Saldi estivi: aumenta il rischio di violazione delle carte di credito degli italiani

I consigli di Yarix (Var Group) per fare shopping in sicurezza

Treviso, 2 luglio 2026 – I saldi estivi partono il 4 luglio, e con loro crescono i rischi legati allo shopping online. Secondo l’Y-Report 2026, l'analisi annuale di Yarix, centro di competenza per la cybersecurity di Var Group, i picchi di acquisti online coincidono con un aumento nella creazione di siti e-commerce falsi, costruiti appositamente per sottrarre i dati di pagamento degli utenti.

Nel 2025, sono state oltre 58.800 le carte di credito riconducibili a enti bancari italiani finite in vendita o circolazione nei mercati underground e in gruppi Telegram privati. Una volta sottratte, queste carte vengono usate per acquisti su portali privi di sistemi di sicurezza avanzati come il 3D Secure, il codice di verifica aggiuntiva che rappresenta oggi una delle barriere più efficaci contro la frode online.

Con una media di 167 carte compromesse al giorno, l'Italia si posiziona al 4° posto in Europa - dopo Regno Unito, Francia e Spagna - e al 12° a livello globale, in una classifica dominata dagli Stati Uniti con 3 milioni di carte di credito compromesse. Nel complesso, il Team Cyber Threat Intelligence (YCTI) di Yarix ha identificato più di 5,5 milioni di carte di credito violate, pari a una media di oltre 15.300 al giorno.

Il problema, però, non riguarda solo le carte. Nel 2025 il Team YCTI ha raccolto oltre 37.100 codici IBAN univoci a livello globale, utilizzati per transazioni illecite, di cui 5.483 italiani: un dato che posiziona il nostro Paese al 2° posto in Europa, preceduto dalla Spagna (9.327) e seguito dalla Germania (4.289).

Come fare shopping online in sicurezza. I consigli di Yarix (Var Group):

• Effettuare acquisti online solo mite siti web o app di marchi e rivenditori affidabili
• Non fornire mai i dati della propria carta di credito su siti e-commerce sconosciuti o di dubbia affidabilità
• Non comunicare mai i dati di pagamento o informazioni sul conto corrente a terzi in risposta a telefonate, SMS, e-mail o messaggi contenenti link, anche se sembrano provenire da soggetti affidabili
• Diffidare di siti poco conosciuti che propongono prodotti nuovi o particolarmente richiesti a prezzi eccessivamente bassi, ad esempio con sconti superiori al 30-40%

• In caso di dubbi sull'affidabilità di un e-commerce, consultare piattaforme di recensioni online per verificarne la reputazione

• Quando possibile, utilizzare carte virtuali usa e getta o con dati temporanei, così da limitare i rischi in caso di compromissione
• Anche quando si naviga su un sito noto, è importante verificare sempre di trovarsi sul portale ufficiale, seguendo questi semplici step:
• controllare che il dominio riportato nella barra degli indirizzi corrisponda a quello ufficiale del marchio o del rivenditore
• verificare che il sito utilizzi una connessione protetta HTTPS (indicata dal lucchetto nella barra degli indirizzi)
• accertarsi che siano presenti informazioni chiare sull'azienda (indirizzo, recapiti e contatti), una politica di reso e di spedizione dettagliata e l'informativa sul trattamento dei dati personali, come previsto per gli e-commerce legittimi.

 

Metodologia

L’analisi si basa sui dati raccolti ed elaborati da Yarix nel corso del 2025, assunto come periodo di osservazione. Il dataset include informazioni derivanti da un panel qualificato di organizzazioni clienti, rappresentative di diversi settori dell’economia nazionale e internazionale, nonché dati relativi alla gestione di incidenti informatici presso aziende non precedentemente servite, supportate nelle fasi di risposta e ripristino operativo.

Le organizzazioni incluse nel panel presentano, in media, oltre 1.000 dipendenti e un fatturato superiore ai 50 milioni di euro, garantendo una base dati significativa e rappresentativa di realtà enterprise e mid-market.

Tutti i dati sono stati sottoposti a processi di normalizzazione e aggregazione statistica, al fine di assicurare coerenza e affidabilità nelle analisi. Le informazioni sono state inoltre anonimizzate automaticamente, eliminando qualsiasi possibilità di ricondurre i dati alle singole organizzazioni, nel pieno rispetto della riservatezza.