Come fermare le frodi sulle presenze: cosa rileva la tecnologia

Le frodi sulle presenze con la timbratura da mobile assumono di solito una di cinque forme: app GPS false, modifica dell’orologio del telefono, timbrature per conto di altri, nuova foto di un’immagine vecchia e foto trattenute per caricarle più tardi. La tecnologia ne blocca una buona parte, ma non tutte. Questo articolo esamina con onestà ciascuna: cosa può rilevare il software, dove sono i suoi limiti e perché un processo di controllo dei responsabili equo resta la tutela più importante.

I cinque trucchi più comuni

Trucco	Come si fa	Quanto è diffuso
Posizione falsa	Installare un’app di posizione fittizia e scegliere un punto sulla mappa	Diffuso con le app di presenze basate solo sul GPS
Modifica dell’orologio del telefono	Riportare l’orologio di sistema alle 07:55 e scattare la foto	Facile se l’app si fida dell’orologio del dispositivo
Timbratura per conto di altri	Dare il proprio telefono o le proprie credenziali a un collega	Diffuso con ogni metodo
Foto di una foto	Rifotografare uno schermo o una stampa per sembrare sul posto	Più raro, ma difficile da intercettare in automatico
Caricamento in ritardo	Scattare in un altro momento, restare offline, caricare dopo	Succede dove il segnale è debole, ed è facile abusarne

Cosa può rilevare la tecnologia

Posizioni fittizie

Android e iOS forniscono entrambi un segnale che indica se una posizione proviene da una fonte simulata. Un’app di presenze può controllarlo a ogni rilevamento della posizione e bloccare lo scatto quando scatta. Siamo realisti, però: su un telefono con root o jailbreak, o con un’app manomessa, quel segnale si può aggirare. Per questo servono anche il rilevamento di root e jailbreak e un server che ricontrolla ogni foto invece di fidarsi del telefono.

Modifiche all’orologio del telefono

È il trucco più facile da fermare, a patto che l’app non si affidi mai all’orologio del dispositivo. La risposta è l’ora affidabile: sincronizzazione con il server quando si è online, poi conteggio del tempo con il contatore monotono del sistema (che ignora le modifiche manuali all’orologio) quando si è offline. Se l’orologio del dispositivo si allontana molto dall’ora affidabile, la foto riceve la segnalazione di scarto dell’orologio. Il nostro articolo su ora affidabile e ora del telefono spiega il meccanismo.

Caricamenti in ritardo

Ogni foto ha due orari: quando è stata scattata e quando è arrivata al server. Un grande intervallo è normale in un cantiere senza segnale, ma merita comunque un’occhiata. I sistemi dovrebbero segnalare i caricamenti oltre una soglia invece di rifiutarli, così i responsabili possono valutare il contesto.

App modificate

Una build non ufficiale può saltare tutti i controlli sul dispositivo. Il server dovrebbe confermare che le foto provengono da una build valida dell’app e segnalare quelle che non lo sono.

Cosa la tecnologia fatica a rilevare

Il materiale commerciale tende a saltare questa parte. I responsabili non dovrebbero:

• Timbratura per conto di altri quando il sostituto è fisicamente sul posto. GPS e ora sono entrambi validi. Cambia solo la persona nell’inquadratura. Senza riconoscimento facciale, dipende dagli occhi di chi controlla. Rendi esplicita la regola: le foto di entrata devono mostrare il dipendente o un contesto identificativo (cartellino, divisa, un punto riconoscibile).
• Foto di foto. Rifotografare uno schermo che mostra un’immagine del cantiere crea comunque una foto nuova con ora e posizione nuove. Se la persona è sul posto, la posizione è corretta, ma il contenuto potrebbe non riflettere un lavoro reale. Indizi visivi: bordi dello schermo, effetto moiré, riflessi, sfocature insolite.
• Manomissioni sofisticate del dispositivo. Nessun controllo sul dispositivo è assoluto. Una segnalazione è un indizio, non un verdetto.

In breve, la tecnologia riduce lo spazio per le frodi ed evidenzia i casi sospetti. La conclusione resta una decisione umana.

Un processo di controllo equo per i responsabili

Una routine semplice e difendibile:

1. Filtra ogni giorno per segnalazioni: fuori dal geofence, posizione fittizia, dispositivo con root, scarto dell’orologio, caricamento in ritardo. Nella maggior parte dei giorni non ce ne saranno.
2. Leggi le foto segnalate nel loro contesto: dove timbra di solito questa persona, era stata assegnata altrove, il sito perde il segnale?
3. Chiedi prima di concludere: contatta il dipendente e registra la spiegazione. Un caricamento in ritardo dovuto a una zona senza segnale non è una frode.
4. Correggi con una motivazione: ogni modifica manuale registra la motivazione e chi l’ha fatta.
5. Guarda gli schemi, non i singoli episodi: sono le segnalazioni ripetute nell’arco di settimane a giustificare un intervento.

Segnalazione	Causa innocente comune	Cosa fare
Fuori dal geofence	Spostamento del GPS al chiuso, raggio stretto	Controlla il raggio e la precisione mostrata sul timbro
Posizione fittizia	Falsificatore di posizione installato per un gioco	Chiedi di rimuoverlo e ribadisci la policy
Dispositivo con root	Telefono vecchio o di seconda mano	Parlane e valuta un altro dispositivo
Scarto dell’orologio	Cambio di fuso orario in viaggio	Confronta con l’ora affidabile sul timbro
Caricamento in ritardo	Seminterrato o sito senza segnale	Di solito accettabile se l’ora di scatto ha senso

Metti il processo per iscritto e condividilo in anticipo. La nostra guida a una policy sulle presenze con foto include un modello per ricorsi e correzioni.

Come lo gestisce SnapID Mark

SnapID Mark segue un principio: il telefono è un segnale, il server ricontrolla.

• L’ora affidabile si sincronizza con il server. Cambiare l’orologio del telefono non cambia l’ora sul timbro, anche offline.
• In un workspace, quando viene rilevata una posizione fittizia l’app blocca lo scatto in tutte le modalità.
• Ogni foto può avere segnalazioni di integrità: posizione fittizia, dispositivo con root o jailbreak, scarto dell’orologio, fuori dal geofence, caricamento in ritardo (oltre 15 minuti), build dell’app non valida.
• Il timbro viene creato al momento dello scatto dentro l’app, con un codice SnapID e un QR. Chiunque riceva la foto può verificare il codice e confrontare un file con l’originale tramite un’impronta SHA-256 calcolata nel proprio browser.
• Gli Admin esaminano le foto segnalate sul sito di amministrazione e fanno correzioni manuali con un registro delle modifiche.

SnapID Mark non ha riconoscimento facciale e non traccia la posizione in background. Prevenire le timbrature per conto di altri si basa su foto di persone reali, una policy chiara e il controllo dei responsabili.

Per approfondire:

• Come cambia il rischio di timbrature per conto di altri tra rilevatori e app è spiegato in rilevatore di impronte o app di presenze.
• Ogni metodo di timbratura da telefono ha i propri rischi di frode, riassunti in timbrare con un’app sul telefono.
• Per le guardie dei turni notturni, vedi la nostra guida all’app per le ronde di vigilanza.

Domande frequenti

Un’app può bloccare il 100% dei GPS falsi?

Nessuna app può prometterlo. Combinare il rilevamento delle posizioni fittizie sul dispositivo, il rilevamento del root e i ricontrolli lato server ferma la grande maggioranza dei tentativi quotidiani.

I selfie all’entrata bastano a fermare le timbrature per conto di altri?

Aiutano molto perché tutti vedono chi c’è nella foto, ma qualcuno deve comunque controllare. SnapID Mark non esegue il riconoscimento facciale automatico.

Una foto segnalata significa che il dipendente ha imbrogliato?

No. Una segnalazione significa “dai un’occhiata”. Molte segnalazioni hanno cause innocenti come zone senza segnale o GPS debole.

Un caricamento in ritardo cambia l’ora di entrata registrata?

No, se l’app usa l’ora affidabile. Una foto offline mantiene la propria ora di scatto, e la segnalazione di caricamento in ritardo si limita a informare il responsabile.

Vuoi presenze più trasparenti senza trasformare il luogo di lavoro in un ambiente di sospetto? Scarica SnapID Mark e inizia con una routine di controllo chiara.