Truffa "reimpostazione password": allarme per falsi messaggi su Instagram e Facebook

13/01/2026 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Una nuova ondata di messaggi ingannevoli, che simulano comunicazioni ufficiali di Meta, sta seminando preoccupazione tra gli utenti dei social network, i quali si vedono recapitare avvisi di cancellazione dell'account o richieste di cambio password. Questi contenuti, apparentemente credibili, nascondono in realtà tentativi di phishing finalizzati a sottrarre dati personali e credenziali di accesso. La minaccia, che si presenta con un tono di urgenza e minaccia di disattivazione del profilo, induce molti a cliccare su link pericolosi, aprendo inconsapevolmente la strada a furti di identità o a intrusioni negli account. L’efficacia della truffa risiede proprio nella sua capacità di sfruttare la comune apprensione per la sicurezza del proprio spazio digitale, spingendo a reazioni impulsive senza una verifica preliminare.

L'incidente tecnico e il caso dei 17 milioni di profili

La situazione si è complicata dopo che, l'11 gennaio 2026, una anomalia nei sistemi ha permesso l’invio massiccio e non autorizzato di email legittime per la reimpostazione delle password. L’episodio, che Meta ha prontamente definito un "bug" e risolto, ha generato confusione tra i destinatari, rendendo più difficile distinguere le comunicazioni autentiche da quelle fraudolente. Parallelamente, come riportato da società specializzate in cybersecurity, informazioni relative a milioni di profili, tra cui username, password e contatti, sono circolate sul dark web, sebbene l’azienda abbia escluso una violazione diretta delle proprie infrastrutture. Questo doppio binario, fra un malfunzionamento tecnico risolto e un vasto mercato illecito di dati, ha creato un terreno fertile per i malintenzionati, i quali hanno amplificato i propri attacchi approfittando del clima di incertezza.

Le modalità del raggiro e gli elementi sospetti

I messaggi di phishing, che colpiscono indifferentemente via email o notifica diretta, presentano spesso caratteristiche riconoscibili se osservati con attenzione. L’indirizzo del mittente, per esempio, potrebbe contenere imperfezioni o domini non ufficiali, mentre il testo è solitamente infarcito di un linguaggio allarmistico e pressante, che invita a "salvare" l'account con immediatezza. Il link fornito, che esteticamente può sembrare identico a quello ufficiale, conduce in realtà a pagine clone abilmente costruite per catturare ogni informazione inserita. Alcuni di questi attacchi sono stati così ben orchestrati da generare timori persino in utenti navigati, i quali hanno ricevuto comunicazioni apparentemente identiche a quelle legittime diffuse in precedenza dalla piattaforma per l’errore tecnico.

Come proteggere i propri account social

La difesa principale rimane una verifica scrupolosa: mai cliccare su collegamenti ricevuti in maniera inaspettata, ma accedere sempre all’applicazione o al sito ufficiale digitandone manualmente l’indirizzo. È fondamentale, poi, attivare l’autenticazione a due fattori, che rappresenta una barriera insormontabile per la gran parte degli hacker, e utilizzare password complesse e univoche per ogni servizio. In caso di dubbio su un messaggio, è buona norma controllare direttamente la sezione delle "Impostazioni sicurezza" all’interno dell’app ufficiale, dove vengono registrate tutte le attività sospette o i login recenti. Queste precauzioni, sebbene elementari, costituiscono un baluardo efficace contro tentativi sempre più sofisticati di frode informatica.