Una nuova truffa sta circolando nelle caselle di posta delle pagine Facebook gestite attraverso Meta Business Suite. Il messaggio comunica che l’account sarebbe diventato idoneo ad attivare gratuitamente il badge blu di verifica e invita l’amministratore della pagina a completare la procedura entro 24 ore.
In realtà, la comunicazione presenta numerosi segnali riconducibili a un possibile tentativo di phishing, attraverso il quale i truffatori cercano di convincere la vittima ad aprire un collegamento esterno e inserire le proprie credenziali di accesso.
Il falso messaggio di Meta Inbox’AI
Nel caso segnalato, la comunicazione arriva tramite Messenger da un profilo denominato “Meta Inbox’AI”.
Il messaggio sostiene che l’account possa ricevere gratuitamente:
- il badge ufficiale di verifica;
- una maggiore sicurezza dell’account;
- assistenza prioritaria da parte di Meta;
- maggiore credibilità all’interno della community.
L’utente viene poi invitato a controllare una presunta casella di posta dell’assistenza e a premere un pulsante chiamato “Business Manager”.
Si tratta di una comunicazione sospetta. Il nome del mittente non corrisponde a un canale ufficiale e il messaggio utilizza una scadenza molto ravvicinata per spingere l’utente ad agire rapidamente, senza verificare l’autenticità della richiesta.
Perché il messaggio è probabilmente una truffa
Uno dei principali segnali d’allarme è la promessa dell’attivazione gratuita del badge blu. La verifica delle aziende non viene normalmente concessa attraverso un semplice messaggio privato ricevuto su Messenger. Le eventuali procedure di verifica devono essere avviate direttamente dalle impostazioni ufficiali di Facebook, Instagram o Meta Business Suite.
Anche la richiesta di completare l’operazione entro 24 ore è tipica delle truffe online. L’obiettivo è creare ansia e senso di urgenza, inducendo la persona a cliccare sul collegamento senza controllare la provenienza del messaggio. Bisogna inoltre diffidare dei profili che utilizzano nel proprio nome parole come “Meta”, “Support”, “Business Manager”, “Assistenza” o “Verifica”, senza essere realmente collegati alla piattaforma.
Come verificare se una comunicazione di Meta è autentica
Quando si riceve un avviso relativo alla propria pagina Facebook, è consigliabile non utilizzare i pulsanti presenti nel messaggio.
Per controllare la situazione bisogna accedere direttamente a Facebook o Meta Business Suite e verificare l’eventuale presenza di notifiche ufficiali nella sezione dedicata all’assistenza, allo stato dell’account o alla qualità della pagina.
Le comunicazioni reali relative a limitazioni, violazioni o problemi di sicurezza sono normalmente visibili all’interno degli strumenti ufficiali della piattaforma.
Se nella Posta assistenza e nello stato dell’account non compare alcun avviso, è molto probabile che il messaggio ricevuto su Messenger sia falso.
Cosa fare quando arriva il falso messaggio
Il collegamento o il pulsante presente nella conversazione non deve essere aperto.
La scelta più sicura è:
- segnalare il profilo per truffa o impersonificazione;
- bloccare il mittente;
- eliminare la conversazione;
- avvisare gli altri amministratori della pagina.
Non bisogna rispondere al messaggio né fornire password, codici di autenticazione, dati personali, informazioni bancarie o accessi al Business Manager.
È inoltre consigliabile controllare che tutti gli amministratori della pagina utilizzino l’autenticazione a due fattori.
Cosa fare se si è già cliccato sul collegamento
Se il collegamento è stato aperto ma non sono stati inseriti dati, bisogna chiudere immediatamente la pagina e non proseguire con la procedura.
Se invece sono state inserite credenziali, codici o altre informazioni, è necessario intervenire rapidamente:
- cambiare immediatamente la password di Facebook;
- attivare o aggiornare l’autenticazione a due fattori;
- disconnettere i dispositivi sconosciuti;
- controllare gli amministratori della pagina;
- verificare gli utenti presenti nel Business Manager;
- controllare eventuali campagne pubblicitarie;
- verificare i metodi di pagamento collegati;
- rimuovere partner o profili non riconosciuti.
I truffatori potrebbero utilizzare le credenziali sottratte per prendere il controllo della pagina, aggiungere nuovi amministratori, rimuovere i proprietari legittimi o avviare campagne pubblicitarie a pagamento.
Attenzione ai falsi profili che si spacciano per Meta
La regola fondamentale è non fidarsi dei messaggi privati che promettono badge blu, verifiche gratuite o assistenza prioritaria attraverso collegamenti esterni.
Profili con nomi come “Meta Inbox’AI”, “Meta Support”, “Facebook Assistance” o denominazioni simili possono essere creati appositamente per ingannare gli amministratori delle pagine.
Prima di effettuare qualsiasi operazione, è sempre necessario controllare direttamente gli strumenti ufficiali di Meta Business Suite. Un clic frettoloso potrebbe infatti mettere a rischio non soltanto il profilo personale, ma anche la pagina Facebook, gli account pubblicitari e i metodi di pagamento collegati.
