Fatturazione discreta: cosa mostrano i siti per incontri sul tuo estratto conto

La "fatturazione discreta" è la promessa che ogni sito di incontri fa e che quasi nessuno spiega. Cosa comparirà davvero sul tuo estratto conto, chi altro riceve una ricevuta e cosa succede ai tuoi dati se il sito viene violato? Quest'ultimo punto non è ipotetico: la discrezione sui siti per adulti è fallita due volte su larghissima scala. Nel 2015 gli hacker hanno pubblicato i dati di 36 milioni di utenti di Ashley Madison, e nel 2016 sono stati esposti circa 412 milioni di account FriendFinder, inclusi milioni che i titolari avevano cancellato. Fai conto che possa succedere di nuovo.

Questa guida parte prima dalle tracce di denaro (voci sull'estratto conto, ricevute degli app store, piani famiglia, carte virtuali), poi passa alle tracce dell'account (email, numero di telefono, foto, cancellazione) e infine spiega cosa fare se qualcosa trapela. Tutto è corredato da fonti; dove un'azienda non pubblica un'informazione, lo diciamo invece di tirare a indovinare.

Cosa mostrerà un sito di incontri sul mio estratto conto bancario?

Dipende da come paghi, e la maggior parte dei siti non lo dice. Un addebito effettuato sul sito web stesso mostra il "descrittore di fatturazione" inviato dal suo elaboratore di pagamenti, che può essere il marchio, la società madre o un nome neutro. Un addebito effettuato dentro un'app per iPhone o Android mostra Apple o Google.

• I siti non pubblicano in modo affidabile le loro diciture di addebito. Non siamo riusciti a confermare da nessuna fonte ufficiale come compaiano gli addebiti di AdultFriendFinder o Ashley Madison, e le affermazioni di terze parti non concordano. I siti per adulti spesso fatturano tramite processori di pagamento esterni, quindi il nome sull'estratto conto può non avere alcun legame con il sito. Prima di pagare, controlla le FAQ sulla fatturazione del sito o chiedi al supporto, per iscritto, quale sia la dicitura. Se non te la dicono, hai già la risposta su quanto a loro importi.
• FetLife fattura come BitLove, la sua società madre. Secondo l'analisi di DatingScout sui pagamenti Supporter, l'addebito appare come BitLove Inc. o BitLove Ltd., senza il nome FetLife sull'estratto conto, e i pagamenti Supporter non si rinnovano automaticamente.
• Un nome neutro non è invisibile. "BitLove" o le iniziali di un processore inganneranno un'occhiata veloce, non una ricerca. Chiunque digiti su Google una dicitura sconosciuta di solito scopre di cosa si tratta in un minuto.

Pagare tramite App Store o Google Play nasconde l'app?

Su iPhone, per lo più sì: sull'estratto conto compare Apple, non l'app. Su Android, non necessariamente: gli addebiti di Google Play possono riportare il nome dell'app.

• Apple: gli acquisti sull'App Store e i rinnovi degli abbonamenti compaiono come apple.com/bill, e Apple precisa che più acquisti possono essere raggruppati in un unico addebito. La ricevuta dettagliata, che riporta il nome dell'app, si trova nella cronologia acquisti su reportaproblem.apple.com e nell'email che Apple invia. Quindi Feeld Majestic o un abbonamento Pure acquistato nell'app iOS compare come addebito Apple.
• Google: la pagina di aiuto⁹ di Google Play elenca i formati dell'estratto conto come "GOOGLE*Nome dello sviluppatore", "GOOGLE*Nome dell'app" o "GOOGLE*Tipo di contenuto". In altre parole, un abbonamento Android può mettere il nome dell'app o dello sviluppatore direttamente sul tuo estratto conto. Non dare per scontato che Google lo nasconda.

La fatturazione tramite app store significa anche che è lo store a gestire disdette e rimborsi, cosa che di solito è più semplice che inseguire l'assistenza di un sito per adulti. La nostra analisi dei costi di ogni app di incontri e di come disdirla tratta questo aspetto.

Chi altro può vedere i miei acquisti sull'app store?

Chiunque paghi o condivida il tuo account dell'app store. I piani famiglia sono il modo più comune in cui le persone vengono scoperte, non gli estratti conto bancari.

Apple Family Sharing

Con la condivisione degli acquisti attiva, gli acquisti dei familiari vengono addebitati sul metodo di pagamento dell'organizzatore della famiglia. La pagina sulla privacy di Family Sharing⁸ di Apple è esplicita: i membri possono nascondere i singoli acquisti sull'App Store, ma l'organizzatore della famiglia continua a ricevere le ricevute degli acquisti effettuati sull'App Store. Se l'organizzatore è un'altra persona, nascondere l'app dalla tua lista acquisti non nasconde la ricevuta a lui. Se l'organizzatore sei tu, le ricevute arrivano a te, e le vede chiunque abbia accesso alla tua casella di posta.

Metodo di pagamento famiglia di Google Play

Google è altrettanto chiaro: il gestore della famiglia riceve una ricevuta via email ogni volta che un membro della famiglia effettua un acquisto tramite il sistema di fatturazione di Google Play con il metodo di pagamento familiare, e può vedere l'elenco di quegli acquisti. Usa il tuo metodo di pagamento personale, non quello familiare, se per te è importante.

Account condivisi e dispositivi condivisi

• Un Apple Account o un account Google condiviso significa cronologia degli acquisti condivisa, ricevute condivise e spesso anche una casella di posta condivisa. Le app di incontri vanno su un account che usi solo tu.
• Le notifiche sono l'altra falla. Disattiva le anteprime dei messaggi per le app di incontri per sesso, così una schermata di blocco che si illumina non legge la tua chat a tutta la stanza.
• Blocca il telefono. Un telefono sbloccato rende inutile ogni altro passaggio di questa pagina.

Una carta virtuale può nascondere il nome dell'esercente?

Alcuni sì. Privacy.com, un servizio statunitense di carte virtuali, dice che con la sua modalità Private Spend Mode attiva la tua banca vede un addebito da "Privacy.com" e nient'altro.

Due avvertenze dalla sua stessa pagina: la modalità deve essere attiva prima dell'acquisto, perché quando un addebito compare sull'estratto conto della banca non si può più modificare; e il commerciante sa comunque chi sei, perché ti registri con lui. Una carta virtuale nasconde la voce sull'estratto conto. Non fa nulla per il database del sito, che è proprio ciò che è stato violato nel 2015 e nel 2016. Non abbiamo verificato quali siti per adulti accettino le carte virtuali, quindi consideralo qualcosa da controllare, non una garanzia.

Una carta virtuale è utile anche per un altro motivo: puoi fissarne un limite o chiuderla. Se un sito rende difficile la disdetta, con una carta che controlli tu il rinnovo successivo semplicemente non va a buon fine. Disdici comunque nel modo corretto, così non ti ritrovi con un debito o una lettera di recupero crediti.

Cosa hanno esposto le violazioni di dati di Ashley Madison e AdultFriendFinder?

Nomi reali, email, preferenze sessuali e dati di fatturazione di decine di milioni di persone, che una volta pubblicati si potevano cercare senza alcuna competenza tecnica.

• Ashley Madison, luglio 2015. Secondo la FTC, i gestori non hanno protetto le informazioni di account e profilo di 36 milioni di utenti, e sono state pubblicate informazioni sensibili di profilo, sicurezza dell'account e fatturazione. Agli utenti era stato detto che dati come la data di nascita e le preferenze sessuali erano privati. La FTC ha inoltre rilevato che l'azienda non aveva una politica scritta di sicurezza delle informazioni, né controlli di accesso ragionevoli, né una formazione adeguata del personale. I gestori hanno raggiunto un accordo con la FTC, 13 stati e il Distretto di Columbia nel 2016, pagando 1,6 milioni di dollari. La nostra recensione di Ashley Madison tratta la violazione e il caso dei profili falsi.
• FriendFinder Networks, ottobre 2016. Sono stati esposti circa 412 milioni di account sui suoi siti, circa 340 milioni dei quali di AdultFriendFinder, mentre gli altri provenivano da Cams.com, Penthouse.com, Stripshow.com e iCams.com. Le password erano salvate in chiaro o con l'hash dell'algoritmo debole SHA1, e secondo TechCrunch l'azienda conservava email e password di oltre 15 milioni di persone che avevano cancellato il proprio account. Leggi la nostra recensione di AdultFriendFinder per capire cosa significa oggi per gli iscritti.
• AdultFriendFinder, maggio 2015. Un anno prima della violazione più grave, quasi 4 milioni di record di AFF furono diffusi pubblicamente, tra cui orientamenti sessuali, date di nascita e posizioni, secondo Have I Been Pwned.
• Fling, 2011. Il social network per adulti Fling ha perso circa 40,8 milioni di account, con feticismi sessuali, numeri di telefono e indirizzi IP; i dati sono comparsi pubblicamente nel 2016.

Per verifiche dell'identità, fughe di dati e anonimato sui siti per adulti in generale, consulta la guida alla privacy sui siti per adulti di SexyGirls (la nostra).

Have I Been Pwned classifica le violazioni di Fling e di AdultFriendFinder del 2015 come sensibili, quindi non si possono cercare pubblicamente tramite indirizzo email. รˆ utile, ma non cancella nulla: una volta che un dump รจ uscito, le copie circolano.

Come faccio a mantenere un account per incontri casuali non collegabile al mio vero nome?

Non dare al sito nulla che riconduca a te: un'email nuova, un username mai usato prima, nessun social collegato e foto che non ti identifichino.

• Email. Usa un indirizzo creato apposta per questo e per nient'altro. La funzione Nascondi la mia email di Apple genera indirizzi casuali e unici che inoltrano alla tua vera casella, cosรฌ il sito non vede mai quella reale; i servizi di inoltro email fanno lo stesso.
• Username. Non riutilizzare mai un nome da Reddit, dai giochi o da Instagram. La ricerca inversa di uno username รจ il modo piรน rapido per smascherare qualcuno.
• Numero di telefono. Molte app lo chiedono. Il tuo numero รจ legato al tuo nome presso l'operatore e spesso alle tue app di messaggistica, quindi consegnalo solo dove รจ obbligatorio.
• Foto. Tieni il tuo volto, i tatuaggi e le stanze riconoscibili fuori dalle foto esplicite. Le foto a scomparsa di Pure aiutano, ma un secondo telefono puรฒ sempre fotografare lo schermo. Su FetLife tutto ciรฒ che pubblichi รจ visibile a ogni iscritto, quindi usa un nome d'arte; nella nostra recensione di FetLife spieghiamo come funziona la privacy della community.
• Contatti e social. Disattiva la sincronizzazione dei contatti e non collegare Instagram o Facebook.

Eliminare l'account elimina davvero i tuoi dati?

Non sempre, e due dei nomi più grandi di questo settore sono stati scoperti a conservarli. Non dare per scontato che «eliminato» significhi sparito.

Ashley Madison faceva pagare 19 $ per una "cancellazione completa" e, secondo la FTC, conservava comunque i dati; erano tra quelli pubblicati. FriendFinder ha conservato email e password di milioni di account eliminati, che sono trapelate nel 2016. Un ordine sensato delle operazioni:

1. Elimina prima, a mano, le tue foto, i messaggi e il testo del profilo, cosรฌ ciรฒ che viene conservato sarร il piรน vuoto possibile.
2. Annulla ogni abbonamento attraverso il canale con cui hai pagato (l'app store o il sito) e fai uno screenshot della conferma.
3. Usa l'opzione di eliminazione dell'account del sito e chiedi per iscritto all'assistenza di confermare che i tuoi dati siano stati cancellati. Non pagare mai extra per essere eliminato.
4. Cambia la password se l'hai riutilizzata altrove. Se il sito subisce una fuga di dati, una password riutilizzata è il modo in cui il danno si estende alla tua email e alla tua banca.

รˆ anche un motivo per scegliere piattaforme che abbiano fin dall'inizio meno da perdere. Un sito che gestisce anche profili falsi per vendere abbonamenti non รจ uno a cui affidare i tuoi segreti.

Cosa devo fare se le mie foto vengono usate in modo improprio?

Non pagare, smetti di rispondere, conserva le prove e segnala. Condividere le immagini intime di qualcuno senza consenso è illegale nella maggior parte degli stati USA.

• La FTC spiega come segnalare gli abusi basati sulle immagini e farle rimuovere dalle piattaforme che le ospitano.
• StopNCII.org permette agli adulti di creare un'impronta digitale (un hash) di un'immagine intima sul proprio dispositivo; viene inviato solo l'hash, mai l'immagine, e le piattaforme partner lo usano per bloccare i caricamenti. Non puรฒ rimuovere le immagini da tutto internet.
• Diffida dei servizi a pagamento di "rimozione" o di "assistenza" per la sextortion. La FTC ha messo in guardia dai servizi ingannevoli di "assistenza" per la sextortion nell'ottobre 2026 e indica dove trovare un aiuto vero e gratuito.

Se qualcuno che hai conosciuto ti sta minacciando, la nostra guida alla sicurezza negli incontri casuali spiega cosa fare dopo, compreso chi chiamare.

In breve

• Chiedi al sito il suo descrittore di fatturazione prima di pagare. Se non lo dice, paga tramite l'app per iPhone o una carta virtuale che nasconde il commerciante.
• I piani famiglia rivelano piรน degli estratti conto: l'organizzatore riceve le ricevute sia su Apple sia su Google.
• Un'email separata, un username nuovo e foto senza volto ti proteggono quando il database viene violato, cosa che i trucchi sulla fatturazione non faranno mai.
• Elimina i tuoi contenuti prima di eliminare l'account e non pagare mai per essere eliminato.