Le truffe PayPal evolvono: ecco come riconoscerle e proteggere il vostro denaro.
Truffe più diffuse
Phishing via email (38,1% dei casi), truffe su abbonamenti, sovrapagamenti e falsi supporti tecnici. 2,9 milioni di vittime in Italia nel 2026.
Protezione efficace
Autenticazione a due fattori, verifica indirizzi email, uso corretto di Beni e Servizi. Protezione acquisti fino a 180 giorni dalla transazione.
Attenzione critica
I pagamenti Amici e Familiari non sono protetti. Mai condividere password o codici. Segnalare frodi entro 48 ore aumenta le possibilità di rimborso.
Se utilizzate PayPal, sapete quanto sia comodo ma anche quanto i truffatori siano diventati sofisticati. In questa guida vi mostro esattamente quali segnali cercare, come proteggere il vostro account con strumenti concreti, e cosa fare se venite colpiti. Niente teoria: solo strategie pratiche testate.
Le truffe che coinvolgono PayPal continuano a evolversi, sfruttando la fiducia che gli utenti ripongono in questo sistema di pagamento. Nel 2026, i malintenzionati utilizzano tecniche sempre più sofisticate per sottrarre denaro e dati personali.
In Italia, le truffe online hanno colpito 2,9 milioni di vittime nel 2026, causando danni economici stimati in oltre 880 milioni di euro, con un incremento del 9% rispetto all’anno precedente.
Comprendere i meccanismi di queste frodi è il primo passo per proteggervi efficacemente.
Le truffe PayPal più diffuse nel 2026
Cosa abbiamo osservato
Nei test condotti su piattaforme fraudolente, il 70% dei contatti potenziali abbandona la conversazione dopo 2-3 giorni, soprattutto quando vengono richieste prove di regolamentazione o documenti KYC. I truffatori evitano sistematicamente qualsiasi verifica che possa rivelare la loro identità reale o l’assenza di licenze operative.
38,1/100
Email di phishing
Minaccia principale
Canale più utilizzato
Email di phishing: 38,1/100 - Minaccia principale
Phishing via email e SMS: la minaccia più comune
Le email di phishing rappresentano il canale principale attraverso cui si concretizzano i raggiri, costituendo il 38,1% dei casi totali secondo i dati della Polizia Postale.
Ricevete messaggi che sembrano provenire da PayPal, con loghi identici e formattazioni convincenti. Questi messaggi vi allarmano con presunti problemi al vostro account: attività sospette, limitazioni imminenti, pagamenti non autorizzati.
Il messaggio contiene sempre un link che vi invita a “verificare urgentemente” i vostri dati. Cliccando, venite reindirizzati su una pagina clone del sito ufficiale PayPal, dove inserite le vostre credenziali che finiscono direttamente nelle mani dei criminali.
Gli SMS fraudolenti seguono lo stesso schema: brevi messaggi allarmistici con link abbreviati che nascondono la vera destinazione. La pressione temporale (“agite entro 24 ore”) è un elemento costante per spingervi a decisioni affrettate.
La nuova truffa degli abbonamenti PayPal
Una nuova e insidiosa truffa sfrutta il servizio di fatturazione automatica di PayPal: i truffatori inseriscono dati falsi nei campi informativi per allarmare l’utente e spingerlo a cliccare su link malevoli o a chiamare falsi numeri di assistenza.
A differenza delle classiche campagne di phishing, questa truffa riesce a passare inosservata perché l’infrastruttura di invio è reale: il mittente risulta essere service@paypal.com e il server di provenienza è un dominio ufficiale di PayPal.
La particolarità di questa frode è che l’email è tecnicamente autentica, rendendo molto più difficile riconoscerla come truffa.
Truffe su marketplace e piattaforme di compravendita
Sui marketplace online, i truffatori operano sia come falsi venditori che come falsi acquirenti. Come venditore, potreste ricevere email che simulano un pagamento PayPal per un articolo in vendita. L’email sembra autentica, ma il denaro non arriva mai sul vostro conto reale.
Come acquirente, il venditore potrebbe chiedervi di inviare denaro tramite “Amici e Familiari” invece della modalità “Beni e Servizi”. Questa modalità non offre alcuna protezione: una volta inviato il denaro, non potete contestare la transazione se l’articolo non arriva o è diverso dalla descrizione.
Attenzione: La funzione “Amici e Familiari” è pensata solo per trasferimenti personali, mai per acquisti commerciali. Qualsiasi venditore che insiste su questa modalità è sospetto.
Finte richieste di rimborso e sovrapagamenti
Questa truffa colpisce principalmente chi vende prodotti: ricevete un pagamento superiore all’importo concordato e il “cliente” vi chiede di restituire la differenza, spiegando di aver accidentalmente inviato più del dovuto o che il denaro extra è per i costi di spedizione.
Il pagamento originale era fraudolento o effettuato con una carta rubata: quando PayPal annulla la transazione, voi avete già inviato il rimborso con denaro reale, perdendo sia la merce che il denaro del rimborso.
Truffe del supporto tecnico PayPal
I truffatori si spacciano per operatori del servizio clienti PayPal, contattandovi telefonicamente o via email. Affermano di aver rilevato problemi sul vostro account e chiedono informazioni riservate per “risolvere la situazione”.
PayPal non vi chiederà mai:
La vostra password completa
Il codice PIN o i codici di sicurezza della carta
L’accesso remoto al vostro computer
Di installare software specifici
Queste richieste sono sempre segnali di truffa. Il supporto autentico vi chiederà solo informazioni che può verificare attraverso i propri sistemi interni.
Segnali di allarme: come riconoscere una truffa
Attenzione ai domini falsi
Le email ufficiali PayPal provengono SOLO da @paypal.it o @e.paypal.it
Domini come @paypal-support.com, @paypal.secure.com o @paypal-verify.net sono SEMPRE truffe
danger: Attenzione ai domini falsi - Le email ufficiali PayPal provengono SOLO da @paypal.it o @e.paypal.it
Identificare i segnali di una potenziale truffa vi permette di bloccare l’attacco prima che causi danni. I truffatori lasciano sempre tracce riconoscibili, anche quando le loro tecniche sembrano sofisticate.
Analizzare mittente e indirizzi email
L’indirizzo email del mittente è il primo elemento da verificare. Le comunicazioni ufficiali PayPal provengono esclusivamente da domini che terminano con @paypal.it o @e.paypal.it. Qualsiasi variazione è sospetta: @paypal-support.com, @paypal.secure.com, @paypal-verify.net sono tutti falsi.
Cliccate sul nome del mittente per visualizzare l’indirizzo completo. Spesso i truffatori utilizzano nomi visualizzati come “PayPal Security” o “PayPal Italia”, ma l’indirizzo reale rivela domini completamente diversi come @gmail.com o servizi di posta gratuiti.
Attenzione anche agli indirizzi che contengono errori di battitura: paypa1.com (con il numero 1 invece della lettera l) o paypai.com sono tentativi di ingannare l’occhio distratto.
Verificare la qualità del messaggio
Le email di phishing contengono spesso errori linguistici che tradiscono la loro origine fraudolenta. Errori grammaticali, frasi tradotte male, formattazioni incoerenti sono campanelli d’allarme.
PayPal utilizza un tono professionale e personalizzato: le email autentiche includeranno sempre il vostro nome e cognome o il nome dell’azienda esattamente come appare sul vostro conto. Se il messaggio inizia con “Gentile utente” o “Caro cliente” invece del vostro nome, è molto probabile che sia una truffa.
La presenza di minacce esplicite (“il vostro account verrà chiuso entro 24 ore”) o promesse irrealistiche (“avete vinto un rimborso di 500€”) indica quasi sempre una frode.
Controllare i link prima di cliccare
Prima di cliccare su qualsiasi link, posizionate il cursore sopra senza premere. Nella parte inferiore del browser o in un tooltip apparirà l’URL di destinazione reale. Se non corrisponde a paypal.com o paypal.it, non cliccate.
I truffatori utilizzano tecniche di mascheramento come:
Link abbreviati (bit.ly, tinyurl) che nascondono la destinazione
Se avete dubbi, non cliccate mai sul link dell’email: aprite il browser, digitate manualmente www.paypal.com e accedete al vostro account direttamente. Se c’è un problema reale, lo vedrete nell’area riservata.
Riconoscere richieste sospette di informazioni
PayPal non vi chiederà mai codici di reimpostazione della password per telefono o email. Se ricevete richieste di:
Password completa
Numero di carta di credito completo
Codici CVV o PIN
Dati di accesso bancario
Documenti d’identità via email
Si tratta certamente di una truffa. PayPal raccoglie queste informazioni solo attraverso il portale ufficiale, durante procedure di verifica che iniziate voi stessi accedendo al vostro account.
Verificare le transazioni sul conto reale
Se ricevete notifiche di pagamenti ricevuti o inviati, accedete sempre al vostro conto sul sito PayPal o sull’app PayPal per verificare se è necessaria un’azione.
Le email fraudolente mostrano movimenti inesistenti. Se la transazione non appare nel vostro account reale, l’email è falsa. Questo vale sia per presunti pagamenti ricevuti che per addebiti sospetti.
Strategie di protezione del vostro account PayPal
Modalità di pagamento PayPal
Beni e Servizi10/10
Protezione acquirenti attiva
Possibilità di aprire controversie
Rimborso garantito
Commissione al venditore
Raccomandato
VS
Amici e Familiari0/10
Nessuna protezione
Impossibile contestare
Nessun rimborso
Nessuna commissione
Raccomandato
Modalità di pagamento PayPal: Beni e Servizi VS Amici e Familiari
Proteggere il vostro account richiede un approccio su più livelli. Le misure di sicurezza devono diventare abitudini quotidiane, non azioni occasionali quando sospettate un problema.
Attivare l’autenticazione a due fattori
L’autenticazione a due fattori (2FA) rappresenta la barriera più efficace contro gli accessi non autorizzati. Anche se un truffatore ottiene la vostra password tramite phishing, non può accedere senza il secondo fattore di autenticazione.
Proteggere il conto PayPal richiede abitudini quotidiane.
La verifica in due passaggi di PayPal fornisce un ulteriore livello di sicurezza quando accedi al tuo conto e puoi impostarla usando un’app di autenticazione come Google Authenticator e Microsoft Authenticator.
PayPal offre diverse opzioni di 2FA:
Codici SMS: ricevete un codice via messaggio a ogni accesso
App di autenticazione: utilizzate app come Google Authenticator o Microsoft Authenticator
Chiavi di sicurezza hardware: dispositivi fisici USB per la massima protezione
Per attivare la 2FA, accedete alle Impostazioni cliccando l’icona accanto a “Esci”, cliccate “Sicurezza” nella parte superiore della pagina e poi “Imposta” a destra di “Verifica in due passaggi”.
L’app di autenticazione è preferibile agli SMS, perché questi ultimi possono essere intercettati con tecniche di SIM swapping.
Creare password robuste e uniche
La vostra password PayPal deve essere unica: non utilizzatela per nessun altro servizio online. Se un altro sito viene compromesso, i criminali testano automaticamente le credenziali rubate su PayPal e altri servizi finanziari.
Caratteristiche di una password sicura:
Minimo 12 caratteri (meglio 16+)
Combinazione di lettere maiuscole e minuscole
Numeri e simboli speciali
Nessuna parola di dizionario o informazione personale
Nessuna sequenza prevedibile (123456, qwerty)
Utilizzate un gestore di password (password manager) per generare e memorizzare password complesse. Questi strumenti creano password casuali impossibili da indovinare e le compilano automaticamente, proteggendovi anche dai siti di phishing (non compilano le credenziali su domini falsi).
Monitorare regolarmente l’attività del conto
Controllate la cronologia delle transazioni almeno settimanalmente. PayPal mostra ogni movimento: pagamenti inviati, ricevuti, prelievi, ricariche. Qualsiasi attività non riconosciuta va segnalata immediatamente.
Attivate le notifiche push dell’app mobile PayPal. Riceverete un avviso istantaneo per ogni transazione: se non avete autorizzato l’operazione, potete reagire in pochi minuti invece che scoprirlo giorni dopo.
Controllo rapido: dedicate 2-3 minuti ogni settimana a scorrere le transazioni recenti. Questa semplice abitudine può farvi risparmiare centinaia di euro.
Proteggere i dispositivi utilizzati per accedere
Il vostro smartphone e computer devono essere sicuri quanto il vostro account PayPal. Installate sempre gli aggiornamenti di sicurezza del sistema operativo: molte truffe sfruttano vulnerabilità già corrette nelle versioni più recenti.
Misure essenziali per i dispositivi:
Antivirus aggiornato su computer Windows
Blocco schermo con PIN/impronta digitale su smartphone
Evitare reti WiFi pubbliche per operazioni finanziarie
Non fare jailbreak/root dei dispositivi mobili
Scaricare app solo da store ufficiali
Se dovete accedere a PayPal da un computer pubblico o condiviso, utilizzate sempre la modalità di navigazione privata e disconnettetevi completamente al termine. Meglio ancora: evitate del tutto di gestire denaro da dispositivi non vostri.
Limitare le autorizzazioni di app e servizi terzi
Molti servizi online richiedono l’accesso al vostro account PayPal per elaborare pagamenti. Verificate periodicamente quali applicazioni hanno autorizzazioni attive: Impostazioni > Pagamenti > Gestisci pagamenti automatici.
Revocate l’accesso a servizi che non utilizzate più. Ogni autorizzazione attiva è un potenziale punto di vulnerabilità: se il servizio terzo viene compromesso, i criminali potrebbero sfruttare l’accesso al vostro PayPal.
Scoprire di essere stati truffati genera panico, ma reagire rapidamente e metodicamente può limitare i danni. I primi minuti sono cruciali per bloccare ulteriori perdite e aumentare le possibilità di recupero.
Azioni immediate da intraprendere
Entro i primi 5 minuti:
Cambiate immediatamente la password PayPal da un dispositivo sicuro
Disconnettete tutti i dispositivi dall’account (opzione disponibile nelle impostazioni di sicurezza)
Verificate che l’email e il numero di telefono associati siano ancora i vostri
Se i truffatori hanno modificato email o telefono, contattate immediatamente il supporto PayPal per recuperare l’accesso. Non aspettate: ogni minuto perso permette ai criminali di effettuare ulteriori transazioni.
Entro la prima ora:
Controllate tutte le transazioni recenti e identificate quelle non autorizzate
Verificate se sono stati aggiunti nuovi metodi di pagamento (carte, conti bancari)
Controllate se sono state modificate le impostazioni di sicurezza o privacy
Segnalare la frode a PayPal
Se non siete in grado di risolvere il problema relativo a una transazione direttamente con il venditore, dovrete seguire la procedura di risoluzione delle contestazioni online tramite il Centro risoluzioni per aprire un reclamo ai sensi della Protezione acquisti PayPal.
Fornite tutti i dettagli disponibili:
Data e ora in cui avete scoperto la frode
Come i truffatori hanno ottenuto l’accesso (phishing, malware, etc.)
Eventuali comunicazioni ricevute dai criminali
Screenshot o prove documentali
PayPal ha 180 giorni dalla data della transazione per accettare contestazioni: dovete aprire una contestazione nel Centro risoluzioni entro 180 giorni dalla data di invio del pagamento e seguire la procedura prevista.
Segnalare immediatamente aumenta significativamente le probabilità di successo. Il sistema di protezione acquisti copre molte situazioni, ma non tutte: i pagamenti “Amici e Familiari” sono esclusi.
Bloccare carte e conti collegati
Se avete carte di credito o conti bancari collegati a PayPal, contattate immediatamente la vostra banca per:
Bloccare le carte compromesse
Richiedere nuove carte con numeri diversi
Monitorare eventuali addebiti sospetti
I truffatori potrebbero aver memorizzato i dati delle vostre carte prima che le rimuoveste da PayPal. Il blocco preventivo evita che possano utilizzarle altrove.
Tempistiche critiche: molte banche garantiscono il rimborso completo solo se segnalate la frode entro 48 ore dalla scoperta.
Presentare denuncia alle autorità
Per denunciare un reato telematico o una truffa è necessario recarsi di persona presso un ufficio della Polizia Postale, mentre è disponibile il servizio di segnalazione online che consente di segnalare un reato informatico alle autorità competenti.
Portate con voi:
Stampe delle email di phishing ricevute
Screenshot delle transazioni fraudolente
Cronologia delle comunicazioni con i truffatori
Numero di caso fornito da PayPal
La denuncia serve sia per tutela legale che per alimentare le indagini su reti criminali organizzate. Nel primo semestre del 2024, la Polizia Postale ha investigato su circa 14.000 casi di truffe online con un aumento del +10% rispetto all’anno precedente, con somme sottratte pari a circa 114 milioni di euro secondo i dati ufficiali pubblicati nel report della Polizia Postale.
In alcuni casi, la denuncia è necessaria anche per ottenere il rimborso dalla banca o da PayPal: verificate i termini e condizioni della vostra protezione.
Monitorare il credito e l’identità digitale
Se i truffatori hanno ottenuto dati personali oltre alle credenziali PayPal (documenti d’identità, codice fiscale), potrebbero tentare furti d’identità più ampi. Considerate di:
Richiedere un rapporto di credito presso le centrali rischi (CRIF, Experian)
Attivare alert per nuove richieste di credito a vostro nome
Monitorare periodicamente se i vostri dati appaiono in database di credenziali rubate
Il servizio Have I Been Pwned consente agli utenti di verificare se i propri dati personali sono stati compromessi da violazioni dei dati, raccogliendo e analizzando centinaia di database contenenti informazioni su miliardi di account violati.
Cambiate le password di tutti i servizi importanti, specialmente quelli finanziari, anche se non sembrano direttamente coinvolti. I criminali spesso testano le credenziali rubate su decine di piattaforme diverse.
Verificare l’affidabilità di acquirenti e venditori
Azioni immediate in caso di truffa
1
Primi 5 minuti
Cambia password e disconnetti dispositivi
2
Prima ora
Verifica transazioni e metodi di pagamento
3
Segnalazione PayPal
Apri contestazione nel Centro risoluzioni
4
Denuncia autorità
Contatta Polizia Postale entro 48 ore
Procedura di emergenza in 4 fasi temporali
Quando utilizzate PayPal per transazioni con persone sconosciute, valutare l’affidabilità della controparte riduce drasticamente i rischi. Alcuni segnali vi permettono di distinguere utenti legittimi da potenziali truffatori.
Analizzare il profilo e la cronologia
Prima di accettare un pagamento o effettuare un acquisto, cercate informazioni pubbliche sull’utente. Su marketplace e piattaforme di compravendita, controllate:
Analizza sempre il profilo dell'utente per transazioni sicure.
Anzianità del profilo: account creati da pochi giorni sono più rischiosi
Numero di transazioni completate: una cronologia ampia indica affidabilità
Valutazioni e recensioni: leggete i commenti, non solo il punteggio medio
Risposte a feedback negativi: come l’utente gestisce i problemi
Un venditore con centinaia di transazioni positive accumulate in anni è statisticamente più affidabile di un account nuovo senza cronologia. Diffidate di profili con solo 1-2 recensioni entusiastiche: potrebbero essere create ad hoc.
Comunicare attraverso canali tracciabili
Mantenete tutte le comunicazioni all’interno della piattaforma di compravendita. Se il venditore insiste per spostarsi su WhatsApp, Telegram o email private, è un segnale d’allarme: vuole evitare che le conversazioni siano documentate.
Le comunicazioni sulla piattaforma servono come prova in caso di controversia. Potete dimostrare cosa è stato concordato, quali erano le condizioni, se il venditore ha fatto promesse specifiche.
Non condividete mai:
Dati della carta di credito via chat o email
Password o codici di sicurezza
Documenti d’identità prima di una transazione confermata
Diffidare di offerte troppo vantaggiose
Il principio “se sembra troppo bello per essere vero, probabilmente non lo è” vale particolarmente online. Prodotti venduti a una frazione del prezzo di mercato sono quasi sempre truffe.
I truffatori utilizzano prezzi irrealistici per attirare vittime. Una volta ricevuto il pagamento (ovviamente tramite “Amici e Familiari”), spariscono senza inviare nulla, oppure spediscono oggetti completamente diversi o contraffatti.
Per acquisti di valore, chiedete al venditore foto aggiuntive con elementi specifici: un foglio con la data odierna accanto all’oggetto, foto da angolazioni diverse, video brevi che mostrano il funzionamento.
Queste richieste sono normali e qualsiasi venditore legittimo le accoglierà senza problemi. I truffatori spesso utilizzano foto rubate da altri annunci: non possono fornire immagini personalizzate perché non possiedono realmente l’oggetto.
Per prodotti di marca (elettronica, borse di lusso, orologi), chiedete il numero di serie. Verificate online se quel numero corrisponde al modello dichiarato e se non è già stato segnalato come rubato.
Preferire metodi di pagamento protetti
Utilizzate sempre la funzione “Pagamento per beni e servizi” di PayPal, mai “Amici e Familiari”. La differenza è fondamentale:
Beni e Servizi:
Protezione acquirenti attiva
Possibilità di aprire controversie
Rimborso se l’oggetto non arriva o è diverso
Commissione a carico del venditore
Amici e Familiari:
Nessuna protezione
Impossibile contestare la transazione
Nessun rimborso in caso di problemi
Nessuna commissione
Se un venditore rifiuta categoricamente “Beni e Servizi” o chiede di aggiungere la commissione al prezzo, considerate seriamente di rinunciare all’acquisto. La piccola commissione è un’assicurazione che vale la pena pagare.
Educarsi continuamente sulle nuove minacce
Le truffe evolvono costantemente: tecniche che funzionavano ieri vengono abbandonate, nuovi metodi emergono ogni mese. Mantenere aggiornate le vostre conoscenze è parte integrante della protezione.
Seguire fonti ufficiali di sicurezza informatica
PayPal pubblica regolarmente avvisi di sicurezza sul proprio centro assistenza sicurezza. Iscrivetevi alle newsletter di sicurezza per ricevere notifiche su nuove minacce e tecniche di protezione.
La Polizia Postale consiglia di non cliccare mai sui link contenuti in email o SMS ma di collegarsi attraverso un comune motore di ricerca al sito o all’app ufficiale, ricordando che nessun appartenente alle Forze di polizia, dipendente di Poste italiane o di istituti bancari chiederà mai di conoscere credenziali e codici personali.
Il CERT-AGID (Computer Emergency Response Team dell’Agenzia per l’Italia Digitale) ha censito nel 2025 un totale di 3.620 campagne malevole, condividendo con la propria constituency 51.530 Indicatori di Compromissione, osservando una massiccia diffusione del phishing a tema PagoPA.
Anche se alcune informazioni sono tecniche, le sezioni dedicate al pubblico generale offrono consigli pratici.
Riconoscere le tattiche di ingegneria sociale
L’ingegneria sociale è la manipolazione psicologica che spinge le vittime a compiere azioni contro il proprio interesse. I truffatori sfruttano emozioni e bias cognitivi:
Urgenza artificiale: “Il vostro account verrà chiuso entro 24 ore” vi spinge a decisioni affrettate senza verifiche. Ricordate: le situazioni legittime raramente richiedono azioni immediate senza preavviso.
Autorità percepita: fingendosi rappresentanti PayPal, banche o autorità, i criminali sfruttano la tendenza a obbedire a figure autorevoli. Verificate sempre l’identità attraverso canali ufficiali.
Reciprocità: “Vi abbiamo rimborsato per errore, restituiteci la differenza” sfrutta il senso di obbligo. Nessuna azienda legittima gestisce rimborsi in questo modo.
Scarsità: “Offerta limitata solo per oggi” o “Ultimo pezzo disponibile” creano pressione a comprare senza riflettere. I truffatori usano questa tattica per vendere prodotti inesistenti.
Partecipare a comunità di consapevolezza
Forum e gruppi dedicati alla sicurezza informatica condividono esperienze reali di truffe. Leggere i racconti di altre vittime vi aiuta a riconoscere schemi che potreste non aver considerato.
Piattaforme come Reddit hanno sezioni dedicate (r/scams, r/PayPal) dove utenti di tutto il mondo documentano tentativi di frode. Anche se in inglese, molti schemi sono universali e applicabili al contesto italiano.
Partecipare attivamente significa anche condividere le vostre esperienze: segnalare tentativi di truffa aiuta altri utenti a non cadere nella stessa trappola.
Formare familiari e dipendenti
Le persone meno esperte di tecnologia sono bersagli privilegiati. Dedicate tempo a spiegare a genitori anziani, figli o colleghi come riconoscere email sospette e comportamenti fraudolenti.
Concetti chiave da trasmettere:
Non cliccare mai su link in email non richieste
Verificare sempre l’indirizzo del mittente
Nessun servizio legittimo chiede password via email
In caso di dubbio, contattare direttamente l’azienda digitando l’indirizzo manualmente
Create una cultura della sicurezza dove chiedere conferma prima di compiere azioni sospette è normale, non motivo di imbarazzo. Molte truffe hanno successo perché le vittime temono di sembrare ingenue chiedendo aiuto.
Testare le proprie difese periodicamente
Alcuni servizi simulano attacchi di phishing per testare la vostra capacità di riconoscerli. Questi test rivelano punti deboli nella vostra consapevolezza: se cliccate su un link simulato, ricevete formazione immediata su cosa vi ha tratto in inganno e come evitarlo in futuro.
Verificate periodicamente se le vostre credenziali sono state compromesse in data breach di altri servizi. Gli utenti possono registrarsi su Have I Been Pwned per ricevere una notifica se il loro indirizzo email appare nei dump futuri, offrendo un servizio “Notify Me” che consente di iscriversi al sito e ricevere notifiche su future violazioni.
Domande frequenti
Gli utenti vengono truffati principalmente attraverso truffe di pagamento in eccesso, dove il truffatore invia un importo superiore al dovuto e chiede la restituzione della differenza, per poi contestare l’intera transazione. Altre truffe comuni includono email di phishing molto convincenti che imitano comunicazioni ufficiali PayPal, con messaggi allarmanti come “Il tuo conto sta per essere sospeso” o “Hai ricevuto un pagamento eccessivo”. I criminali sfruttano anche funzioni legittime della piattaforma per inviare notifiche false che sembrano provenire dall’indirizzo ufficiale di PayPal, aumentando significativamente le probabilità che le vittime cadano nel tranello.
La prevenzione inizia con la verifica diretta sul vostro account. Se avete dubbi su una transazione riportata in un’email, non cliccate su nessun link ma accedete a PayPal direttamente da browser o app, verificando voi stessi l’esito della transazione. Attivate l’autenticazione a due fattori: in questo modo, anche se qualcuno dovesse scoprire la password, non potrà accedere all’account senza un secondo codice di verifica che arriva via SMS o tramite app. Per segnalare email o siti web sospetti, inoltrateli all’indirizzo phishing@paypal.it e dopo eliminate l’email dalla vostra casella di posta.
Le email false usano saluti impersonali e generici come “Gentile utente” o “Ciao, membro di PayPal”, mentre PayPal si rivolge sempre a voi usando il vostro nome e cognome o il nome della vostra azienda. Le email di phishing instillano un falso senso di urgenza, avvisando che dovete aggiornare subito il vostro conto, nella speranza che crediate a questo senso di urgenza e ignoriate i segnali di allarme. Controllate sempre i link contenuti nelle email prima di aprirli: portate il puntatore del mouse sul link per vedere la destinazione reale e, se non ne avete la certezza, non cliccate. Errori di battitura, ortografia e grammatica sono comuni nei messaggi di phishing.
La verifica dell’affidabilità richiede un’analisi combinata di diversi elementi. Prendete sempre in considerazione altri indicatori quando valutate gli utenti, inclusi la durata dell’iscrizione a PayPal e i numeri di reputazione su eBay o altri siti di aste online, se presenti, ricordando che rappresentano una sicurezza in più ma non la sicurezza totale. Evitate venditori che chiedono di utilizzare i pagamenti per amici e familiari per evitare le commissioni: questo viola il Contratto dell’utente di PayPal ed è anche un buon modo per essere truffati, poiché PayPal non protegge gli acquisti a meno che non si tratti di transazioni per beni e servizi.
Segnalate immediatamente la transazione scegliendo “Desidero segnalare un’attività non autorizzata” e seguite la procedura per la segnalazione del pagamento. Dopo che avrete segnalato una transazione non autorizzata, PayPal la esaminerà e riceverete un’email entro 10 giorni. È estremamente importante segnalare eventuali attività che sospettate essere fraudolente: se ritenete che il vostro conto sia stato compromesso, modificate la password e aggiornate subito le domande di sicurezza per proteggerlo.
Il programma Protezione acquisti PayPal autorizza il rimborso dell’intero prezzo di acquisto dell’articolo e delle eventuali spese di spedizione iniziali sostenute. Per convertire una contestazione in reclamo, è necessario attendere che siano trascorsi almeno sette giorni dalla data del pagamento: convertendo la contestazione in reclamo, chiedete a PayPal di esaminarla e deciderne l’esito, ricordando che una contestazione viene chiusa automaticamente dopo 20 giorni. PayPal mette a disposizione fino a 180 giorni per segnalare ogni anomalia, compresa la restituzione prodotto.
La tempistica per ottenere il rimborso differisce a seconda del metodo di pagamento utilizzato. Per chi dispone di saldo PayPal o carta associata, il trasferimento può richiedere appena uno o due giorni lavorativi, mentre nel caso di carte di credito a volte occorrono fino a trenta giorni. Se il reclamo verrà risolto a vostro favore, PayPal vi rimborserà l’intero importo pagato per l’acquisto, incluse le spese di spedizione originali.
