Con l'avvicinarsi del Black Friday, gli acquirenti si preparano ad approfittare di alcune delle più grandi offerte online dell'anno. Ma mentre gli sconti stagionali sono un'opportunità di risparmio, offrono anche ai truffatori nuovi modi per ingannare gli utenti con offerte false, siti fraudolenti e messaggi di phishing.
Tuttavia, lo shopping online comporta il rischio di truffe informatiche e, durante il Black Friday, i consumatori digitali sono più esposti del solito. Tra gennaio e ottobre 2025 Kaspersky ha individuato quasi 6,4 milioni di attacchi di phishing diretti a utenti di negozi online, sistemi di pagamento e banche: il 48,2% di questi era rivolto agli acquirenti online, secondo il report Kaspersky sulle minacce allo shopping online 2025. Per fortuna, il nostro team di esperti di cybersecurity ha preparato questa guida per fare acquisti online in modo sicuro nel periodo precedente il Black Friday.
- Le truffe legate al Black Friday comprendono frequentemente messaggi di phishing, siti di shopping falsi (fake shop), offerte fraudolente e l'imitazione di rivenditori affidabili.
- I truffatori prendono di mira anche i gamer con promozioni fasulle, download malevoli e tentativi di phishing che sfruttano piattaforme di gioco popolari.
- Per fare acquisti in sicurezza, verifica i rivenditori e gli indirizzi web, evita link sospetti, usa password uniche e scegli metodi di pagamento protetti.
- Se sospetti una truffa, contatta immediatamente la tua banca o il fornitore di pagamento, metti in sicurezza gli account coinvolti e segnala l'incidente.
Proteggersi dalle minacce online del Black Friday
Il modo migliore per restare al sicuro durante lo shopping online nel periodo delle feste è conoscere le minacce informatiche più diffuse e riconoscerne i segnali d'allarme. Qui sotto abbiamo elencato i principali pericoli online e come individuarli, così da non farti sorprendere nei giorni e nelle settimane precedenti il Black Friday.
Truffe di phishing legate al Black Friday
Tecnica da sempre molto usata dai criminali informatici, il phishing è una frode di cui tutti i consumatori digitali dovrebbero diffidare nel periodo in vista del Black Friday (e durante tutto l'anno). Con il perfezionarsi delle tecniche di phishing, gli attacchi che richiedono l'inserimento di dati personali tramite un link verso un sito fraudolento — spesso camuffato da pagina ufficiale di un grande rivenditore — sono aumentati: l'obiettivo è sottrarre dati per furto d'identità o le informazioni della tua carta di pagamento. Le truffe di phishing più comuni da tenere d'occhio includono:
Amazon è stata uno dei marchi di shopping più frequentemente imitati nel 2025. Tra gennaio e ottobre Kaspersky ha bloccato 606.369 tentativi di phishing che sfruttavano il brand Amazon, insieme ad attacchi che imitavano Alibaba, eBay, Walmart e Mercado Libre, secondo il report Kaspersky sulle minacce allo shopping online 2025. I truffatori stanno inoltre impiegando AI per creare messaggi di phishing più credibili e mirati, rendendo le offerte fraudolente più difficili da riconoscere.
Phishing con finti ordini
Come suggerisce il nome, questa minaccia consiste nell'invio (via SMS o email) di una notifica fasulla che segnala un problema con un ordine — anche quando non hai acquistato nulla. Questi messaggi ti invitano di solito a cliccare su un link che porta a un sito falso dove ti viene chiesto di inserire informazioni sensibili per una presunta "conferma": in realtà i dati vengono raccolti dall'attaccante.
La stessa tecnica viene usata con moduli di conferma ordine e notifiche di spedizione. Talvolta potresti ricevere una falsa comunicazione via telefono, SMS o email che ti avvisa di un addebito errato e ti invita a seguire un link per "annullare" l'ordine. Cliccando o chiamando, accederai a un sito fraudolento dove i phisher cercheranno di raccogliere le tue credenziali o informazioni sensibili. I truffatori possono anche inviare notifiche false sullo stato della consegna del pacco.
In rari casi ti potranno chiedere di scaricare un allegato dalla mail di phishing e di restituirlo compilato con i tuoi dati. Attenzione: non solo il modulo è falso, ma il file scaricato può contenere malware che infetta il sistema.
Siti clonate
I truffatori utilizzano una tecnica nota come sito clonato per creare pagine fraudolente che imitano negozi online legittimi. Questi fake shop sono pensati per indurre gli acquirenti a condividere informazioni personali, dettagli di pagamento o credenziali di accesso.
Questi siti falsi possono somigliare in modo sorprendente agli originali, con differenze molto sottili nel design e nella struttura dell'URL.
Nella frenesia delle vendite o durante i periodi di shopping intensi, queste differenze passano spesso inosservate. Ma questa disattenzione può costare cara: perdita di dati personali e danni economici.
Ricorda: se hai effettuato involontariamente un acquisto su un sito falso, sei vittima di una frode finanziaria. Devi segnalarlo subito alla tua banca e presentare un reclamo alle autorità di vigilanza competenti.
Finti enti benefici
I criminali informatici approfittano anche della stagione della solidarietà creando siti e campagne social false a nome di organizzazioni benefiche. A volte ti contattano direttamente via spam, email o SMS chiedendo "donazioni" digitali: verifica sempre con attenzione l'organizzazione prima di trasferire denaro.
Truffe nel mondo gaming durante il Black Friday
I gamer sono diventati un bersaglio per i truffatori. Tra gennaio e ottobre 2025 Kaspersky ha registrato oltre 20 milioni di tentativi di attacco che coinvolgevano file spacciati per piattaforme di gioco, inclusi più di 18 milioni relativo a Discord, un aumento di oltre 14 volte rispetto al 2024. Lo stesso report ha individuato 2.054.336 tentativi di phishing che imitavano piattaforme come Steam, PlayStation e Xbox, spesso usando sconti falsi, giveaway e offerte a tempo limitato per rubare credenziali o dettagli di pagamento.
Come fare acquisti online in sicurezza per questo Black Friday
Conoscere le minacce principali potrebbe non bastare a fermare i truffatori sempre più sofisticati che cercano di indurti a pagare o a rivelare dati personali nei giorni e nelle settimane precedenti il Black Friday. Per questo abbiamo preparato un elenco pratico di azioni da seguire per evitare di essere ingannato quest'anno:
Acquista solo da rivenditori affidabili
Può sembrare banale, ma comprare da negozi online noti può diventare complicato quando cerchi l'offerta migliore. Gli esperti raccomandano di cercare prima informazioni sul sito tramite motori di ricerca per verificare se è già stato segnalato come truffa, e di informarsi sul marchio e sulla sede del negozio. Puoi fare lo stesso per il prodotto:
Cerca online "marca + truffa" o "nome prodotto + truffa" nel browser che preferisci.
Un altro buon consiglio è usare servizi di WHOIS che mostrano la data di creazione del dominio: se il sito è stato registrato da poche settimane, potrebbe essere un segnale di un negozio falso e richiedere maggiore attenzione.
Allo stesso modo, dedica tempo a leggere le recensioni dei prodotti presenti sul sito dove intendi acquistare. Descrizioni brevi con valutazioni sempre altissime sono spesso un campanello d'allarme nelle sezioni recensioni.
Secondo un sondaggio Kaspersky pubblicato a gennaio 2026, il 65% degli acquirenti online ritiene di saper riconoscere le frodi da solo, ma solo il 42% usa software di sicurezza per proteggere i pagamenti online. Tra gli acquirenti con più di 55 anni la percentuale scende al 32%. Il software di sicurezza può offrire una protezione aggiuntiva: Kaspersky Premium ha ricevuto la certificazione "Approved" nel AV-Comparatives' 2025 Fake-Shops Detection test per la sua capacità di identificare negozi online fraudolenti.
Testato indipendentemente e premiato dai principali laboratori del settore.
Controlla il sito web stesso
Anche se sei di fretta per assicurarti la migliore offerta, rallenta e osserva il sito con attenzione. Verifica se i colori sono leggermente diversi rispetto a come li ricordi, se ci sono errori di ortografia o formattazione strana nei testi della pagina, oppure controlla l'URL.
Accertati che il sito usi HTTPS e possieda un valido SSL certificate, che aiuta a cifrare le informazioni scambiate tra il browser e il sito. Tuttavia, HTTPS da solo non garantisce che il negozio sia legittimo: i truffatori possono usare anche siti crittografati, quindi verifica sempre l'URL del rivenditore, i recapiti e la reputazione prima di pagare.
Infine, un grande segnale d'allarme è l'assenza di un indirizzo fisico o di contatti reali sul sito: un'azienda che non fornisce dettagli verificabili merita sospetto.
Non cliccare link sconosciuti in email, SMS e notifiche
Può sembrare ovvio, ma con il phishing sempre più sofisticato è fondamentale non cliccare link sconosciuti né scaricare allegati sospetti presenti in email, SMS o notifiche su qualsiasi dispositivo. Attento ai link che ti rimandano a siti di consegna o che chiedono di risolvere un problema con un ordine: spesso sono opera di criminali informatici.
Usa un gestore di password o una cassaforte digitale
Un password manager protegge i tuoi account di shopping generando e conservando in modo sicuro password lunghe e uniche. Kaspersky Password Manager può anche compilare automaticamente le credenziali di accesso, riducendo la necessità di ricordare più password. Per maggiore sicurezza, abilita l'autenticazione a più fattori (MFA) quando disponibile.
Usa una VPN rispettabile
Se acquisti su Wi‑Fi pubblico, una VPN reputabile può aggiungere un livello di privacy cifrando il traffico internet tra il tuo dispositivo e il server della VPN. Questo aiuta a proteggere la connessione su reti non fidate, ma non previene tutte le minacce né garantisce che un negozio online sia legittimo. Verifica sempre i rivenditori ed evita link sospetti, anche quando stai usando una VPN.
Usa una carta virtuale invece della carta di debito
Le carte virtuali offrono maggiore sicurezza per gli acquisti rispetto alle carte fisiche: i dettagli sono diversi dalla carta reale, riducendo il rischio di frode. Le carte virtuali possono essere disattivate o eliminate e spesso hanno limiti per singola transazione.
Cosa fare se vieni truffato o vittima di phishing questo Black Friday?
Se vieni truffato o subisci phishing durante il Black Friday, la prima cosa è non farti prendere dal panico. Segui questi passaggi per limitare danni personali e finanziari:
• Annulla immediatamente la carta di credito o di debito e contatta la banca per bloccare transazioni future con quella carta.
• Attiva un blocco del credito (credit lock) per congelare la tua posizione creditizia.
• Se possibile, annulla pagamenti in sospeso che non sono ancora stati addebitati sul tuo conto.
• Cambia immediatamente username e password in modo che non si possano fare altri danni con i tuoi dati identificativi.
• Esegui una scansione antivirus sul tuo computer per verificare la presenza di eventuale malware. Raccomandiamo l'uso del nostro software di sicurezza dedicato, Kaspersky Premium, che offre protezione multilivello contro malware e altre minacce informatiche, con aggiornamenti regolari di sicurezza.
Segui i consigli sopra per rimanere al sicuro online. Buone feste e acquisti sicuri!
Articoli correlati:
- Quali sono i migliori consigli per fare acquisti online in sicurezza per il Black Friday?
- Come garantire acquisti online sicuri durante gli eventi di sconto?
- Come riconoscere siti truffa quando fai shopping online?
- Come individuare pagine di accesso false prima di inserire le tue credenziali?
Prodotti consigliati:
FAQs
Quanto tempo prima del Black Friday iniziano di solito le truffe?
Le truffe legate al Black Friday possono iniziare settimane prima dell'evento, quando i rivenditori lanciano promozioni anticipate. Sconti falsi, email di phishing e siti fraudolenti possono comparire durante tutta la stagione delle vendite, quindi è bene restare cauti ben prima del Black Friday.
I truffatori possono raggiungermi tramite un codice promozionale durante le vendite del Black Friday?
Sì. I truffatori possono usare codici promozionali falsi in email, annunci o materiali stampati per indirizzare gli utenti verso siti di phishing. Controlla sempre l'URL di destinazione prima di inserire credenziali, informazioni personali o dati di pagamento.
Il Cyber Monday è altrettanto rischioso quanto il Black Friday?
Il Cyber Monday presenta rischi simili allo shopping online: offerte false, email di phishing e siti fraudolenti. I truffatori possono sfruttare entrambi gli eventi, quindi adotta le stesse precauzioni durante il periodo di vendite Black Friday e Cyber Monday.
Avere un software di sicurezza garantisce che non sarò truffato durante il Black Friday?
No. Un software di sicurezza può aiutare a individuare siti di phishing, link malevoli e negozi online fraudolenti, ma non può prevenire ogni truffa. Combina un software affidabile con buone pratiche di sicurezza: verifica i rivenditori e diffida delle offerte sospette.
