Shopping online sicuro, soprattutto durante i saldi estivi. Dal 4 luglio parte la stagione degli sconti e cresce anche il rischio di finire su e-commerce falsi creati per rubare dati di pagamento. I numeri dell’Y-Report 2026 di Yarix mostrano un quadro da non sottovalutare: nel 2025 oltre 58.800 carte di credito riconducibili a banche italiane sono finite in vendita o in circolazione tra mercati underground e gruppi Telegram privati.

Shopping online sicuro: i saldi alzano il livello di rischio

Shopping online sicuro non significa solo trovare il prezzo migliore. Durante i saldi, il primo controllo deve riguardare l’affidabilità del sito su cui si compra.

I picchi di acquisti online attirano anche chi costruisce pagine e-commerce false, spesso molto simili a quelle dei marchi più noti. L’obiettivo è rubare i dati della carta, intercettare credenziali o spingere l’utente verso pagamenti poco tracciabili.

Il problema cresce quando l’offerta sembra perfetta: prodotto molto richiesto, prezzo molto basso, urgenza nel completare l’acquisto. Proprio in questi casi conviene rallentare, controllare il dominio, cercare recensioni e verificare che il negozio sia reale.

Carte di credito italiane nel mirino

Nel 2025 sono state oltre 58.800 le carte di credito riconducibili a enti bancari italiani finite nei circuiti underground o in gruppi Telegram privati.

La media è di 167 carte compromesse al giorno. Con questi numeri, Italia si posiziona al 4° posto in Europa, dopo Regno Unito, Francia e Spagna, e al 12° posto a livello globale.

Il dato mondiale è ancora più pesante: il team Cyber Threat Intelligence di Yarix ha identificato oltre 5,5 milioni di carte di credito violate, pari a più di 15.300 al giorno.

Una volta sottratte, le carte possono essere usate su portali che non adottano sistemi di sicurezza avanzati come 3D Secure, il controllo aggiuntivo che aiuta a bloccare molte frodi online.

Shopping online sicuro anche per proteggere gli IBAN

Il rischio non riguarda solo le carte. Nel 2025 sono stati raccolti oltre 37.100 codici IBAN univoci a livello globale usati per transazioni illecite.

Tra questi, 5.483 sono italiani. Il dato porta Italia al 2° posto in Europa, dietro Spagna con 9.327 IBAN e davanti Germania con 4.289.

Gli IBAN possono finire in mani sbagliate tramite phishing, truffe via messaggio, falsi rimborsi, finte conferme d’ordine o pagine costruite per sembrare servizi affidabili. Per questo non basta proteggere la carta: bisogna evitare di comunicare qualunque dato bancario attraverso link ricevuti via SMS, email, chat o telefonate.

Attenzione agli sconti troppo aggressivi

Durante i saldi, un prezzo basso è normale. Un prezzo fuori scala, invece, deve far scattare un controllo in più.

Yarix invita a diffidare dei siti poco conosciuti che propongono prodotti nuovi o molto richiesti con sconti superiori al 30-40%, soprattutto quando il prodotto è difficile da trovare altrove.

Smartphone, console, wearable, notebook, sneakers e accessori tech sono spesso usati come esca. La pagina sembra credibile, il prezzo spinge all’acquisto rapido e il checkout viene costruito per raccogliere dati di pagamento.

Prima di comprare, meglio cercare il nome del negozio su piattaforme di recensioni, controllare la presenza di indirizzo, contatti, condizioni di reso e informativa privacy.

Shopping online sicuro: controllare sempre il dominio

Anche quando si pensa di essere su un sito noto, il controllo del dominio resta fondamentale.

Molte truffe usano indirizzi quasi identici a quelli ufficiali, con lettere sostituite, trattini aggiunti, estensioni insolite o nomi costruiti per sembrare pagine promozionali.

Prima di inserire carta o dati personali, bisogna controllare la barra degli indirizzi. Il dominio deve corrispondere a quello ufficiale del marchio o del rivenditore.

Va verificata anche la presenza della connessione HTTPS, indicata dal lucchetto nella barra del browser. Da sola non garantisce che il sito sia sicuro, ma l’assenza di HTTPS su un e-commerce è già un segnale negativo.

Carte virtuali e dati temporanei riducono i danni

Quando possibile, meglio usare carte virtuali usa e getta o carte con dati temporanei.

Questo sistema limita i danni in caso di compromissione, perché i dati inseriti non restano validi a lungo o sono collegati a un singolo acquisto.

Per gli acquisti durante i saldi, una carta virtuale può essere una scelta molto prudente, soprattutto quando si compra da un negozio usato per la prima volta. Anche in questo caso, però, la carta temporanea non sostituisce i controlli sul sito.

La regola resta sempre la stessa: prima si verifica l’affidabilità del negozio, poi si procede al pagamento.

Telefonate, SMS ed email restano canali critici

Molte truffe non partono direttamente dal sito, ma da un messaggio.

Può arrivare una falsa comunicazione sul pacco, un presunto problema con il pagamento, un rimborso da confermare o un’offerta valida per poche ore. Il link porta a una pagina costruita per raccogliere carta, IBAN, credenziali o codici ricevuti via SMS.

Non bisogna comunicare dati di pagamento, informazioni sul conto corrente o codici di verifica in risposta a telefonate, SMS, email o messaggi con link, anche quando sembrano arrivare da soggetti affidabili.

Banche, corrieri e negozi seri non chiedono di inserire dati sensibili passando da link sospetti o chat improvvise.

Shopping online sicuro: cosa controllare prima di pagare

Prima del checkout conviene fare una verifica rapida ma precisa.

Il sito deve mostrare informazioni chiare sull’azienda: indirizzo, recapiti, contatti, condizioni di vendita, politica di reso e spedizione, informativa sul trattamento dei dati personali.

Un e-commerce senza riferimenti chiari, con testi tradotti male, pagine incomplete o condizioni assenti va evitato. Lo stesso vale per i siti che spingono solo su urgenza, timer aggressivi e sconti poco realistici.

Contano anche i metodi di pagamento. Meglio preferire strumenti tracciabili e sistemi con protezione aggiuntiva. Se un sito accetta solo modalità poco sicure o chiede bonifici verso conti poco trasparenti, meglio fermarsi.

Più attenzione, meno acquisti impulsivi

I saldi estivi restano un buon momento per comprare online, ma richiedono più attenzione. Le offerte migliori non devono far saltare i controlli di base.

I numeri sulle carte e sugli IBAN italiani confermano che il furto dei dati di pagamento non è un problema lontano. Colpisce utenti reali, account reali e strumenti bancari usati ogni giorno.

Per comprare con maggiore tranquillità servono poche abitudini concrete: usare siti affidabili, controllare il dominio, evitare link ricevuti via messaggio, preferire carte virtuali, verificare recensioni e diffidare degli sconti fuori mercato.

Durante i saldi, il prezzo basso può attirare. La sicurezza del pagamento deve venire prima del carrello.