Acquisti online, il vademecum del Garante privacy contro le truffe del Black Friday
Dalle finte notifiche di consegna ai siti civetta: l'Autorità indica come riconoscere i raggiri e mettere al sicuro dati e pagamenti. Il lucchetto che compare nella barra degli indirizzi, avverte, non basta a garantire l'affidabilità di un sito.
Il Garante per la protezione dei dati personali ha pubblicato un vademecum con le indicazioni pratiche per acquistare online senza esporsi a truffe e furti di dati, con un occhio rivolto ai periodi di traffico più intenso come il Black Friday. L'Autorità è l'organismo amministrativo indipendente che vigila sull'applicazione della normativa italiana ed europea in materia di protezione dei dati personali: è l'unico soggetto in Italia titolare del potere sanzionatorio in questo ambito, con interventi che possono arrivare fino a 20 milioni di euro o al 4% del fatturato mondiale annuo.
Il vademecum non ha forza di legge, ma rappresenta la posizione ufficiale dell'Autorità sulle pratiche corrette e il punto di riferimento per chi deve dimostrare di aver adottato misure adeguate di protezione dei dati. Il primo avviso riguarda le offerte troppo convenienti: sconti straordinari che richiedono di cliccare su un link, compilare un questionario o fornire dati personali e bancari vanno trattati con diffidenza. Email, SMS e messaggi sui social sono i canali con cui i truffatori cercano di sottrarre informazioni personali e bancarie, ottenere pagamenti fraudolenti o installare virus sui dispositivi delle vittime.
Siti civetta e finte notifiche di consegna
Le pagine di shopping messe online dai truffatori possono apparire professionali quanto quelle di un negozio reale, rendendo difficile distinguerle a un'occhiata superficiale. Nel mirino ci sono anche le notifiche di spedizione: un avviso su una consegna fallita o da riprogrammare può arrivare anche a chi ha effettivamente ordinato un prodotto, e proprio per questo risulta più credibile. Il Garante segnala che queste campagne si intensificano nei periodi di picco degli acquisti, quando l'elevato volume di ordini e messaggi promozionali offre una copertura ideale.
La regola indicata è di non seguire mai i link contenuti in messaggi di posta o SMS: lo stato di una spedizione va verificato direttamente sull'app ufficiale del corriere o sul sito del venditore, digitandone l'indirizzo.
I controlli da fare prima di pagare
Per gli acquisti, il vademecum raccomanda di controllare con attenzione gli indirizzi web, verificando la presenza di errori di battitura o di variazioni rispetto al nome del negozio, e di digitare l'indirizzo direttamente nel browser invece di cliccare su link ricevuti o condivisi. Per i pagamenti suggerisce di preferire carte prepagate, così da non esporre i dati della propria carta principale.
Attenzione anche al lucchetto nella barra degli indirizzi: HTTPS e il simbolo del lucchetto proteggono il canale di comunicazione tra browser e sito, ma non dicono nulla sull'identità di chi gestisce la pagina né sulla sua affidabilità commerciale. Un sito che imita quello di un negozio legittimo può tranquillamente disporre di un certificato valido e mostrare il lucchetto.
I dati che restano sui vecchi dispositivi
Il vademecum si occupa anche di ciò che accade dopo l'acquisto, richiamando il rischio legato a smartphone, tablet e computer dismessi: possono contenere foto, documenti e password accessibili a terzi. Prima di vendere o smaltire un dispositivo, l'Autorità consiglia di eseguire un backup dei dati, rimuovere la SIM ed effettuare un reset di fabbrica; se l'hardware è danneggiato e non consente queste operazioni, è opportuno rivolgersi a un professionista.
Un chiarimento riguarda anche la cancellazione dei file: spostarli nel cestino non ne garantisce l'eliminazione definitiva, perché i dati restano sul dispositivo e possono essere recuperati.
Aggiornamenti e autenticazione a due fattori
Sul fronte della prevenzione quotidiana, il Garante indica due misure di base: installare tempestivamente gli aggiornamenti di sicurezza, che chiudono le falle sfruttate per entrare negli account di home banking e dei social, e attivare l'autenticazione a due fattori su tutti gli account sensibili. La seconda richiede un elemento di verifica aggiuntivo rispetto alla password: un codice OTP ricevuto via SMS, un codice generato da un'app di autenticazione o una conferma tramite app. È una barriera che rende molto più difficile l'accesso ai propri account anche quando la password è stata sottratta.
L'indicazione conclusiva del vademecum è la più semplice: prima di cliccare, fermarsi e riflettere.
