Truffe del Black Friday 2026: 9 truffe che prendono di mira i tuoi dipendenti e come prevenirle

In sintesi: il Black Friday è la settimana più intensa dell’anno per il phishing. Nel 2025, gli attacchi di phishing legati al Black Friday sono aumentati del 620% nelle settimane precedenti i saldi; Amazon è stata oggetto di impersonificazione in circa 8 tentativi di phishing su 10, e circa 1 dominio su 11 registrato di recente in occasione del Black Friday era dannoso. Il problema per i datori di lavoro: la maggior parte di questi acquisti avviene sui computer portatili e sui telefoni aziendali, nella casella di posta elettronica che i vostri dipendenti utilizzano anche per le fatture e gli accessi. Di seguito sono riportate le nove truffe che colpiscono la vostra azienda nel mese di novembre e una guida in cinque punti che potete inoltrare già oggi.

Perché il Black Friday è un problema delle aziende, non dei consumatori

Agli autori degli attacchi non interessa se un clic avvenga a casa o al lavoro. A loro interessa che, verso la fine di novembre, tutti si aspettino notifiche relative a pacchi, conferme d’ordine, codici sconto e messaggi del tipo “il pagamento non è andato a buon fine”. È proprio questa aspettativa che il phishing sfrutta. Tre fattori rendono questo periodo particolarmente rischioso per le organizzazioni:

• Dispositivi aziendali, acquisti personali. Un falso avviso di consegna aperto su un portatile aziendale può introdurre malware nella rete aziendale, non nel PC di casa.
• Caselle di posta miste. I dipendenti che utilizzano il proprio indirizzo di lavoro per gli acquisti online ricevono messaggi di phishing destinati ai consumatori direttamente sul posto di lavoro, dove finiscono accanto alle vere e-mail dei fornitori.
• La frenesia di fine anno. I reparti finanziari chiudono i conti, le risorse umane gestiscono i bonus, tutti sono indaffarati. Le truffe che sfruttano il senso di urgenza hanno più successo quando le persone sono di fretta.

Le 9 truffe del Black Friday che prendono di mira i dipendenti

1. La falsa notifica di consegna

“Il tuo pacco non è stato consegnato. Paga 1,95 € per fissare una nuova consegna.” Messaggio inviato via e-mail o SMS (smishing), utilizzando nomi come PostNL, DHL, DPD, UPS o un generico “Servizio pacchi”. L’obiettivo non sono i 1,95 €, ma i dati della carta di credito. A novembre, quando tutti sono in attesa di qualcosa, questa è la truffa più diffusa in assoluto.

Segnale rivelatore: un addebito per un pacco che non hai ordinato e un link che non rimanda al dominio ufficiale del corriere.

2. Il negozio online che imita il marchio

Pubblicità ed e-mail relative al “Black Friday: 70% di sconto” provenienti da un dominio che sembra appartenere a un marchio noto: nike-blackfriday-outlet.com, bol-deals.shop. Il negozio accetta pagamenti ma non spedisce nulla, oppure spedisce merce contraffatta. Check Point ha rilevato che circa un dominio su undici creato in occasione del Black Friday era dannoso.

Segnali rivelatori: un dominio registrato settimane fa, prezzi nettamente inferiori a quelli della concorrenza e possibilità di pagamento solo tramite bonifico bancario o criptovalute.

3. La conferma d'ordine che non hai mai effettuato

“Grazie per il tuo ordine di 899 €. Se non sei stato tu a effettuare l’ordine, annulla qui.” Il link rimanda a una pagina di accesso fasulla di Amazon, Apple, PayPal o Microsoft. Secondo l’analisi di Darktrace del 2025, Amazon da sola rappresentava circa l’80% dei casi di usurpazione di identità dei marchi.

Segnale rivelatore: ti viene chiesto di effettuare l'accesso per annullare l'ordine. I negozi affidabili ti consentono di controllare gli ordini aprendo tu stesso l'app o il sito.

4. L'offerta con codice QR

Poster, volantini ed e-mail con un codice QR: “Scansiona il codice per ottenere il tuo buono esclusivo per il Black Friday”. La scansione reindirizza la vittima a un sito mobile, al di fuori dei filtri antispam aziendali, dove la attende una pagina di accesso fasulla. Si tratta di “quishing”, una pratica in crescita perché gli strumenti di sicurezza e-mail non sono in grado di leggere il contenuto delle immagini.

Segnale rivelatore: l'unico modo per ottenere l'offerta è tramite un codice QR.

5. Il messaggio “Il pagamento non è andato a buon fine”

Servizi di streaming, negozi online e persino strumenti SaaS: “Non è stato possibile elaborare il pagamento. Aggiorna i dati della tua carta entro 24 ore”. In ambito lavorativo questa versione è pericolosa perché prende di mira anche gli abbonamenti aziendali, e chi si occupa di pagare le fatture è proprio la persona che agirà di conseguenza.

Segnale rivelatore: la scadenza accompagnata da un link per “aggiornare i dati di pagamento” anziché da un’istruzione a effettuare l’accesso al servizio.

6. Il fornitore con una fattura relativa al Black Friday

Compromissione della posta elettronica aziendale con un tocco stagionale: un fornitore noto invia via e-mail una fattura di fine anno scontata, oppure un’“offerta del Black Friday, da pagare entro lunedì”, con nuove coordinate bancarie. L’indirizzo del mittente potrebbe essere autentico, poiché la casella di posta del fornitore è stata compromessa.

Segnali rivelatori: coordinate bancarie modificate e una scadenza. Verifica per telefono utilizzando un numero che hai già.

7. La richiesta della carta regalo da parte del “capo”

“Potresti acquistare 10 buoni regalo per il team come sorpresa per il Black Friday? Sono in riunione, mandami i codici.” Le frodi ai danni degli amministratori delegati raggiungono il picco durante le festività perché la richiesta sembra plausibile. Secondo l’APWG, nel 2025 i buoni regalo sono stati il metodo di pagamento più comune nei casi di compromissione delle e-mail aziendali.

Segnali rivelatori: segretezza, urgenza e un canale di comunicazione insolito (WhatsApp, e-mail personale).

8. L'ente di beneficenza e l'iniziativa “Giving Tuesday”

Il martedì successivo al Cyber Monday è il Giving Tuesday. Organizzazioni benefiche fasulle, spesso con loghi dall’aspetto autentico, chiedono donazioni tramite un link. Al lavoro, queste richieste arrivano sotto forma di e-mail relative al “programma di donazioni aziendali”.

Segnale rivelatore: link per le donazioni nelle e-mail; le campagne autentiche rimandano a un sito web che puoi trovare da solo.

9. L'estensione per il browser e il “cercacoupon”

“Installa questa estensione per trovare automaticamente i migliori sconti del Black Friday.” Alcune sono affidabili; altre, invece, monitorano tutte le attività del browser, compresi gli accessi agli account aziendali. Su un portatile di lavoro, questo rappresenta un rischio concreto di fuga di dati.

Segnale rivelatore: un’estensione che chiede di “leggere e modificare tutti i tuoi dati su tutti i siti web”.

Come si presenta questa situazione sulla tua rete

Un semplice clic sulle truffe 1, 3 o 5 di solito porta a uno dei tre esiti seguenti: credenziali rubate che vengono utilizzate sull’account aziendale di Microsoft 365 nel giro di poche ore, un download dannoso che consente all’autore dell’attacco di ottenere un punto d’appoggio sul portatile, oppure un pagamento con carta che segna l’inizio di una frode. Le truffe 6 e 7 mirano direttamente al denaro dell’azienda. Nessuna di queste richiede un autore dell’attacco particolarmente esperto; basta un dipendente indaffarato nell’ultima settimana di novembre.

Le 5 regole essenziali per il Black Friday (copia e invia)

Tre cose che il reparto IT può fare questa settimana

• Eseguite una simulazione di phishing stagionale. Una falsa notifica di consegna nella seconda settimana di novembre permette di individuare chi cliccherebbe prima ancora che arrivino quelle vere, e la formazione di approfondimento viene erogata mentre l’argomento è ancora di attualità. Le simulazioni di phishing di Guardey includono modelli di notifiche di consegna e di conferma d’ordine.
• Bloccare i domini appena registrati per due settimane. La maggior parte dei domini utilizzati per le truffe del Black Friday ha solo pochi giorni di vita. Una regola di filtraggio DNS per i domini con meno di 30 giorni di vita elimina gran parte del rischio senza alcun impatto sugli utenti.
• Ricordalo separatamente al team finanziario. Le truffe n. 6 e 7 prendono di mira proprio loro. Una conversazione di due minuti è più efficace di un’e-mail inviata a tutta l’azienda.

Domande frequenti

Le truffe del Black Friday sono davvero più gravi rispetto al resto dell'anno?

Sì. Darktrace ha rilevato un aumento del 620% degli attacchi di phishing legati al Black Friday nelle settimane precedenti i saldi del 2025, mentre Kaspersky ha registrato oltre 6 milioni di tentativi di accesso a pagine di phishing mirate a negozi, sistemi di pagamento e banche tra gennaio e ottobre 2025. Il volume raggiunge il picco nelle ultime due settimane di novembre.

Qual è la truffa più comune del Black Friday?

Falsi avvisi di consegna via SMS ed e-mail. Funzionano perché quasi tutti stanno aspettando un pacco.

Si dovrebbe consentire ai dipendenti di fare acquisti sui dispositivi aziendali?

La maggior parte delle organizzazioni lo consente. La regola pratica è: va bene, ma mai utilizzando l’indirizzo e-mail o la password di lavoro, e mai installando estensioni. Se si vuole essere più rigorosi, un filtro web che blocchi i domini di nuova registrazione è più efficace di una semplice politica aziendale.

Come faccio a capire se un negozio online è falso?

Verifica l'anzianità del dominio (una ricerca WHOIS richiede dieci secondi), controlla che siano indicati un indirizzo fisico e il numero di iscrizione alla Camera di Commercio, e diffida dei negozi che accettano solo bonifici bancari. I prezzi nettamente inferiori a quelli di qualsiasi altro rivenditore sono il principale campanello d'allarme.

Vuoi sapere come se la caverebbe il tuo team? Il nostro quiz gratuito sulla sicurezza informatica prevede una sezione dedicata proprio a questi scenari.