Il Black Friday rappresenta un’occasione per i consumatori: i criminali informatici sono al lavoro per moltiplicare i tentativi di truffa sfruttando l’onda degli sconti.
Secondo il report Holiday Edition Threats di Visa, tra i leader globali nei pagamenti digitali, con l’arrivo del Black Friday si preannuncia un intensificarsi delle attività cybercriminali sia sulle transazioni con carta in modalità fisica o tramite e-commerce. Il nuovo rapporto identifica le tattiche di frode più diffuse previste tra novembre 2023 e gennaio 2024 e avverte che gli attori delle minacce cercheranno di sfruttare il più possibile il maggiore interesse e l’urgenza dei consumatori nel trovare offerte uniche.
Le minacce salienti emerse dall’Holiday Edition Threats Report
• Web skimming: con l’aumento degli acquisti online, per i truffatori c’è una maggiore opportunità di sottrarre dati degli account dagli store eCommerce dell’esercente e di monetizzarli. • Phishing e social engineering: il progresso dell’intelligenza artificiale (AI) nell’ultimo anno offre ai truffatori la possibilità di realizzare campagne di phishing altamente personalizzate, rendendo più difficile per i consumatori individuare i messaggi fraudolenti. • Skimming presso bancomat e POS: con l’aumento del traffico pedonale presso esercenti e sportelli bancomat, i truffatori prenderanno prevedibilmente di mira i terminali ATM e POS con attacchi di skimming. • Bypass e provisioning dell’OTP: Visa ha identificato nuovi schemi per aggirare il codice di accesso unico (one-time-passcode – OTP) e ottenere l’accesso ai conti dei titolari di carta inviando alle vittime modelli OTP che sembrano associati all’acquisto desiderato. • Furto fisico: i truffatori potrebbero tentare di rubare fisicamente carte di pagamento e/o telefoni ai consumatori ignari nei negozi affollati, nei centri commerciali o nei parcheggi.
Black Friday: i consigli di Visa
Con l’imminente arrivo del Black Friday, Visa consiglia ai consumatori che si stanno preparando allo shopping, le migliori procedure per un acquisto sicuro:
• Acquistare da negozi affidabili: è importante rivolgersi a negozi fidati e conosciuti. Se si pensa di acquistare da un negozio che non si conosce, è consigliabile fare delle ricerche per verificarne la reputazione e l’autenticità. • Proteggere le informazioni personali: nel caso di acquisti online, assicurarsi che il sito web utilizzi una tecnologia sicura. Al checkout, l’indirizzo del sito web deve iniziare con https://. La “s” sta per “secure” e significa che i dati sono criptati e inviati tramite una connessione sicura.
• Evitare il Wi-Fi pubblico per fare acquisti: le reti Wi-Fi pubbliche sono spesso non protette, il che rende più facile per gli hacker rubare le informazioni. Si consiglia di utilizzare sempre una connessione Internet sicura e privata quando si fanno acquisti. • Attenzione alle offerte troppo belle per essere vere: i truffatori spesso attirano le vittime con offerte incredibili, relative a prezzi particolarmente vantaggiosi su articoli difficili da acquistare per esempio. Se un’offerta sembra troppo bella per essere vera, è bene non fidarsi, perché sarà nella maggior parte dei casi non veritiera. • Utilizzare metodi di pagamento sicuri: Le carte di pagamento offrono spesso una migliore protezione contro le frodi rispetto ad altri metodi. È preferibile evitare i trasferimenti diretti di denaro, i bonifici bancari e le applicazioni mobile peer-to-peer, perchè tra i bersagli preferiti dei truffatori. • Controllare e-mail e messaggi: le truffe di phishing sono piuttosto frequenti durante questi periodi. Si raccomanda di non cliccare mai sui link presenti nelle e-mail o nei messaggi non richiesti. Prima di fornire informazioni personali, è opportuno verificare sempre l’autenticità del mittente tramite il servizio clienti o l’applicazione mobile. • Aggiornare dispositivi e software: gli aggiornamenti regolari spesso includono patch di sicurezza che proteggono da nuove minacce. È bene assicurarsi che i propri dispositivi e software siano aggiornati. • Impostare password specifiche e sicure e utilizzare la tecnologia di autenticazione a due fattori: ogni account online dovrebbe avere una password specifica e dovrebbe essere abilitato all’autenticazione a due fattori (2FA) in modo da rendere più difficile l’accesso ai truffatori. • Controllare gli estratti conto della banca e della carta di credito: conviene controllare regolarmente gli estratti conto per individuare eventuali transazioni non autorizzate, oltre che attivare gli avvisi di transazione. Se si nota un’attività sospetta, va segnalata immediatamente. • Proteggere le informazioni personali: non fornire mai informazioni personali se non sono necessarie. È bene diffidare dalle richieste di questo tipo, anche se il messaggio sembra provenire da un amico o da un famigliare.
Per Visa, sicurezza e affidabilità sono una priorità: negli ultimi cinque anni, la società ha investito più di 10 miliardi di dollari in tecnologia, anche per ridurre le frodi e aumentare la sicurezza della rete. Più di mille specialisti dedicati proteggono la rete di Visa da malware, attacchi zero-day e minacce interne 24x7x365. Nei primi sei mesi del 2023, Visa ha contribuito a bloccare in modo proattivo 30 miliardi di dollari di frodi, evitando a molte persone di imbattersi in una potenziale transazione fraudolenta.
