L’indagine.

Nel rapporto trimestrale sulla diffusione degli attacchi di phishing relativo al terzo trimestre del 2021, Check Point Research ha stilato la classifica dei marchi più “contraffatti” dai criminali informatici che elaborano le famigerate “mail con i link malevoli da cliccare”.

Microsoft.

Il poco invidiabile primato di “marchio più taroccato” è andato a Microsoft, che guida la classifica con il 29% delle mail di phishing che pretendono di provenire dalla casa di Redmond. Probabilmente complice di questo risultato è l’estrema diffusione del sistema operativo Windows e dei software della suite Office, nonché del provider mail Outlook.

Amazon.

La seconda posizione va al colosso dell’e-commerce Amazon, seppur fermandosi al 13% (meno della metà di Microsoft). La popolarità del colosso di Jeff Bezos, ormai non più solo e-commerce (basti pensare a servizi come Prime Video o Twitch) fa sì che le false promozioni di Amazon siano fra le mail di phishing più gettonate.

E-commerce.

In generale, dopo l’incredibile boom del periodo pandemico, i marchi di e-commerce e derivati sembrano molto gettonati, come dimostra il terzo posto del servizio corriere DHL (9%) e il quarto di Best Buy (8%). Legato a questo fenomeno è anche il nono posto di PayPal (2,3%).

Google.

“Misero” quinto posto di Google, con il 6% dei messaggi che tenta di imitare il suo marchio. Big G è altresì vittima di un curioso fenomeno per cui molte delle false mail di Google pretendono di essere avvisi di sicurezza, chiedendo all’ignaro utente di cliccare un link proprio per meglio proteggere i suoi dati.

Social.

Completano la classifica, seppur molto staccati dalle posizioni di testa, social network, intrattenimento e messaggistica: si va dal 3% di WhatsApp (sesto posto) al 2,2% di Facebook (decimo), passando per Netflix (2,6%) e Linkedin (2,5%).

Le cifre del Black Friday.

Anche quest’anno il Black Friday si preannuncia come un gran successo commerciale: il Codacons stima infatti un giro d’affari di due miliardi di euro solo in Italia, pari a 1/3 di quello che era stato speso negli Stati Uniti nel 2018 (6,2 miliardi di euro).

Cyber crime.

Simili quantità di denaro che scorrono su piattaforme virtuali non possono che attirare i pirati informatici come polline per le api. In particolare, particolarmente remunerativa è la possibilità di inserire codici malevoli in siti e app di marchi/rivenditori famosi, in modo da far scaricare all’ignaro cliente un software malevolo (spesso malware).

Malware.

Questi malware tipicamente sottraggono informazioni al dispositivo infettato, anche se alcuni sono progettati per spiarne l’attività (spyware). La sottrazione di informazioni, o il monitoraggio del comportamento della vittima, servono a diversi scopi malevoli quali ad esempio progettare campagne di phishing credibili ed efficaci.

Le mancanze degli store.

A questo proposito vanno fatte notare alcune mancanze degli store online, come la mancata adozione del protocollo DMARC ( Domain-based Message Authentication, Reporting & Conformance). Si tratta di un sistema pensato per validare i mittenti delle mail e combattere quindi il fenomeno del phishing. Peccato che fra i 20 principali store italiani, il 70% non adotti il protocollo o comunque non prenda misure per bloccare l’invio di mail fraudolente ai clienti. Nonostante il dato sconfortante, l’Italia sembra paradossalmente “all’avanguardia” nel campo: considerando i 20 principali store europei, infatti, la percentuale di chi non adotta il protocollo sale all’85%.

Acquisti sicuri.

Cosa può quindi fare il cliente per assicurarsi acquisti sicuri? Ecco alcune semplici regole:

• Verificare di star usando una connessione sicura (l’indirizzo comincia per https:// e non http:// ).
• Verificare che le transazioni siano protette (icona del lucchetto vicino all’indirizzo).
• Indagare sulla reputazione dello store, facendo attenzione alle false recensioni.
• Quando possibile usare una VPN.
• Quando disponibile, usare sempre l’autenticazione a due fattori.
• Verificare che i metodi di pagamento includano le principali carte di credito (anche indirettamente, tramite PayPal). Evitate transazioni non rintracciabili come i bonifici o le ricariche PostePay.

iPhone e iPad usati

Il mercato di iPhone e iPad usati è da sempre tanto florido quanto popolato di “occasionassime” piuttosto sospette. Non è infatti raro che qualche venditore decida di ricorrere a metodi non sempre limpidissimi per attirare i tanti acquirenti che vorrebbero la qualità dei dispositivi iOS senza spendere troppo.

Prodotti ricondizionati

Uno di questi riguarda la vendita di dispositivi ricondizionati, ovvero rimandati alla casa madre (Apple, in questo caso) per qualche difetto e conseguentemente aggiustati, spacciati come semplici usati che non sono mai passati dal centro di assistenza.

“Ricondizionato” e “usato”: le differenze.

Occorre comunque specificare che non necessariamente un prodotto ricondizionato è “peggio” di uno usato, anzi può essere il contrario. Un dispositivo usato potrebbe infatti presentare un qualsiasi difetto dovuto all’usura, mentre un prodotto appena ricondizionato potrebbe essere a tutti gli effetti paragonabile ad uno nuovo, avendo visto i suoi difetti corretti dalla casa madre.

Il valore di mercato.

Ciò nonostante il valore di mercato dei dispositivi ricondizionati è generalmente molto inferiore, avendo già avuto in passato difetti tecnici o estetici gravi abbastanza da essere portati alla casa madre. La stessa Apple promuove un vero e proprio mercato dei dispositivi ricondizionati, mettendo in vendita gli iPhone e iPad riparati attraverso i propri canali ufficiali.

La garanzia.

Giova inoltre ricordare che solitamente gli hardware ricondizionati venduti attraverso canali ufficiali (produttori o catene di distribuzione) hanno la garanzia dimezzata a un anno.

Un trucco per iOS.

Non stupisce quindi che un privato possa essere tentato di vendere il proprio iPhone appena tornato dall’assistenza Apple presentandolo “usato come nuovo” agli occhi dell’ignaro acquirente. Peccato che effettivamente esista un modo per riconoscere se un iPhone o iPad è stato ricondizionato. E per giunta semplice, alla portata di tutti.

Il requisito.

Per metterlo in pratica serve un unico, semplice requisito: avere l’iPhone/iPad fisicamente a disposizione. Ovviamente, se la transazione si è svolta online, questo significa che il pagamento è già stato effettuato: occorre dunque assicurarsi riguardo alle politiche di reso prima dell’acquisto, in modo da essere sicuri di poter restituire l’articolo in caso di sorprese indesiderate.

Questione di lettere.

Una volta che il dispositivo iOS è fra le nostre mani, la procedura non potrebbe essere più semplice. Basta infatti aprire il menù Impostazioni > Generali > Info e leggere il codice alfanumerico assegnato al modello in questione, in particolare la prima lettera.

Il significato.

Ci sono quattro possibilità per la prima lettera:

• M: Il dispositivo è nuovo, acquistato in negozio e mai tornato alla casa madre. Tutto regolare.
• F: Il dispositivo è ricondizionato, frutto di un processo che ne ha eliminato difetti tecnici o estetici.
• N: Il dispositivo è stato sostituito tramite il servizio di assistenza di Apple.
• P: Il dispositivo è stato personalizzato tramite un’incisione.

Il Black Friday

Oggi è venerdì 23 novembre, il quarto del mese: una data che ormai è divenuta una ricorrenza ben specifica, il Black Friday. Si tratta di una tradizione nata negli Stati Uniti, dove per convenzione il primo venerdì dopo il Ringraziamento comincia lo shopping natalizio, e poi esportata in tutto il mondo grazie ai siti di e-Commerce.

Il ruolo di Amazon

Un ruolo cruciale in questa diffusione è stato svolto da Amazon, che nonostante la diffusione capillare della tradizione (anche nei negozi fisici) resta il “golden standard” di questo periodo di sconti, spesso dettandone tempi e modi.

Le offerte di Amazon

Le offerte del Black Friday di Amazon si distinguono principalmente in tre categorie:

• Offerte a tempo: Disponibili per un massimo di 6 ore, o fino ad esaurimento scorte.
• Offerte del giorno: Disponibili fino alla mezzanotte, o fino ad esaurimento scorte.
• Offerte in vetrina: Disponibili per l’intero periodo, o fino ad esaurimento scorte.

I trucchi vincenti su Amazon

Per massimizzare la possibilità di aggiudicarsi un’offerta interessante può essere cruciale l’iscrizione ad Amazon Prime: gli utenti Prime possono infatti visualizzare le offerte 30 minuti prima degli altri, un vantaggio che può rivelarsi decisivo soprattutto per le offerte a tempo. In caso di indecisione è comunque utile aggiungere l’oggetto al carrello (che lo “prenota” per 15 minuti) e creare una lista desideri, che consente di monitorare le oscillazioni di prezzo per valutare l’effettiva convenienza di un’offerta.

Amazon Loft for Xmas a Milano

Proprio in occasione del Black Friday (16-24 novembre) il colosso dell’e-commerce ha aperto un negozio fisico temporaneo a Milano, Amazon Loft for Xmas. Dalle 10 alle 20 sarà possibile godere degli sconti del Black Friday 2018 di Amazon in un negozio fisico, con la possibilità di provare Amazon Echo con integrazione Alexa.

Non solo Amazon

La tradizione non si limita ovviamente al solo Amazon: ormai il Black Friday è adottato regolarmente, ogni anno, da quasi tutti gli e-commerce e anche da molti negozi fisici. Per quanto riguarda i prodotti tecnologici sono da segnalare gli sconti di Unieuro, ePrice, Euronics, MediaWorld, Expert e Apple. Anche il concorrente più agguerrito di Amazon, eBay, non sta a guardare e propone una lista di articoli con una percentuale di sconto fino al 50 (o addirittura 60) %.

Il Cyber Monday

Per chi non abbia avuto tempo o modo di approfittare delle offerte durante il Black Friday, il lunedì successivo c’è il Cyber Monday. Nella giornata del 26 novembre Amazon e gli altri riproporranno alcune delle offerte del Black Friday, in modo da accontentare anche chi vuole assicurarsi i regali di natale dopo il Black Friday ma comunque prima di dicembre.

La Commissione Europea ha recentemente raggiunto un importante accordo con quattro colossi dell’e-commerce (Amazon, eBay, AliExpress, Rakuten-France) al fine di semplificare e velocizzare la rimozione dei prodotti non sicuri dai rispettivi store online.

Va rilevato come al momento esista una direttiva europea sul commercio elettronico che include anche la rimozione dei prodotti non sicuri, senza tuttavia disciplinarla in maniera dettagliata. Rappresentando l’e-commerce circa il 20% delle vendite totali nell’Unione Europea, è stato pieno interesse della Commissione raggiungere un accordo con i quattro colossi del settore.

In particolare gli e-commerce in questione si impegnano a:

• Rimuovere gli articoli non conformi entro due giorni lavorativi, su segnalazione delle autorità di un Paese membro.
• Fornire ai clienti la possibilità di segnalare i prodotti pericolosi, valutando le segnalazioni entro cinque giorni lavorativi.
• Adeguare prontamente il proprio catalogo sulla base della lista dei prodotti pericolosi disponibile nel sistema di allarme rapido dell’UE.
• Impegnarsi a prevenire la ricomparsa di prodotti pericolosi già eliminati.
• Formare i venditori a proposito degli standard di sicurezza UE, esigendo in cambio il rispetto della normativa.

La Commissione Europea dal canto suo si impegna a valutare l’operato dei quattro rivenditori ogni sei mesi, incoraggiando altri e-commerce a seguire l’esempio virtuoso.