I social media sono diventati la principale porta d'ingresso per le truffe online

Immaginate di scorrere il feed di Facebook e trovare un annuncio che promette rendimenti sicuri grazie a una piattaforma di investimento "esclusiva". Oppure un negozio online con un'offerta imperdibile su un prodotto che cercavate da settimane. O ancora, un profilo che inizia a scrivervi, mostrando interesse genuino. Questi tre scenari hanno in comune un dettaglio importante: sono tra le porte d'ingresso più usate dalle truffe digitali nel 2025.

Negli Stati Uniti, le perdite dichiarate per truffe originate sui social media hanno raggiunto i 2,1 miliardi di dollari nel 2025, un valore otto volte superiore a quello del 2020. Il dato arriva dalla FTC, l'agenzia federale americana che raccoglie le segnalazioni dei consumatori e monitora i fenomeni di frode. Quasi il 30% di tutte le segnalazioni con perdite economiche indicate nell'ultimo anno punta ai social come primo punto di contatto con il truffatore.

Facebook guida la classifica delle perdite

Guardando le singole piattaforme, Facebook è responsabile della quota più alta in termini economici: 794 milioni di dollari di perdite attribuite a frodi che vi hanno avuto origine. A seguire WhatsApp e Instagram, che insieme totalizzano circa 659 milioni. Non si tratta di una coincidenza: Facebook combina scala enorme, gruppi tematici dove la fiducia è mediata dalla comunità, un marketplace attivo e strumenti pubblicitari capaci di intercettare bisogni molto specifici. Per un truffatore, questa architettura funziona come un imbuto commerciale: si acquista visibilità tramite annunci, si porta l'utente verso una destinazione controllata, si lavora per ottenere la transazione.

La struttura del fenomeno, più ancora delle cifre assolute, è ciò che rende questo dato rilevante. La truffa non avviene soltanto sul social: avviene grazie al social, che funge da primo contatto. Prima del bonifico, della ricarica o dell'acquisto in criptovaluta, c'è quasi sempre un post sponsorizzato, un messaggio privato o un profilo apparentemente credibile.

Tre schemi, una sola infrastruttura

La FTC identifica tre categorie principali di truffa che insieme coprono la maggior parte delle perdite.

Le investment scam, ovvero le truffe d'investimento, sono quelle con l'impatto economico più devastante: 1,1 miliardi di dollari nel solo 2025. Il meccanismo non punta sull'ingenuità della vittima, ma sulla plausibilità della proposta: "ti spiego come investire", "entra nel gruppo", "copia le mie operazioni". Il truffatore costruisce credibilità con screenshot di guadagni, testimonianze false, estratti conto artefatti e un linguaggio che imita quello della consulenza finanziaria. L'obiettivo è spostare la conversazione dai canali pubblici, dove sarebbe visibile, verso la messaggistica privata, più difficile da monitorare.

Le shopping scam, le truffe legate agli acquisti online, sono invece le più numerose per segnalazioni. Il copione è semplice: un annuncio per un prodotto desiderabile a prezzo vantaggioso, un'offerta "limitata", un negozio che imita un brand noto. A volte la merce non arriva, a volte è diversa da quella mostrata, a volte l'acquisto è solo il pretesto per raccogliere dati di pagamento. La leva qui è l'attrito minimo: comprare è immediato, contestare è lento e spesso frustrante.

Le romance scam, le truffe sentimentali, operano su un piano diverso: non vendono un prodotto o un rendimento, ma costruiscono una relazione. Circa il 60% delle vittime segnala che l'inganno è partito da un profilo social. I truffatori usano le informazioni pubbliche del profilo per personalizzare l'approccio e costruire una narrazione progressiva, che può durare settimane o mesi, prima di arrivare alla richiesta di denaro: un'emergenza, un investimento "per il futuro insieme", una commissione da pagare.

I social non sono solo il luogo dove nascono le truffe, sono gli strumenti che le rendono scalabili

Ciò che accomuna questi tre schemi è la stessa infrastruttura: algoritmi che massimizzano la scoperta di nuovi contenuti, sistemi di amplificazione tramite gruppi e condivisioni, strumenti pubblicitari con targeting preciso, e canali di messaggistica che garantiscono continuità di contatto. Le funzioni che rendono i social utili e redditizi sono le stesse che permettono di "industrializzare" le frodi.

Meta rimuove milioni di annunci, ma le perdite crescono

Meta dichiara di aver rimosso nel 2025 oltre 159 milioni di annunci truffaldini e chiuso 10,9 milioni di account su Facebook e Instagram collegati a organizzazioni criminali specializzate nelle frodi. È un numero che rende visibile la scala del problema: non si parla di episodi isolati, ma di volumi da vera e propria industria. Eppure il confronto tra le rimozioni dichiarate e le perdite riportate dalla FTC lascia aperta una domanda scomoda: quanta parte del danno avviene nonostante i controlli, e quanta resta invisibile perché la vittima non denuncia o non riesce a collegare la perdita al primo contatto sui social?

La sottostima è un problema strutturale in tutte le statistiche sulle frodi. L'FBI ha ribadito più volte che segnalare le truffe non è una formalità: i dati alimentano investigazioni, collegano casi apparentemente distanti e permettono interventi mirati. Il dato di 2,1 miliardi, quindi, non è un "totale reale": è un termometro che misura una febbre probabilmente più alta.

Un fenomeno globale, non solo americano

Guardare oltre i confini degli Stati Uniti aiuta a capire che si tratta di una dinamica sistemica, non di un'anomalia locale. In Australia, l'ente di tutela dei consumatori ha registrato perdite per 2,18 miliardi di dollari australiani nel 2025, con le truffe d'investimento come voce principale (circa 837,7 milioni). La risposta istituzionale australiana insiste su un concetto preciso: la responsabilità è condivisa tra autorità, piattaforme, banche e operatori telefonici. Non basta educare il singolo utente.

Nel Regno Unito, la polizia della City di Londra, che coordina la risposta nazionale alle frodi, descrive le truffe d'investimento come sempre più "professionali": siti web credibili, tecniche di vendita sofisticate, marchi clonati di società reali. La credibilità non viene più costruita con errori grossolani, ma con dettagli di design, linguaggio e reputazione artificiale. E quando una truffa "riesce", spesso non finisce lì: può arrivare una seconda ondata, in cui nuovi truffatori si presentano come intermediari capaci di recuperare il denaro perso, chiedendo ulteriori commissioni.

Per il truffatore testare cento campagne pubblicitarie costa poco, per la vittima basta una sola decisione affrettata

Perché i consigli da soli non bastano

Le raccomandazioni pratiche restano utili: rendere meno visibili i propri dati sui profili social riduce la qualità del "profilo" che un truffatore può costruire su di noi. Diffidare di proposte finanziarie da sconosciuti online interrompe il passaggio più delicato del meccanismo, quello in cui l'offerta diventa conversazione privata. Verificare negozi e aziende prima di acquistare riduce l'impulsività che gli annunci, per loro natura, incoraggiano.

Tuttavia, questi consigli da soli difficilmente cambiano l'ordine di grandezza delle perdite. L'asimmetria è economica: per chi truffa, lanciare mille conversazioni ha un costo relativamente basso; per chi viene truffato, basta una sola decisione presa in fretta. Il rapporto costi-benefici favorisce chi opera su scala.

Questo crea una tensione reale per le piattaforme che vivono di pubblicità e coinvolgimento degli utenti: rendere più difficile la vita ai truffatori significa spesso introdurre attrito anche per gli inserzionisti legittimi. Verifiche più rigorose sugli account business, controlli sull'identità di chi acquista pubblicità, restrizioni su categorie ad alto rischio come finanza e criptovalute: tutte misure plausibili, ma con un costo che in un mercato competitivo non è mai neutro.

La pressione regolatoria cresce

Sul fronte istituzionale, la pressione per responsabilità più esplicite si sta intensificando. Nell'Unione Europea, il DSA, il Regolamento europeo sui servizi digitali entrato in vigore per le grandi piattaforme, ha già introdotto obblighi di trasparenza e gestione del rischio, con attenzione specifica alla pubblicità e ai contenuti illegali. Anche se i numeri della FTC riguardano gli Stati Uniti, la dinamica è transnazionale: gli stessi strumenti pubblicitari, le stesse tecniche di impersonificazione e gli stessi canali di messaggistica operano attraverso confini e lingue.

Il dato del 2025 rende difficile ignorare una conclusione: i social media sono diventati un punto d'ingresso standard per frodi ad alto impatto economico. Finché la scoperta di opportunità finanziarie, offerte commerciali e relazioni personali continuerà a passare dagli stessi meccanismi di targeting e messaggistica, la linea di confine tra infrastruttura di marketing e superficie d'attacco resterà sottile. E la differenza tra prevenzione efficace e semplice sensibilizzazione dipenderà da quanta frizione le piattaforme saranno disposte a introdurre nei punti che oggi, per loro, convertono meglio.