Negli ultimi giorni sta circolando una nuova email fraudolenta che si presenta come un invito ufficiale di Meta (Facebook) per accedere a un presunto “Invoice Partner Program Platform”. Il messaggio, apparentemente credibile, nasconde in realtà un tentativo di phishing progettato per rubare dati sensibili.
“Meta for Business” invita a un inesistente Invoice Partner Program
L’email riporta un testo simile al seguente:
“You’re invited to join Invoice Partner Program Platform at member19.agency-partner-invitation.com”
Meta for Business invited you to join the Invoice Partner Program Platform…
This invitation will expire on April 30, 2026…”
Il testo dell’email è costruito in modo credibile: parla di gestione di pagine Facebook, account Instagram e strumenti pubblicitari, proprio come farebbe una comunicazione ufficiale di Meta for Business. Viene anche indicata una scadenza — il 30 aprile 2026 — per accettare l’invito, creando un senso di urgenza che spinge l’utente ad agire rapidamente.
Ma è proprio qui che bisogna fermarsi un attimo e osservare meglio.
I dettagli sospetti
Il primo dettaglio sospetto è il link contenuto nel messaggio: il dominio member19.agency-partner-invitation.com non ha nulla a che vedere con i siti ufficiali di Meta. Le comunicazioni autentiche, infatti, provengono sempre da indirizzi riconducibili a facebook.com o meta.com. Questo è uno dei segnali più evidenti che si tratta di phishing.
Anche il nome del programma, “Invoice Partner Program Platform”, non risulta essere un servizio reale offerto da Meta. È un’invenzione utilizzata per rendere il messaggio più convincente, soprattutto per chi gestisce pagine aziendali o account pubblicitari.
Il meccanismo della truffa
Il meccanismo della truffa è semplice ma efficace: cliccando sul link, si viene reindirizzati a una pagina che imita quella di accesso a Meta Business. A quel punto viene chiesto di inserire le proprie credenziali. Se l’utente cade nella trappola, email, password ed eventualmente codici di sicurezza finiscono direttamente nelle mani dei truffatori.
Le conseguenze possono essere serie: accesso non autorizzato agli account, gestione fraudolenta delle pagine, utilizzo degli account pubblicitari per campagne a pagamento e, nei casi peggiori, perdita totale del controllo del proprio profilo.
Ti potrebbero interessare:
