Manuale di sopravvivenza al Black Friday

Il Black Friday sta arrivando e questo vuol dire che ci saranno presto grandi sconti (come sempre). In realtà stanno già facendo pubblicità e gli sconti sono iniziati. Se avete mai provato a comprare qualcosa in un negozio e non su Internet quel giorno, probabilmente vi siete ripromessi di non farlo più. Mai più. In qualsiasi caso. Fare shopping nei negozi durante il Black Friday e il Cyber Monday nuoce gravemente alla salute. A volte, nel vero senso della parola.

Perché congelarsi per strada, aspettando che il negozio apra, quando si può acquistare online, comodamente sdraiati sul divano, giusto? Effettuare acquisti su Internet è molto conveniente e non sarete schiacciati da quei pazzi maniaci dello shopping.

È vero ma lo shopping online comporta dei rischi, perché il Back Friday e il Cyber Monday, seguiti dai saldi natalizi, rappresentano l’alta stagione per i cybercriminali. Mentre provate a comprare una nuova TV o un paio di jeans al prezzo di un paio di calzini, i malfattori stanno cercando di rubarvi denaro, con il vostro stesso zelo. Ad esempio, secondo quanto dimostrano le nostre statistiche, la somma di pagine phishing che sono alla ricerca di dati bancari ha avuto un picco di circa un terzo (9 punti percentuali) ogni quadrimestre. È davvero tanto.

Come proteggervi e come continuare a divertirvi facendo shopping durante gli sconti del Black Friday? Abbiamo qualche consiglio per voi, ma prima fateci descrivere le truffe più comuni in cui vi potreste imbattere durante la stagione dei saldi.

Attenzione ai negozi falsi

Il fatto che più mi diverte di comprare online è che, in sostanza, si scambiano soldi per una promessa di ricevere qualcosa. Dico sul serio, c’è quel periodo di tempo che va da 1 a 7 giorni in cui avete speso i vostri soldi e tutto ciò che avete in cambio è una mail o qualcosa di simile in cui vi viene detto che presto vi arriverà il prodotto prezioso acquistato.

Non tutte le promesse vengono mantenute e a volte esistono negozi falsi dietro le cui promesse non c’è assolutamente nulla. Questi ricevono semplicemente il vostro denaro o i dati della vostra carta di credito… e poi scompaiono. Tutti questi negozi hanno tre cose in comune:

• non ne avete mai sentito parlare prima;
• si basano molto sulla pubblicità;
• hanno davvero offerte mozzafiato: un nuovo iPhone a 200 dollari o qualcosa del genere.

Se vi imbattete in un’offerta troppo bella per essere vera, ovviamente non si tratta di un vero affare, quindi lasciate perdere. E durante il Black Friday o altre giornate di saldi è meglio essere protetti e comprare solo dai negozi online che già conoscete.

Un’altra cosa: i malfattori provano anche a replicare i veri negozi per rubare i dati della vostra carta di credito. Per questo motivo, controllate attentamente l’URL. Se l’indirizzo web è BustBoy,com o qualcosa del genere invece di BestBuy.com, non fate assolutamente nulla su questo sito e soprattutto non inserite i vostri dati finanziari nei moduli da compilare

Non fatevi ingannare dalle notifiche di avvenuta spedizione false

Il phishing si basa sull’ingegneria sociale e l’ingegneria sociale si basa sul fatto che voi vogliate qualcosa o siate abituati a qualcosa. Quindi, quando avete ordinato una tonnellata di prodotti diversi e state aspettando che arrivino a casa vostra, (come fa di solito la gente durante questo periodo dell’anno), trovare un’e-mail dal nome “informazioni sul vostro ordine” o “Conferma di spedizione da SomeMart” potrebbe sembrarvi una cosa importante e quindi l’aprite, scaricate gli allegati o cliccate sui link che trovate.

Questa è l’essenza dell’ingegneria sociale dello shopping durante le vacanze. Il messaggio non è necessariamente vero; potrebbe essere falso ed essere stato inviato dai malfattori che vogliono solo spingervi a scaricare qualche malware come i trojan bancari o i ransomware, o a inviare loro i vostri dati personali. Quindi, prima di aprire lettere del genere, assicuratevi che l’indirizzo e-mail del mittente sia giusto (ripeto, deve essere inviata da qualcuno@bestbuy.com e non da qualcuno@bustboy.com).

10 Tips to protect yourself from #Phishing #ITEducation https://t.co/gg888NWSmQ pic.twitter.com/XxPwFLz8bf

— Kaspersky (@kaspersky) November 13, 2015

Imparate a riconoscere i veri mittenti dai falsi

Il Black Friday e il Cyber Monday sono stati fruttuosi e avete acquistato tante cose utili. Poi ricevete un messaggio che sembra essere della vostra banca e che vi informa dell’esistenza di qualche attività sospetta rilevata con la vostra carta di credito. Vi viene chiesto di chiamare il numero scritto sul messaggio per verificare che tutte le azioni della vostra carta siano state realizzate da voi.

È abbastanza facile da credere, considerando quante cose avete comprato in posti diversi utilizzando la vostra carta. Ma non dovete però aver fretta e non dovete chiamare il numero scritto in quel messaggio (potrebbero essere i cybercriminali che vogliono indurvi a dare loro i dati della vostra carta di credito). Al contrario, cercate il numero ufficiale della vostra banca e chiamatela. Nel caso di attività sospetta, vi diranno cosa fare.

Altri metodi

Le possibilità di phishing durante gli sconti del Black Friday sembrano essere infinite e i criminali utilizzano la loro fantasia per ingannare le persone e per rubare loro denaro. Ad esempio, alcuni siti falsi vi potranno offrire l’opportunità di vincere buoni regalo gratuiti da qualche negozio famoso in cambio di informazioni. Avete indovinato, non esistono buoni regalo, cosi come non c’è mai nessun pranzo gratuito.

Un altro sito web potrebbe offrirvi coupon convenienti che vi faranno risparmiare ancora di più (almeno questo è quello che dicono). Ovviamente, esistono siti reali di coupon, ma ne esistono anche di falsi, dove pagherete diversi dollari per niente.

Questi sono solo la punta dell’iceberg; i cybercriminali devono inventarsi qualcosa di nuovo con abbastanza frequenza, dal momento che la gente ha scoperto i loro vecchi metodi. Quindi riassumiamo alcune regole generali per essere protetti.

Proteggersi

Stare attenti richiede concentrazione e la gente potrebbe lamentarsi del fatto che è una cosa che rovina il divertimento, ma perdere soldi è sicuramente peggio. Vi consigliamo di stare sempre con gli occhi aperti, ma di essere ancora più attenti durante il Black Friday, il Cyber Monday e gli sconti natalizi (dal momento che i cybercriminali sono più attivi). Quindi, vi consigliamo di:

1. Informarvi su cosa sia il phishing e come starne alla larga.

2. Non cliccate su link sospetti perché potrebbe esserci un malware in agguato.

3. Controllare varie volte che le pagine web, le mail e i messaggi di testo siano veri.

4. Installate una buona soluzione di sicurezza nel caso in cui qualcosa dovesse andar male. Ad esempio. Kaspersky Internet Security è in grado di rilevare i siti di phishing e di proteggervi dai diversi tipi di malware.