Truffa del bollino Meta Verified su Facebook

Pubblicata il 15 agosto 2026 · avviso della fonte del 14 agosto 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 28 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveUn finto messaggio da Meta ti promette il bollino blu di verifica e ti porta a una pagina falsa dove ruba email e password del tuo profilo Facebook. Non cliccare mai su questi link, apri Facebook direttamente e attiva la verifica in due passaggi.

Cosa sta succedendo

I truffatori inviano un messaggio su Facebook che sembra provenire da Meta, la società che gestisce Facebook, promettendo di ottenere il bollino blu di verifica del profilo (quel simbolo che indica un account ufficiale). Il link nel messaggio porta a una pagina falsa identica a quella di Facebook, dove ti chiedono di inserire email e password. Una volta rubate le credenziali, i criminali prendono il controllo del tuo profilo. La truffa è già attiva in Polonia, segnalata dal CERT Polska, la squadra di sicurezza informatica polacca, e schemi simili possono arrivare anche in Italia.

Esempio concreto

Immagina di gestire la pagina Facebook della tua associazione di quartiere. Un giorno arriva un messaggio con il logo di Meta che dice: ‘La tua pagina è stata selezionata per ricevere il bollino di verifica ufficiale, clicca qui entro 24 ore per completare la procedura’. Entusiasta, clicchi il link, vedi una pagina identica a Facebook, inserisci email e password. Da quel momento i truffatori hanno accesso alla tua pagina e ai tuoi amici, e potrebbero scrivere ai tuoi contatti chiedendo denaro urgente fingendo di essere te.

Cosa fare se hai un iPhone (Apple)

1. Attiva la verifica in due passaggi su Facebook: apri l’app Facebook, tocca il tuo profilo in basso a destra, scorri fino a Impostazioni e privacy > Impostazioni > Sicurezza e accesso > Usa l’autenticazione a due fattori. Così anche se rubano la password, non possono entrare senza un secondo codice. 2. Controlla gli accessi attivi: in Impostazioni e privacy > Impostazioni > Sicurezza e accesso > Dove hai eseguito l’accesso, vedi tutti i dispositivi connessi al tuo account. Se ne vedi uno sconosciuto, tocca Fine attività su tutti i dispositivi. 3. Non cliccare mai link ricevuti via messaggio che parlano di bollini o verifiche: vai direttamente nell’app Facebook e controlla le notifiche ufficiali in Impostazioni > Notifiche. 4. Usa una password unica per Facebook, diversa da quella della tua email: vai in Impostazioni > Sicurezza e accesso > Modifica password.

Cosa fare se hai un Android

1. Attiva la verifica in due passaggi su Facebook: apri l’app Facebook, tocca le tre linee in alto a destra (menu), scorri fino a Impostazioni e privacy > Impostazioni > Sicurezza e accesso > Autenticazione a due fattori. Attivala scegliendo SMS o app di autenticazione. 2. Controlla gli accessi attivi: sempre in Impostazioni > Sicurezza e accesso > Dove hai eseguito l’accesso. Se vedi dispositivi o luoghi che non riconosci, tocca i tre puntini accanto a ogni voce e scegli Disconnetti. 3. Verifica le notifiche solo dentro l’app ufficiale: non seguire mai link arrivati via email o SMS che parlano di premi o verifiche Facebook. Apri direttamente l’app e controlla la campanella delle notifiche. 4. Imposta un PIN di blocco schermo robusto: vai in Impostazioni del telefono > Schermata di blocco > Tipo di blocco schermo e scegli PIN a 6 cifre o impronta digitale, così anche il telefono smarrito è protetto.

Cosa NON fare

  • Non cliccare mai su link ricevuti via messaggio, email o SMS che promettono il bollino blu o verifiche speciali del tuo profilo Facebook, anche se il messaggio sembra ufficiale e usa il logo di Meta.
  • Non inserire mai la tua password di Facebook su una pagina raggiunta tramite un link: vai sempre direttamente sull’app o sul sito facebook.com digitando l’indirizzo tu stesso.
  • Non usare la stessa password di Facebook per la tua email o altri servizi: se rubano una, rubano tutto.
  • Non ignorare le notifiche di accesso sospetto che Facebook ti manda via email o nell’app: se arriva un avviso di accesso da un dispositivo che non riconosci, agisci subito cambiando la password.
  • Non aspettare se pensi di aver inserito i tuoi dati su una pagina falsa: cambia immediatamente la password di Facebook e poi anche quella della tua email, e avvisa i tuoi amici che potresti essere stato compromesso.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se il messaggio del bollino blu di Facebook è una truffa?
Se ricevi un messaggio con il logo di Meta che ti chiede di cliccare un link per ottenere il bollino di verifica, quasi sempre è una truffa. Le richieste urgenti tipo 'clicca entro 24 ore' e i link che portano a pagine dove inserire email e password sono i segnali principali.
Cosa faccio se ho già inserito email e password sulla pagina falsa?
Non aspettare: cambia subito la password di Facebook e poi anche quella della tua email. Avvisa i tuoi amici che il tuo account potrebbe essere stato compromesso, perché i truffatori potrebbero scrivere ai tuoi contatti fingendosi te.
Come proteggo il mio account Facebook da questa truffa?
Attiva l'autenticazione a due fattori dalle impostazioni di Sicurezza e accesso, così anche se rubano la password non possono entrare senza un secondo codice. Usa inoltre una password unica per Facebook, diversa da quella della tua email.
Come faccio a sapere se qualcuno è entrato nel mio profilo Facebook?
Vai in Impostazioni e privacy > Sicurezza e accesso > Dove hai eseguito l'accesso e controlla i dispositivi connessi. Se ne vedi uno sconosciuto, disconnettilo subito e cambia la password.
È sicuro cliccare sui link che promettono la verifica del profilo?
No, non cliccare mai link ricevuti via messaggio, email o SMS che parlano di bollini o verifiche, anche se sembrano ufficiali. Controlla le notifiche direttamente dentro l'app Facebook o digitando tu stesso facebook.com.
Cosa non devo assolutamente fare in caso di messaggi sospetti su Facebook?
Non inserire mai la password su una pagina raggiunta tramite un link e non usare la stessa password per email e altri servizi. Non ignorare gli avvisi di accesso sospetto che Facebook ti manda: se arrivano, cambia subito la password.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →

Phishing
← Torna alle minacce

© 2026 newmedianewpeople.com di Bruno Borsi · P.IVA 05185390753 · iscritta al VIES
Contenuti, marchi e codice sono di proprietà esclusiva, protetti dalla L. 633/1941 — ogni uso non autorizzato sarà perseguito nelle sedi civili e penali.