Prime Big Deal Days: quell'email viene davvero da Amazon?

I Prime Big Deal Days di Amazon iniziano il 6 ottobre e durano 48 ore in 22 Paesi, tra cui Stati Uniti, Regno Unito, Canada e Germania. Per i truffatori, è la settimana più intensa dell’autunno. Le persone aspettano comunque conferme degli ordini e aggiornamenti sulle spedizioni, quindi è facile non accorgersi di un altro messaggio falso. Quest’anno, i clienti in Germania stanno ricevendo anche email autentiche da Amazon che riguardano il denaro.

Perché questa settimana è particolarmente rischiosa

Il 1° ottobre, la Corte federale di giustizia tedesca ha stabilito che la clausola usata da Amazon per aumentare i prezzi di Prime nel 2022 è invalida (causa III ZR 205/25). La causa era stata avviata dall’associazione dei consumatori Verbraucherzentrale NRW. Gli iscritti che avevano Prime già prima del 15 settembre 2022 ora pagano di nuovo il vecchio prezzo: 69 € all’anno o 7,99 € al mese. Nella sua email, Amazon definisce temporanea la riduzione e non ha annunciato rimborsi per gli anni precedenti. Questi sono oggetto di un’azione collettiva separata.

Per i truffatori, è materiale ideale. Un’email autentica che parla di denaro e raggiunge milioni di persone è un modello perfetto per un messaggio falso che promette un rimborso in cambio delle coordinate bancarie. I dati pubblicati da Check Point il 1° ottobre mostrano la portata del fenomeno. A settembre sono stati registrati 1.284 nuovi domini correlati ad Amazon o Prime, il 37% in più rispetto all’anno precedente. Check Point ha giudicato 1 dominio su 16 dannoso o sospetto. Ha inoltre individuato false pagine di accesso ad Amazon rivolte agli utenti in Giappone, Vietnam e Regno Unito, oltre a falsi negozi Amazon in Germania e Giappone. Le esche sono quelle di sempre: dalle carte regalo gratuite agli account che sarebbero stati bloccati. In Germania, l’anno scorso l’email era in testa alle segnalazioni di impersonificazione di Amazon, con il 46%. Nel Regno Unito, le telefonate hanno superato le email: 44% contro 37%.

La verifica più sicura è nel tuo account

I nomi dei mittenti, i loghi e il tono possono essere falsificati, come Amazon stessa spiega nelle sue pagine di assistenza. L’unica fonte affidabile è il tuo account. Apri l’app Amazon o digita tu stesso l’indirizzo nel browser, senza passare da un link nel messaggio. In Il mio account trovi il Centro messaggi, che secondo Amazon contiene tutte le email che l’azienda ti ha inviato. Se un’email non compare lì, non proviene da Amazon.

Sul sito tedesco, il Centro messaggi ora ha sezioni separate per email, messaggi di testo e chiamate. La vera email sulla tariffa Prime del 2 ottobre è elencata lì, inviata da [email protected]. Verificare gli ordini è ancora più rapido. Un avviso di spedizione relativo a qualcosa che non hai acquistato è molto probabilmente falso, e I tuoi ordini mostra solo gli acquisti effettivi. La pagina della tua iscrizione a Prime indica se il tuo piano è attivo e quanto costa.

Amazon può verificare i messaggi per te

Se il Centro messaggi non risponde alla domanda, Amazon offre strumenti di verifica propri. Puoi inoltrare un’email sospetta a [email protected]: secondo Amazon, chiunque può usarlo, cliente o meno, e ricevere una risposta che conferma se il messaggio è autentico. Le pagine di assistenza di Amazon includono anche un modulo di verifica per email, messaggi di testo e chiamate; la versione tedesca accetta messaggi risalenti a un massimo di 30 giorni. Negli Stati Uniti, Alexa for Shopping ora può rispondere alla stessa domanda. Amazon afferma che ogni anno 360.000 clienti contattano il servizio clienti solo per chiedere se un messaggio è autentico.

Cosa Amazon non ti chiederà mai

Secondo le pagine di assistenza, Amazon non ti chiede mai la password, i codici monouso, i codici delle carte regalo o i dati della carta per telefono. Non ti chiede mai nemmeno di pagare al di fuori del suo sito web o della sua app, nemmeno tramite bonifico bancario. Chiunque voglia farti installare un’app per l’accesso remoto non è Amazon. Per quanto riguarda le chiamate, il consiglio di Amazon è semplice: in caso di dubbio, riattacca e contatta tu stesso il servizio clienti tramite l’app o il sito web.

L’email tedesca di Prime mostra l’aspetto di un avviso autentico. Si limita a informare. Amazon scrive che il prezzo più basso si applica a partire dal pagamento successivo, che la modifica avviene automaticamente e che gli iscritti non devono fare nulla. Un messaggio che promette un rimborso per gli anni passati e chiede i dati bancari o della carta non corrisponde a quanto inviato da Amazon. Gli iscritti tedeschi che vogliono ottenere un rimborso possono aderire all’azione collettiva presso l’Ufficio federale della giustizia. Dovrebbero cercare quella pagina autonomamente, invece di seguire un link.

Passkey e verifica in due passaggi prima dei saldi

La protezione migliore è un account che non si possa violare con la sola password rubata tramite phishing. Amazon supporta le passkey, che puoi configurare in Il tuo account e Accesso e sicurezza. Dopodiché, accedi con il volto, l'impronta digitale o il PIN del dispositivo. Poiché una passkey è associata al vero indirizzo web di Amazon, non funzionerà su un sito contraffatto. Amazon indica iOS 16, Android 9, Windows 10 o macOS Big Sur come requisiti minimi. Dallo stesso menu puoi attivare la verifica in due passaggi, con codici inviati tramite SMS o generati in un'app di autenticazione. L'app è l'opzione più sicura, perché i codici SMS possono essere dirottati tramite un SIM swap. La nostra guida a come proteggere i tuoi account spiega come funzionano insieme passkey, codici dell'app e password.

Se hai già cliccato e effettuato l'accesso, agisci in fretta. Cambia subito la password Amazon, sul sito ufficiale. Se hai inserito i dati della carta, chiama la banca o l'emittente della carta. La pagina di assistenza Amazon «Segnala una truffa» ti guiderà poi nei passaggi successivi, a seconda che tu abbia condiviso i dati dell'account, le informazioni bancarie o l'accesso remoto. Inoltra il messaggio falso come allegato a [email protected]: in questo modo vengono conservati i dati dell'intestazione che Amazon usa per risalire alla sua origine. Se hai già perso del denaro, segnala l'accaduto anche alla polizia. Una nuova password non elimina tutti i rischi, come mostra il nostro articolo sui cookie di sessione rubati.