Nuova truffa Meta Business prende di mira pagine Facebook e account pubblicitari
Negli ultimi giorni molte aziende, agenzie digitali, amministratori di pagine Facebook e inserzionisti stanno ricevendo email sospette relative a richieste partner Meta Business e inviti collegati a Facebook Business Manager.
Le email appaiono spesso professionali e convincenti, tanto da sembrare in alcuni casi comunicazioni autentiche provenienti da Meta o Facebook.
Il messaggio generalmente informa l’utente di aver ricevuto una richiesta partner da parte di un’altra azienda, invitandolo ad accedere a Meta Business Suite per condividere asset come:
- pagine Facebook
- account pubblicitari
- pixel
- account Instagram
- strumenti business
In realtà, secondo numerose segnalazioni, molte di queste richieste fanno parte di campagne phishing e tentativi di truffa mirati a rubare l’accesso agli account business.
Perché queste email sembrano autentiche
Uno degli aspetti più pericolosi di questa truffa è che alcune email imitano molto bene la grafica e la comunicazione ufficiale di Meta.
In alcuni casi vengono utilizzati nomi come:
- Meta Support
- Meta Platforms
- Business Protection
- Partner Support
- Meta Security Team
Le email possono includere:
- link Messenger sospetti
- richieste urgenti
- avvisi di violazioni policy
- messaggi che indicano che la pagina è “a rischio”
- inviti partner apparentemente legittimi
L’obiettivo è spingere l’utente ad approvare accessi oppure inserire credenziali di login.
Cosa cercano di ottenere i truffatori
Questi attacchi prendono di mira principalmente:
- pagine Facebook
- account Business Manager
- account Instagram
- account pubblicitari
- metodi di pagamento
- permessi amministratore
Se i truffatori riescono a ottenere accesso, possono:
- lanciare campagne pubblicitarie fraudolente
- rubare pagine Facebook
- bloccare i veri proprietari fuori dagli account
- utilizzare gli account compromessi per altre truffe
- sfruttare i metodi di pagamento collegati
Per agenzie e aziende che gestiscono asset di clienti, il rischio può essere ancora più elevato.
I segnali da non sottovalutare
Ecco alcuni elementi sospetti da controllare:
- link strani o non ufficiali
- messaggi troppo urgenti
- richieste di verifica immediata
- aziende sconosciute che chiedono accesso
- errori grammaticali
- richieste di password o codici di verifica
È importante ricordare che Meta non chiede mai password, codici 2FA o informazioni di pagamento tramite email.
Cosa fare se hai cliccato il link
Se hai cliccato su un link sospetto ma:
- non hai inserito password
- non hai approvato accessi
- non hai fornito codici di verifica
allora il rischio è generalmente molto più basso.
Per sicurezza è comunque consigliato:
- cambiare password Facebook
- verificare l’autenticazione a due fattori
- controllare utenti e partner nel Business Manager
- verificare sessioni attive
- monitorare eventuali attività pubblicitarie sospette
Come proteggersi
Per ridurre i rischi:
- usa sempre la doppia autenticazione
- non approvare richieste partner sconosciute
- verifica direttamente dentro Meta Business Suite
- controlla periodicamente i permessi amministratore
- evita di cliccare link sospetti ricevuti via email
La prevenzione resta la migliore difesa contro questo tipo di truffe online.
Conclusioni
Le false richieste partner Meta stanno diventando sempre più diffuse e sofisticate.
Anche utenti esperti possono essere ingannati da email che sembrano autentiche, motivo per cui è importante prestare sempre attenzione prima di concedere accessi o condividere informazioni sensibili.
Se gestisci pagine Facebook, account pubblicitari o asset digitali aziendali, controlla sempre attentamente ogni richiesta ricevuta.
Hai bisogno di aiuto con la gestione digitale della tua attività?
Web3 Digital offre servizi di:
- sviluppo siti web
- e-commerce
- gestione social media
- SEO e marketing digitale
- automazioni AI
- soluzioni Web3 e blockchain
Per supporto digitale o sviluppo della tua presenza online, puoi contattare il team Web3 Digital.