hai letto durante la selezione può non esistere più.

Per questo conviene catturare il profilo pubblico del candidato quando lo valuti, insieme all’annuncio e al CV ricevuto. La cattura va però fatta nel rispetto della normativa sulla privacy:

• Solo ciò che serve. Secondo il parere 2/2017 del Gruppo di lavoro WP29 dei garanti europei della privacy, il fatto che un profilo sia pubblico non basta: puoi raccogliere i dati di un candidato solo se sono necessari e pertinenti per il lavoro offerto. Un profilo professionale come LinkedIn lo è di norma; un profilo privato su altri social di solito no.
• Informa il candidato. Lo stesso parere chiede di informare i candidati prima che partecipino alla selezione, per esempio nel testo dell’annuncio o nell’informativa privacy.
• Niente indagini sulle opinioni. L’art. 8 dello Statuto dei lavoratori vieta al datore di lavoro, anche ai fini dell’assunzione, di indagare sulle opinioni politiche, religiose o sindacali e su fatti non rilevanti per valutare l’attitudine professionale.
• Cancella ciò che non serve più. I dati di chi non viene assunto vanno di regola cancellati quando la selezione si chiude.

Se invece qualcuno dichiara di lavorare, o di aver lavorato, nella tua azienda senza che sia vero, i super amministratori della pagina aziendale possono chiedere a LinkedIn di rimuovere l’esperienza con un apposito modulo: secondo la guida su come segnalare informazioni inesatte, le informazioni segnalate vengono rimosse entro 14 giorni, salvo ricorso dell’utente. Cattura il profilo prima di inviare il modulo.

Se preferisci non farlo da solo, il nostro servizio cattura per te il profilo LinkedIn e i suoi post.

6. Quali prove conservare

Che tu sia la vittima di un finto recruiter o un’azienda che ha assunto la persona sbagliata, la domanda è la stessa: che cosa diceva quel profilo, e quando? Conserva:

• il profilo completo, con esperienze, formazione e la sezione «Informazioni su questo profilo»;
• i messaggi ricevuti su LinkedIn e, se la conversazione è proseguita altrove, anche quelli;
• l’annuncio di lavoro e la pagina aziendale citata;
• le ricevute di eventuali pagamenti e i documenti che hai inviato.

Un pacchetto ProofSnap contiene da 11 a 15 file a seconda del piano: 11 con Essential, 12 con Professional e 15 con Enterprise e Company, ciascuno con la propria impronta SHA-256.

Una schermata del telefono mostra solo un’immagine con la data del tuo dispositivo, e la controparte può disconoscerla: per il codice civile le riproduzioni informatiche fanno piena prova solo se la parte contro cui sono prodotte non ne disconosce la conformità ai fatti. La cattura conserva anche il codice della pagina, l’indirizzo e un’impronta SHA-256 per ogni file; la firma RSA sul manifesto lega tra loro le impronte, e la marca temporale apposta sul manifesto rende rilevabile qualsiasi modifica successiva. Dal piano Professional, e con lo SnapPack, il manifesto viene ancorato alla blockchain Bitcoin tramite OpenTimestamps: l’ancoraggio dimostra che il pacchetto con il profilo catturato esisteva già al momento dell’ancoraggio.

7. Quanto costa ProofSnap

Fatturiamo in dollari statunitensi. Gli importi in euro sono indicativi, calcolati al cambio di settembre 2026 (un dollaro vale circa 0,866 €); il cambio applicato è quello dell’emittente della tua carta.

8. Domande frequenti