Truffe sui social media: Instagram, Snapchat e Discord

Le truffe comuni sui social media, tutte in un posto

Le truffe rivolte agli adolescenti sui social media sono un elenco più breve e più conoscibile di quanto lo scroll infinito lasci pensare. Una manciata di schemi ricorre su ogni piattaforma, vestita ogni volta un po' diversamente — e una volta che si sanno nominare, smettono di essere invisibili.

Non sono nemmeno un problema marginale. La Federal Trade Commission statunitense ha riferito che nel 2025 quasi un terzo delle persone che hanno perso denaro a causa di una truffa ha detto che era cominciata sui social media, con perdite segnalate che hanno raggiunto 2,1 miliardi di dollari — circa otto volte la cifra del 2020. Le sole truffe sugli investimenti ne hanno rappresentati 1,1 miliardi, più della metà. Quei totali riguardano tutte le età, ma i più giovani non sono risparmiati: la FTC ha rilevato con costanza che gli adulti sotto i 60 anni segnalano di perdere denaro a causa delle frodi più spesso degli adulti più anziani, anche se le vittime più anziane tendono a perdere di più per singolo episodio.

È allettante supporre che un adolescente truffato sia stato distratto. Di solito non lo è stato. Questi schemi sono progettati per sembrare ordinari e per muoversi in fretta — un DM dall'aria normale, un'offerta credibile, una prima piccola richiesta — così che una persona intelligente, indaffarata e distratta agisca prima che la parte del cervello che ricontrolla riesca a intervenire. È il progetto a fare il lavoro. L'intelligenza del bersaglio non c'entra.

La maggior parte di questi costa denaro e poco altro — anche se un paio, come il reclutamento di money mule e il furto dell'account, possono lasciare una scia più lunga di guai bancari, legali o d'identità. Uno, però, è pericoloso in tutta un'altra categoria: la sextortion, che ha una sezione tutta sua più avanti. Prima, dove ciascuno tende a comparire.

Cosa si concentra su Instagram, Snapchat e Discord

Le stesse truffe prediligono piattaforme diverse, perché ogni app consegna al truffatore uno strumento diverso. Conoscere la variante locale di ciascuna la rende più facile da riconoscere nel contesto — per lei e per il suo ragazzo.

Instagram

Instagram è la base di partenza per le truffe patinate e aspirazionali: DM sulle criptovalute e da «trading mentor» che promettono rendimenti garantiti, finte offerte da modello e da brand ambassador, e link «sei tu?» che raccolgono le credenziali. È anche il luogo in cui vive gran parte delle frodi su biglietti e marketplace e — cosa importante — la superficie più comune per il primo contatto in un caso di sextortion. Una mossa ricorrente qui è spostare la conversazione fuori da Instagram e su WhatsApp, e condurla da un account violato ma reale, perché un messaggio da un nome familiare ottiene un clic che uno sconosciuto non otterrebbe mai.

Snapchat

I messaggi che spariscono di Snapchat e la sua cultura dello screenshot sono il punto di leva. Due truffe hanno un sapore tipicamente snapchattiano: il furto dell'account, in cui qualcuno chiede al suo ragazzo di «mandarmi il codice» appena ricevuto (quel codice completa il login dell'attaccante), e i finti account «premium» in abbonamento che usano immagini rubate e spariscono una volta pagati. Snapchat è anche la seconda piattaforma più comune su cui comincia la sextortion, e il design che la fa sembrare a basso rischio — messaggi che sembrano sparire — è esattamente ciò che un ricattatore sfrutta.

Discord

Su Discord il bottino di solito è il token dell'account, non la password — e un token aggira del tutto la password. È per questo che le truffe distintive della piattaforma sono un QR code con la didascalia «scansiona per riscattare Nitro gratis» — scansionarlo apre una vera schermata di approvazione del login, e un ragazzo che tocca per confermare, aspettandosi un premio, registra il dispositivo del truffatore direttamente nel proprio account — e un trucco del tipo «incolla questo negli strumenti per sviluppatori del browser» che consegna direttamente il token dell'account. Ci aggiunga bot «giveaway» malevoli e persone che si spacciano per staff di Discord o admin di server. La regola pulita da insegnare è come un regalo autentico differisce dalle esche: un vero regalo Nitro è o una gift card in-app che si accetta dentro Discord, oppure un link sul dominio di Discord stesso (discord.gift o discord.com/gifts). Consideri una truffa qualsiasi cosa che invece arrivi come un QR code da scansionare, un file da scaricare, uno script da incollare nel browser o un link somigliante che chiede al suo ragazzo di accedere o «verificare» da qualche parte fuori da Discord — e non condivida mai un token dell'account o una password, che Discord non chiederà mai.

Ecco quanto appare ordinaria una di queste. Un adolescente riceve un messaggio su Discord da un amico — il cui account è in realtà stato dirottato — che dice di essere in una gara di giveaway e condivide un QR code per «riscattare Nitro gratis». Scansionarlo apre una schermata di approvazione del login, e il ragazzo — aspettandosi un giveaway — tocca per confermare, cosa che registra il dispositivo del truffatore nel proprio account. Nel giro di pochi minuti il ragazzo è escluso e lo stesso QR code sta partendo verso tutti quelli del suo server. Niente in tutto ciò sembrava una truffa, perché veniva da un amico e offriva qualcosa che un adolescente vuole davvero. È l'intero progetto in miniatura: familiare, veloce e presentato come un favore.

Quella davvero pericolosa: la sextortion

La sextortion a scopo di lucro è uno schema in cui qualcuno che si spaccia per un coetaneo attraente induce un adolescente a inviare un'immagine intima, per poi minacciare immediatamente di mandarla alla sua famiglia, ai suoi amici e ai suoi follower se non viene pagato. È la truffa più rapida e più pericolosa di questo elenco e, a differenza delle altre, prende di mira gli adolescenti di proposito.

Colpisce con più durezza i ragazzi adolescenti. Nei casi di sextortion a scopo di lucro segnalati alla CyberTipline statunitense tra il 2020 e il 2023, l'organizzazione no profit per la sicurezza dei minori Thorn e il National Center for Missing & Exploited Children hanno rilevato che circa il 90% delle vittime identificate erano ragazzi dai 14 ai 17 anni, e che il primo contatto avveniva più spesso su Instagram (circa il 45% delle segnalazioni che indicavano una piattaforma) e Snapchat (circa il 32%). Lo schema è rapido e brutale: un approccio veloce e lusinghiero, un'immagine trattata come uno scambio normale e poi — a volte nel giro di pochi minuti — una richiesta di denaro sostenuta dalla minaccia della diffusione.

Ricorda, la colpa è del ricattatore, non tua. Anche se hai fatto una scelta di cui ti penti, ciò che lui sta facendo è un reato.

— National Center for Missing & Exploited Children, indicazioni per i giovani presi di mira dalla sextortion

La portata non è astratta. L'NCMEC ha ricevuto più di 50.000 segnalazioni di sextortion a movente economico nel 2025 — una media di 137 al giorno, in aumento rispetto a circa 100 al giorno dell'anno precedente. E nello studio di Thorn del giugno 2025 su circa 1.200 giovani, un adolescente su cinque ha riferito un'esperienza vissuta di sextortion, e uno su sette di quelle vittime ha detto di aver messo in atto atti di autolesionismo in risposta.

La posta in gioco non è soltanto finanziaria. L'NCMEC ha dichiarato di essere a conoscenza di almeno 36 ragazzi adolescenti morti per suicidio dal 2021 dopo essere stati presi di mira dalla sextortion — una cifra che riporta come un minimo, non un conteggio completo. La vergogna è il meccanismo. Un adolescente convinto di essere nei guai, e che l'immagine resa pubblica sarebbe insopportabile, è un adolescente che paga in silenzio e non lo dice a un adulto. L'FBI è categorico su questo: un minore preso di mira è la vittima, non un sospettato, ed esorta i giovani a non lasciare che la paura di finire nei guai li fermi dal chiedere aiuto — anche se la chat è cominciata da qualche parte in cui erano troppo giovani per stare, o se lungo la strada hanno accettato denaro. La cosa più protettiva che un genitore possa fare, prima di ogni aspetto tecnico, è renderlo inequivocabile — idealmente molto prima che accada qualcosa — così che suo figlio sappia di potersi rivolgere a lei e di non doverla affrontare da solo.

Insegni al suo ragazzo i segnali

La protezione più duratura non è un'impostazione; è un adolescente capace di riconoscere da solo la forma di una truffa. La FTC la riduce a quattro segnali, che reggono su ogni schema visto sopra.

• Fingono di essere qualcuno di cui il suo ragazzo si fida — un marchio, un giveaway, un amico familiare il cui account è stato in realtà violato.
• C'è un problema o un premio — un problema urgente con l'account da risolvere, o una ricompensa appena fuori portata.
• Fanno pressione — agisci ora, il drop sta per finire, non perdertelo — prima che ci sia il tempo di controllare con qualcuno.
• Vogliono un tipo specifico di pagamento — carte regalo, un bonifico, criptovalute o un'app di pagamento, tutti difficili da annullare.

Ne vale la pena nominare ad alta voce qualche altro, perché gli adolescenti li incontrano di continuo: un rendimento garantito o un lavoro «paga per essere pagato» (nessuno vero esiste); una spinta a spostare la conversazione su WhatsApp o Telegram, lontano da dove qualcuno può vederla; qualsiasi richiesta di una password, di un codice di verifica o di un'immagine intima; e il segnale che li lega tutti — non dirlo a nessuno. Una richiesta che funziona solo se resta segreta è, quasi per definizione, una richiesta di cui vale la pena parlare con qualcuno.

Cosa fanno davvero le protezioni integrate

Tutte e tre le piattaforme offrono ora funzioni di sicurezza specifiche per adolescenti, e aiutano davvero. Vale la pena sapere esattamente cosa fanno e dove si fermano — così da non liquidarle né appoggiarcisi troppo.

Gli account per adolescenti di Instagram, distribuiti a partire dalla fine del 2024, mettono i minori di 16 anni — e i minori di 18 alla registrazione — in un account privato per impostazione predefinita, limitano chi può scrivere loro alle persone che già seguono, applicano l'impostazione più restrittiva sui contenuti sensibili e richiedono il permesso di un genitore perché i minori di 16 anni possano allentare qualcosa. Una funzione separata di protezione dalla nudità sfoca le immagini rilevate come nudo nei DM ed è attiva per impostazione predefinita per i minori di 18 anni. Il Family Center di Instagram consente a un genitore di vedere a chi il proprio adolescente ha scritto negli ultimi sette giorni — non il contenuto di quei messaggi.

Snapchat mantiene privati gli account degli adolescenti, disattiva la condivisione della posizione per impostazione predefinita (Ghost Mode), limita il modo in cui gli sconosciuti possono trovare un adolescente e mostra un avviso in-app quando qualcuno senza amici in comune prende contatto. Il suo Family Center consente a un genitore collegato di vedere con chi il proprio adolescente ha parlato — di nuovo, non cosa è stato detto — ma è a partecipazione volontaria: l'adolescente deve accettare l'invito. Discord attiva Teen Safety Assist per impostazione predefinita per gli adolescenti, inviando un avviso di sicurezza al primo messaggio da uno sconosciuto e sfocando le immagini sensibili; il suo Family Center ha aggiunto di recente controlli che consentono a un genitore collegato di regolare alcune impostazioni dell'adolescente — come chi può scrivergli e se i contenuti sensibili vengono filtrati — insieme a metadati come i server recenti e le nuove amicizie, anche se non il contenuto dei messaggi, ed è anch'esso a partecipazione volontaria.

Ora i limiti, perché contano. Sono avvisi, non muri: si può superare una sfocatura con un tocco, si può ignorare un avviso e un account privato può comunque ricevere una richiesta di messaggio. I filtri sulle immagini di Discord non leggono testo, link né voce — ed è esattamente lì che una truffa parla. Gli strumenti di supervisione mostrano chi e quando, mai cosa, e la maggior parte è a partecipazione volontaria. E quasi tutto dipende dall'età che un adolescente ha inserito alla registrazione; un adolescente che si è registrato come adulto potrebbe non avere affatto queste protezioni. Usate bene, riducono il numero di truffatori che arrivano fino al suo ragazzo. Non sostituiscono la conversazione — le fanno guadagnare il tempo per averla.

Per un adolescente più giovane, o dopo uno spavento vero, alcuni genitori aggiungono uno strato di monitoraggio adeguato all'età sul dispositivo stesso — apertamente, con la consapevolezza dell'adolescente — per vedere ciò che gli interruttori della piattaforma non possono. Tenuto trasparente e a tempo limitato, con il suo adolescente consapevole di cosa fa e perché, lavora con la relazione anziché aggirarla. La sorveglianza occulta, se scoperta, fa l'opposto.

Segnali d'allarme che può vedere

La maggior parte delle truffe si annuncia nel comportamento di un adolescente prima ancora che un genitore veda i messaggi. Nessun singolo segnale prova qualcosa da solo — è un insieme di essi che compare insieme in una breve finestra a meritare una domanda calma e curiosa.

• Denaro che non torna — contanti mancanti, nuovi acquisti di carte regalo, attività insolite su app di pagamento o cripto, o un'improvvisa somma dal nulla senza una fonte chiara.
• Un'offerta troppo bella — un nuovo «lavoro», una vincita a un giveaway, un ingaggio da modello o da ambassador, o un amico online che promette denaro facile.
• Segretezza e una conversazione spostata — una chat spinta su WhatsApp o Telegram, un telefono custodito più del solito, o una relazione di cui non vuole parlare.
• Un improvviso disagio legato al telefono — ansia, panico o chiusura dopo l'arrivo di un messaggio, specie di notte. Con la sextortion questo può degenerare nel giro di ore.
• Problemi di accesso — essere escluso da un account, o amici che segnalano strani messaggi «da» parte del suo ragazzo — un classico segno di un furto dell'account.

Il segnale più importante è spesso il più difficile da vedere: un adolescente di solito loquace che diventa improvvisamente e costantemente silenzioso su un angolo della propria vita online. Il silenzio, in un ragazzo che era solito raccontare la propria giornata, merita una domanda gentile — non un'accusa.

Come reagire e segnalare

Se il suo ragazzo è stato truffato, cominci dalla relazione, non dal dispositivo. Chiarisca, per prima cosa e senza equivoci, che non è nei guai con lei — perché la vergogna e la paura della punizione sono esattamente ciò che tiene nascoste queste situazioni e le lascia peggiorare.

• Conservi prima le prove. Faccia screenshot dei messaggi, dei profili, dei nomi utente e di ogni registro dei pagamenti prima che qualcosa venga bloccato o cancellato — ma non salvi né inoltri mai un'immagine intima di un minore; registri invece l'account, la minaccia e i link, e usi gli strumenti di segnalazione qui sotto.
• Non paghi e non invii altro. Assecondare una richiesta finanzia la successiva e segnala il suo ragazzo come un bersaglio.
• Non affronti il truffatore. Messo in allerta, cancella l'account e la traccia svanisce; lo segnali invece.
• Blocchi dopo aver salvato le prove, poi segnali l'account alla piattaforma.
• Cambi le password e attivi l'autenticazione a due fattori su ogni account a cui si è avuto accesso, e contatti la banca se i dati della carta o dei pagamenti sono stati esposti.

Segnalare richiede un minuto su ciascuna app. Su Instagram, apra il profilo o il messaggio, tocchi il menu con i tre puntini e scelga Segnala — per un account falso, «Sta fingendo di essere qualcun altro» — poi Blocca. Su Snapchat, tenga premuto lo Snap, la chat o il nome utente e tocchi Segnala, poi Blocca. Su Discord, faccia clic con il tasto destro o tenga premuto il messaggio e scelga Segnala messaggio, blocchi l'utente dal suo profilo e attivi l'autenticazione a due fattori nelle impostazioni dell'account.

Segnali alla piattaforma e alle autorità — svolgono compiti diversi. La piattaforma può rimuovere l'account; le forze dell'ordine possono indagare e, per un denaro appena inviato, l'IC3 dell'FBI a volte può aiutare a congelarlo. Negli USA questo significa la FTC su ReportFraud.ftc.gov, l'Internet Crime Complaint Center dell'FBI e — per qualsiasi cosa riguardi le immagini intime di un minore — la CyberTipline dell'NCMEC. Nel Regno Unito, segnali le frodi ad Action Fraud e le preoccupazioni per lo sfruttamento minorile al CEOP.

Se la truffa è passata attraverso una relazione anziché un messaggio isolato — un flirt, un «mentor», un partner che aveva bisogno di far spostare del denaro — tratti la relazione stessa come il problema, non solo la transazione. La guida pilastro lo affronta in se il suo ragazzo è già dentro, con la mappa completa delle segnalazioni nella sua sezione legale e di segnalazione; la guida sulle money mule copre il caso in cui il conto bancario di un adolescente sia stato usato per spostare il denaro di qualcun altro. Qualunque cosa sia successa, mantenga un messaggio fermo: il suo ragazzo è stato manipolato da persone che lo fanno di mestiere, non è nei guai con lei, e avergliene parlato è stata la mossa giusta.

Domande frequenti