Bitdefender ha acceso i riflettori su una maxi operazione di frode che avrebbe sfruttato le piattaforme Meta per diffondere falsi annunci legati a investimenti, notizie inventate e presunti scandali. Secondo il report pubblicato da Bitdefender Labs, il fenomeno ha toccato almeno 25 Paesi in 6 continenti, con 310 campagne di malvertising e oltre 26.000 annunci rilevati in 15 lingue.

Il punto più delicato, almeno per noi, è che l’Italia risulta tra i mercati più colpiti. Nel report viene indicata come il secondo Paese più esposto dopo la Polonia, con una quota stimata attorno al 15-17% dei rilevamenti globali e circa 35 campagne distinte individuate sul territorio.

Bitdefender maxi truffa Meta: come funzionava

Lo schema era costruito in modo molto più credibile rispetto alle classiche truffe grossolane: gli annunci sponsorizzati imitavano testate giornalistiche note, banche, programmi TV e perfino figure pubbliche reali. Usando titoli sensazionalistici e finti scandali esclusivi per spingere l’utente al clic. Una volta aperta la pagina, la promessa diventava quella del guadagno facile tramite investimenti, trading ad alto rischio, schemi simili alle opzioni binarie o piattaforme legate alle criptovalute.

Dopo il primo contatto, le vittime venivano indirizzate verso form di raccolta dati, da lì partiva la seconda fase. Telefonate, SMS ed email insistenti con cui i truffatori cercavano di convincere le persone a versare un deposito iniziale. Secondo Bitdefender, il sistema mostrava una struttura modulare, con segnali compatibili con un modello scam-as-a-service, quindi un’infrastruttura pensata per essere riutilizzata e adattata su scala globale.

In Italia la truffa scoperta da Bitdefender usava volti noti e finti scandali TV

La parte italiana del report è quella che colpisce di più. Le campagne localizzate per il nostro Paese avrebbero sfruttato narrazioni costruite attorno a presunti scandali in diretta TV, dibattiti televisivi inventati e contenuti. Contenuti fatti sembrare credibili perché associati a programmi o contesti familiari al pubblico italiano. Il meccanismo restava sempre lo stesso: agganciare l’utente con una falsa notizia e portarlo poi dentro il funnel dell’investimento fraudolento.

C’è poi un dettaglio molto interessante sul piano tecnico: in alcune varianti italiane, gli attori dietro la campagna avrebbero usato siti reali di ristoranti di Firenze come anteprima o copertura degli annunci. Questa scelta avrebbe reso più difficile il lavoro dei sistemi automatici di moderazione e, allo stesso tempo, avrebbe aumentato il senso di affidabilità percepito dall’utente.

Le tecniche usate erano più sofisticate del solito

Secondo l’analisi di Bitdefender, non si tratta di semplici annunci civetta. Il network avrebbe usato spoofing dei domini, catene di reindirizzamento, omografi e rotazione delle identità pubblicitarie per restare operativo più a lungo e sfuggire ai controlli. In pratica, l’utente vedeva un contenuto apparentemente pulito, ma dietro c’era una filiera tecnica costruita per mascherare la destinazione reale e far sparire o sostituire rapidamente le risorse una volta individuate.

Il report parla anche di tre campagne principali, separate ma molto simili tra loro, più una quarta attività più piccola e indipendente. Questo lascia intendere che non siamo davanti a episodi casuali, ma a un ecosistema organizzato, con processi replicabili e una logica industriale.

Meta nel mirino, ma il problema è più ampio

Il caso arriva in un momento in cui cresce l’attenzione proprio sugli annunci fraudolenti ospitati o distribuiti tramite grandi piattaforme social. Pochi giorni fa Meta ha annunciato nuove azioni legali contro alcuni inserzionisti accusati di usare pubblicità ingannevoli che imitavano celebrità e marchi noti. Ciò è un segnale che il tema è reale e già sul tavolo anche lato piattaforma.

Il nodo, però, è che queste frodi oggi non si presentano più con l’aspetto rozzo di una volta. Si vestono da breaking news, da video virale, da articolo apparentemente affidabile. Ed è proprio questo che le rende più insidiose. Sembrano contenuti normali, mentre in realtà servono solo a spingere la vittima verso un deposito di denaro che difficilmente rivedrà.

Cosa ci dice questa indagine

La ricerca di Bitdefender conferma una tendenza ormai chiara: le truffe online stanno diventando più localizzate, più credibili e più aggressive. L’uso della pubblicità a pagamento, dei volti noti e di pagine costruite per sembrare giornalistiche alza parecchio il livello del rischio. Soprattutto per chi si fida del contesto visivo più che del contenuto.

Per questo il consiglio resta sempre lo stesso: diffidare di promesse di guadagni rapidi, evitare clic impulsivi su annunci sponsorizzati che parlano di scandali o investimenti riservati. E verificare sempre l’indirizzo del sito prima di lasciare dati personali o denaro. Stavolta non parliamo della solita frode improvvisata, ma di un sistema molto più strutturato, e l’Italia, purtroppo, è dentro al problema fino in fondo.