Comprare e vendere online

Truffa su Facebook Marketplace: i trucchi più comuni

Truffa su Facebook Marketplace: anticipi, finti corrieri, link per incassare e profili rubati. Così compri e vendi senza rischi, anche senza TuttoSubito.

Pubblicato: 13 min di letturaLeggi in inglese
Copertina: truffa su Facebook Marketplace, i trucchi più comuni per chi compra e per chi vende

Una truffa su Facebook Marketplace segue quasi sempre lo stesso schema: l'offerta è molto conveniente e l'altra persona vuole che tu paghi o spedisca prima di poter controllare qualcosa. Bastano poche regole per difendersi. Guarda l'oggetto di persona e paga in contanti, per le spedizioni usa solo un pagamento protetto, non aprire link ricevuti in chat e non comunicare mai codici arrivati via SMS.

C'è una differenza importante rispetto a Subito. Meta descrive la sua Protezione acquisti solo per gli acquisti con pagamento tramite Facebook, mentre gli scambi di persona in contanti e i pagamenti diretti tra privati ne restano fuori. Nella compravendita tipica, con ritiro o pagamento concordato in Messenger, la tua tutela dipende quindi dal metodo che scegli, ed è proprio lì che si infilano i truffatori.

Noi di katitrust sviluppiamo un'app fotocamera che permette ai venditori di rendere verificabile una foto recente della merce. Per questo osserviamo da vicino come i truffatori usano foto e pagamenti negli annunci. Qui trovi i trucchi più comuni per chi compra e per chi vende, con i primi passi se è già successo. Gli schemi sulla principale piattaforma italiana sono riassunti nella guida alle truffe su Subito.

Truffa su Facebook Marketplace: i segnali d'allarme in sintesi

Una truffa su Facebook Marketplace si riconosce da una combinazione di segnali: prezzo molto sotto il mercato, fretta e pagamento anticipato con bonifico istantaneo, ricarica Postepay o PayPal «amici e familiari». Si aggiungono l'invito a passare su WhatsApp, link verso finte pagine di pagamento o di spedizione e richieste di codici arrivati via SMS. Un link o una richiesta di codice bastano per chiudere la conversazione.

  • Prezzo troppo bello: l'oggetto costa molto meno che in annunci simili.
  • Caparra per bloccarlo: devi pagare prima di aver visto l'oggetto.
  • Solo bonifico o ricarica: il venditore rifiuta ritiro e pagamenti protetti con una scusa.
  • Fuori da Messenger: l'altra persona vuole passare subito a WhatsApp, SMS o email.
  • Link e QR code: servono per pagare, «ricevere» il denaro o seguire una spedizione.
  • Un codice via SMS: qualcuno ti chiede di leggergli un codice appena arrivato sul telefono.
  • Profilo che non torna: l'account è nuovo, quasi vuoto o vende all'improvviso cose diverse dal solito.

Meta descrive questi schemi nella sua guida alle truffe su Facebook Marketplace: finte prove di pagamento, pagamenti in eccesso con richiesta di restituire la differenza, richieste di codici e inviti a lasciare Messenger, soprattutto all'inizio della conversazione. Un singolo segnale non prova la truffa. Se però ne compaiono due insieme, non pagare e non spedire finché i dubbi non sono chiariti.

Perché su Facebook Marketplace la tutela dipende da te

Su Subito e su Vinted il pagamento può passare dalla piattaforma, che trattiene il denaro finché l'oggetto arriva. Su Marketplace, nelle trattative tra privati che si chiudono in Messenger, questa rete manca. Meta lega la Protezione acquisti al pagamento tramite Facebook ed esclude in modo esplicito gli oggetti scambiati di persona in contanti o pagati con altri metodi tra privati.

Per te significa che ogni pagamento lo concordate voi, e la protezione viene solo dal metodo scelto. Il contante al ritiro è di solito la soluzione più semplice per entrambi, perché oggetto e denaro cambiano mano nello stesso momento. Per gli oggetti spediti resta PayPal con l'opzione «beni e servizi».

Un vantaggio di Facebook è il profilo reale dietro molti annunci. Vedi da quando una persona è iscritta, cosa mostra il profilo e come l'hanno valutata altri acquirenti, e Meta consiglia di guardare profilo e valutazioni prima di un incontro. Non fidarti però solo di questo, perché i truffatori usano anche account rubati con una lunga storia. Come controllare a fondo chi vende lo spiega la guida su come capire se un venditore è affidabile: i passi valgono anche su Facebook.

Anticipo e caparra: la truffa più comune per chi compra

Chi compra viene colpito più spesso: paghi e l'oggetto non arriva mai. Poste Italiane descrive come funziona lo schema: un annuncio credibile, spesso con foto rubate e prezzi molto bassi, poi la richiesta di pagare subito con bonifico istantaneo o ricarica, fuori dai canali previsti dal sito. Su Marketplace il racconto cambia di poco. Ci sono altri interessati e una caparra blocca l'oggetto, oppure il venditore è fuori per lavoro e spedisce solo dopo il pagamento.

L'anticipo costa di più con le cose che non si portano via in mano: mobili, cucine, auto o case. Meta raccomanda di non versare depositi per appartamenti o auto prima di aver verificato che l'offerta sia reale. Per noi vale lo stesso per mobili ed elettrodomestici: prima vedere, poi pagare. Gli altri segnali degli annunci di case sono nella guida alle truffe sugli affitti, quelli delle auto nella guida alla truffa nell'acquisto di un'auto usata.

Un bonifico partito è quasi impossibile da recuperare. La Banca d'Italia spiega che il bonifico istantaneo si conclude in al massimo 10 secondi e che, una volta disposto, è irrevocabile. Dal 9 ottobre 2025 la banca ti avvisa se nome e IBAN del beneficiario non coincidono. È una protezione contro gli errori e contro chi ti fa inserire un IBAN sbagliato, ma non dice nulla sull'onestà dell'offerta.

PayPal «amici e familiari» e ricariche: veloci, ma senza protezione

Una variante dell'anticipo passa da PayPal. Il venditore chiede un pagamento «amici e familiari», perché sarebbe più veloce o senza commissioni. Il centro assistenza di PayPal Italia consiglia di rifiutare una richiesta del genere quando compri: la Protezione acquisti copre i pagamenti per «beni e servizi», non quelli tra amici. Su Marketplace, per un oggetto spedito, questa opzione è spesso l'unica rete di sicurezza che hai.

La ricarica Postepay funziona come un bonifico: il denaro arriva subito sulla carta di chi la riceve e non torna indietro con un clic. Trattala allo stesso modo, solo verso persone che conosci o dopo aver avuto l'oggetto in mano. Perché i truffatori insistono proprio su questi metodi, e cosa puoi ancora tentare dopo un pagamento, lo spiega la guida sulla truffa PayPal amici e familiari.

Annunci falsi, profili rubati e foto prese dal web

Molti annunci truffa mostrano merce che il venditore non possiede. Le foto arrivano da altri annunci, da negozi online e ormai anche da generatori di immagini con IA. Una ricerca inversa delle immagini con Google Lens o TinEye mostra spesso in un minuto se una foto compare già altrove. Se non trova nulla non è un via libera, perché le immagini nuove o generate di solito non danno risultati.

Se la stessa foto compare in un annuncio vero, dietro può esserci una truffa della triangolazione. In quel caso paghi un terzo ignaro, che spedisce la merce al truffatore, e alla fine perdete tutti e due.

Un caso tipico di Facebook sono i profili rubati. Se un account ha pubblicato per anni foto delle vacanze e all'improvviso vende diversi smartphone nuovi, serve prudenza anche quando conosci la persona. Contattala su un altro canale, per esempio con una telefonata. Chiedi poi una foto recente di un dettaglio che nell'annuncio manca, come il retro, il numero di serie o il caricabatterie: chi non ha l'oggetto non può fotografarlo.

Mani che tengono uno smartphone e una carta bancaria su uno sfondo chiaro
Non inserire mai i dati della carta su una pagina aperta da un link in Messenger: per incassare non servono.Foto: Kaboompics / Pexels

Anche chi vende su Marketplace è un bersaglio. Gli schemi sono quelli già noti dagli annunci tra privati, solo che passano da Messenger e WhatsApp:

  • Il finto corriere: l'acquirente propone un ritiro con corriere, poi arriva un messaggio che sembra di una ditta di spedizioni e chiede di pagare un'assicurazione o di inserire i dati della carta.
  • Il link per incassare: l'acquirente dice di aver pagato e manda un link dove inserire la carta per «ricevere» il denaro.
  • Lo sportello ATM: ti guida al bancomat per «ricevere» la somma pattuita.
  • Il bonifico bloccato: arriva uno screenshot o un'email, e per sbloccare il pagamento dovresti versare qualcosa tu.
  • Il codice via SMS: qualcuno vuole «verificare» che tu sia reale e ti chiede il codice appena arrivato.

La Polizia Postale, nell'avviso sulle truffe nelle vendite online, descrive proprio queste varianti: l'invito al bancomat, il pagamento di circa 100 euro per presunti costi di assicurazione e il bonifico bloccato «per verifiche» che si sblocca solo versando 250 euro. Chi rifiuta riceve poi la minaccia di vie legali. Poste Italiane aggiunge che agli sportelli Postamat puoi solo pagare o prelevare dal tuo conto, non incassare da terzi il prezzo di una vendita.

Sulla truffa del corriere vale una regola semplice: nessun pagamento anticipato per ritiro, assicurazione o trasporto, e nessun dato della carta su pagine arrivate in chat. Un codice letto a uno sconosciuto può aprirgli il tuo account WhatsApp o Facebook, oppure autorizzare un pagamento. Consegna o spedisci solo quando vedi il denaro nell'app della tua banca o di PayPal. Tutti i trucchi contro chi vende, con le contromosse, sono nella guida alle truffe su Subito ai venditori: su Facebook funzionano allo stesso modo.

Come pagare su Facebook Marketplace senza rischi

La maggior parte dei trucchi fallisce davanti a poche abitudini, in linea con i consigli di Meta, Polizia Postale e Poste Italiane citati sopra:

  1. Resta in Messenger: scrivi da Facebook e non dare numero di telefono o email se non serve.
  2. Ritira e controlla: guarda l'oggetto, accendilo e provalo prima che il denaro passi di mano.
  3. Contanti al ritiro, PayPal «beni e servizi» per le spedizioni: mai bonifici o ricariche a sconosciuti.
  4. Niente link, QR code o codici: i pagamenti ricevuti li controlli nella tua app della banca o di PayPal.
  5. Prenditi tempo: chi ti mette fretta di solito ha un motivo, e un venditore serio aspetta anche domani.

Per gli oggetti di valore conviene incontrarsi in un luogo pubblico e frequentato o farsi accompagnare. Se devi comunque comprare con spedizione, guarda bene profilo, foto e dati di pagamento prima di pagare. Costi, tempi e limiti di ogni metodo sono a confronto nella guida su come pagare su Subito in sicurezza: le regole di PayPal valgono allo stesso modo su Facebook.

Verificare l'oggetto prima di pagare con una foto recente

Con la spedizione resta un vuoto: vedi l'oggetto solo dopo aver pagato. Una foto recente, di cui puoi verificare l'origine, lo riduce. Per questo sviluppiamo katitrust. Il venditore fotografa l'oggetto direttamente nell'app, dove non si possono caricare immagini dalla galleria. Ogni scatto riceve un codice di verifica, che il venditore ti manda in Messenger.

Inserendo il codice vedi la foto originale, quando è stata scattata e più o meno dove, con una precisione di circa 10 km. Puoi confrontare il luogo con quello dell'annuncio. La foto è più utile se chiedi qualcosa che nell'annuncio manca, e come chiederlo in chat lo trovi nella pagina verifica l'oggetto prima di pagare. Il codice si può verificare fino a 24 ore dopo lo scatto.

I limiti fanno parte del quadro. Il codice dimostra che il file non è cambiato dallo scatto, ma non dice a chi appartiene l'oggetto, chi ha scattato la foto né se il dispositivo funziona. L'app è gratuita e per Android è su Google Play, mentre la versione per iPhone arriverà presto. Se sei tu a vendere e qualcuno ti chiede un codice, i passaggi sono nella pagina Qualcuno ti ha chiesto un codice di verifica?.

Truffa su Facebook Marketplace: cosa fare e come denunciare

Se hai già pagato o spedito, muoviti in fretta. Con un bonifico istantaneo il recupero è difficile, ma tentare costa poco. Questi sono i primi passi:

  1. Contatta banca, Poste o PayPal: subito, per chiedere se il pagamento si può bloccare o stornare.
  2. Conserva le prove: screenshot dell'annuncio, del profilo con il suo link, della chat e della ricevuta.
  3. Segnala a Facebook: usa la funzione di segnalazione sull'annuncio e sul profilo, così Meta può verificarli.
  4. Presenta denuncia-querela: in un ufficio della Polizia di Stato o in una stazione dei Carabinieri.

Per la truffa semplice serve la querela della vittima (art. 640 c.p.), da presentare entro tre mesi da quando hai scoperto il fatto. Il modulo di segnalazione online della Polizia Postale serve a portare un fatto all'attenzione della polizia, ma non sostituisce la denuncia.

Se hai inserito i dati della carta su una pagina falsa, fai bloccare subito la carta. Cambia le password di Facebook, PayPal o home banking che hai digitato lì e attiva l'autenticazione a due fattori. Cosa mettere nella denuncia e come provare a recuperare i soldi lo spiega la guida su cosa fare dopo una truffa su Subito: i passi valgono anche per Facebook.

Domande frequenti sulle truffe su Facebook Marketplace

Facebook Marketplace ha una protezione per chi compra?

Meta descrive la Protezione acquisti solo per gli acquisti pagati tramite Facebook. Gli oggetti scambiati di persona in contanti o pagati con altri metodi tra privati non sono coperti. Nella compravendita tipica tra privati la protezione viene quindi dal metodo di pagamento: contanti al ritiro dopo aver controllato, o PayPal «beni e servizi» per le spedizioni.

È più sicuro Marketplace o Subito?

Nessuna delle due è sicura in assoluto. Facebook mostra spesso un profilo reale con una storia, Subito offre con TuttoSubito un pagamento che trattiene il denaro finché l'oggetto arriva. Su entrambe la soluzione più semplice è il ritiro con pagamento dopo la prova, mentre l'anticipo a uno sconosciuto è la più rischiosa.

Cos'è la truffa del corriere su Facebook Marketplace?

Un finto acquirente propone di far ritirare l'oggetto da un corriere. Poi arriva un messaggio che sembra di una ditta di spedizioni e chiede di pagare un'assicurazione o di inserire i dati della carta per ricevere il pagamento. Il corriere non esiste: chi paga perde i soldi, chi inserisce la carta rischia addebiti.

Perché un acquirente vuole il mio numero di telefono?

Meta indica il passaggio rapido a WhatsApp, SMS o email come segnale d'allarme. Con il tuo numero un truffatore può mandarti finti link di pagamento o chiederti codici arrivati via SMS. Resta in Messenger finché non siete d'accordo su prezzo e consegna, e non comunicare mai un codice a nessuno.

Si può essere truffati anche come venditore?

Sì. Gli schemi tipici sono i link per «incassare», le finte prove di pagamento, l'invito al bancomat e la richiesta di pagare in anticipo un corriere o un'assicurazione. Consegna o spedisci solo quando il denaro è arrivato sul tuo conto, controllato nella tua app, e non aprire link o QR code mandati dagli acquirenti.

Come si fa denuncia per una truffa su Facebook Marketplace?

Presenta denuncia-querela in un ufficio della Polizia di Stato o in una stazione dei Carabinieri, portando screenshot di annuncio, profilo, chat e ricevuta. Per la truffa semplice hai tre mesi da quando scopri il fatto. Prima ancora chiama la banca o PayPal, e segnala annuncio e profilo a Facebook.

La pazienza batte i truffatori su Marketplace

Quasi ogni truffa su Facebook Marketplace ha bisogno del tuo denaro o della tua merce prima che tu possa controllare. Nelle trattative tra privati la protezione la scegli tu: ritiro e contanti, PayPal «beni e servizi» per le spedizioni, niente link, niente codici e niente fretta.

Chi vende si protegge con la stessa calma, consegnando solo quando il denaro è davvero arrivato. Chiedere una foto recente e verificabile, o mandarne una tu, rende gli affari più facili alle persone oneste e più difficili ai truffatori.