Kaspersky: evoluzione dello shopping digitale e nuove sfide per la privacy nel retail ed e-commerce nel 2026

Le stagioni dei saldi continuano a favorire gli hacker. I picchi stagionali degli acquisti online offrono agli hacker opportunità prevedibili per intensificare gli attacchi mirati. I periodi di maggiore attività promozionale riducono la vigilanza degli utenti e consentono ai familiari scenari di phishing e spam di confondersi con il traffico di marketing legittimo, aumentando l’efficacia complessiva degli attacchi.

Previsioni: cosa potrebbe riservare il 2026 alla sicurezza informatica nel settore del retail e dell’e-commerce.

I chatbot diventeranno uno strumento comune per la ricerca di prodotti online.
A differenza della ricerca tradizionale, le interfacce conversazionali incoraggiano gli utenti a condividere richieste più dettagliate e in linguaggio naturale, rivelando preferenze, vincoli e informazioni contestuali. Questo cambiamento amplia la superficie di attacco alla privacy, poiché le piattaforme accumulano profili utente sempre più ricchi attraverso le interazioni in chat. Di conseguenza, i log dei chatbot possono diventare sensibili quanto i dati transazionali, aumentando i rischi di raccolta eccessiva, uso improprio o esposizione delle informazioni personali.

" La ricerca stessa sta cambiando, compreso il modo in cui le persone cercano i prodotti online. Nel 2025 si è assistito a un graduale passaggio dalle semplici ricerche per parole chiave a modalità più conversazionali e visive. Poiché questi modelli si basano su input più ampi da parte degli utenti, un’attenta gestione dei dati coinvolti rimarrà fondamentale per mantenere la fiducia degli utenti”, ha commentato Anna Larkina, Web Data and Privacy Analysis Expert di Kaspersky.

Le modifiche a imposte e norme commerciali potrebbero essere sfruttate per frodi online.
Cambiamenti nelle imposte, nei dazi doganali e nelle normative sul commercio transfrontaliero potrebbero essere utilizzati come esca in campagne di phishing e negozi online fraudolenti, promuovendo offerte irrealisticamente economiche o promettendo l’esonero dal pagamento delle tasse. Con l’evoluzione continua delle normative, la vigilanza degli utenti potrebbe diminuire, aumentando l’efficacia di questi schemi, in particolare nei confronti dei piccoli e medi rivenditori.

Gli assistenti all’acquisto basati sull’IA opereranno sempre più al di fuori delle piattaforme retail.

L’integrazione in browser, app mobili e servizi di terze parti sposterà la raccolta dei dati al di fuori del perimetro diretto dei rivenditori, creando nuovi rischi per la privacy. Per funzionare efficacemente, questi agenti richiedono un accesso continuo al comportamento degli utenti, incluse attività di navigazione, intenzioni di ricerca, contesto geografico e interazioni con i prodotti su più siti. Ciò consente l’aggregazione di profili comportamentali dettagliati, aumentando i rischi di raccolta eccessiva, utilizzo opaco dei dati ed esposizione involontaria delle informazioni.

La ricerca di prodotti basata sulle immagini potrebbe rappresentare una nuova sfida per la privacy.

Se in passato le preoccupazioni erano limitate alle immagini condivise volontariamente nelle recensioni, in futuro il caricamento di foto diventerà una parte abituale dell’esperienza di acquisto. Le immagini possono contenere volti, ambienti domestici o dettagli sensibili – come nomi, numeri di telefono o indirizzi visibili su etichette di spedizione – rendendo fondamentali il trattamento sicuro, la minimizzazione dei dati e politiche di conservazione limitate.

Il report completo di KSB sul retail e l'e-commerce è disponibile al link.

Per proteggersi, gli esperti di Kaspersky raccomandano di:

·   Proteggere la propria privacy con strumenti intelligenti. Prestare attenzione a ciò che si condivide ed evitare di caricare immagini o dettagli personali nelle ricerche. Le interazioni contribuiscono alla creazione di profili utilizzati per annunci pubblicitari e miglioramento dei servizi.

·   Verificare emittenti e link. Non fidarsi di sconti o notifiche di ordini ricevuti via e-mail o messaggi. Controllare sempre il mittente e digitare manualmente l’URL del negozio nel browser.

·   Informarsi sugli store prima di acquistare. Se si sta acquistando da uno store online nuovo o che non si conosce, è importante dedicare qualche minuto a verificare la legittimità: cercare le recensioni dei clienti, assicurarsi che l’indirizzo del sito web sia scritto correttamente e verificare che le pagine del sito abbiano un aspetto professionale e curato.

·   Controllare regolarmente le transazioni effettuate con la propria carta. Gli addebiti fraudolenti possono passare inosservati. Prendere l’abitudine (ad esempio una volta alla settimana) di accedere al proprio conto bancario online o all’app mobile per controllare tutte le transazioni recenti. Se si nota qualcosa di sospetto è importante bloccare la carta e contattare immediatamente la propria banca.

·   Adotta un approccio proattivo alla sicurezza per proteggersi da malware e furti di dati. Utilizzare software affidabili per la sicurezza informatica come Kaspersky Premium per prevenire le infezioni ed eseguire regolarmente la scansione del tuo dispositivo. Se si scopre un'app infetta, è importante rimuoverla immediatamente e non reinstallarla fino a quando non viene rilasciato un aggiornamento confermato e pulito. Completare questa procedura gestendo i dati sensibili in modo sicuro: evitare di memorizzare password o frasi di recupero nella tua galleria fotografica o nelle note; utilizzare invece un software dedicato e affidabile per la gestione delle password come Kaspersky Password Manager.

Per le aziende retail ed e-commerce Kaspersky consiglia di:

·   Proteggere l'infrastruttura aziendale da un'ampia gamma di minacce, tra cui phishing e ransomware. Utilizzare le soluzioni della linea di prodotti Kaspersky Next che forniscono protezione in tempo reale, visibilità delle minacce, capacità di indagine e risposta avanzata. Se un'azienda non dispone di personale specializzato in sicurezza informatica, può adottare servizi di sicurezza gestiti come Kaspersky Managed Detection and Response (MDR) e/o Incident Response che coprono l'intero ciclo di gestione degli incidenti, dall'identificazione delle minacce alla protezione continua e alla risoluzione.