Truffa PayPal: come riconoscere email e SMS falsi
In sintesi
- Cos’è: la truffa PayPal è un messaggio (email, SMS o chiamata) che imita PayPal per rubarti credenziali o indurti a inviare denaro.
- Il segnale chiave: ti chiedono di agire subito, di inserire la password fuori dalla pagina ufficiale o di chiamare un numero indicato nel messaggio.
- Cosa fare subito: non cliccare e non chiamare, verifica accedendo direttamente al sito o all’app, e inoltra il messaggio a phishing@paypal.it.
La truffa PayPal sfrutta email, SMS o telefonate che imitano PayPal per farti consegnare le tue credenziali o inviare soldi. Il meccanismo è quasi sempre lo stesso: un messaggio credibile con logo e grafica giusti, un tono allarmistico e un invito ad agire immediatamente. La difesa migliore è semplice: non fidarti del link o del numero nel messaggio, ma verifica sempre entrando in PayPal per conto tuo.
Come funziona la truffa PayPal?
Nella variante più diffusa arriva un’email di phishing che imita PayPal e ti spinge ad accedere a una pagina falsa per inserire le credenziali. Basta un attimo di distrazione per consegnare l’accesso al tuo conto. Queste email sono spesso allarmiste e ti avvisano che devi aggiornare subito il conto, sperando che tu creda al senso di urgenza e ignori i segnali di allarme. Ricorda: PayPal chiede di immettere la password solo nella sua pagina di accesso ufficiale, come spiega la guida ufficiale PayPal sul phishing.
Le altre varianti che vale la pena conoscere:
- Smishing (phishing via SMS): messaggi di testo che sembrano provenire da PayPal, con un link a una pagina fasulla.
- Vishing / “chiama il numero”: una fattura o un avviso inserisce una nota allarmistica e ti chiede di chiamare un numero di assistenza clienti falso per “risolvere un problema”.
- Falsa conferma o fattura di pagamento: ricevi un’email che indica un pagamento “in sospeso” e ti invita a fare qualcosa per completarlo, come spedire un prodotto o pagare una presunta commissione, ma quel pagamento non esiste.
- Truffe lato venditore (pagamento in eccesso, etichette prepagate, reindirizzamento pacco): schemi rivolti a chi vende e riceve pagamenti.
Secondo Altroconsumo, PayPal è diventato uno degli strumenti più sfruttati nelle truffe non perché il sistema sia vulnerabile, ma perché gli utenti si fidano. Spesso non c’è alcun attacco informatico sofisticato dietro: c’è solo un messaggio ben confezionato. E il CERT-AgID conferma che PayPal è tra i brand ricorrenti nelle campagne di phishing italiane, insieme a istituti come Intesa Sanpaolo, ING, Klarna e altri; lo stesso tema “Banking” viene usato anche per veicolare malware come Remcos, Formbook, AgentTesla e XWorm.
Come faccio a distinguere un’email o un SMS PayPal vero da uno falso?
Questa è la domanda cruciale. Nessun logo perfetto rende vero un messaggio: conta cosa ti chiede di fare. Ecco i segnali che smascherano un tentativo di truffa PayPal:
- Ti mette fretta. Il senso di urgenza è l’arma principale: “conto in sospensione”, “aggiorna subito”, “verifica entro 24 ore”. Un avviso legittimo non ti costringe a decidere in pochi secondi.
- Ti porta a inserire la password fuori da PayPal. Se un link apre una pagina che chiede le credenziali, è quasi certamente falsa. PayPal chiede la password solo sulla sua pagina di accesso ufficiale.
- Inserisce un numero da chiamare. Nella truffa “chiama il numero” il truffatore mette nella fattura o nella richiesta di denaro una nota allarmistica con un numero di assistenza clienti falso. L’assistenza vera non funziona così.
- Ti chiede di pagare una commissione o spedire un prodotto per “sbloccare” un pagamento in sospeso che non esiste.
Un esempio realistico del testo che potresti ricevere: “Gentile cliente, abbiamo rilevato un accesso sospetto al tuo conto PayPal. Per evitare la sospensione, conferma i tuoi dati entro 24 ore cliccando qui.” Oppure una nota su una finta fattura: “Se non riconosci questo addebito, chiama subito il nostro servizio clienti.” In entrambi i casi la richiesta è la stessa: agisci in fretta, cliccando o chiamando. È il momento in cui devi fermarti. Approfondiamo il tema nella guida come capire se un SMS della tua banca è vero o falso.
Se mi chiamano e appare “PayPal”, posso fidarmi?
No. I truffatori possono falsificare l’ID del chiamante (una tecnica chiamata spoofing), quindi il fatto che sul display compaia “PayPal” non significa che la chiamata provenga davvero da loro. PayPal precisa di non chiamarti mai da un numero fasullo per chiederti informazioni personali o dati del conto. A prescindere dal numero mostrato, la regola resta una sola: non comunicare mai password, codici o dati della carta al telefono. Lo stesso principio vale per qualsiasi banca, come spieghiamo nella guida ti chiama la banca: quando è vera e quando è una truffa.
Il Metodo 3×3 contro questa truffa
3 secondi
Prima di cliccare o chiamare, fermati. Chiediti: perché questo messaggio mi mette tanta fretta? L’urgenza è esattamente ciò che il truffatore vuole. Tre secondi di pausa bastano a spezzare l’automatismo.
3 domande
- Il messaggio mi chiede di inserire la password o i dati della carta fuori dalla pagina ufficiale di PayPal?
- Mi invita a chiamare un numero o a pagare una commissione per un pagamento che non riconosco?
- Se ignoro il link e apro PayPal per conto mio, ritrovo davvero questa notifica?
3 verifiche
- Accedi direttamente a PayPal (sito o app) e controlla il Centro risoluzioni: se non c’è nulla, il messaggio è falso.
- Non fidarti dell’ID chiamante né dei numeri scritti nel messaggio.
- Inoltra il messaggio sospetto a [email protected] ed eliminalo.
Cosa fare subito
- Non cliccare i link, non chiamare i numeri indicati e non scaricare allegati.
- Non pagare fatture o richieste di denaro sospette e non aprire gli URL che contengono.
- Verifica sempre accedendo direttamente a PayPal dal sito o dall’app, mai dal link ricevuto, e controlla le notifiche nel Centro risoluzioni.
- Inoltra l’intera email o l’SMS a [email protected] e poi eliminalo dalla posta.
- Se hai ricevuto un pagamento inatteso, non spedire nulla e non versare differenze: anche se il pagamento appare sul conto, potrebbe non essere ancora sicuro spenderlo.
Cosa fare se hai già cliccato o pagato
Se hai inserito i tuoi dati in una pagina falsa o hai autorizzato un pagamento, agisci con ordine e senza panico:
- Blocca la carta collegata. Se hai comunicato i dati della tua carta di pagamento, contatta subito la tua banca o l’emittente della carta per bloccarla.
- Cambia le credenziali dell’area personale. Modifica la password del tuo account PayPal e dell’email associata; se usavi la stessa password altrove, cambiala anche lì.
- Segnala il pagamento non autorizzato. Se noti un pagamento che non hai autorizzato, contatta PayPal immediatamente tramite il Centro risoluzioni e chiedi il disconoscimento delle operazioni.
- Monitora i movimenti del conto e della carta nei giorni successivi, per intercettare subito eventuali addebiti sospetti.
- Sporgi denuncia alla Polizia Postale, conservando gli screenshot dei messaggi e delle transazioni come prova.
Se temi che il tuo telefono possa essere stato compromesso da un allegato o da un’app, leggi la guida come controllare se il tuo smartphone è stato compromesso.
Domande frequenti
PayPal chiede la password via email o SMS?
No. PayPal chiede di inserire la password solo nella sua pagina di accesso ufficiale. Se un messaggio ti porta a una pagina che chiede la password, è phishing. In caso di dubbi, accedi sempre a PayPal e controlla il Centro risoluzioni.
A chi segnalo un’email o un SMS PayPal sospetto?
Inoltra l’intera email a [email protected] ed eliminala dalla posta in arrivo. Non cliccare i link, non chiamare i numeri elencati e non scaricare allegati.
Se il telefono mostra “PayPal” la chiamata è vera?
Non necessariamente: l’ID del chiamante può essere falsificato con lo spoofing. A prescindere dal numero mostrato, non comunicare mai dati personali o del conto.
Ho ricevuto una fattura per un acquisto mai fatto: cosa faccio?
Non pagarla, non chiamare i numeri indicati e non aprire gli URL sospetti. Segnala la richiesta accedendo direttamente al sito o all’app PayPal.
Un pagamento appare sul mio conto: posso spenderlo subito?
Non sempre. Se il titolare legittimo del conto segnala un’attività non autorizzata, il denaro può essere prelevato dal tuo conto: non spedire prodotti né versare differenze fidandoti solo della schermata.
PayPal è davvero preso di mira dalle truffe?
Sì. Il CERT-AgID lo indica tra i brand più sfruttati nelle campagne di phishing italiane, non per una falla tecnica ma perché gli utenti si fidano del marchio.
Fonti
Ogni settimana ricevi i nuovi avvisi e le guide spiegate in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo cose utili.
Iscriviti alla newsletter gratuita