Sconti da sogno, link da incubo: le regole del Garante per sopravvivere al Black Friday

Uno sconto stellare, a portata di clic. Il Black Friday è in arrivo, la data ufficiale è il 27 novembre, ma molti portali online attirano già da ora i potenziali clienti con prezzi vantaggiosi. Insieme agli affari, però, a presentarsi sono anche le fregature. Per questo il Garante per la protezione dei dati personali ha diffuso il suo vademecum per gli acquisti online.

La prima regola suona quasi come un paradosso nella stagione degli affari: diffidare delle offerte troppo allettanti. Soprattutto quando, per approfittarne, viene chiesto di cliccare su un link, lasciare dati personali o bancari, rispondere a un sondaggio o a un questionario.

L’esca nel messaggio

E-mail, sms, messaggi, annunci sui social, siti con prezzi incredibilmente bassi. Dietro, avverte l’Autorità, possono nascondersi malintenzionati con tre obiettivi: sottrarre informazioni personali o bancarie, ottenere pagamenti fraudolenti, convincere l’utente a installare virus e programmi malevoli. Il consiglio è semplice: fermarsi un momento a riflettere e non fare d’istinto ciò che il messaggio chiede.

Il negozio che non esiste

Le truffe viaggiano anche su siti di shopping falsi, creati ad hoc. Il primo controllo è sulla barra degli indirizzi. La url corrisponde al nome dell’azienda? Ci sono lettere o caratteri insoliti, anche se l’indirizzo somiglia a quello vero? Se l’offerta è arrivata via mail, sms o social, meglio raggiungere il sito digitando l’indirizzo, senza passare dal link.

Occhio a errori, anomalie grafiche e informazioni poco chiare, ma senza farsi rassicurare dalla vetrina: anche un sito dall’aspetto professionale, ricorda il Garante, può essere fraudolento. In caso di dubbio conviene cercare i canali di contatto dell’azienda e usarli. Si possono cercare recensioni sul venditore su più fonti, anche con motori di ricerca o strumenti di intelligenza artificiale. Con un’avvertenza: anche le recensioni possono essere false.

Il pacco fantasma

Nei giorni del Black Friday a crescere è poi un pericolo in particolare: le false notifiche di spedizione. Annunciano un ordine aggiornato, un problema con la consegna, un pacco da ritirare. E possono ingannare, sottolinea l’Autorità, anche chi un acquisto l’ha fatto davvero e sta aspettando il corriere. La regola è non fornire dati personali, non aprire link sospetti e non installare software presentati come necessari per completare la consegna. Per verificare si va direttamente sul sito o sull’app ufficiale del venditore o del corriere.

Pagare senza scoprirsi

Per i pagamenti online il Garante suggerisce carte prepagate o sistemi che evitano di condividere i dati bancari con il venditore. Consiglia anche di attivare gli alert su conto e carta, per seguire in tempo reale ogni transazione e chiamare subito la banca o il gestore se compare un addebito non autorizzato.

Il lucchetto e l’https nell’indirizzo indicano una connessione cifrata, ma da soli non garantiscono che sito e venditore siano affidabili. Se il browser lancia un avviso di sicurezza, meglio fermarsi lì e non inserire alcun dato.

Il vecchio telefono nel cassetto

C’è poi un rischio che arriva dopo l’acquisto, quando il nuovo smartphone, pc o tablet prende il posto di quello vecchio. Fotografie, documenti, messaggi, password e dati bancari possono restare accessibili anche quando il dispositivo non si usa più. Prima di venderlo, regalarlo, darlo in permuta o smaltirlo, il Garante raccomanda di fare il backup, controllare le credenziali memorizzate, togliere Sim e schede di memoria, oltre a formattare o ripristinare la configurazione iniziale.

Spostare i file nel cestino non basta. Se il dispositivo è guasto e non si riesce ad accedervi, conviene rivolgersi a un professionista.

Una serratura in più

Infine la manutenzione: installare subito gli aggiornamenti di sicurezza e attivare l’autenticazione a due fattori su posta, social e app. Oltre alla password serve un secondo elemento: un codice via sms o e-mail, uno generato da un’app, o una conferma dall’applicazione del servizio. Così anche chi conosce la password resta fuori dalla porta.