È di nuovo quel periodo dell'anno in cui i consumatori si preparano a sfruttare le offerte del Black Friday e del Cyber Monday. Ma è anche il momento in cui i criminali informatici cercano di approfittare di chi è a caccia di affari.
Secondo il NCSC del Regno Unito, gli acquirenti britannici hanno perso oltre 11 milioni di sterline a causa dei criminali informatici durante lo shopping natalizio dello scorso anno. Tra i prodotti più comunemente citati ci sono abbigliamento, tecnologia di fascia alta e automobili. Anche nel resto d’Europa il quadro è simile, con i cybercriminali che sfruttano l’entusiasmo degli acquirenti a caccia di offerte.
I dati rivelano che oltre la metà delle segnalazioni (51%) includevano un account di social media, indicando che piattaforme come TikTok, Instagram e X stanno diventando sempre più il terreno per truffe di acquisto e frodi legate ad aste online. La comodità dello shopping sui social li rende attraenti, ma anche estremamente vulnerabili alle attività fraudolente. Inoltre, gli attacchi di social engineering vengono spesso lanciati attraverso queste piattaforme, con i truffatori che raccolgono informazioni personali delle loro vittime.
Le campagne di phishing sono particolarmente diffuse durante il periodo del Black Friday, spesso camuffate da email urgenti su sconti, problemi di spedizione o avvisi sugli account. Con i dipendenti distratti dal carico di lavoro natalizio, aumenta la probabilità che qualcuno clicchi su un link malevolo.
Secondo Action Fraud, quasi il 19% delle frodi legate allo shopping online coinvolge marketplace falsi. Per le aziende, ciò può tradursi in impersonificazioni del marchio, con cybercriminali che creano siti simili a quelli legittimi per rubare dati dei clienti e ricavi.
Anche i fornitori e i partner terzi affrontano le stesse pressioni stagionali, rendendoli vulnerabili a violazioni che possono avere un effetto a catena lungo tutta la supply chain. Per esempio, un partner logistico compromesso potrebbe ritardare le consegne o esporre dati operativi sensibili.
Una grande novità di quest’anno è l’ascesa degli strumenti di intelligenza artificiale generativa come ChatGPT. Il National Cyber Security Centre (NCSC) ha evidenziato che i truffatori stanno utilizzando sempre più queste tecnologie per migliorare le loro tattiche ingannevoli. Con l’AI sempre più presente nel discorso pubblico, il NCSC avverte che l’uso malevolo di questa tecnologia si intensificherà, in particolare nella creazione di email truffa più convincenti, annunci falsi e siti web fraudolenti.
L’integrazione dell’intelligenza artificiale nelle truffe rappresenta un’escalation significativa nella sofisticazione di queste minacce. La capacità dell’AI di generare contenuti realistici e professionali rende difficile persino per gli utenti più attenti distinguere tra comunicazioni legittime e fraudolente.
Secondo i dati del NCSC, il gruppo più vulnerabile a queste truffe è quello dei 25-34enni, seguito da vicino dai 35-44enni e dai 18-24enni. Questo segmento demografico, spesso considerato esperto di tecnologia, è in prima linea nelle tendenze dello shopping digitale, rendendolo un obiettivo privilegiato per le truffe online sofisticate.
Se sei preoccupato per le minacce informatiche o hai bisogno di aiuto per migliorare la visibilità della tua organizzazione, contattaci per scoprire come possiamo proteggere la tua azienda.