Falsa richiesta partner Meta Business: attenzione alla truffa che prende di mira pagine Facebook e account pubblicitari
Una nuova truffa sta circolando tra gestori di pagine Facebook, aziende, creator e agenzie digitali. Il messaggio si presenta come una normale richiesta partner Meta Business, ma contiene un link sospetto e invita l’utente a concedere accessi ai propri asset aziendali.
Il testo parla di “Meta’s Agency Network”, “partner request” e “partner sharing”, usando un linguaggio molto simile a quello delle comunicazioni ufficiali di Meta. Tuttavia, il dominio indicato nel messaggio — join-digital-agency.com — non è un dominio ufficiale Meta. Questo è un forte segnale di possibile phishing.
Meta raccomanda di non cliccare link o allegati presenti in email o messaggi sospetti che dichiarano di provenire da Meta. Inoltre, ricorda che Meta non chiede mai password, dati di pagamento o informazioni personali tramite email.
Come funziona la truffa della falsa richiesta partner Meta
Il messaggio informa l’utente di aver ricevuto una richiesta da un presunto partner commerciale. In apparenza, sembra una comunicazione legata a Meta Business Suite o Business Manager.
La truffa sfrutta un meccanismo credibile: molte aziende lavorano davvero con agenzie, collaboratori esterni e partner pubblicitari. Per questo una richiesta di accesso può sembrare normale, soprattutto a chi gestisce campagne, pagine Facebook, pixel o account pubblicitari.
Il problema nasce quando il messaggio invita ad aprire un link esterno o a concedere autorizzazioni senza una verifica diretta. In questo caso, il link indicato non rimanda a un dominio ufficiale Meta, ma a un sito costruito per sembrare collegato alla piattaforma.
Perché il link “business-id_107901.join-digital-agency.com” è sospetto
Il dominio citato nel messaggio è:
business-id_107901.join-digital-agency.com
Questo indirizzo non appartiene ai domini ufficiali di Meta, come quelli legati a Facebook, Meta Business Suite o Instagram. La presenza di parole come “business”, “partner”, “agency” o “Meta” in un link non garantisce che il sito sia autentico.
I truffatori usano spesso domini costruiti per sembrare professionali e rassicuranti. L’obiettivo è portare l’utente a fidarsi, cliccare, inserire credenziali o approvare accessi che possono compromettere la pagina Facebook o l’account pubblicitario.
Quali sono i segnali della truffa
Il messaggio contiene diversi elementi che devono far scattare l’allarme.
Link esterno non ufficiale
Una vera comunicazione Meta dovrebbe rimandare a canali ufficiali e verificabili. Se il link porta a un dominio sconosciuto, è meglio non aprirlo.
Richiesta di accesso agli asset aziendali
La richiesta parla di pagine, pixel, permessi e business portfolio. Sono elementi molto sensibili: concedere accesso a un falso partner può permettere a terzi di intervenire su pagine, campagne pubblicitarie o strumenti di tracciamento.
Linguaggio tecnico e rassicurante
Il testo usa frasi apparentemente corrette, come “Protect yourself from fraud” e “Only approve requests from people and businesses that you know and trust”. Questo rende il messaggio più credibile, ma non lo rende automaticamente sicuro.
Possibile pressione psicologica
Anche quando il tono non è apertamente minaccioso, il messaggio spinge l’utente ad agire rapidamente. Le truffe online puntano spesso sulla fretta: più una persona agisce d’impulso, più è probabile che commetta un errore.
Cosa rischi se approvi la richiesta partner
Accettare una falsa richiesta partner può esporre il tuo account Business a diversi rischi. Il falso partner potrebbe ottenere accesso a pagine Facebook, account pubblicitari, pixel, cataloghi, dati aziendali o strumenti collegati alla tua attività.
Nel caso peggiore, i truffatori potrebbero modificare ruoli, lanciare campagne pubblicitarie non autorizzate, alterare impostazioni, sottrarre informazioni o rendere più difficile il recupero dell’account.
Per questo motivo, qualunque richiesta partner deve essere controllata solo entrando manualmente in Meta Business Suite, senza passare da link ricevuti via email o messaggio.
Cosa fare se ricevi questo messaggio
La prima cosa da fare è non cliccare sul link e non inserire dati di accesso. Non bisogna condividere password, codici di sicurezza, dati di pagamento o informazioni personali.
È consigliabile accedere a Meta Business Suite digitando l’indirizzo manualmente nel browser o usando l’app ufficiale. Da lì puoi verificare se esiste davvero una richiesta partner in sospeso.
Se la richiesta compare anche dentro Meta Business Suite, controlla attentamente il nome dell’azienda, il dominio, i permessi richiesti e il motivo della collaborazione. Approva solo richieste provenienti da persone o aziende che conosci davvero.
Cosa fare se hai già cliccato o approvato la richiesta
Se hai già cliccato sul link o hai inserito le credenziali, cambia subito la password del tuo account Facebook e attiva l’autenticazione a due fattori. Controlla poi gli utenti e i partner collegati al tuo Business Manager, rimuovendo qualsiasi accesso sconosciuto.
Verifica anche gli account pubblicitari, i metodi di pagamento, le campagne attive e gli amministratori delle pagine. Se noti attività non riconosciute, segnala il problema tramite i canali di assistenza Meta.
Come proteggere pagine Facebook e account Business
Per ridurre il rischio di truffe, è importante adottare alcune regole semplici ma fondamentali. Le richieste di accesso vanno approvate solo dopo una verifica diretta con il presunto partner, usando contatti ufficiali già noti.
Non bisogna mai fidarsi di link ricevuti via email, soprattutto quando portano a domini esterni. È inoltre utile limitare i permessi concessi ai collaboratori, evitando di dare accessi amministrativi quando non sono necessari.
Un altro passaggio importante è controllare periodicamente la sezione utenti, partner e asset collegati al Business Manager, così da individuare subito eventuali accessi sospetti.
La falsa richiesta partner Meta è una truffa?
Sì, il messaggio indicato presenta caratteristiche tipiche di una truffa phishing. Il dominio esterno, la richiesta di accesso agli asset aziendali e il riferimento a un presunto programma partner non verificabile sono segnali molto chiari.
La regola da seguire è semplice: non cliccare sul link, non approvare la richiesta e verifica tutto solo da Meta Business Suite ufficiale.
