{"id":1192,"date":"2026-07-04T15:31:37","date_gmt":"2026-07-04T13:31:37","guid":{"rendered":"https:\/\/www.docsnet.it\/?p=1192"},"modified":"2026-07-04T15:31:45","modified_gmt":"2026-07-04T13:31:45","slug":"phishing-paypal-la-falsa-sospensione-per-verifica-antiriciclaggio-che-punta-a-documenti-e-conto-corrente","status":"publish","type":"post","link":"https:\/\/www.docsnet.it\/index.php\/phishing-paypal-la-falsa-sospensione-per-verifica-antiriciclaggio-che-punta-a-documenti-e-conto-corrente\/","title":{"rendered":"Phishing PayPal: la falsa \u201csospensione per verifica antiriciclaggio\u201d che punta a documenti e conto corrente"},"content":{"rendered":"\n

ALLERTA PHISHING<\/strong><\/p>\n\n\n\n

un tentativo classico<\/h3>\n\n\n\n

Negli ultimi giorni sta circolando una nuova campagna di phishing che sfrutta il marchio PayPal<\/strong> per indurre le vittime a consegnare, in un colpo solo, carta d’identit\u00e0, prova di residenza, dati bancari e documentazione reddituale. Non \u00e8 una truffa banale: il testo \u00e8 curato, cita in modo plausibile la normativa antiriciclaggio e costruisce un impianto psicologico efficace. Vale la pena analizzarla nel dettaglio, perch\u00e9 lo schema che usa \u00e8 lo stesso che ritroveremo, con altri marchi, nei prossimi mesi.<\/p>\n\n\n\n

Il pretesto: obblighi antiriciclaggio<\/h2>\n\n\n\n

Il messaggio si presenta come una comunicazione ufficiale di “PayPal Europe S.\u00e0 r.l. & Cie, S.C.A.”, con tanto di sede di Lussemburgo e numero di riferimento pratica univoco (nel formato VERIF-AAAA-MMGG-URGENTE). Il corpo del testo dichiara che, in conformit\u00e0 agli obblighi di legge in materia di lotta al riciclaggio e al finanziamento del terrorismo, l’account \u00e8 stato sottoposto ad analisi e sospeso temporaneamente<\/strong>.<\/p>\n\n\n\n

\u00c8 una scelta di pretesto tutt’altro che casuale: la normativa AML \u00e8 reale, i fornitori di servizi di pagamento sono davvero tenuti a verifiche periodiche sui propri utenti, e questo rende il messaggio plausibile anche per chi ha una minima infarinatura delle regole del settore. Il destinatario non ha gli strumenti per smontare l’argomento “\u00e8 la legge che lo impone”, e quindi tende ad abbassare la guardia.<\/p>\n\n\n\n

I quattro documenti richiesti<\/h2>\n\n\n\n

La parte pi\u00f9 pericolosa del messaggio \u00e8 la lista dei documenti che la vittima dovrebbe caricare per “riattivare” il conto:<\/p>\n\n\n\n

    \n
  1. Documento d’identit\u00e0 valido<\/strong> \u2014 fronte e retro di carta d’identit\u00e0, passaporto o patente<\/li>\n\n\n\n
  2. Certificato di residenza recente<\/strong> \u2014 bolletta o estratto conto datato meno di tre mesi<\/li>\n\n\n\n
  3. Estratto conto bancario o carta bancaria associata<\/strong> \u2014 con l’indicazione, quasi a voler apparire prudenti, di mascherare le prime otto cifre<\/li>\n\n\n\n
  4. Giustificativo di attivit\u00e0 \/ provenienza dei fondi<\/strong> \u2014 fatture, contratti, buste paga o attestazione del datore di lavoro<\/li>\n<\/ol>\n\n\n\n

    Con questi quattro elementi un malintenzionato ha in mano tutto ci\u00f2 che serve per un furto d’identit\u00e0 completo: apertura di conti a nome della vittima, richieste di credito, SIM swap, o la vendita del pacchetto documentale sul mercato nero. Non \u00e8 pi\u00f9 “solo” un furto di credenziali PayPal: \u00e8 un dossier da furto d’identit\u00e0 confezionato dalla vittima stessa, convinta di stare collaborando con la propria banca.<\/p>\n\n\n\n

    Le leve psicologiche usate<\/h2>\n\n\n\n

    Il messaggio combina diverse tecniche classiche di ingegneria sociale, rese pi\u00f9 efficaci dalla combinazione tra loro:<\/p>\n\n\n\n

      \n
    • Autorit\u00e0 normativa<\/strong>: il riferimento esplicito alla normativa antiriciclaggio sposta la responsabilit\u00e0 percepita dal mittente verso il destinatario, che deve adempiere per non subire conseguenze.<\/li>\n\n\n\n
    • Urgenza con scadenza netta<\/strong>: un termine di 48 ore, ripetuto due volte nel messaggio, con la minaccia esplicita di chiusura definitiva del conto in caso di mancato invio.<\/li>\n\n\n\n
    • Percorso guidato e rassicurante<\/strong>: le istruzioni promettono un SMS di verifica dell’identit\u00e0 e un limite ai formati accettati (PDF, JPG, PNG), dettagli che danno l’impressione di un processo strutturato e legittimo.<\/li>\n\n\n\n
    • Richiamo alla privacy<\/strong>: la citazione del GDPR nel corpo del messaggio serve a rassicurare proprio sul punto pi\u00f9 delicato, cio\u00e8 la sicurezza dei dati che si stanno per consegnare.<\/li>\n\n\n\n
    • Firma personale e recapito telefonico<\/strong>: il messaggio \u00e8 firmato da un nome e cognome specifici con tanto di ruolo (“Responsabile Conformit\u00e0”) e numero di telefono lussemburghese, dettagli che aumentano la sensazione di interlocutore reale e raggiungibile.<\/li>\n<\/ul>\n\n\n\n

      I segnali che tradiscono la truffa<\/h2>\n\n\n\n

      Anche in un messaggio curato come questo, alcuni elementi restano fuori posto per chi sa dove guardare:<\/p>\n\n\n\n

        \n
      • Nessuna richiesta di documenti via email<\/strong>: un servizio come PayPal non richiede mai l’invio di documenti d’identit\u00e0, estratti conto o buste paga via email o tramite link ricevuti via email. Le verifiche di questo tipo avvengono esclusivamente accedendo direttamente all’app o al sito ufficiale, digitando l’indirizzo a mano.<\/li>\n\n\n\n
      • La scadenza a 48 ore<\/strong> \u00e8 sproporzionata rispetto a qualunque reale procedura di verifica bancaria, che prevede tempi pi\u00f9 lunghi e comunicazioni multiple.<\/li>\n\n\n\n
      • La richiesta cumulativa di quattro categorie di documenti<\/strong> in un solo invio non corrisponde a nessuna prassi KYC reale, che procede per gradi.<\/li>\n\n\n\n
      • Il pulsante di call-to-action<\/strong> porta quasi certamente a un dominio che imita solo nell’aspetto quello ufficiale di PayPal: prima di cliccare va sempre controllato l’URL completo.<\/li>\n\n\n\n
      • Toni di urgenza uniti a linguaggio formale\/legale<\/strong> sono un classico schema che compare identico, cambiando solo il marchio, in campagne che imitano Aruba, Klarna, DocuSign o le principali banche italiane.<\/li>\n<\/ul>\n\n\n\n

        Cosa fare se si riceve un messaggio simile<\/h2>\n\n\n\n
          \n
        • Non cliccare sul pulsante n\u00e9 su alcun link presente nel messaggio.<\/li>\n\n\n\n
        • Non allegare n\u00e9 inviare alcun documento.<\/li>\n\n\n\n
        • Verificare lo stato reale del proprio account collegandosi direttamente a paypal.com digitando l’indirizzo nel browser, oppure tramite l’app ufficiale.<\/li>\n\n\n\n
        • Segnalare il messaggio come phishing tramite l’apposita funzione del client di posta e, se si desidera, inoltrarlo a phishing@paypal.com, indirizzo che PayPal mette a disposizione proprio per questo scopo.<\/li>\n\n\n\n
        • Se per errore sono gi\u00e0 stati inviati documenti o dati, contattare immediatamente l’assistenza PayPal dai canali ufficiali, valutare il blocco delle carte\/conti collegati con la propria banca e monitorare i movimenti nei giorni successivi.<\/li>\n<\/ul>\n\n\n\n

          Una nota per aziende, hotel e call center<\/h2>\n\n\n\n

          Per le realt\u00e0 che gestiscono pagamenti online o hanno reparti amministrativi che processano fatture e conti correnti \u2014 hotel, call center, piccole imprese \u2014 questo tipo di campagna \u00e8 particolarmente insidioso perch\u00e9 il pretesto “antiriciclaggio” suona familiare a chi \u00e8 abituato a procedure di adeguata verifica della clientela.<\/p>\n\n\n\n

          \n

          Punto chiave da inserire nella formazione del personale<\/strong><\/p>\n\n\n\n

          Nessun ente finanziario chiede mai, via email, l’invio di documenti d’identit\u00e0 o estratti conto. Qualunque comunicazione che lo faccia va trattata come sospetta a prescindere da quanto appaia curata.<\/p>\n<\/div>\n\n\n\n

          \"tentativo<\/figure>\n\n\n\n
          \"Paypal<\/figure>\n\n\n\n

          Articolo a cura di Docline Service & Networking \u2014 sicurezza informatica e consapevolezza digitale per aziende e professionisti.<\/em><\/p>\n\n\n\n

          <\/p>\n","protected":false},"excerpt":{"rendered":"

          ALLERTA PHISHING un tentativo classico Negli ultimi giorni sta circolando una nuova campagna di phishing che sfrutta il marchio PayPal per indurre le vittime a consegnare, in un colpo solo, …<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[180,147,17,301,9,1,126,11,16],"tags":[344,13,46,65,14,66],"class_list":["post-1192","post","type-post","status-publish","format-standard","hentry","category-account-hacking","category-fake-subscription","category-informazioni-varie","category-paypal","category-phishing","category-senza-categoria","category-sistemi-di-pagamento","category-sistemistica","category-tentativo-truffa","tag-paypal","tag-phishing","tag-sicurezza-informatica","tag-spam","tag-tentativo-frode","tag-truffa"],"_links":{"self":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/1192","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/comments?post=1192"}],"version-history":[{"count":1,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/1192\/revisions"}],"predecessor-version":[{"id":1195,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/posts\/1192\/revisions\/1195"}],"wp:attachment":[{"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/media?parent=1192"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/categories?post=1192"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.docsnet.it\/index.php\/wp-json\/wp\/v2\/tags?post=1192"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}