Meta Business, attenzione alle email di richiesta partner: cosa sta succedendo

Negli ultimi giorni, alcuni amministratori di pagine Facebook e account business stanno segnalando la continua ricezione di email con oggetto "You've received a Business Manager partner request". Non si tratta solo di segnalazioni raccolte online: notifiche di questo tipo sono arrivate anche al mio indirizzo personale e alla casella aziendale di HDBLOG, con contenuti simili ma non sempre identici. Ed è proprio questo uno degli aspetti più interessanti della vicenda, perché almeno in alcuni esempi analizzati il messaggio non appare semplicemente contraffatto.

Osservando il sorgente del messaggio, infatti, i controlli SPF, DKIM e DMARC risultano superati correttamente, con invio da infrastruttura riconducibile a Facebook e dominio business.facebook.com. Non siamo quindi davanti, almeno in questi esempi, al classico messaggio sgrammaticato inviato da un dominio improbabile. Il messaggio riprende il tono e l’impostazione di una comunicazione operativa autentica, con avvisi antifrode, riferimenti a Meta Business Suite e istruzioni coerenti con una reale richiesta partner.

Proprio per questo, però, le differenze tra un messaggio e l’altro pesano di più: cambiano alcune frasi, cambiano i link associati alla richiesta e cambia anche il modo in cui viene presentata l’origine dell’invito, probabilmente almeno in parte personalizzabile. In un caso compare "Join the Meta Agency Partner Invoice Program", con link m.me/MetaAgencypartner?ref=Agency; in altri, nel campo in cui dovrebbe essere indicata l’origine dell’invito, compare una formula generica come "See requirements", seguita da un link. È una variabilità anomala per notifiche che, almeno in apparenza, arriverebbero tutte dallo stesso sistema.

Le richieste partner sono una funzione reale di Meta Business Manager. La documentazione di Meta spiega che un partner, per esempio un’agenzia con cui si lavora, può essere aggiunto al portfolio business per condividere l’accesso ad alcuni asset aziendali, senza concedere il controllo completo dell’intera struttura. Il percorso passa dalle impostazioni di Meta Business Suite, nella sezione Partners, da cui è possibile aggiungere un partner e assegnare risorse specifiche. È una procedura normale quando il rapporto è già noto e verificato; diventa rischiosa se la richiesta arriva da un soggetto ambiguo o non autorizzato.

CLICCA QUI PER CONTINUARE A LEGGERE