Truffe su Satispay e PayPal: come funzionano e come difenderti

I pagamenti istantanei tra privati — Satispay, PayPal, il bonifico istantaneo — sono il modo più rapido di muovere denaro in Italia, e proprio per questo sono diventati una delle esche preferite dei truffatori. La ragione è semplice: un pagamento istantaneo accettato è denaro che esce dal tuo conto subito ed è molto difficile da recuperare. Niente attese, niente pulsante per annullare, nessun intermediario che trattenga i soldi. Quell'immediatezza, così comoda tra amici, è oro puro per chi vuole ingannarti.

La buona notizia: queste truffe si ripetono con pochi schemi molto precisi. Se li conosci, sono facili da evitare.

La trappola numero uno: ti chiedono denaro travestendolo da pagamento

È, con distacco, la truffa più diffusa sui pagamenti tra privati, e compare soprattutto nella compravendita di seconda mano (Subito.it, Vinted, Facebook Marketplace). Funziona così:

Vendi qualcosa. Un presunto compratore si interessa, chiude l'affare in fretta e ti dice che ti paga con Satispay. Un attimo dopo ti arriva una notifica... ma non è un invio di denaro: è una richiesta di denaro. Il "compratore" non ti sta pagando; ti sta chiedendo di pagare tu. Se accetti di fretta, convinto di incassare la vendita, i soldi escono dal tuo conto verso il suo.

Come distinguo un invio da una richiesta?

La differenza sta nell'app stessa, e vale la pena impararla a memoria:

• Quando ti inviano denaro, non devi accettare nulla per incassarlo. L'importo entra da solo nel tuo saldo e ricevi un avviso informativo del tipo "hai ricevuto X €". Non c'è nessun pulsante per accettare o rifiutare il denaro in entrata.
• Quando ti chiedono denaro, l'app ti chiede conferma. Vedrai una richiesta in sospeso con i pulsanti per accettare o rifiutare e un testo che chiarisce che si tratta di una richiesta di pagamento, insieme all'importo che uscirebbe dal tuo conto.

La regola pratica: se l'app ti chiede di premere "accetta" per "incassare", non stai incassando, stai pagando. Un incasso vero non richiede mai la tua conferma. In caso di dubbio, rifiuta la richiesta e controlla i movimenti: se il compratore ti ha pagato davvero, i soldi sono già lì.

I truffatori lo sanno e mettono fretta: "accetta subito che scade", "è il nuovo sistema per le vendite", "accetta e ti arriva il pagamento". Tutto fumo. La fretta, come in ogni frode, è il campanello d'allarme.

La variante PayPal: la trappola di "amici e familiari"

Su PayPal la trappola cambia forma ma non sostanza. Se compri, il venditore-truffatore insisterà perché tu paghi con l'opzione "amici e familiari": "così risparmiamo le commissioni". Il punto è un altro: quel tipo di invio non ha la protezione acquisti. Se il pacco non arriva mai, per PayPal hai regalato soldi a un amico, e la contestazione è praticamente impossibile. Con uno sconosciuto si paga solo con "beni e servizi", commissioni comprese: sono il prezzo dell'assicurazione. Chi rifiuta questa opzione ti sta dicendo tutto quello che devi sapere.

Il falso rimborso: "le restituiamo un addebito, accetti l'operazione"

La seconda variante arriva per telefonata, SMS o email. Qualcuno che dice di essere di un ente pubblico (Agenzia delle Entrate, INPS, il tuo comune), della tua compagnia elettrica o del tuo operatore ti comunica che ti hanno addebitato qualcosa di troppo e che te lo restituiranno con un pagamento istantaneo. Devi solo "accettare l'operazione" che ti sta per arrivare.

Quello che ti arriva, di nuovo, è una richiesta di denaro, non un invio. Se la accetti, il "rimborso" è in realtà un pagamento che fai tu.

Una regola taglia l'inganno alla radice: la pubblica amministrazione non fa rimborsi tramite Satispay o app di pagamento tra privati. L'Agenzia delle Entrate rimborsa con accredito sul conto che hai dichiarato, e nessun ente ti chiamerà per farti accettare qualcosa sul telefono. Se ti arriva una proposta del genere, trattala direttamente come una frode.

Pagamenti istantanei + vishing: la chiamata della "banca" che ti guida passo passo

La terza variante è la più pericolosa perché combina i pagamenti istantanei con la falsa telefonata della banca. Ti chiamano spacciandosi per l'ufficio antifrode del tuo istituto: hanno rilevato "operazioni sospette" e serve la tua collaborazione per "bloccarle". Da lì, una voce professionale ti guida: apri l'app, leggi il codice arrivato per SMS, conferma un'operazione "di prova", autorizza un bonifico istantaneo "per annullare l'addebito".

Ogni passo che fai seguendo le sue istruzioni è un'operazione reale che stai autorizzando tu stesso. Il truffatore non hackera niente: ti convince a farlo tu, con i tuoi codici e la tua impronta.

La difesa è la stessa di qualsiasi chiamata bancaria: la tua banca non ti chiederà mai di autorizzare operazioni, dettare codici o fare pagamenti durante una chiamata che hai ricevuto. Se ti chiamano con un'urgenza del genere, riaggancia e chiama tu il numero sul retro della tua carta. Trovi il protocollo completo in come verificare se una chiamata o un SMS della tua banca è vero, e prima di tutto puoi controllare il numero che ti ha chiamato nell'elenco dei numeri spam per vedere se altri l'hanno già segnalato.

Segnali rapidi: ti stanno pagando o ti stanno chiedendo?

Se hai un dubbio, la verifica definitiva richiede dieci secondi: chiudi la notifica, apri l'app della tua banca e guarda i movimenti. Il denaro ricevuto davvero è già lì; tutto il resto è teatro.

Cosa faccio se ho già accettato un pagamento fraudolento?

Agisci in fretta e in quest'ordine:

• Chiama subito la tua banca al numero ufficiale (retro della carta). Spiega che sei stato vittima di una frode e chiedi di provare a bloccare o richiamare l'operazione. Prima avvisi, più margine c'è, anche se con i pagamenti istantanei è piccolo. Se hai pagato con PayPal "beni e servizi", apri subito una contestazione dalla piattaforma.
• Conserva tutte le prove: screenshot della conversazione con il "compratore", dell'annuncio, della richiesta di denaro, del numero che ti ha chiamato, orari e importi.
• Presenta denuncia alla Polizia di Stato o ai Carabinieri con quelle prove; puoi anche partire dal portale della Polizia Postale (commissariatodips.it). La denuncia è indispensabile per qualsiasi reclamo successivo alla banca.
• Reclama per iscritto alla tua banca se l'istituto non risponde o respinge il primo reclamo. Spieghiamo le strade disponibili e fin dove arrivano in come recuperare i soldi di una truffa telefonica.
• Segnala il numero di telefono coinvolto per avvisare i prossimi. Ogni segnalazione nell'elenco di NoCall rende la frode un po' meno redditizia.

Sii onesto con te stesso sulle aspettative: un pagamento accettato da te è un'operazione autorizzata, e questo complica il rimborso. Non è impossibile, soprattutto se c'è stata una falsa identità di mezzo e agisci in fretta, ma la difesa migliore resta non accettare nulla che non capisci.

In sintesi

Satispay e PayPal sono sicuri come sistemi; quello che fallisce è il contesto in cui ti fanno usarli. Quattro regole ti coprono quasi tutto: un incasso vero non richiede mai che tu accetti nulla; con gli sconosciuti su PayPal solo "beni e servizi"; nessun ente pubblico rimborsa tramite app di pagamento tra privati; e la tua banca non ti guida mai al telefono per autorizzare operazioni. Nel dubbio, rifiuta, riaggancia e controlla i movimenti nell'app. Puoi vedere quali campagne di frode sono più attive in questi giorni nelle nostre tendenze e imparare altre tecniche di difesa nelle guide.

Se un numero ti ha contattato per rifilarti una richiesta di denaro o spacciandosi per la tua banca, segnalalo nell'elenco dei numeri spam di NoCall. Il tuo avviso può evitare che la prossima persona accetti quell'"incasso" di fretta.