L'allarme senza precedenti dei Five Eyes: così le spie cinesi ti reclutano su LinkedIn

Chi è nel mirino delle spie cinesi?

I reclutatori dei servizi cinesi non gettano una rete a caso. Il bollettino definisce tre categorie di bersagli ad alta priorità, che vanno da insider scontati a persone che potrebbero non sapere di possedere informazioni preziose .

• Titolari di nulla osta di sicurezza sono l'obiettivo primario, specialmente chi lavora nei settori della difesa, degli affari esteri e dell'intelligence .
• Personale militare è attivamente cercato su queste piattaforme, in particolare chi è di stanza nella regione strategicamente vitale dell'Indo-Pacifico. I reclutatori cercano dettagli granulari sui ruoli, le attività delle unità e persino l'ubicazione della base di appartenenza o della nave su cui prestano servizio .
• Persone con accesso indiretto sono una categoria cruciale e potenzialmente meno guardinga. Il bollettino avverte che accademici, giornalisti, analisti di think tank e scrittori freelance sono anch'essi di grande interesse, perché il loro lavoro tocca spesso politiche di difesa, sicurezza ed economia. Le agenzie segnalano che informazioni apparentemente innocue e non classificate da queste fonti possono essere combinate con dati più sensibili per formare un quadro operativo completo .

Il playbook del reclutamento in cinque fasi

Il bollettino svela il meticoloso piano, passo dopo passo, che gli agenti d'intelligence usano per trasformare un candidato in cerca di lavoro in un informatore pagato .

Fase 1: L'esca — Tutto inizia con un annuncio di lavoro. I reclutatori, fingendosi professionisti delle risorse umane per "aziende di copertura" fasulle ma credibili, pubblicano annunci su siti di networking professionale, portali di lavoro online e piattaforme per freelance. I curriculum inviati vengono vagliati alla ricerca di un unico indizio: la prova di un accesso presente o futuro a informazioni sensibili .

Fase 2: L'incarico di prova — Al candidato promettente non viene offerto un lavoro, ma un test da freelance. Viene pagato per scrivere un rapporto di prova su un argomento apparentemente legittimo, come le relazioni bilaterali con la Cina, le questioni di difesa nell'Indo-Pacifico o le politiche commerciali internazionali. Questo serve a testare l'accesso del candidato alle informazioni e la sua disponibilità a scrivere su temi delicati .

Fase 3: Il colloquio virtuale — Chi consegna rapporti utili viene invitato a un colloquio online. La vera identità del reclutatore rimane nascosta, spesso sostenendo di rappresentare una società di consulenza in un Paese neutrale. Il tono si sposta su un sondaggio aggressivo dei contatti personali e professionali del bersaglio, con domande dirette ai militari sugli schieramenti navali o sulle capacità delle unità .

Fase 4: La richiesta esplicita e il cambio di piattaforma — La relazione si intensifica bruscamente. Alla recluta viene detto che il suo "cliente" ora ha bisogno di informazioni più riservate e non pubbliche. Le conversazioni vengono tipicamente spostate dalla piattaforma professionale iniziale ad applicazioni di messaggistica crittografata più sicure, per eludere i controlli .

Fase 5: Il pagamento occulto — Un incentivo finanziario suggella l'accordo. Le reclute ricevono pagamenti che vanno da poche centinaia a diverse migliaia di dollari per ogni rapporto, con cifre più alte per informazioni sempre più sensibili. I pagamenti vengono riciclati attraverso un'ampia gamma di servizi digitali, tra cui PayPal, Payoneer, Zelle, Skrill, Wise, Western Union, bonifici elettronici o criptovalute, spesso originando da un conto intestato a una persona che la recluta non ha mai incontrato .

Come questo allarme senza precedenti fa crescere un pattern di avvisi

Il bollettino "Safeguarding Our Secrets" non esiste in un vuoto. Rappresenta il culmine di anni di crescente preoccupazione. Le agenzie d'intelligence occidentali avevano già emesso avvertimenti isolati a livello nazionale. Tuttavia, questo documento del 2026 crea un fronte unito.

La rilevanza del documento sta nel suo dettaglio operativo. Va ben oltre i generici avvisi del tipo "state attenti online", arrivando a nominare le piattaforme sfruttate — con LinkedIn spesso citato per nome nei rapporti di corollario — e a illustrare l'intero ciclo di vita del reclutamento. Fornisce inoltre indicazioni specifiche su come segnalare attività sospette attraverso i canali di sicurezza aziendale e le linee dirette nazionali .

Pechino ha costantemente respinto queste accuse, definendole "pure invenzioni e maldicenze" . Eppure, la decisione di tutte e cinque le agenzie alleate di smascherare un programma di reclutamento clandestino con questo livello di precisione segnala una strategia deliberata per immunizzare le proprie forze lavoro contro una minaccia che considerano persistente e in evoluzione.