PayPal opera in oltre 200 mercati e gestisce miliardi di pagamenti l'anno: per questo è una delle esche preferite dai truffatori. La maggior parte dei raggiri non attacca la tecnologia di PayPal, ma convince l'utente ad autorizzare lui stesso il pagamento o a consegnare le credenziali.
Ecco i sei raggiri più diffusi, i segnali che li smascherano e la procedura esatta per aprire una contestazione e provare a recuperare i soldi.
Regola d'oro: «Amici e Parenti» non ha alcuna protezione.
Se un venditore insiste per essere pagato con «Amici e Parenti» (Friends & Family), ti sta chiedendo di rinunciare alla Protezione Acquisti. Non usarla mai con sconosciuti.
«Il tuo account è stato limitato. Conferma i dati entro 24h: paypal-verifica.com»
L'acquirente dice di aver pagato e mostra un'email di conferma; PayPal «sbloccherà l'importo solo dopo la spedizione con codice di tracciamento».
«Se paghi come Amici e Parenti risparmi la commissione.» Dopo il pagamento il venditore sparisce.
L'acquirente riceve il prodotto e poi apre una contestazione dichiarando «mai ricevuto», oppure paga con una carta rubata.
Il «compratore» ti manda la sua etichetta prepagata e poi cambia l'indirizzo con il corriere: tiene il prodotto e ottiene il rimborso.
Rispondi a un reclamo pubblico su X o Facebook e un profilo che imita l'assistenza ti scrive in privato chiedendo credenziali o un codice SMS.
Apri una contestazione nel Centro Risoluzioni di PayPal: hai 180 giorni dall'acquisto (transazioni Beni e Servizi).
Se entro 20 giorni non si risolve, trasformala in reclamo perché decida PayPal.
Se hai inserito le credenziali su un sito falso, cambia subito la password di PayPal e dell'email collegata e attiva la verifica in due passaggi via app.
Contatta la banca o l'emittente della carta collegata e chiedi il blocco e lo storno.
Inoltra l'email di phishing a phishing@paypal.com e cancellala.
Presenta denuncia alla Polizia Postale (commissariatodips.it) con screenshot, importo e data.
Le email legittime arrivano da domini @paypal.com e ti chiamano con nome e cognome registrati. Non chiedono mai password, codice a due fattori o numero completo della carta. Nel dubbio non cliccare: apri l'app PayPal, dove compare anche ogni avviso reale.
Nella maggior parte dei casi sì, purché il pagamento sia stato fatto come «Beni e Servizi» e la contestazione venga aperta entro 180 giorni. I pagamenti «Amici e Parenti» non hanno Protezione Acquisti e salvo eccezioni non vengono rimborsati.
«Beni e Servizi» applica una commissione al venditore e ti dà diritto alla Protezione Acquisti. «Amici e Parenti» è gratuito per chi incassa ma non offre alcuna tutela: è la via preferita dai truffatori.
Non restituire nulla di tua iniziativa. È il classico sovrapagamento con fondi rubati: il pagamento originale verrà stornato e tu perderai l'importo restituito. Contatta l'assistenza PayPal e lascia che sia il sistema a stornare.
180 giorni dalla transazione per articoli non ricevuti o molto diversi dalla descrizione. Per operazioni non autorizzate segnala il prima possibile, idealmente entro 24 ore.
Sì, e resta più sicuro del bonifico o della carta inserita su un sito sconosciuto, perché il venditore non vede mai i dati della tua carta ed esiste una procedura formale di contestazione. Il rischio sta nell'ingegneria sociale, non nella piattaforma.
→ Esempi reali di phishing via email e WhatsApp
→ Truffa SMS: esempi reali in Italia
→ Miglior antivirus 2026 con protezione anti-phishing
Fai il nostro quiz interattivo con 10 casi reali di frode digitale.
Fai il Quiz Phishing →