Truffa su Subito, Vinted e marketplace: cosa fare e come recuperare i soldi

Cosa fare ora — passo per passo

1. 1

   Riconosci gli schemi tipici

   Tre copioni si ripetono. 1) Il finto compratore: ti scrive che ha già pagato e ti manda un link del "corriere" (finto) per "sbloccare" o "ricevere" il pagamento, dove ti chiede i dati della carta — è una truffa, i marketplace non ti fanno mai inserire la carta per incassare. 2) Il finto venditore (o compratore) che ti porta FUORI dalla piattaforma e chiede pagamento con ricarica, bonifico o carta regalo, dove non c'è alcuna protezione. 3) Il sovrapprezzo: ti "paga" più del dovuto e ti chiede di rimborsare la differenza, ma il pagamento iniziale è falso o verrà annullato.

2. 2

   Non inserire la carta su link in chat, non uscire dalla piattaforma

   Regola d'oro: per RICEVERE un pagamento non servono mai i dati della tua carta. Non aprire link ricevuti in chat e non inserire numero carta, scadenza, CVV o codici OTP su pagine arrivate da un "compratore" o da un finto corriere. Non spostare la trattativa su WhatsApp, email o altri canali e non pagare con ricarica, bonifico istantaneo o carte regalo: resta dentro Subito, Vinted, Wallapop o Facebook Marketplace, dove esistono protezioni e tracciabilità.

3. 3

   Se hai dato i dati carta o pagato: blocca e chiedi il chargeback

   Agisci nelle prime ore. Blocca subito la carta dall'app della banca e chiama il numero anti-frode del tuo istituto per disconoscere l'operazione e chiedere il chargeback / storno: BancoPosta 800.003.322, Intesa Sanpaolo 800.303.303, UniCredit 800.057.024, Banco BPM 800.024.024. Se la tua banca non è tra queste, usa il numero anti-frode ufficiale che trovi sul retro della carta o nell'app. Annota data, ora e nome dell'operatore.

4. 4

   Salva le prove

   Prima che l'annuncio o il profilo spariscano, conserva tutto: screenshot dell'annuncio, della chat completa, del profilo dell'utente, il link che ti hanno mandato (copialo come testo, non solo screenshot), le ricevute di pagamento o ricarica, eventuali email del finto corriere con header. Non ritagliare né modificare i file: servono integri. Mythos può analizzare il link e il sito gratis e dirti se è una pagina di phishing prima ancora che tu paghi.

   Verifica il link/sito gratis
5. 5

   Denuncia

   Sporgi denuncia alla Polizia Postale (o ai Carabinieri): la truffa rientra nell'art. 640 del codice penale. Se ti hanno carpito i dati della carta, segnala anche l'indebito utilizzo / la clonazione dello strumento di pagamento. Porta con te le prove salvate al punto precedente. Con Mythos puoi generare una bozza di denuncia ordinata e un dossier tecnico forense da allegare.

   Genera la denuncia
6. 6

   Segnala l'utente e l'annuncio alla piattaforma

   Usa la funzione di segnalazione interna di Subito, Vinted, Wallapop o Facebook Marketplace per riportare l'utente e l'annuncio fraudolento: serve a far bloccare l'account, a proteggere altri utenti e, in alcuni casi, ad attivare le tutele acquirente/venditore della piattaforma. Conserva il numero o la ricevuta della segnalazione.

Domande frequenti

Il compratore mi ha mandato un link per "ricevere il pagamento": è una truffa?

Quasi sempre sì. Nessun marketplace e nessun corriere ti chiede di inserire i dati della carta o di cliccare un link per RICEVERE dei soldi: incassare un pagamento è gratuito e automatico dentro la piattaforma. Il link del "finto corriere" porta a una pagina di phishing che copia il logo del servizio per rubarti carta e credenziali. Non aprirlo e non inserire nulla: puoi farlo verificare gratis a Mythos.

Ho già inserito i dati della carta: cosa faccio adesso?

Muoviti subito. Blocca la carta dall'app e chiama il numero anti-frode della tua banca per disconoscere le operazioni e chiedere il chargeback (BancoPosta 800.003.322, Intesa Sanpaolo 800.303.303, UniCredit 800.057.024, Banco BPM 800.024.024; oppure il numero ufficiale sul retro della carta). Cambia le password se hai usato le stesse credenziali altrove, conserva ogni prova e sporgi denuncia. Prima agisci, più alte sono le possibilità di bloccare o stornare l'addebito.

Posso fidarmi se mi chiedono di pagare fuori dalla piattaforma?

No. La richiesta di spostare il pagamento fuori da Subito, Vinted, Wallapop o Facebook Marketplace — con bonifico, ricarica, carta regalo o app di pagamento tra privati — è uno dei segnali di truffa più affidabili. Fuori dalla piattaforma perdi ogni protezione e tracciabilità. Resta dentro e usa solo i metodi di pagamento ufficiali del marketplace.

Vinted o Subito mi rimborsano?

Dipende. Le piattaforme offrono tutele acquirente/venditore solo se la transazione e il pagamento sono avvenuti DENTRO il sistema ufficiale, secondo i loro termini. Se sei uscito dalla piattaforma o hai pagato con bonifico/ricarica su richiesta, di norma non sei coperto. Per questo è decisivo non spostare mai il pagamento fuori e segnalare subito l'utente. Verifica sempre le condizioni di protezione del singolo marketplace.

Devo per forza denunciare?

La denuncia alla Polizia Postale è il passo che dà valore legale alla vicenda e supporta la richiesta di storno alla banca e le eventuali tutele della piattaforma. La truffa rientra nell'art. 640 c.p.; se ti hanno preso i dati della carta, segnala anche l'uso indebito dello strumento di pagamento. Non è obbligatorio, ma senza denuncia banca e piattaforma hanno meno appigli per aiutarti.

Quanto costa il dossier di LegalAudit?

Il triage iniziale è gratuito: descrivi cosa è successo e Mythos ti dice subito se è una truffa e cosa fare. Dopo la registrazione hai 3 dossier dimostrativi gratuiti. Per dossier illimitati c'è il piano Pro a CHF 29/mese (o CHF 290/anno), disdicibile quando vuoi. Se ti serve una perizia rivista e firmata da un esperto, l'Expert Review è CHF 490 una tantum.