I truffatori si stanno ingegnando sempre di più.
Oggi ho ricevuto un'email con questo oggetto meravigliosamente allarmante:
“Agnes V. Burden ti ha invitato a leggere l'avviso: il pagamento dell'abbonamento di $498,99 è stato effettuato.”
Aspettare.
Ho acquistato un abbonamento?
Per 498,99 dollari?
E Agnes organizza un evento per parlarmene?
Apprezzo l'invito, Agnes, ma credo di essere impegnata quel giorno.
🚩 Il primo segnale di allarme è in realtà un avvertimento enorme
Questo caso è interessante perché l'email sembra essere generata tramite il sistema di eventi di Facebook, anziché fingere di essere una normale notifica di PayPal.
E Facebook praticamente ci appone un'etichetta di avvertimento:
“Questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Non è esattamente una cosa sottile.
L'indirizzo del mittente apparente è notification@facebookmail.com, il che potrebbe far pensare a qualcuno: " Beh, è arrivato tramite Facebook, quindi dev'essere legittimo".
Ma ecco il trucco.
Lo screenshot indica che l'evento è stato creato da Agnes V. Burden. L'evento stesso sembra contenere il messaggio della truffa.
Questa è una distinzione importante: una piattaforma legittima può essere utilizzata per distribuire contenuti creati da qualcun altro.
🎉 Sei invitato! I tuoi soldi sono spariti!
Il titolo dell'evento recita:
"Avviso: il pagamento dell'abbonamento di $498,99 è stato effettuato."
Poi riceviamo il solito invito da Facebook:
Andare | Forse | Non posso andare
Ho difficoltà a scegliere la risposta giusta all'invito.
Andare: Sì, voglio assolutamente assistere alla scomparsa di 498,99 dollari.
Forse: Dipende. Ci sarà da mangiare?
Impossibile andare: Mi dispiace, ho un'altra transazione fraudolenta alle 1:00.
Ma poi arriviamo alla descrizione vera e propria dell'evento:
"Bill ha pagato 498,99 dollari per un abbonamento utilizzando il tuo conto PayPal da un indirizzo IP di un venditore sconosciuto."
Ci sono tantissime domande.
Chi è Bill?
Perché Bill sta spendendo i miei soldi?
Perché PayPal è improvvisamente diventato "Pay_Pal"?
E cosa si intende esattamente con "indirizzo IP di un venditore sconosciuto" ?
Ma non preoccuparti.
Hanno opportunamente fornito un numero di telefono.
🚩 Ed è proprio QUESTO il punto
Il messaggio dice che se non riconosco il venditore, dovrei chiamare il numero indicato nell'invito.
Ecco il gancio.
Il prezzo di 498,99 dollari non è necessariamente l'obiettivo.
L'obiettivo potrebbe essere quello di farmi prendere dal panico per i 498,99 dollari e spingermi a chiamare il numero.
La FTC mette in guardia specificamente contro questo tipo di truffa relativa al rinnovo degli abbonamenti. Le vittime ricevono notifiche in cui si afferma che sono state addebitate centinaia di dollari per un abbonamento e vengono invitate a chiamare un numero per contestarlo. Una volta che chiamano, i truffatori potrebbero tentare di ottenere informazioni finanziarie, persuadere la vittima a concedere l'accesso remoto al computer o creare un falso problema di "rimborso" che alla fine porta la vittima a inviare denaro. Consigli per i consumatori
In altre parole:
La falsa accusa crea il panico.
Il numero di telefono offre al truffatore un modo per infiltrarsi.
🚩 Questa versione dell'evento Facebook non è unica
Ecco cosa ha davvero attirato la mia attenzione.
Ho trovato una segnalazione sorprendentemente simile nel Scam Tracker del Better Business Bureau, risalente a luglio 2026.
Quel rapporto descriveva un invito a un evento su Facebook/Meta che richiedeva un pagamento di 749,49 dollari tramite MetaPay, completo dello stesso avviso che l'invito all'evento non era stato inviato da Meta. L'evento istruiva quindi il destinatario a chiamare un numero di telefono se il pagamento non era autorizzato. Il BBB ha classificato quel rapporto come phishing. Better Business Bureau
Importo diverso.
Una diversa presunta transazione.
Numero di telefono diverso.
Schema di gioco molto simile.
Questo ci ricorda che i truffatori non sempre hanno bisogno di falsificare l'intero sistema di posta elettronica di un'azienda. A volte possono abusare di funzionalità legittime, come inviti a eventi, inviti di calendario, documenti condivisi, commenti o altre notifiche, per far recapitare il loro messaggio.
💰 Quindi cosa dovrei fare con i miei 498,99 dollari?
Innanzitutto, non chiamerò il numero indicato nell'invito.
Inoltre, non clicco su nulla nell'evento per "risolvere" il presunto addebito.
Se fossi davvero preoccupato che mi siano stati addebitati 498,99 dollari tramite PayPal, aprirei autonomamente l'app o il sito web ufficiale di PayPal e controllerei le mie transazioni.
Verificherei anche il conto bancario o la carta di credito ad esso collegati.
La FTC raccomanda lo stesso approccio anche per le notifiche di abbonamento sospette: controllate i vostri conti bancari e, se dovete contattare l'azienda, utilizzate informazioni di contatto che sapete essere legittime, non il numero di telefono fornito nel messaggio sospetto. Consigli per i consumatori
E se la transazione da $498,99 non è presente?
Quindi non c'è nulla da rimborsare.
E non c'è assolutamente alcun motivo per chiamare Agnes.
🧠 La psicologia è meglio della grammatica
Ciò che rende potenzialmente efficace questa truffa non è l'ortografia perfetta o una storia elaborata.
È il numero:
$498.99
È una cifra sufficientemente grande da far prendere dal panico qualcuno.
Non ti fermi ad analizzare "Pay_Pal".
Non c'è da stupirsi che una transazione finanziaria sia diventata un evento su Facebook.
Non chiedi chi sia Bill.
Vedi:
HAI APPENA PERSO 498,99 $.
Poi:
CHIAMA QUESTO NUMERO.
Questa è ingegneria sociale.
Il truffatore non ha bisogno che tu creda a tutta la storia.
Hanno solo bisogno che tu ti preoccupi abbastanza da intraprendere l'azione successiva.
🏡 Sii un buon vicino
L'ho già detto e continuerò a ripeterlo.
Se vedi qualcosa del genere, non rimanere passivo.
Dillo ai tuoi genitori.
Dillo ai tuoi nonni.
Dillo ai tuoi amici.
Dillo al vicino che non ha molta dimestichezza con la tecnologia.
Condividi gli screenshot.
Segnala i messaggi sospetti.
La FTC raccomanda persino di parlare con una persona di fiducia – un amico, un familiare o un vicino – quando non si è sicuri che qualcosa sia una truffa. Un secondo parere può interrompere il panico su cui si basano questi raggiri. Consigli per i consumatori
Potresti accorgertene subito che è sospetto.
Qualcun altro potrebbe vedere 498,99 dollari e pensare che i suoi soldi stiano scomparendo.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Agnes, devo rifiutare
Quindi, Agnes V. Burden, grazie per avermi invitato alla celebrazione del mio abbonamento immaginario da 498,99 dollari.
Purtroppo:
Ci vai? No.
Forse? No.
Non puoi andare? Assolutamente sì.
E di certo non chiamerò il tuo numero di telefono.
Seguite NielFlamm.com/blog per altri articoli su email truffa, offerte di auto su TikTok discutibili, reclutatori sospetti e qualsiasi altra assurdità creativa mi capiti di ricevere.
