Questo articolo è stato pubblicato originariamente su Maldita.es in spagnolo il 16 luglio 2025

Da Dakar in Senegal ad Astana in Kazakistan si ripete lo stesso schema: circolano su Facebook pagine che fingono di essere servizi di trasporto pubblico locali e offrono abbonamenti a prezzi molto bassi. E così inizia la truffa. L’obiettivo reale è quello di indirizzare gli utenti verso siti web di phishing per rubare i dati delle loro carte di credito. Nella nostra inchiesta, abbiamo identificato 1.075 pagine che hanno replicato questa truffa tra luglio 2024 e luglio 2025 in 746 città e regioni di 60 Paesi diversi.

Non solo la portata di questa truffa è globale, ma lo è anche la sua struttura. Secondo i dati forniti da Meta, si ritiene che più della metà degli amministratori di queste pagine si trovi in Vietnam, mentre la maggior parte dei domini è ospitata su soli due indirizzi IP dello stesso provider in Russia.

In questa truffa, il sistema pubblicitario di Meta gioca un ruolo chiave. Sebbene queste pagine abbiano generalmente pochi follower, molte sono riuscite a diffondere massicciamente i loro post di phishing grazie a oltre 9.000 annunci a pagamento su Facebook e Instagram. Sebbene Meta abbia rimosso almeno un annuncio sul 55 per cento di queste pagine per aver violato le regole pubblicitarie della piattaforma, tutte le pagine erano ancora accessibili al pubblico al momento della raccolta dei dati (luglio 2025), anche mesi dopo la loro attività iniziale.

Una struttura internazionale con lo scopo di truffare

Al di là del contenuto dei post promossi, Meta aveva altri segnali di allarme che indicavano che non si trattava di un caso isolato, ma piuttosto di reti coordinate che avrebbero potuto essere oggetto di un intervento misurato. Quasi una pagina su cinque ha cambiato nome ad un certo punto e molte sono state riciclate per offrire presunti servizi di trasporto in diverse città. Ad esempio, una pagina inizialmente si presentava come l’agenzia di trasporto pubblico di Le Havre (Francia), ma in seguito si è trasformata nella presunta compagnia di trasporti di Peterborough, nel Regno Unito.