Ti arriva un messaggio su WhatsApp che sembra di PayPal: «aggiorna i tuoi dati». Prima ancora di spiegarti il perché, ti chiede email, indirizzo e numero di telefono, di solito con un link da aprire. È la truffa PayPal WhatsApp, una variante del phishing che sfrutta il nome di un servizio usato da moltissime persone, anche solo ogni tanto. Per questo il messaggio può colpire chiunque, compreso chi ha aperto un conto PayPal e lo ha usato due volte in tutto.
In breve: nella truffa PayPal WhatsApp un messaggio che, a nome di PayPal, ti chiede di aggiornare email, indirizzo e telefono tramite un link va trattato come phishing. Non cliccare e non rispondere: blocca e segnala il numero, poi controlla il tuo account aprendo tu l’app o digitando a mano l’indirizzo del sito. Se hai già cliccato o inserito dati, cambia le password, avvisa PayPal e la banca e conserva le prove. Il telefono è a rischio solo in alcuni casi: più sotto trovi come capirlo e come farlo controllare.
Come funziona la truffa PayPal WhatsApp
Il phishing che imita PayPal non è una novità e si muove su più canali: email, SMS e messaggi WhatsApp che simulano comunicazioni ufficiali per sottrarre credenziali, dati della carta e denaro. Il copione prevede quasi sempre un link che conduce a una pagina clone, costruita per ricordare quella ufficiale, dove chi accede consegna senza accorgersene i propri dati.
Il pretesto cambia da una campagna all’altra: un conto che sta per essere sospeso, un’operazione sospetta, una richiesta di aggiornamento. Nelle segnalazioni europee c’è anche la variante che chiede di «aggiornare» il numero di cellulare entro una scadenza, minacciando la limitazione dell’account. PayPal stessa avverte che i messaggi di phishing sono spesso allarmisti e invitano ad aggiornare subito il conto.
Perché ti chiedono proprio email, indirizzo e telefono
Sembrano dati innocui, ed è per questo che arrivano per primi. Servono a rendere credibile la procedura e, soprattutto, a restare in contatto con te: una volta ottenuto il numero di telefono, si possono lanciare altri attacchi via SMS, telefonate o WhatsApp. Le pagine successive possono poi chiedere molto di più: un ricercatore di sicurezza che ha analizzato un kit di phishing PayPal ha descritto passaggi per raccogliere dati della carta, del conto e perfino un documento d’identità.
Nella truffa PayPal WhatsApp aver ricevuto il messaggio, di per sé, non significa che il tuo account sia stato violato. Significa che il tuo numero è finito in un elenco, o che qualcuno sta provando a vedere chi abbocca.
Prova tu: il messaggio finto PayPal
Qui sotto c’è un esempio inventato di truffa PayPal WhatsApp, costruito sullo schema tipico di queste campagne. Nome, numero e link sono di fantasia, il link non funziona e nessun dato lascia il tuo browser. Tocca le parti evidenziate per scoprire i segnali, poi scegli cosa faresti.
Cosa fai?
Simulazione didattica di una truffa PayPal WhatsApp: mittente, testo e link sono inventati.
Truffa PayPal WhatsApp: i segnali da riconoscere
I messaggi di questo tipo cambiano forma ma ripetono gli stessi trucchi. Riconoscerli ti fa guadagnare i secondi che servono a non cliccare.
| Segnale | Come si presenta | Cosa fare |
|---|---|---|
| Saluto generico | «Gentile cliente» al posto del tuo nome e cognome. | Diffida: PayPal dichiara di usare il nome e cognome del titolare nei suoi messaggi. |
| Urgenza e minaccia | «Entro 24 ore o il conto sarà limitato». | Fermati e verifica da solo: la fretta serve a non farti ragionare. |
| Richiesta di dati | Email, indirizzo, telefono, poi password o carta. | Non fornirli: PayPal indica di non dare mai dati personali, della carta o del conto tramite email, SMS o telefono, e il principio vale anche in chat. |
| Link esterno | Un indirizzo che non è quello ufficiale. | Non cliccare. Per sicurezza, digita tu l’indirizzo che vuoi visitare. |
| Problema senza riscontro | Un presunto blocco di cui nell’account non c’è traccia. | Se il problema è reale lo trovi entrando direttamente nell’account, non da un link. |
Cosa hai fatto? Scegli il tuo caso
Dopo una truffa PayPal WhatsApp le mosse giuste dipendono da quanto sei andato avanti. Scegli la situazione che ti somiglia di più.
Hai solo letto il messaggio
Nessun danno diretto: il rischio nasce quando si clicca o si risponde. Blocca e segnala il numero dentro WhatsApp, elimina la chat e, se vuoi toglierti il dubbio, entra tu nell’app PayPal o digita a mano l’indirizzo del sito per vedere se ci sono avvisi veri. Se il messaggio ti ha incuriosito, rafforza l’accesso con le funzioni di sicurezza che PayPal mette a disposizione.
Hai cliccato ma non hai inserito nulla
Non è detto che sia successo qualcosa, ma conviene essere prudenti. Chiudi la pagina, cambia la password di PayPal entrando dall’app o dal sito digitato a mano e osserva il telefono nei giorni seguenti. Se noti app che non hai installato, notifiche di accesso, consumi anomali o altri comportamenti strani, passa alla verifica del dispositivo prima di fare un ripristino.
Hai inserito email, indirizzo e telefono
Quei dati sono ora nelle mani di chi ha costruito la pagina, e puoi aspettarti altri tentativi: SMS, chiamate o nuovi messaggi, magari a nome della banca o dello stesso PayPal. Non dare codici, non richiamare numeri indicati nei messaggi e non fidarti dell’ID chiamante. Cambia la password di PayPal, controlla i movimenti e segnala la truffa.
Hai inserito password, carta o codici
Agisci subito, in quest’ordine. Contatta PayPal dal Centro assistenza ufficiale e chiedi il blocco o la messa in sicurezza dell’account, chiama la banca per bloccare la carta, cambia le password da un dispositivo che ritieni pulito e controlla i movimenti. Se hai comunicato un codice di verifica di WhatsApp, avvia il recupero dell’account e attiva la verifica in due passaggi. Poi non cancellare nulla: ti serviranno per la segnalazione e la querela (vedi sotto) e, quando c’è un dubbio sul telefono, anche per la verifica del dispositivo.
Vuoi essere tra i primi a leggere avvisi come questo? Aggiungi Periti Digitali tra le fonti preferite di Google: bastano pochi tocchi.
Segui su GoogleTruffa PayPal WhatsApp: sono entrati nel telefono? Come controllare il dispositivo
Prima di rassicurarti o di allarmarti, un po’ di chiarezza. Nella maggior parte dei casi un messaggio di phishing non compromette il telefono, perché il bersaglio sono le credenziali: password, dati della carta, codici. Il dispositivo entra in gioco quando, dopo il messaggio, succede qualcosa in più: hai aperto un link e il telefono ha iniziato a comportarsi in modo strano, hai installato un’app o accettato una configurazione richiesta dalla pagina, hai comunicato un codice di verifica a qualcuno, oppure vedi accessi e messaggi che non riconosci. Gli attacchi che non richiedono alcun clic esistono, ma sono un altro capitolo.
I segnali che meritano attenzione
Presi uno per uno non dimostrano nulla, perché una batteria che cala può dipendere da mille cause. Quando se ne presentano più insieme, o arrivano dopo un link sospetto, vale la pena fermarsi.
Cosa puoi fare subito, da solo
Guarda l’elenco delle app installate e i permessi che hanno, apri le impostazioni di sicurezza dei tuoi account principali e controlla gli accessi recenti, verifica su WhatsApp la sezione dei dispositivi collegati. Tieni presente che in alcuni attacchi quella sezione può non mostrare nulla, quindi un elenco pulito non basta a dirsi al sicuro. E non fare subito un ripristino di fabbrica: può sembrare la soluzione più rapida, ma rischia di cancellare proprio le tracce utili a capire cosa è successo.
Hai un drago nel cellulare? Lo cerchiamo con te
Se hai cliccato, dato un codice o il telefono si comporta in modo strano, Periti Digitali propone una verifica tecnica dello smartphone, per dispositivi Apple e Android di qualunque marca. L’analisi è svolta da un esperto di sicurezza informatica e informatica forense, con il supporto di strumenti specializzati come iVerify, e ti dà una risposta chiara: il telefono risulta pulito oppure presenta elementi di rischio. Ricevi anche una spiegazione semplice di cosa è stato rilevato, una valutazione del rischio reale e consigli pratici su come proteggerti.
Non è una perizia legale né un’acquisizione forense, e nessun controllo serio può promettere in anticipo di trovare uno spyware. Il costo è di 500,00 € + IVA, pari a 610,00 € IVA inclusa, senza costi nascosti e senza alcun obbligo di procedere con perizie o azioni legali.
Se hai subito una truffa PayPal WhatsApp: segnalazioni e prove
Se hai inserito dati sensibili o visto movimenti che non riconosci, conta l’ordine con cui ti muovi.
1. Metti in sicurezza account e carta
Contatta PayPal dal Centro assistenza ufficiale per segnalare l’accesso non autorizzato, cambia la password e chiama la banca per bloccare la carta, se i suoi dati sono finiti nella pagina clone. Se noti operazioni non tue, segnalale subito: PayPal invita a segnalare i messaggi sospetti e le attività non autorizzate e a cambiare subito la password. La segnalazione non garantisce il recupero delle somme, ma ogni ora conta.
2. Conserva le prove senza toccare nulla
Tieni il messaggio, il numero del mittente, l’orario, il link (senza riaprirlo) e ogni ricevuta o notifica successiva. Puoi fare screenshot come primo riferimento, ma uno screenshot da solo si può contestare. Non eliminare la chat prima di averla messa al sicuro e non ripristinare il telefono.
3. Segnala alla Polizia Postale
Puoi rivolgerti al Commissariato di PS online oppure a qualsiasi ufficio di polizia giudiziaria, allegando messaggi, screenshot e ricevute delle operazioni. Per sapere se e come presentare querela nel tuo caso, confrontati con un avvocato.
4. Se serve una prova solida, passa all’acquisizione forense
Quando c’è una querela, una contestazione con la banca o una richiesta di risarcimento, il messaggio e il suo contesto vanno acquisiti con metodo, con una catena di custodia documentata. Qui trovi i metodi a confronto per portare le chat come prova.
Come difendersi dalla truffa PayPal WhatsApp
Le difese migliori sono abitudini, e puoi metterle in pratica in pochi minuti.
Fai così
Entra sempre da solo. Se un messaggio ti dice che c’è un problema, apri l’app PayPal o digita a mano l’indirizzo del sito: se la questione è vera, la trovi lì. Blocca e segnala il numero direttamente in WhatsApp. Attiva la verifica in due passaggi su WhatsApp, come raccomanda la Polizia Postale. Se il phishing ti arriva per email, PayPal indica di inoltrarlo a phishing@paypal.com (indicazione tratta da un comunicato di PayPal Holdings).
Non farlo mai
Non cliccare link ricevuti in chat che dicono di essere di PayPal o della banca. Non comunicare a nessuno i codici di verifica ricevuti sul telefono. Non richiamare numeri indicati in messaggi o chiamate automatiche. Non lasciarti mettere fretta: l’urgenza è l’arma principale di chi usa l’inganno. E non vergognarti se hai cliccato: queste campagne sono costruite apposta per sembrare vere.
Come possiamo aiutarti, prima e dopo
Periti Digitali affianca sia chi vuole difendersi sia chi è già stato colpito da una truffa PayPal WhatsApp. Il punto di partenza dipende da chi sei.
Hai subito un danno?
Mettiamo in sicurezza messaggi, ricevute e tracce con un’acquisizione forense e una catena di custodia documentata, così la querela poggia su basi solide.
Scopri l’informatica forenseIl tuo cliente è stato truffato?
Ti affianchiamo come consulenti tecnici, dall’analisi delle prove digitali alla relazione tecnica da produrre in giudizio.
Scopri l’assistenza tecnicaTemi un drago nel cellulare?
Se hai cliccato, dato un codice o il telefono si comporta in modo strano, lo controlliamo con una verifica tecnica, senza allarmismi e senza promesse facili.
Scopri la verificaApprofondimenti correlati
Glossario essenziale
- Cos’è il phishing
- È una truffa che usa messaggi falsi, a nome di aziende o enti noti, per convincere la vittima a cliccare un link o a consegnare dati e credenziali.
- Cos’è una pagina clone
- È un sito costruito per somigliare a quello ufficiale. Quello che scrivi non arriva al vero servizio ma a chi ha creato la pagina.
- Cosa sono le credenziali
- Sono i dati con cui accedi a un servizio, come nome utente, password e codici di verifica.
- Cos’è uno spyware
- È un software che spia un dispositivo e può leggere messaggi, accessi e altri dati senza che l’utente se ne accorga.
- Cos’è la verifica in due passaggi
- È un controllo aggiuntivo, per esempio un PIN, che si aggiunge alla password o al codice ricevuto per sms.
- Cos’è l’acquisizione forense
- È la copia integra e documentata dei dati di un dispositivo o di un account, utilizzabile come prova in un procedimento.
- Cos’è la catena di custodia
- È la documentazione di tutti i passaggi della prova digitale, che dimostra che non è stata alterata.
Le domande correlate che spesso ci vengono poste
PayPal manda messaggi su WhatsApp?
Le pagine ufficiali di PayPal che abbiamo consultato descrivono i messaggi falsi per email, SMS e telefono, e non parlano di WhatsApp. Qualunque sia il canale, un messaggio che chiede dati personali tramite un link va trattato come sospetto, e la verifica si fa sempre entrando tu nell’app o nel sito.
Cosa succede se clicco su un link di phishing?
Non sempre succede qualcosa subito. Il danno vero arriva se inserisci dati nella pagina clone, e in alcuni casi se la pagina ti induce a installare qualcosa o a comunicare un codice. Cambia le password, osserva il telefono e, se noti anomalie, fai verificare il dispositivo prima di ripristinarlo.
Hanno il mio numero di telefono: cosa rischio?
Il rischio principale sono altri tentativi di contatto via SMS, chiamate o WhatsApp. Non dare codici, non richiamare numeri sconosciuti e non seguire link ricevuti in messaggi inattesi.
Dove si segnala una truffa PayPal WhatsApp o un messaggio PayPal falso?
Su WhatsApp puoi segnalare e bloccare il numero direttamente nell’app. Per le email, PayPal indica l’inoltro a phishing@paypal.com. Per un danno subito puoi rivolgerti alla Polizia Postale tramite il sito del Commissariato di PS online.
Si possono recuperare i soldi dopo una truffa PayPal?
Dipende dal caso, e la denuncia non garantisce il recupero delle somme. Per questo conviene muoversi subito, contattando PayPal e la banca e conservando tutte le prove.
Domande frequenti
Cos’è la truffa PayPal WhatsApp?
La truffa PayPal WhatsApp è un tentativo di phishing in cui un messaggio, a nome di PayPal, ti chiede di aggiornare email, indirizzo e telefono o di accedere a un link. Il link porta a una pagina clone che raccoglie i tuoi dati e, nei passaggi successivi, può chiedere anche password e dati della carta.
Cosa faccio se ho già cliccato sul link?
Chiudi la pagina, cambia la password di PayPal entrando dall’app o dal sito digitato a mano, controlla i movimenti e osserva il telefono. Se hai inserito dati della carta o password, contatta subito PayPal e la banca e conserva tutte le prove.
Devo far controllare il telefono dopo un messaggio del genere?
Non sempre. Un semplice messaggio di phishing non compromette di norma il dispositivo. Ha senso un controllo se hai cliccato e poi il telefono si comporta in modo strano, se hai installato app su richiesta, se hai comunicato codici di verifica o se noti accessi e messaggi che non riconosci.
Come funziona e quanto costa la verifica dello smartphone di Periti Digitali?
È una verifica tecnica per telefoni Apple e Android, svolta con strumenti specializzati come iVerify da un esperto di sicurezza informatica e informatica forense. Dà una risposta chiara sullo stato del dispositivo e consigli pratici. Non è una perizia né un’acquisizione forense. Costa 500,00 € + IVA, pari a 610,00 € IVA inclusa.
Gli screenshot del messaggio valgono come prova?
Possono essere un primo riferimento, ma da soli si contestano facilmente. Per una prova solida serve un’acquisizione forense con catena di custodia. Ne parliamo in questo approfondimento.
Non uso quasi mai PayPal: perché mi scrivono?
Perché di norma i messaggi della truffa PayPal WhatsApp partono in massa verso numeri raccolti in vari modi: chi li manda non sa se hai un account. Riceverne uno non significa che tu sia stato violato.
Fonti consultate
PayPal, come identificare i messaggi falsi · PayPal, centro assistenza sul phishing · PayPal Holdings, comunicato sul phishing (2025) · Polizia Postale, avviso del 10 ottobre 2026 · Altroconsumo, truffe PayPal · QuiFinanza · Studio Giammatteo · Corriere Comunicazioni · Verbraucherzentrale, via Yahoo Nachrichten · BushidoToken, analisi di un kit di phishing PayPal
Informazioni aggiornate al 20 ottobre 2026. Il contenuto ha finalità informativa e non sostituisce una consulenza legale o tecnica personalizzata. Mittente, testo e link del simulatore sono inventati e non funzionanti.