Email falsa PayPal: rimborso o addebito come esca

Pubblicata il 30 luglio 2026 · avviso della fonte del 29 luglio 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveEmail false in nome di PayPal promettono un rimborso da 95€ o minacciano un addebito da 909€ per farti cliccare su un link e rubarti credenziali e dati bancari. Non cliccare: controlla il tuo conto digitando tu stesso www.paypal.com e attiva la verifica in due passaggi.

Cosa sta succedendo

Dei truffatori stanno inviando email false che sembrano arrivare da PayPal. Una dice che hai diritto a un rimborso di circa 95 euro, l’altra ti spaventa avvisandoti di un addebito da 909 euro mai richiesto. In entrambi i casi l’obiettivo è uno solo: farti cliccare su un link falso per rubarti le credenziali di accesso a PayPal e i tuoi dati bancari. La segnalazione arriva dall’Austria, dove queste email vengono inviate in questo periodo: una truffa di questo tipo può arrivare anche in Italia, quindi è utile conoscerla.

Esempio concreto

Immagina di ricevere una email con il logo PayPal che dice: ‘Abbiamo un rimborso di 95,66€ in attesa per te, clicca qui per riceverlo’. Oppure una che avvisa: ‘Attenzione, verrà addebitato 909,00€ sul tuo conto, clicca qui per bloccare il pagamento’. Clicchi sul link, arrivi su una pagina che sembra PayPal ma è falsa, inserisci email e password e magari anche i dati della tua carta. In pochi minuti i truffatori hanno tutto il necessario per svuotarti il conto o fare acquisti a tuo nome.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai su link nelle email di PayPal: apri Safari e vai direttamente su www.paypal.com digitando l’indirizzo tu stesso, poi controlla se ci sono davvero rimborsi o addebiti nel tuo account. 2. Attiva la verifica in due passaggi su PayPal: accedi al sito ufficiale, vai in Impostazioni (icona ingranaggio in alto a destra) > Sicurezza > Verifica in due passaggi e segui la procedura per collegare il tuo numero di telefono. 3. Controlla il mittente dell’email: su iPhone apri la mail, tocca il nome del mittente in alto per vedere l’indirizzo completo. Se non finisce esattamente con @paypal.com (es. @paypal-rimborsi.com o simili) è falsa. 4. Vai in Impostazioni > [Il tuo nome] > Accesso e sicurezza e assicurati di avere una password Apple ID robusta e diversa da quella di PayPal. 5. Se hai dubbi, segnala l’email come spam: tieni premuta la mail nella lista, scegli ‘Sposta nel cestino’ o ‘Segnala come spam’.

Cosa fare se hai un Android

1. Non cliccare mai sui link nelle email sospette di PayPal: apri Chrome e digita tu stesso www.paypal.com per controllare il tuo conto reale. 2. Attiva la verifica in due passaggi su PayPal: accedi al sito ufficiale, vai in Impostazioni > Sicurezza > Verifica in due passaggi per proteggere l’account con un codice via SMS. 3. Controlla il mittente dell’email: apri Gmail o la tua app email, tocca il nome del mittente per vedere l’indirizzo completo. Se non è esattamente @paypal.com è una truffa. 4. Verifica che sul tuo telefono siano installati solo aggiornamenti recenti: vai in Impostazioni > Gestione generali > Aggiornamento software (su Samsung) oppure Impostazioni > Sistema > Aggiornamenti di sistema (su altri Android) e installa eventuali aggiornamenti disponibili. 5. Considera di installare un’app antivirus gratuita come Avast o Bitdefender dal Google Play Store: possono bloccare automaticamente i siti di phishing noti.

Cosa NON fare

  • Non cliccare sui link presenti nell’email anche se la grafica sembra quella vera di PayPal: i truffatori copiano loghi e colori alla perfezione
  • Non inserire mai la tua password o i dati della carta su una pagina raggiunta tramite un link ricevuto per email
  • Non farti prendere dall’urgenza: frasi come ‘agisci entro 24 ore’ o ‘il pagamento sarà addebitato domani’ sono tecniche per farti agire senza pensare
  • Non rispondere all’email per chiedere spiegazioni: stai solo confermando ai truffatori che la tua email è attiva
  • Non condividere screenshot o dati dell’email con persone non fidate: contatta direttamente il servizio clienti PayPal tramite il sito ufficiale

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un'email di PayPal è falsa?
Controlla l'indirizzo del mittente toccando il nome in alto: se non finisce esattamente con @paypal.com (ad esempio @paypal-rimborsi.com) è falsa. Anche frasi che creano urgenza come 'agisci entro 24 ore' o promesse di rimborsi improvvisi sono segnali di truffa.
Ho ricevuto un'email che dice che mi verranno addebitati 909 euro, cosa faccio?
Non cliccare sul link. Apri tu stesso il browser e digita www.paypal.com per controllare direttamente nel tuo account se esistono davvero addebiti o rimborsi. L'avviso dei 909 euro è un'esca per spaventarti e rubarti le credenziali.
Perché non devo cliccare sul link anche se la grafica sembra quella vera di PayPal?
I truffatori copiano loghi e colori alla perfezione per creare pagine finte identiche a quelle ufficiali. Se inserisci email, password o dati della carta su quella pagina, in pochi minuti possono svuotarti il conto o fare acquisti a tuo nome.
Come posso proteggere meglio il mio account PayPal?
Attiva la verifica in due passaggi: accedi al sito ufficiale, vai in Impostazioni > Sicurezza > Verifica in due passaggi e collega il tuo numero di telefono. Così, anche se qualcuno scopre la tua password, serve un codice via SMS per entrare.
Devo rispondere all'email per chiedere spiegazioni a PayPal?
No, non rispondere all'email sospetta: confermeresti solo ai truffatori che il tuo indirizzo è attivo. Se hai dubbi, contatta il servizio clienti PayPal passando dal sito ufficiale.
Cosa posso fare con un'app antivirus contro queste truffe?
Su Android puoi installare un'app antivirus gratuita come Avast o Bitdefender dal Google Play Store: possono bloccare automaticamente i siti di phishing già noti.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte: AT Watchlist Internet (Austria), servizio antifrode indipendente — avviso originale →

← Torna alle minacce