Hai ricevuto «Ti abbiamo migrato a un account Meta»? Non è per forza phishing

In Italia è stata documentata la ricezione di un’email che comunica il passaggio a Meta Account. Il 6 novembre 2026 TeamWorld ha descritto il messaggio destinato agli utenti di Facebook e Instagram: avvisa che la migrazione è stata completata. La comunicazione può corrispondere a un aggiornamento reale anche se il destinatario non ha chiesto di cambiare account.

Il 4 novembre 2026 Giovanni Perilli ha raccontato di aver ricevuto un’email con l’oggetto «Ti abbiamo migrato a un account Meta su Facebook». Questa testimonianza documenta una ricezione in Italia, ma l’oggetto da solo non autentica ogni messaggio che lo riproduce. Per sapere che cosa è successo al proprio account, occorre entrare in Facebook o Instagram dal percorso abituale, senza usare i collegamenti dell’email.

Perché l’avviso arriva dopo una migrazione non richiesta

Meta aveva previsto un passaggio automatico, non una procedura da avviare per ogni profilo. Nell’annuncio del 23 aprile 2026, l’azienda ha indicato che il Centro gestione account sarebbe stato aggiornato gradualmente a Meta Account nell’arco dell’anno successivo. Le app e i dispositivi già presenti nel Centro sarebbero comparsi nel sistema aggiornato, con una notifica all’utente quando il trasferimento fosse avvenuto. Per questo l’email può arrivare a operazione conclusa.

La distribuzione graduale spiega anche perché due persone possano vedere l’avviso in momenti diversi. Non risulta un calendario pubblico specifico per l’Italia: le pubblicazioni italiane documentano l’arrivo del messaggio, non una data unica di migrazione per tutti gli account. Chi usa Facebook e Instagram può quindi trovare già il nuovo sistema su un profilo mentre un’altra persona vede ancora il Centro gestione account.

Meta Account riunisce l’accesso e alcune impostazioni delle tecnologie collegate, fra cui Facebook, Instagram, Messenger e Threads. Il trasferimento riguarda ciò che era associato al precedente Centro gestione account; non obbliga ad aggiungere ogni app a un solo account Meta. È possibile mantenere account Meta distinti per app o dispositivi diversi. La domanda utile dopo l’avviso è quali profili e dispositivi risultino collegati nel proprio caso.

Tre controlli senza aprire i link dell’email

La verifica dell’account e quella del messaggio sono due operazioni diverse. Un oggetto plausibile, il nome del mittente e una grafica familiare non dimostrano da soli la provenienza dell’email. Aprire l’app autonomamente permette invece di controllare lo stato dell’account senza affidare password o codici a una pagina raggiunta dal messaggio.

1. Entra direttamente nell’app. Apri Facebook o Instagram dal telefono, oppure usa l’indirizzo che conosci già, e cerca nelle impostazioni Meta Account o il Centro gestione account. Controlla se il sistema mostra le app associate e le opzioni di gestione dell’accesso. Le voci possono differire tra app e account durante la distribuzione graduale: la sola presenza del nome precedente non basta a giudicare autentica o falsa l’email.
2. Distingui collegamenti e accessi. Guarda prima quali profili e dispositivi figurano nell’account Meta. Poi, nelle impostazioni di sicurezza disponibili nell’app, controlla i dispositivi usati per accedere e le sessioni che non riconosci. Sono informazioni diverse: un’app collegata indica che rientra nella gestione dell’account, mentre una sessione riguarda un accesso effettuato. Un profilo estraneo o un accesso sconosciuto richiede attenzione indipendentemente da come è scritta l’email.
3. Rivedi le impostazioni pertinenti. Verifica l’indirizzo email associato, la password e l’autenticazione a due fattori; controlla se una passkey è disponibile e se desideri usarla. La migrazione non rende obbligatoria una password unica né richiede, da sola, di crearne una nuova. Se invece trovi dati modificati o accessi che non riconosci, gestisci la sicurezza dall’app aperta direttamente.

Un messaggio che chiede password o codici, oppure impone di intervenire subito per evitare il blocco del profilo, merita particolare cautela. Anche il controllo del dominio del mittente aiuta a valutare un’email sospetta, ma la verifica della migrazione va fatta separatamente nelle impostazioni dell’account. Se hai già aperto un link, torna comunque al servizio dal tuo percorso abituale prima di inserire credenziali.

Cosa cambia e cosa resta separato

Il cambiamento principale riguarda la gestione di accesso e sicurezza, non la fusione dei profili social. Questa distinzione evita di cercare ogni comando nello stesso posto: alcune opzioni passano a Meta Account, mentre le scelte legate alla pubblicazione e alla visibilità restano nelle singole app.

• Cambia — credenziali e sicurezza. Password, autenticazione a due fattori e indirizzo email associato possono essere gestiti centralmente per le tecnologie collegate. Una sola password per più app e dispositivi è una possibilità facoltativa, non un effetto imposto dalla migrazione.
• Cambia — passkey. Il supporto comprende Facebook e Messenger e si estende a Instagram. L’accesso può usare impronta digitale, riconoscimento del volto o codice del dispositivo. La disponibilità della funzione non significa che una passkey sia stata attivata automaticamente sul tuo account.
• Non cambia — profili e uso quotidiano. Facebook e Instagram continuano a essere app con profili distinti. Il passaggio del sistema di gestione non unisce amici, follower o contenuti in un unico profilo, e non modifica il normale uso delle app.
• Non cambia — impostazioni proprie dell’app. Chi può vedere un post su Facebook si decide su Facebook; chi può taggarti in una foto su Instagram si gestisce su Instagram. Sono controlli diversi dalle credenziali condivise e restano nel contesto in cui producono effetto.
• Resta facoltativo — WhatsApp. Se era già stato aggiunto al Centro gestione account, viene trasferito a Meta Account e può essere rimosso. Se non era collegato, resta separato; anche le passkey di WhatsApp continuano a essere gestite dentro WhatsApp.

Per chi amministra più profili, il controllo più concreto è confrontare ciò che compare in Meta Account con gli account che usa davvero. La migrazione può cambiare il punto da cui si gestisce l’accesso senza cambiare le persone che vedono un post o possono taggare una foto. Se nella verifica emergono profili o sessioni sconosciuti, sono quelli a richiedere un intervento di sicurezza, qualunque sia la provenienza dell’email ricevuta.

Leggi anche:

• Email di phishing: il mittente non basta, controlla il dominio
• Account Instagram rubato: cambiare password può non essere il primo passo
• #adv non basta sempre: come segnalare una sponsorizzazione in Italia