Come fa una pubblicità truffa a superare i controlli di Meta

Questa pagina spiega come funziona il controllo delle inserzioni di Meta: cosa guarda prima di pubblicare un annuncio, cosa gli sfugge, e perché lo stesso sistema che boccia la didascalia di un fioraio lascia passare un annuncio che porta a un sito costruito per rubare i dati della carta. È scritta dal lato di chi compra spazi su quella piattaforma tutti i giorni, con la fonte primaria accanto a ogni numero. Se hai poco tempo, le due sezioni che contano sono quella sulla soglia del 95% e quella sul perché una sovrattassa pesa molto di più su chi vende davvero qualcosa.

Come fa una pubblicità truffa a superare i controlli di Meta

Il controllo di Meta decide sull'annuncio e sulla sua pagina di destinazione così come si presentano nel momento in cui li guarda. Il sistema confronta creatività, testo e destinazione con le regole, e decide. Chi vuole passare non attacca quel confronto: mostra al sistema qualcosa di diverso da quello che vedrà la persona che clicca dopo l'approvazione.

La distinzione fra annuncio e destinazione è tutta la partita. Un'inserzione non è un oggetto fermo: è un annuncio più un indirizzo, e quell'indirizzo porta a un sito che appartiene a qualcun altro e può cambiare in qualsiasi momento. Meta include la destinazione fra le cose che controlla, alla voce «destinazione dell'inserzione (dove un'inserzione indirizza le persone, ad esempio una pagina Facebook o un sito web)», ma la guarda quando il suo sistema la visita.

Meta scrive una frase, nella propria pagina sul controllo, che quasi nessuno cita e che è già mezza risposta alla domanda del titolo. Nel Centro assistenza, alla pagina «Informazioni sulle inserzioni in fase di controllo», si legge: «An ad may not be reviewed against all policies before delivering impressions, although all ads are subject to re-review at any time». Un'inserzione potrebbe non essere controllata rispetto a tutte le normative prima di aver generato impression. Cito l'inglese di proposito, e sul perché torno più avanti.

L'approvazione di un'inserzione su Meta è una fotografia, non un certificato: vale per quello che il sistema ha visto nel momento in cui ha guardato.

Un sistema che ammette di poter pubblicare un'inserzione senza averla confrontata con tutte le normative sta descrivendo un compromesso, non confessando uno scandalo. La parte che interessa viene dopo, ed è cosa succede fra l'approvazione e la rimozione: chi decide, con quanta certezza, e chi paga il conto quando la decisione è sbagliata.

Cosa controlla davvero Meta prima di far partire un'inserzione

Il Centro assistenza elenca sei categorie di elementi, e dichiara che l'elenco non è chiuso. Sono immagini, video o testo; informazioni di targetizzazione; destinazione dell'inserzione; categorie speciali di inserzioni; autorizzazioni degli inserzionisti; componenti critici e informazioni aggiuntive. La formula che li introduce è «potrebbe includere il controllo di componenti specifici di un'inserzione, come», quindi è un elenco aperto e non un perimetro garantito.

Il controllo parte in automatico prima della pubblicazione e per la maggior parte delle inserzioni si chiude entro ventiquattro ore. La cautela della formulazione conta più della cifra: Meta scrive «la maggior parte» nel Centro assistenza e «in genere» negli standard pubblicitari. Ventiquattro ore non sono un impegno, sono la statistica di un processo. Chi ha lanciato una campagna il venerdì sera lo ha già scoperto per conto suo.

L'automazione fa quasi tutto il lavoro, e su questo la documentazione italiana perde una parola rispetto all'inglese. La versione inglese della pagina sul controllo dice che il sistema «relies primarily on automated technology», cioè si basa in via principale su tecnologia automatica; la versione italiana della stessa pagina traduce «è basato su una tecnologia automatizzata», senza l'avverbio. Un'altra pagina del Centro assistenza, quella sui rifiuti dopo l'approvazione, scrive invece «ci affidiamo principalmente alla tecnologia automatizzata». Stessa frase, tradotta due volte in modo diverso.

I revisori umani entrano nel controllo delle inserzioni con due funzioni dichiarate da Meta, e la seconda è l'eccezione. Meta scrive di ricorrere a revisori umani per addestrare e migliorare i sistemi automatici, e «in alcuni casi» per controllare manualmente le inserzioni. Meta non spiega con quale criterio un'inserzione finisca davanti a una persona, e presenta il controllo manuale come l'eccezione: la formula usata è «in alcuni casi».

Meta traduce review con «controllo», e per chi legge le pagine italiane questo cambia cosa cercare. La pagina si intitola «Informazioni sulle inserzioni in fase di controllo», il pulsante dice «Richiedi un controllo», la sezione degli standard si chiama «Applicazione delle nostre normative». Chi scrive «revisione delle inserzioni» sta usando un calco dall'inglese e non la terminologia dell'interfaccia, che è poi il motivo per cui certe pagine non si trovano cercandole con le parole sbagliate.

Perché un'inserzione approvata può essere rifiutata dopo

L'approvazione di Meta non è definitiva, e Meta lo dichiara. Le inserzioni «rimangono soggette a controllo e ulteriore controllo» e possono essere rifiutate in qualsiasi momento. Il Centro assistenza dedica alla cosa una pagina propria, «Perché alcune inserzioni vengono approvate e poi rifiutate».

Gli esempi di innesco che quella pagina elenca sono tre, e l'elenco è dichiarato aperto: Meta scrive che le inserzioni approvate possono essere selezionate per un nuovo controllo «per diverse ragioni, ad esempio». Il primo esempio sono i segnali degli utenti: qualcuno nasconde, blocca, segnala o dà un riscontro negativo a un'inserzione. Il secondo è un picco improvviso di interazioni, soprattutto se accompagnato da segnalazioni. Il terzo è il caso, perché «il controllo potrebbe essere eseguito casualmente per garantire accuratezza».

Un annuncio che nessuno segnala resta comunque esposto al ricontrollo, ma perde il più diretto dei tre esempi che Meta elenca. È la conseguenza diretta di quei tre inneschi, ed è sfavorevole proprio dove servirebbe di più: chi cade in una truffa spesso non segnala, perché si vergogna o perché non ha capito cosa gli è successo. Il segnale che fa scattare il ricontrollo arriva più forte da un annuncio fastidioso che da uno dannoso.

Esiste un secondo binario di controllo, che riguarda il dominio invece dell'annuncio e sta su un'altra pagina ancora. Nella pagina sui domini con restrizioni Meta scrive di controllare i domini «costantemente», usando segnali propri: il feedback degli utenti, e i domini associati ad account pubblicitari disabilitati per violazioni o per rischi di pagamento. Quando un dominio viene riconosciuto come sospetto o in violazione, «tutte le inserzioni che indirizzano le persone al dominio sono rifiutate», e il blocco dura sessanta giorni, rinnovabili se dagli account collegati arriva altra attività sospetta.

I due binari hanno inneschi e tempi diversi, e tenerli distinti è quello che rende il quadro comprensibile invece che contraddittorio. L'inserzione viene riguardata per ragioni che Meta descrive come esempi, fra cui la reazione del pubblico e il sorteggio; il dominio viene sorvegliato in continuo e sanzionato a blocchi di sessanta giorni. Chi fa pubblicità onestamente incontra il secondo binario sotto forma di un messaggio di rifiuto: «Le inserzioni non devono promuovere domini con restrizioni. Usa un dominio non soggetto a restrizioni per continuare a fare pubblicità».

Il ricontrollo di un'inserzione già pubblicata è silenzioso finché non finisce male. Meta scrive: «Se la tua inserzione è sottoposta a un controllo aggiuntivo, non riceverai alcuna notifica a meno che non violi i nostri Standard pubblicitari». C'è poi un dettaglio operativo che conosce chi lavora con delle scadenze: modificare targetizzazione, creatività, ottimizzazione o evento di fatturazione fa ripartire il controllo da capo, mentre cambiare offerta, budget o programmazione del gruppo di inserzioni no.

Cos'è il cloaking e perché il controllo automatico non lo vede

Il cloaking è mostrare al sistema di controllo una pagina diversa da quella che vedrà la persona reale, e il controllo non lo vede perché sta guardando la pagina sbagliata in perfetta buona fede. Meta lo definisce come «any attempt to circumvent our content policies by intentionally presenting different off-platform content, such as URLs or applications, to our integrity systems versus what is shown to users».

La definizione ufficiale di cloaking non sta negli standard pubblicitari. Sta nel Community Standard sullo spam, dentro il blocco sugli URL ingannevoli, e agli standard pubblicitari arriva per rinvio: «le inserzioni devono rispettare il Community Standard sullo spam». La norma antifrode più rilevante per chi compra pubblicità non è nel regolamento pubblicitario ma nelle regole generali contro lo spam, il che spiega perché tanta divulgazione sull'argomento non la citi: cercandola dove sembra logico non si trova.

Chi fa cloaking non buca un sistema di sorveglianza, gli consegna un input falso. La differenza conta perché cambia il tipo di rimedio: contro una falla si mette una toppa, contro un input falso servono verifiche ripetute, non annunciate e fatte con le sembianze di un utente qualunque, che costano molto più di una scansione. Meta la definisce «a malicious technique that impairs ad review systems», e il verbo è calibrato: non dice che il sistema è cieco, dice che qualcuno gli sta riducendo la vista.

Il Community Standard sullo spam elenca, accanto al cloaking, tre varianti più semplici della stessa idea, e sono quelle che si incontrano più spesso. I link ingannevoli sono contenuti che promettono una cosa e ne consegnano un'altra sostanzialmente diversa. Il reindirizzamento ingannevole riguarda i siti che chiedono un'azione (un captcha, la visione di un annuncio, un clic) e dopo quell'azione cambiano dominio. L'impersonificazione della pagina di destinazione è un sito che si finge un marchio noto usando refusi e domini simili.

Meta ha portato il cloaking in tribunale il 26 febbraio 2026. In un post di quel giorno l'azienda ha annunciato quattro cause contro altrettanti inserzionisti; una di quelle, contro il vietnamita Lý Văn Lâm, riguarda espressamente l'uso del cloaking per aggirare il processo di controllo delle inserzioni.

Perché lo stesso sistema boccia una didascalia legittima

Il controllo sul testo di un annuncio e il controllo sulla sua pagina di destinazione guardano oggetti di natura diversa, e solo il primo è un problema facile. Un testo si confronta con divieti scritti: gli standard pubblicitari vietano categorie precise di affermazioni, dalle promesse di guadagno ai riferimenti ad attributi personali fino alle affermazioni sulla salute. È un problema chiuso, che una macchina risolve in fretta e con un margine di eccesso. Una pagina di destinazione appartiene a un terzo, cambia quando vuole e può comportarsi diversamente a seconda di chi la visita: è un problema aperto.

Chi costruisce truffe scrive per la lettera della norma, e i documenti interni di Meta lo quantificano in un caso preciso. La polizia di Singapore consegnò a Meta un elenco di 146 truffe rivolte agli utenti di quel paese. I dipendenti dell'azienda ne trovarono solo il 23% effettivamente in violazione delle normative. Il restante 77%, annota una presentazione interna, «violate the spirit of the policy, but not the letter». Meta contesta la lettura complessiva di quei documenti per bocca del portavoce Andy Stone, che li ha definiti «a selective view that distorts Meta's approach to fraud and scams».

Il 77% di truffe che violano lo spirito della norma ma non la lettera misura il problema da un lato solo, e conviene dirlo invece di far finta di niente. Dimostra che moltissime truffe stanno formalmente dentro le regole, non che le aziende oneste vengano bocciate troppo. Sul secondo lato non esiste un dato pubblico: quante inserzioni legittime vengano rifiutate per errore, e quante di quelle vengano poi riabilitate, Meta non lo pubblica e nessuno lo ha misurato dall'esterno. Quello che posso dire, come osservazione professionale e non come misura, è che nel lavoro quotidiano il rifiuto di un annuncio corretto è un evento ordinario e il ricontrollo che lo ribalta è una pratica di routine.

Chi costruisce truffe scrive per la lettera della norma. Un'azienda onesta scrive quello che pensa, e ogni tanto ci sbatte contro.

La soglia del 95%: cosa dicono i documenti visti da Reuters

Documenti interni di Meta, visti da Reuters, indicano che l'azienda blocca un inserzionista solo quando i suoi sistemi automatici lo stimano «at least 95% certain to be committing fraud»; sotto quella soglia, se lo ritiene comunque un probabile truffatore, gli fa pagare tariffe pubblicitarie più alte invece di rimuoverlo. Meta contesta la lettura di quei documenti: Stone ha dichiarato a Reuters che presentano «a selective view that distorts Meta's approach to fraud and scams». La fonte è l'inchiesta pubblicata il 6 novembre 2025, firmata da Jeff Horwitz, parte della serie con cui Horwitz ed Engen Tham hanno vinto il premio Pulitzer 2026 per il Beat Reporting.

La contestazione di Meta vale per l'intero corpus di documenti, oltre che per singole cifre. Stone ha respinto in blocco la lettura di Reuters e ha replicato nel merito su diversi punti, fra cui la stima del 10,1%, il tetto dello 0,15% e la finalità dei penalty bids. Su altre cifre che riporto più avanti Reuters non riporta una replica specifica, e lo segnalo dove capita.

La soglia del 95% riguarda il blocco dell'inserzionista, non la rimozione della singola inserzione, e la distinzione va tenuta ferma. Reuters scrive che Meta «only bans advertisers» al raggiungimento del 95%: sotto quel livello l'azienda non chiude l'account, mentre le sue inserzioni restano soggette al controllo ordinario come quelle di chiunque altro. Non è un lasciapassare per gli annunci, è una soglia di tolleranza per chi li compra.

Il 95% di cui parlano i documenti Meta è una stima di un modello, non una certezza accertata, e la differenza è tutta. Il testo di Reuters dice «its automated systems predict»: è un modello che assegna una probabilità, non un'istruttoria che accerta un fatto. Fra «siamo certi al 95%» e «il modello stima al 95%» passa la stessa distanza che separa una condanna da un sospetto.

La soglia del 95% è il fatto singolo più importante di tutta questa storia, e in italiano quasi nessuno la attribuisce alla sua fonte. Conviene metterla accanto all'altra soglia, quella che conosce chiunque abbia mai avuto un annuncio rifiutato. Per chiudere un inserzionista che il proprio modello ritiene probabilmente fraudolento, Meta ha fissato internamente la quasi certezza. Per il rifiuto di una singola inserzione, nelle pagine pubbliche citate in questo articolo, non è indicata nessuna soglia paragonabile.

Meta ha fissato internamente al 95% la certezza necessaria per bloccare un inserzionista sospetto. Per il rifiuto di una singola inserzione, nelle sue pagine pubbliche, non compare nessun numero.

Che il blocco di un inserzionista e il rifiuto di un annuncio abbiano soglie diverse è ragionevole; quello che non si può fare dall'esterno è confrontare i due livelli di prova. Chiudere un inserzionista interrompe un rapporto commerciale e, se la decisione è sbagliata, produce un danno serio e un contenzioso; rifiutare un annuncio è invece reversibile, e Meta stessa prevede che l'inserzionista possa correggerlo e chiedere un nuovo controllo. Quello che non è dichiarato a chi compra è quanta prova serva dall'altro lato. Sul blocco dell'inserzionista un numero interno esiste e adesso lo conosciamo; sul rifiuto della singola inserzione non è pubblicato niente di paragonabile, e senza quel numero l'asimmetria si può osservare ma non misurare.

Cosa sono i penalty bids

Sotto la soglia di blocco Meta non toglie l'inserzionista sospetto dal mercato: gli fa pagare di più per restarci. Reuters chiama penalty bids questo meccanismo e riporta che i documenti dell'estate precedente lo indicavano come uno degli elementi centrali del piano dell'azienda contro le truffe. Stone ne ha confermato esistenza e finalità, dicendo che l'obiettivo era ridurre la pubblicità truffa rendendo gli inserzionisti sospetti meno competitivi nelle aste.

Il meccanismo agisce prima dell'asta e si traduce in un prezzo più alto per vincerla. Reuters lo descrive così: per fare pubblicità sulle piattaforme di Meta un'azienda deve competere in un'asta online, e prima delle offerte i sistemi automatici calcolano la probabilità che l'inserzionista sia coinvolto in una frode; i probabili truffatori che restano sotto la soglia di rimozione devono pagare di più per aggiudicarsi quell'asta.

L'effetto sui conti di Meta è dichiarato nell'inchiesta ed è la riga che quasi tutte le riprese omettono. Reuters scrive: «For Meta, the financial impact was mixed: While the company would sell fewer scam ads, it would make more money from those that it did, offsetting some of the lost revenue». Meno inserzioni truffa vendute, più ricavi per ciascuna di quelle vendute. Stone, sullo stesso punto, ha dichiarato che nei mesi successivi all'introduzione i test mostravano sia un calo delle segnalazioni sia una lieve flessione dei ricavi pubblicitari complessivi.

Perché una sovrattassa pesa di più su chi vende davvero qualcosa

Una sovrattassa colpisce il costo, e il costo è la voce su cui un'azienda che vende un prodotto e un'operazione che incassa senza consegnare sono più diverse. Quello che segue è un ragionamento mio sull'economia dell'asta, non un dato: nessuna fonte pubblica misura i margini di un'operazione fraudolenta, e chi ne cita uno se lo sta inventando. Quello che si può fare è confrontare le strutture di costo.

Un'azienda che vende un prodotto vero paga il prodotto, la logistica, i resi, l'assistenza e il magazzino. Quello che le resta è la parte del prezzo che può spendere per acquisire un cliente, ed è una frazione, non il prezzo intero. Un'operazione fraudolenta del tipo che Reuters descrive — quella che incassa e non consegna — ha dei costi propri: account da procurare, infrastruttura, persone, e il problema tutt'altro che banale di incassare e ripulire il denaro. Non ha però costo del venduto, resi, assistenza né rimborsi. Il ragionamento che segue vale per quella forma di frode, non per qualunque inserzionista che i sistemi di Meta giudichino sospetto. Il ricavo per vittima resta quindi molto più vicino al profitto per vittima di quanto capiti a chi vende davvero qualcosa. E quando lo schema punta ai dati della carta invece che al prezzo pubblicizzato, l'incasso non è nemmeno la cifra scritta nell'annuncio.

Un aumento del costo per impression si traduce in un aumento proporzionale del costo per acquisizione soltanto a parità di tasso di clic e di tasso di conversione. È il passaggio che tiene in piedi tutto il ragionamento, e va enunciato con la sua condizione perché senza quella è falso. Se raddoppia il prezzo di mille impression e la percentuale di persone che cliccano e poi comprano resta la stessa, allora ogni cliente acquisito costa il doppio. Il tetto oltre il quale quel costo diventa insostenibile, però, non è lo stesso per tutti, perché dipende da quanto resta a chi vende dopo aver pagato tutto il resto.

La stessa sovrattassa incontra due tetti di spesa molto diversi. Chi trattiene una quota piccola del prezzo raggiunge il proprio tetto con un aumento contenuto del costo per acquisizione e smette di comprare spazi; chi incassa senza consegnare ha un tetto molto più alto e serve un aumento molto maggiore per raggiungerlo. Attenzione a non tirare la conclusione più lunga della premessa: quel tetto è più alto, non è infinito. Una sovrattassa abbastanza grande ferma anche chi non ha costo del venduto, e il punto non è che il pedaggio sia inefficace, è che a parità di pedaggio colpisce per primo chi ha meno da nascondere.

Se una sovrattassa applicata a un inserzionista sospetto alzi anche il prezzo d'asta per gli altri è una domanda a cui non posso rispondere. In un'asta il prezzo necessario per vincere dipende anche da quanto offrono gli altri per lo stesso pubblico, e un inserzionista sospetto che viene fatto pagare di più invece che rimosso resta comunque dentro quell'asta. Se questo alzi o no il prezzo per gli altri dipende da quanto quel concorrente pesi su quel pubblico, ed è una cosa che né Reuters né Meta hanno quantificato. La domanda però andrebbe posta a Meta, perché la risposta la conosce solo lei.

Un pedaggio uguale per tutti espelle per primo chi ha il margine più sottile. Non è detto che quello sia il truffatore.

Quanto vale la pubblicità che il sistema non blocca

Documenti interni visti da Reuters mostrano che Meta aveva proiettato, verso la fine del 2024, di ricavare circa il 10% del proprio fatturato annuale, 16 miliardi di dollari, dalla pubblicità per truffe e merci vietate; la cifra puntuale nei documenti è il 10,1% dei ricavi 2024. Meta la respinge: Stone l'ha definita «rough and overly-inclusive», ha detto che il numero reale era più basso perché la stima comprendeva anche molte inserzioni legittime, e si è rifiutato di fornire la cifra aggiornata.

Il perimetro di quel 10,1% è più largo delle truffe, ed è un dettaglio che cambia il senso della cifra. Nei documenti la voce comprende «scams, illegal gambling and prohibited goods», cioè truffe, gioco d'azzardo illegale e beni vietati. Chi la cita restringendola alle sole truffe gonfia il dato senza accorgersene.

Il verbo dell'originale è projected, e su quella parola si perde o si vince una causa. Meta aveva stimato che avrebbe ricavato quella cifra, non che l'avesse ricavata: è una proiezione interna sul 2024, non un consuntivo. Le riprese secondarie che parlano di «Meta guadagna 16 miliardi dalle truffe» stanno trasformando una previsione contestata in un incasso accertato.

Gli stessi documenti stimano in 15 miliardi al giorno le inserzioni truffa «higher risk» mostrate dalle piattaforme dell'azienda, definite come quelle che presentano segni evidenti di essere fraudolente. Un numero gemello, nella stessa inchiesta, viene spesso confuso con questo: i 22 miliardi di tentativi di truffa organici al giorno, che non sono pubblicità e che Reuters tiene esplicitamente separati. Su nessuna delle due stime Reuters riporta una replica di Meta.

L'inchiesta Reuters mostra che Meta aveva quantificato il problema con precisione contabile. Nella prima metà del 2025 la squadra incaricata di vagliare gli inserzionisti sospetti non poteva prendere provvedimenti che costassero più dello 0,15% dei ricavi totali. Su 90 miliardi di dollari fa circa 135 milioni. Stone ha replicato che quello 0,15% veniva da un documento di proiezione dei ricavi e non era un limite rigido. Quattro campagne fraudolente rimosse nel corso del 2025 valevano da sole 67 milioni di dollari di ricavi pubblicitari al mese, cifra su cui Reuters non riporta una replica. Una revisione interna dell'aprile 2025, condotta sulle comunità online in cui i truffatori si scambiano metodi, concludeva testualmente che «It is easier to advertise scams on Meta platforms than Google», senza che il documento spieghi perché.

Che differenza c'è fra un'inserzione rifiutata e un account bloccato

Meta documenta due livelli di conseguenza, non tre. Il primo riguarda la singola inserzione, che viene rifiutata e che di norma si può correggere e ripubblicare: la formulazione ufficiale è che agli inserzionisti «will typically be provided an opportunity to edit their ads», quindi è la prassi, non una garanzia. Il secondo riguarda le risorse (portfolio business, account pubblicitario, Pagina, account utente) e si chiama restrizione pubblicitaria.

La categoria «limitazione dell'account» non esiste nella documentazione di Meta, per quanto giri nelle spiegazioni in italiano. Il verbo «limitare» compare nel testo ufficiale come descrizione di quello che l'azienda può fare, non come etichetta di uno stato a sé. I nomi documentati sono due: inserzione rifiutata, e restrizione pubblicitaria sulle risorse, con l'account pubblicitario che può essere disabilitato.

Le restrizioni si distinguono per causa, e conviene conoscere la differenza prima di averne bisogno. Ci sono quelle per violazione delle normative e quelle per «attività insolite», e le seconde Meta le dichiara temporanee: «potremmo limitare temporaneamente alcune funzioni mentre indaghiamo sul problema». Il contenuto di una restrizione va da un tetto di spesa giornaliera fino alla perdita completa della possibilità di fare pubblicità.

Un account pubblicitario disabilitato per violazione delle normative può perdere i servizi prepagati non utilizzati. Se un account pubblicitario viene disabilitato per violazione delle normative e resta non idoneo al ripristino per sei mesi, i servizi prepagati non utilizzati possono essere annullati e dopo quell'intervallo l'account non è più recuperabile; Meta si riserva anche di disabilitarlo in via definitiva prima dei sei mesi.

La tolleranza prima del blocco non è la stessa per tutti, secondo i documenti visti da Reuters. Un piccolo inserzionista, si legge in un documento del 2024, doveva essere segnalato almeno otto volte per promozione di frode finanziaria prima che Meta lo bloccasse; alcuni fra i grandi spendenti, definiti internamente «High Value Accounts», potevano accumulare oltre cinquecento strike senza essere chiusi. L'inchiesta non fornisce una definizione formale di quella categoria né una soglia di spesa, quindi chi racconta cosa sia esattamente un High Value Account sta aggiungendo qualcosa che nella fonte non c'è. Su queste due soglie Reuters non riporta una replica di Meta.

Perché esiste un mercato di account pubblicitari in affitto

La storia di un account entra nella valutazione delle sue inserzioni, e Meta lo dichiara. Nel Centro assistenza scrive di poter prendere in considerazione «la conformità storica di un inserzionista ai nostri Standard pubblicitari» quando ne valuta le inserzioni prima di avere dati sulle impression. È una possibilità dichiarata, non una regola quantificata: Meta non dice quanto pesi, né che un account più vecchio venga approvato più in fretta. Quello che si può affermare è che la conformità passata è un fattore, e che un fattore del genere si può acquistare insieme all'account.

Un mercato dell'affitto di account pubblicitari affidabili esiste davvero, e a dirlo è Meta stessa. Il 26 febbraio 2026 l'azienda ha comunicato di aver inviato diffide a otto ex Meta Business Partner che offrivano servizi abusivi. Fra questi, finti servizi di sblocco account e «renting access to trusted accounts that helped clients evade our enforcement systems»: affitto di accesso ad account affidabili, con la finalità dichiarata di eludere i sistemi di applicazione delle norme. Nello stesso testo Meta annuncia di stare rivedendo i criteri di ammissione al proprio programma partner.

Le cause e le diffide annunciate da Meta il 26 febbraio 2026 sono due cose diverse e vengono regolarmente confuse. Le cause sono quattro e riguardano inserzionisti in Brasile, Cina e Vietnam; le diffide sono otto e riguardano ex partner. Meta scrive che valuterà azioni legali contro gli otto solo se non si adegueranno.

Scrivo da Meta Business Partner, e l'affitto degli account affidabili tocca l'etichetta che porto. Un programma partner è un elenco di soggetti a cui la piattaforma ha dato un segnale di affidabilità; quando quel segnale diventa un bene affittabile, il programma smette di certificare competenza e comincia a certificare accesso. Il rimedio non passa da un controllo più severo sugli annunci, passa dal rendere la reputazione di un account non trasferibile.

La reputazione di un account pubblicitario è un bene che si può affittare. Nel febbraio 2026 Meta ha diffidato otto suoi ex partner che lo facevano.

Cosa dicono i numeri che Meta pubblica, e cosa non dicono

Meta pubblica cifre importanti sul proprio contrasto alle truffe, e sono cifre autodichiarate, senza audit esterno e senza denominatore. L'11 marzo 2026 ha comunicato di aver rimosso nel 2025 oltre 159 milioni di inserzioni truffa, il 92% delle quali «before anyone reported them», prima di qualunque segnalazione, e di aver chiuso 10,9 milioni di account collegati a centri criminali di truffa.

I 159 milioni di rimozioni non dicono quante inserzioni truffa siano state pubblicate, perché Meta non pubblica il denominatore. Sapere che sono state rimosse 159 milioni di inserzioni non dice quante ne siano passate, allo stesso modo in cui il numero di multe fatte da un comune non dice quante infrazioni siano avvenute. La stima interna di 15 miliardi di annunci ad alto rischio al giorno che compare nei documenti visti da Reuters sta su un ordine di grandezza diverso, e i due numeri non sono direttamente confrontabili proprio perché uno conta rimozioni e l'altro stima esposizione.

Il calo delle segnalazioni che Meta cita spesso misura una cosa diversa da quella che sembra. Nel post del 3 dicembre 2025, intitolato «Scams Are Bad for Business: Our Ongoing Efforts to Fight Fraud», l'azienda scrive che negli ultimi quindici mesi le segnalazioni degli utenti relative a inserzioni truffa sono calate di oltre il 50%. Sono segnalazioni ricevute, non truffe pubblicate: un calo può voler dire meno truffe, oppure più stanchezza, oppure che chi ci casca non segnala.

Meta ha dichiarato due volte in ventisette giorni il calo delle segnalazioni sulle inserzioni truffa, e le due cifre non coincidono. Il 6 novembre 2025 Stone dichiarava a Reuters una riduzione del 58% in diciotto mesi; il 3 dicembre 2025 il newsroom dell'azienda parlava di oltre il 50% in quindici mesi. Finestre temporali diverse danno risultati diversi e non c'è per forza contraddizione, ma sono due dati distinti e non vanno usati come se fossero lo stesso.

L'obiettivo dichiarato sulla verifica degli inserzionisti riguarda una quota di ricavi, non una quota di inserzionisti. L'11 marzo 2026 Meta ha scritto di puntare a far generare agli inserzionisti verificati il 90% dei ricavi pubblicitari entro fine 2026, contro il 70% di quella data. Il 10% residuo, aggiunge, verrà da attività a basso rischio «come la gelateria sotto casa»: restano quindi fuori dal perimetro della verifica moltissimi inserzionisti piccoli.

Cosa vede chi si ritrova un'inserzione rifiutata

Il percorso per contestare un rifiuto esiste ed è documentato in due punti che non coincidono fra loro. Gli standard pubblicitari dicono che se ritieni che un'inserzione, un account pubblicitario, un account utente, una Pagina o un account business siano stati rifiutati o sottoposti a restrizioni per errore puoi richiedere un controllo della decisione in «Qualità dell'account», e rimandano a facebook.com/accountquality. Il Centro assistenza, sulla stessa azione, dice di richiedere un nuovo controllo in «Home dell'assistenza per le aziende di Meta» e rimanda a facebook.com/business-support-home. Due nomi e due indirizzi diversi, nella documentazione della stessa azienda, per la stessa richiesta.

Meta ammette per iscritto che il proprio sistema sbaglia, ed è la frase più utile che un inserzionista possa conoscere perché autorizza a insistere. Meta scrive: «Our enforcement isn't perfect, and both machines and people make mistakes», che la versione italiana rende con «i nostri sistemi non sono perfetti: macchine e persone possono commettere errori».

Quanto ci metta davvero Meta a rispondere a una richiesta di controllo non lo pubblica nessuno, e nemmeno io posso dirlo. Su questo l'articolo si ferma, di proposito: potrei misurare i tempi delle mie richieste, che sono un campione mio e non del mercato, e chiunque scriva una media senza dichiarare il campione se la sta inventando. Lo scrivo perché è precisamente il tipo di numero che circola online senza fonte.

Le versioni italiane delle pagine di Meta vanno lette con due avvertenze. La pagina sul controllo delle inserzioni, in italiano, dice che «un'inserzione non può essere controllata rispetto a tutte le normative prima di avere dati sulle impression», mentre l'inglese dice «may not be reviewed», cioè potrebbe non essere controllata: l'italiano trasforma una possibilità in un'impossibilità strutturale. La seconda avvertenza è più seria. Negli standard pubblicitari in italiano si legge che Meta «potrebbe limitare gli account pubblicitari che rispettano gli Standard pubblicitari», mentre l'inglese dice «that don't follow our Advertising Standards»: nella traduzione italiana manca la negazione, e la frase afferma il contrario dell'originale. Chi cita quella versione per intero consegna un'arma al primo lettore che apre l'inglese.

Cosa dovrebbe cambiare

Due cose cambierebbero il quadro, e nessuna delle due è «più controlli»: rendere la reputazione di un account non trasferibile, e ridurre la distanza fra la prova richiesta per bloccare un truffatore e quella richiesta per rifiutare l'annuncio di un'azienda pulita. Quella che segue è una mia posizione, non una ricostruzione documentale.

Finché la conformità storica di un account resta un bene affittabile, chi vuole aggirare un controllo più severo sugli annunci può comprare l'accesso a un account che quella storia ce l'ha già. Meta ha riconosciuto il problema quando ha diffidato otto ex partner e quando ha annunciato di rivedere i criteri del programma, ma la diffida colpisce chi vende, non il fatto che ci sia qualcosa da vendere.

Sull'asimmetria delle soglie il rimedio non è necessariamente abbassare il 95%, che per un'azione irreversibile come chiudere un inserzionista resta una cautela difendibile. Si può lavorare dall'altro lato: alzare la prova richiesta per rifiutare l'annuncio di chi ha una storia pulita, e pubblicare i tempi di risposta sulle richieste di controllo. Oggi il costo dell'errore si scarica su un lato solo, e chi lo paga non ha nemmeno il modo di misurarlo.

Per chi si trova davanti una sponsorizzata sospetta, intanto, il primo strumento è pubblico e non richiede un account. La Libreria Inserzioni dice chi ha dichiarato di pagare quell'annuncio, da quando gira e su quali piattaforme, e come si legge davvero l'ho scritto nell'appunto precedente. Non dice se l'annuncio sia una truffa: dice da dove cominciare a guardare.

Domande frequenti

Come fa una pubblicità truffa a superare i controlli di Meta? Il controllo decide sull'annuncio e sulla sua pagina di destinazione così come si presentano nel momento in cui li guarda. Chi vuole passare mostra al sistema di controllo una pagina diversa da quella che vedrà la persona che clicca dopo l'approvazione. Meta stessa scrive che un'inserzione potrebbe non essere controllata rispetto a tutte le normative prima di aver generato impression.

Cos'è il cloaking pubblicitario? Il cloaking è il tentativo di eludere le normative presentando intenzionalmente contenuti diversi ai sistemi di integrità della piattaforma rispetto a quanto viene mostrato agli utenti. La definizione ufficiale sta nel Community Standard di Meta sullo spam, non negli standard pubblicitari, e agli standard pubblicitari arriva per rinvio.

Cosa controlla Meta prima di approvare un'inserzione? Il Centro assistenza elenca sei categorie: immagini, video o testo; informazioni di targetizzazione; destinazione dell'inserzione; categorie speciali di inserzioni; autorizzazioni degli inserzionisti; componenti critici e informazioni aggiuntive. L'elenco è dichiarato aperto, non esaustivo, e il controllo parte in automatico prima della pubblicazione.

Quanto dura il controllo di un'inserzione su Facebook? Il controllo si chiude entro ventiquattro ore per la maggior parte delle inserzioni, ma Meta usa «la maggior parte» e «in genere»: non è un impegno garantito. Le inserzioni possono inoltre essere ricontrollate in qualsiasi momento, anche dopo la pubblicazione.

Cos'è la soglia del 95% di Meta? Documenti interni visti da Reuters, e pubblicati nell'inchiesta del 6 novembre 2025, indicano che Meta blocca un inserzionista solo quando i suoi sistemi automatici lo stimano certo almeno al 95% di commettere frode. Sotto quella soglia non chiude l'account ma applica tariffe pubblicitarie più alte. Meta contesta la lettura di quei documenti.

Cosa sono i penalty bids? I penalty bids sono la maggiorazione del costo pubblicitario che, secondo i documenti visti da Reuters, si applica agli inserzionisti che i sistemi automatici ritengono probabili truffatori ma che restano sotto la soglia di blocco. Devono pagare di più per vincere l'asta.

Perché una sovrattassa non ferma le pubblicità truffa? Una sovrattassa colpisce il costo, e un'operazione che incassa senza consegnare non ha costo del venduto, resi né assistenza: può quindi sostenere un costo per acquisizione molto più alto prima di uscire dal mercato. Un'azienda con un margine sottile raggiunge il proprio tetto molto prima. A parità di importo, il pedaggio colpisce per primo chi ha meno da nascondere. È un ragionamento sull'economia dell'asta, non un dato misurato.

Quanto guadagna Meta dalle pubblicità truffa? Documenti interni visti da Reuters mostrano che l'azienda aveva proiettato di ricavare circa il 10% del fatturato 2024, 16 miliardi di dollari, da truffe, gioco d'azzardo illegale e beni vietati. È una proiezione interna, non un incasso accertato, e Meta la definisce «grezza e sovra-inclusiva» sostenendo che il numero reale fosse più basso, senza fornirlo.

Perché la mia inserzione è stata approvata e poi rifiutata? L'approvazione non è definitiva. Meta elenca tre esempi di innesco, precisando che le ragioni possono essere altre: gli utenti che nascondono, bloccano o segnalano l'inserzione, un picco improvviso di interazioni, e il controllo casuale. Il ricontrollo non genera notifiche a meno che non si concluda con un rifiuto.

Come si chiede il controllo di un'inserzione rifiutata? La richiesta si fa da due percorsi che la documentazione di Meta non fa coincidere: gli standard pubblicitari rimandano a «Qualità dell'account» su facebook.com/accountquality, il Centro assistenza a «Home dell'assistenza per le aziende di Meta» su facebook.com/business-support-home. La dicitura ufficiale italiana è «richiedere un nuovo controllo», non «richiedere una revisione».

Perché si affittano account pubblicitari Facebook? La conformità storica di un account è un fattore che Meta dichiara di poter considerare nel valutarne le inserzioni, e un fattore del genere si può acquistare insieme all'account. Nel febbraio 2026 Meta ha diffidato otto ex Meta Business Partner che offrivano affitto di accesso ad account affidabili per aiutare i clienti a eludere i suoi sistemi di applicazione delle norme.

Modificare un'inserzione fa ripartire il controllo? Dipende da cosa si modifica. Targetizzazione, creatività, ottimizzazione ed evento di fatturazione fanno ripartire il controllo. Offerta, budget e programmazione del gruppo di inserzioni no.

Registro delle modifiche

29 agosto 2026: prima pubblicazione. Tutti i dati Reuters e Meta sono stati verificati alla fonte primaria il 28 agosto 2026.

Leggi anche

Altri appunti su come cambiano le regole dentro Meta:

• Chi ha pagato questa sponsorizzata? Guida alla Libreria Inserzioni di Meta
• Meta rimuove i placement manuali: cosa cambia per chi fa advertising