Falla critica nei negozi online Adobe Commerce e Magento
Cosa sta succedendo
Una falla grave è stata scoperta nelle piattaforme Adobe Commerce e Magento, cioè i software che fanno girare migliaia di negozi online in tutto il mondo. Chi attacca può prendere il controllo completo del negozio senza bisogno di password o permessi. La minaccia è già attiva in Lettonia e vulnerabilità di questo tipo si diffondono rapidamente in tutta Europa, Italia compresa. Se acquisti spesso online, potresti essere coinvolto anche senza saperlo.
Esempio concreto
Immagina di comprare un paio di scarpe su un negozio online italiano che usa Magento. I criminali, sfruttando questa falla, si sono già introdotti nel sistema del negozio senza che nessuno se ne sia accorto. Così facendo possono copiare i dati delle carte di credito di tutti i clienti nel momento in cui vengono inseriti. Tu paghi normalmente, ricevi le scarpe, ma giorni dopo ti arrivano addebiti strani sul conto. Non hai fatto nulla di sbagliato: il problema era nel negozio, non in te.
Cosa fare se hai un iPhone (Apple)
1. Controlla gli estratti conto: vai sull’app della tua banca o su Safari > sito della tua banca, e verifica che non ci siano pagamenti che non ricordi di aver fatto. Fallo almeno una volta a settimana. 2. Attiva le notifiche per ogni transazione: apri l’app della tua banca > Impostazioni > Notifiche e attiva gli avvisi in tempo reale per ogni pagamento con carta, così vieni avvisato subito se qualcosa non va. 3. Usa Apple Pay quando possibile: vai su Impostazioni > Wallet e Apple Pay e aggiungi la tua carta. Quando paghi online o nei negozi, Apple Pay non condivide il numero reale della tua carta con il venditore, proteggendoti da questo tipo di furto. 4. Se hai dubbi su un acquisto recente, chiama subito la tua banca dal numero sul retro della carta e chiedi il blocco temporaneo della carta in attesa di verifiche.
Cosa fare se hai un Android
1. Controlla gli estratti conto: apri l’app della tua banca sul telefono e verifica che non ci siano pagamenti sospetti. Se non usi l’app, vai su Chrome > sito della tua banca e controlla. Fallo almeno una volta a settimana. 2. Attiva le notifiche di pagamento: apri l’app della tua banca > tocca il menu in basso o l’icona con tre linee > Impostazioni > Notifiche e attiva gli avvisi per ogni transazione con carta. 3. Usa Google Pay quando possibile: vai su Impostazioni > App > Google Pay oppure scaricala dal Play Store. Aggiungendo la carta a Google Pay, quando paghi online il numero reale della carta non viene mai condiviso col negozio, riducendo il rischio di furto dati. 4. Se noti movimenti sospetti, blocca subito la carta dall’app della banca oppure chiama il numero verde sul retro della carta e segnala l’anomalia.
Cosa NON fare
- Non salvare il numero della tua carta di credito nei siti di negozi online, anche se sembrano affidabili: ogni volta che puoi, preferisci pagare come ospite senza creare un account.
- Non ignorare le email o gli SMS della tua banca che segnalano movimenti insoliti: leggili subito e, se non li riconosci, chiama la banca.
- Non usare la stessa password su più negozi online: se un negozio viene violato, i criminali proveranno quella stessa password su tutti gli altri siti.
- Non pensare che il problema non ti riguardi perché non sei esperto di tecnologia: questa falla colpisce i negozi, non i tuoi dispositivi, quindi chiunque abbia fatto acquisti online può essere a rischio.
- Non aspettare la fine del mese per controllare il conto: con le frodi digitali i soldi spariscono in pochi minuti, prima verifichi e prima puoi bloccare tutto.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a sapere se sono stato colpito da questa falla dei negozi online?
Ho comprato su un sito con Magento, è colpa mia se mi rubano i dati della carta?
Cosa devo fare se noto un pagamento sospetto sulla mia carta?
Come posso pagare online in modo più sicuro per evitare questo furto di dati?
È sicuro salvare i dati della carta sui siti dei negozi online?
Come attivo gli avvisi in tempo reale per i pagamenti con carta?
🔗 Fonte ufficiale: LV CERT.LV — Avvisi (Lettonia) (Lettonia) — avviso originale →
