Truffe Black Friday 2026: come riconoscere siti, SMS ed email falsi

Sconti del 70%, conti alla rovescia che scadono tra dieci minuti, SMS che annunciano un pacco in giacenza proprio mentre aspetti un ordine. Nella settimana del Black Friday e del Cyber Monday i truffatori lavorano più di tutti, perché sanno che compriamo in fretta e controlliamo meno. In questa guida vediamo come riconoscere le truffe del Black Friday prima di pagare: siti falsi, SMS ed email trappola, falsi annunci sui social, e cosa fare subito se hai già inserito i dati della carta.

Perché il Black Friday è il periodo preferito dai truffatori

Il meccanismo è sempre lo stesso: creare urgenza e abbassare le difese. Durante il Black Friday questo succede da solo, perché le offerte vere durano davvero poche ore e riceviamo decine di email promozionali al giorno. In mezzo a tutto questo rumore un messaggio falso si nota molto meno.

Le truffe più comuni in questo periodo sono quattro:

• Negozi online falsi, che copiano la grafica di marchi noti o si inventano un marchio da zero e incassano senza spedire nulla.
• SMS e email di phishing che imitano corrieri, banche e grandi negozi per rubare dati di accesso e carte.
• Annunci falsi sui social che portano a siti clone con prezzi impossibili.
• Finti buoni regalo e concorsi che chiedono di pagare “solo la spedizione” o di compilare un questionario con i propri dati.

Sito falso: 8 segnali per riconoscerlo prima di pagare

Un negozio truffa oggi può sembrare professionale quanto uno vero. Conviene quindi guardare i dettagli che i truffatori faticano a copiare:

1. L’indirizzo web è strano: lettere scambiate, trattini o parole in più (“negozio-outlet-offerte”), domini insoliti. Scrivi tu l’indirizzo del negozio invece di cliccare su un link.
2. Prezzi troppo bassi su tutto: uno sconto forte su un prodotto è normale, il 70-90% su tutto il catalogo no.
3. Nessun dato dell’azienda: mancano ragione sociale, sede legale e numero di registrazione dell’azienda, oppure i dati sono generici o copiati.
4. Contatti solo via modulo o chat: niente telefono, niente email con il dominio del sito.
5. Pagamenti insoliti: il sito accetta solo bonifico, ricarica, criptovalute o carte regalo. Sono metodi che non permettono di recuperare il denaro.
6. Testi tradotti male, condizioni di reso vaghe o copiate da altri siti.
7. Recensioni tutte entusiaste e pubblicate negli stessi giorni, oppure nessuna recensione esterna al sito.
8. Conto alla rovescia aggressivo e scritte come “solo 2 pezzi rimasti” che si ripetono identiche su ogni prodotto.

Il lucchetto accanto all’indirizzo, da solo, non basta: indica che la connessione è cifrata, non che il negozio sia onesto. Anche i siti truffa hanno il lucchetto.

SMS ed email trappola: pacchi, rimborsi e conti bloccati

Nelle settimane degli acquisti aumentano i messaggi che sembrano arrivare da corrieri, banche e negozi. I copioni più usati:

• “Il tuo pacco è in giacenza”: per sbloccarlo devi pagare pochi euro di spedizione. Il vero obiettivo sono i dati della carta.
• “Problema con il tuo ordine” o “pagamento rifiutato”: ti chiedono di aggiornare i dati di pagamento su una pagina falsa.
• “Hai diritto a un rimborso” o a un buono: per riceverlo devi inserire carta e codici.
• “Attività sospetta sul tuo conto”: un finto operatore della banca ti chiama subito dopo il messaggio per farti autorizzare un’operazione.

La regola più semplice è anche la più efficace: non cliccare sui link ricevuti via SMS o email. Apri tu l’app ufficiale del corriere, del negozio o della banca e controlla lì. Se il problema esiste, lo trovi anche nell’app. Oggi questi messaggi sono scritti in un italiano perfetto, a volte con l’aiuto dell’IA: ne parliamo nella guida alle truffe con l’intelligenza artificiale.

Offerte sui social e finti buoni regalo

Sui social compaiono annunci sponsorizzati con prodotti di marca a prezzi stracciati, spesso accompagnati da commenti positivi e dal volto di un personaggio famoso. Molti portano a siti clone creati pochi giorni prima e chiusi subito dopo il Black Friday.

Prima di comprare da un annuncio:

• cerca il nome del negozio insieme a parole come “recensioni” o “truffa”;
• controlla se il prodotto ha lo stesso prezzo sul sito ufficiale del marchio;
• diffida dei profili nati da poco, con pochi post e commenti disattivati;
• non fidarti di chi ti scrive in privato offrendo un’offerta “riservata”.

Lo stesso vale per i concorsi: nessuno regala uno smartphone in cambio di un questionario. Se ti chiedono di pagare la spedizione di un premio, è una truffa.

Come pagare in sicurezza durante il Black Friday

Anche quando il negozio è affidabile, qualche accorgimento riduce molto i rischi:

• Usa una carta di credito o una carta virtuale per gli acquisti online. Alcune app bancarie permettono di creare carte usa e getta o con un limite di spesa.
• Preferisci i metodi che prevedono una tutela per l’acquirente e una procedura di contestazione. Evita bonifici e ricariche verso sconosciuti.
• Attiva le notifiche della banca per ogni pagamento: vedrai subito un addebito che non riconosci.
• Leggi bene le notifiche di autorizzazione nell’app della banca: non confermare mai un pagamento che non hai avviato tu, anche se te lo chiede un “operatore”.
• Proteggi gli account dei negozi con password diverse e, dove possibile, con le passkey: le spieghiamo nella guida su cosa sono le passkey e come attivarle.
• Evita le reti Wi-Fi pubbliche quando inserisci i dati della carta.

Hai già pagato o inserito i dati? Cosa fare subito

Se ti accorgi di aver comprato da un sito falso o di aver inserito i dati in una pagina sospetta, la velocità conta:

1. Blocca la carta dall’app della banca o chiamando il numero di blocco carte.
2. Contatta la banca per contestare l’addebito e chiedere il rimborso. Spiega che si tratta di una frode.
3. Cambia la password dell’account usato, e di tutti gli account che hanno la stessa password.
4. Conserva le prove: screenshot del sito, email di conferma, SMS, ricevuta del pagamento.
5. Segnala la truffa alla Polizia Postale tramite il portale commissariatodips.it, dove puoi anche presentare una denuncia online.
6. Controlla il telefono se hai installato un’app o aperto un file ricevuto via SMS: nella guida su come capire se il telefono è spiato o hackerato trovi i controlli da fare.

Domande frequenti

Come faccio a capire se un negozio online è affidabile?

Controlla che abbia dati aziendali completi, contatti reali, condizioni di reso chiare e recensioni su siti esterni. Diffida dei negozi che accettano solo bonifico o carte regalo.

Il lucchetto nella barra degli indirizzi garantisce che il sito sia sicuro?

No. Indica solo che la connessione è cifrata. Anche un sito truffa può avere il lucchetto.

Ho ricevuto un SMS per un pacco in giacenza: cosa faccio?

Non cliccare sul link. Se aspetti davvero una consegna, controlla lo stato nell’app ufficiale del corriere o del negozio usando il numero di tracciamento dell’ordine.

Posso riavere i soldi se ho pagato un sito falso?

Dipende dal metodo di pagamento. Con la carta puoi chiedere alla banca di contestare l’addebito; con bonifici, ricariche o criptovalute il recupero è molto più difficile. Per questo conviene agire subito.

In sintesi

Durante il Black Friday la fretta è la migliore alleata dei truffatori. Prima di pagare controlla l’indirizzo del sito, i dati dell’azienda e i metodi di pagamento. Non cliccare sui link ricevuti via SMS o email, apri tu l’app ufficiale. Usa una carta di credito o virtuale e attiva le notifiche della banca. Se qualcosa va storto, blocca la carta e segnala subito: ogni minuto conta.