Le truffe più diffuse su Amazon

Chiunque abbia avuto a che fare con Amazon sa che, di tanto in tanto, ci si può imbattere in truffatori che sfruttano la popolarità del sito come fossero dei parassiti. Nessun utente del sito è immune: venditori, acquirenti, utenti abituali e visitatori occasionali.

Anche se non vi siete mai collegati a un account Amazon (ma davvero, mai?), alcune di queste truffe possono comunque riguardarvi. Ci concentreremo prima di tutto sui compratori perché formano il gruppo più grande, ma non ignoreremo le altre categorie di utenti.

Uso Amazon per i miei acquisti: a cosa dovrei prestare attenzione?

Da molti anni ormai il phishing, quel classico senza tempo delle truffe su Internet, continua a essere la minaccia più importante per la maggior parte degli utenti. L’obiettivo principale di un truffatore è di ottenere i dati personali, preferibilmente di coloro che hanno accesso ad account importanti (idealmente, a conti bancari). Un account su Amazon, come si può intuire, è una ricompensa per la quale vale la pena rischiare.

I truffatori cercano di ottenere questi dati utilizzando e-mail fraudolente, messaggi di testo o chiamate che sembrano provenire da Amazon. Esistono decine di tecniche di phishing, e il più delle volte fanno leva sull’urgenza. Ecco le tipologie di e-mail di phishing più diffuse che i nostri analisti antispam hanno incontrato di recente.

Messaggi falsi su un abbonamento ad Amazon Prime

Ricevete un’e-mail o un messaggio di testo secondo il quale vi verrà presto addebitato l’abbonamento ad Amazon Prime che avete (presumibilmente) acquistato; viene offerto un numero da chiamare per annullare l’acquisto. Se chiamate, cercheranno di ingannarvi o di farvi pressione affinché riveliate il vostro nome utente, la password e il numero della carta di credito.

Esiste anche un’altra versione di questa truffa che consiste nel persuadere le vittime ad installare sul proprio computer il programma TeamViewer per l’accesso da remoto, tecnica che nel 2019, in soli tre mesi, ha permesso di sottrarre a comuni cittadini britannici la bella somma di un milione di sterline in totale.

False notifiche di attività sospette sull’account Amazon

Una delle tecniche di phishing più comuni utilizza un messaggio che sembra provenire da Amazon e si riferisce ad attività sospette o a transazioni non autorizzate sul vostro account. In questo caso, i truffatori cercano di spaventarvi facendovi credere che qualcuno sia riuscito a compromettere l’account.

E-mail di phishing secondo la quale il vostro account è stato bloccato a causa di attività sospetta.

Per risolvere la situazione, in base a quanto si legge nel messaggio, è necessario cliccare su un link, che in realtà reindirizza a un sito Amazon falso. Digitando il vostro nome utente e la vostra password, queste informazioni andranno direttamente nelle mani dei cybercriminali, che le utilizzeranno per accedere al vostro account (per davvero). Una donna a Fife, in Scozia, ha perso ben 80.000 sterline a causa di una truffa telefonica simile.

Conferma di un ordine Amazon che non avete effettuato

La vostra PlayStation Sony sarà presto spedita all’indirizzo indicato. Non ne avete ordinata una? Basta chiamarci e sistemeremo tutto.

Come avrete capito, fare quella telefonata è una pessima idea. Ancora una volta, i truffatori cercano soldi facili e dati personali. Una donna in Australia ha perso 4.000 dollari in questo modo: i truffatori l’hanno convinta ad acquistare dei buoni regalo Amazon.

E-mail fraudolenta che sembra provenire da Amazon: un ordine dal costo importante, che non avete mai effettuato, è in arrivo.

La truffa del pagamento di prodotti con un buono regalo

I buoni regalo sono il fulcro di un comune stratagemma: trovate un prodotto online ad un prezzo molto conveniente, ma il venditore vi suggerisce di pagare con un buono regalo Amazon. Vi sconsigliamo di farlo. Finirete per spendere soldi inutilmente e non otterrete il prodotto che desiderate.

È sempre meglio pagare gli acquisti online in modo da poter contestare il pagamento se qualcosa va storto. Lo scopo principale di una carta regalo Amazon, come suggerisce il nome, è quello di essere regalata. Qualsiasi tentativo di inviare una di queste carte a un venditore anonimo senza scrupoli non reggerà.

Richieste false per l’acquisto di buoni regalo

Un’altra opzione è una falsa e-mail da parte del vostro capo che richiede urgentemente l’acquisto di un pacchetto di buoni regalo Amazon. Potrà sembrare assurdo, ma la gente ci crede ancora.

Il mittente non deve essere necessariamente il vostro capo, ma potrebbe anche essere un parente, come una nonna non molto tecnologica, che vi chiede di acquistare diversi buoni dalle cifre contenute, come regalo di Natale per tutta la famiglia.

Ecco a voi un consiglio efficace e semplice: contattate il vostro capo (o la nonna) con un metodo diverso (non rispondete all’e-mail) e assicuratevi che sia tutto in ordine.

False notifiche su un bonus o un regalo

La regola del bastone e la carota viene adottata anche dai cybercriminali.  Se non riescono a intimidirvi parlandovi di un fantomatico hackeraggio dell’account o di transazioni sospette, per attirare la vostra attenzione i truffatori potrebbero inviarvi un’e-mail in merito a punti bonus accumulati che stanno per scadere o a qualche altro regalo. Il risultato è lo stesso: se cliccate sul link e inserite i dati sul sito falso, queste informazioni verranno inviate ai truffatori. Non fatelo.

Si suppone che abbiate diritto a un bonus Amazon, ma dovrete andare su un sito di phishing per ottenerlo.

Vendo prodotti su Amazon: a cosa dovrei prestare attenzione?

Ai truffatori non importa se siete un acquirente o un venditore: a loro interessano semplicemente i vostri soldi. Se vendete su Amazon, state attenti a queste truffe.

Una “consegna non riuscita”

La truffa della mancata consegna è già diventata un classico delle frodi su Internet (e forse delle truffe in generale). Cosa si può fare se un acquirente dichiara che il suo pacco non è mai arrivato? Amazon ha dei modi per combattere questo tipo di truffa? Sì. Scegliete sempre la consegna con un tracciamento preciso del vostro pacco, che vi permetta di seguirlo in ogni fase del percorso, compreso il monitoraggio al momento della ricezione.

Sostituzione del prodotto dopo l’avvenuta consegna

Cosa succede se un compratore sostituisce il prodotto acquistato con uno danneggiato e richiede un risarcimento? Questo dipende da voi: prima di spedire l’articolo, scattate una foto o registrate un video dell’articolo che ne attesti le buone condizioni e sigillate il pacco con del nastro adesivo. Se il nastro adesivo è rotto, allora avete chiaramente rispettato la vostra parte dell’accordo.

Alcuni individui sfacciati hanno guadagnato centinaia di migliaia di dollari con le restituzioni illegali, sostituendo la merce reale con sporcizia. Alla fine sono stati catturati, e la giustizia ha prevalso, ma i venditori possono subire danni reali prima che tutto venga a galla.

Non ho alcun tipo di collegamento con Amazon: devo prestare attenzione a qualcosa?

Sorprendentemente, sì. L’influenza gravitazionale di Amazon può riguardavi anche se non avete mai visitato il sito della piattaforma.

False offerte di lavoro Amazon

Prendiamo, ad esempio, le false offerte di lavoro. La truffa inizia su un percorso simile, ma invece di un regalo o di un problema di consegna, la persona dal numero di telefono sconosciuto vi offre un lavoro presso Amazon. Strano, certo, ma la prospettiva di lavorare da casa con un orario flessibile, guadagnando diverse migliaia di dollari al mese è allettante.

Aspettate un attimo: c’è una quota di iscrizione, da pagare con un buono regalo Amazon. Vi ricorda qualcosa? È ora di riattaccare. Dopotutto, Amazon pubblicizza le offerte di lavoro aperte sul proprio sito e non richiede alcun pagamento per candidarsi a una posizione.

Un’altra versione di questa truffa invita le persone a scrivere recensioni di prodotti su Amazon in cambio di un compenso. Le vittime vengono reindirizzate a un sito di phishing e i dati inseriti finiranno nelle mani dei truffatori.

Pacchetti misteriosi e recensioni manipolate

Un altro tipo di frode degno di nota è la manipolazione del punteggio di un venditore con un metodo chiamato “brushing“. Inizia con un pacco di cose che non avete nemmeno ordinato. Alcuni dei pacchetti indesiderati contenevano pantofole, lampadine o semi, per esempio.

Il trucco sta nelle recensioni. Un venditore senza scrupoli può registrare centinaia di account falsi, vendere alcuni articoli a basso costo a ciascuno di essi, inviare tali articoli a indirizzi casuali da un database trapelato online e pubblicare recensioni entusiastiche che sembrano provenire da questi account falsi. In alcuni casi, i pacchetti sono persino stati inviati a persone decedute.

Questa truffa non rappresenta una minaccia diretta per il destinatario, ma se si riceve un pacchetto come questo, è molto probabile che siate stati coinvolti in una fuga di dati. Per questo motivo, vi consigliamo di confrontare i vostri indirizzi e-mail con questo database di fughe di dati note e, se necessario, di modificare le vostre password. Fatto questo, segnalate qualsiasi pacchetto di questo tipo all’assistenza Amazon in modo che l’azienda possa occuparsi degli account fraudolenti.

Come difendervi dalle truffe su Amazon

Ecco le regole di base per gestire le e-mail sospette al fine di proteggervi dal phishing e da altri metodi tecnologici di raggiro:

• Ricordate che Amazon non vi chiederà mai i dati di accesso al vostro account via e-mail o SMS;
• Se sospettate che un’e-mail di notifica sia falsa, ma siete comunque preoccupati, accedete direttamente al vostro account (non cliccando sul link dell’e-mail!) e controllate se ci sono avvisi o notifiche;
• Fate attenzione alla grammatica. Se la lingua è perfetta, l’e-mail non è detto che sia legittima, ma se vedete degli errori, allora quasi certamente si tratta di spam;
• Se avete digitato i vostri dati dove non avreste dovuto, o se sospettate di essere stati truffati, contattate immediatamente il servizio clienti Amazon;
• Se siete dei venditori, non inviate mai un prodotto prima di vedere il pagamento direttamente sul vostro account personale, non fidatevi di una promessa;
• Tutte le comunicazioni e le transazioni  devono avvenire all’interno di Amazon, è la migliore garanzia di riuscire a risolvere qualsiasi problema;
• Ricordate che i messaggi di phishing possono arrivare non solo via e-mail, ma anche via SMS (la tecnica si chiama smishing) e telefonicamente (vishing);
• Installate su tutti i vostri dispositivi una protezione affidabile che vi avverta delle truffe e del phishing online, che impedisca l’intercettazioni dei vostri dati bancari e che vi salvi da tanti altri grattacapi online.