Falsa email Amazon Prime: abbonamento non richiesto

Pubblicata il 17 settembre 2026 · avviso della fonte del 15 settembre 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 28 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

↻ Truffa ricorrente — Segnalata più volte dalla stessa organizzazione: 2 segnalazioni, l'ultima il 15 settembre 2026. Se i truffatori la ripropongono è perché funziona: fai molta attenzione. Riconoscerla è la difesa migliore.

Tutte le truffe più ricorrenti →
In breveÈ una finta email Amazon che ti avvisa di un abbonamento Prime attivato a tuo nome e ti spinge a cliccare per annullarlo, portandoti su un sito falso che ruba password e dati della carta. Non cliccare i link: apri tu stesso amazon.it e controlla i tuoi abbonamenti.

Cosa sta succedendo

Sta girando una truffa via email già attiva in Polonia, segnalata dalla squadra di sicurezza informatica polacca CERT Polska: arriva un messaggio che sembra di Amazon e ti avvisa che è stato attivato un abbonamento Amazon Prime a tuo nome. Il messaggio include un link per ‘annullare’ il servizio e non pagare. Cliccando, finisci su un sito falso che chiede la tua password e i dati della carta di credito, che vanno direttamente ai truffatori. Schemi così possono arrivare anche in Italia: meglio conoscerlo adesso per non farsi trovare impreparati.

Esempio concreto

Immagina di controllare la posta e trovare una email con scritto ‘Benvenuto in Amazon Prime – il tuo abbonamento è stato attivato’. Tu non hai fatto nulla, ti spaventi, pensi che qualcuno abbia usato il tuo account. Clicchi sul link ‘Annulla subito’ per fermare il pagamento. Ti si apre una pagina identica ad Amazon, ti chiede email, password e numero di carta. La compili tutta, convinto di stare annullando un abbonamento. In realtà hai appena consegnato le chiavi del tuo account e i dati della tua carta a dei criminali.

Cosa fare se hai un iPhone (Apple)

1. NON cliccare nessun link nell’email: apri invece Safari, vai direttamente su amazon.it digitando tu stesso l’indirizzo, accedi al tuo account e controlla la sezione ‘Account e liste’ > ‘Abbonamenti e servizi’ per vedere se esiste davvero un abbonamento attivo. 2. Controlla il mittente dell’email: tieni premuto sul nome del mittente o toccalo per vedere l’indirizzo completo. Un indirizzo Amazon autentico finisce sempre con @amazon.it o @amazon.com, mai con combinazioni strane tipo amazon-service.net o simili. 3. Attiva la verifica in due passaggi sul tuo account Amazon: accedi su amazon.it > ‘Account e liste’ > ‘Accesso e sicurezza’ > ‘Impostazioni di verifica in due passaggi’ e segui le istruzioni. Così anche se qualcuno dovesse rubarti la password, non può entrare senza il codice che arriva solo al tuo telefono. 4. Se hai già inserito i dati della carta, chiama subito il numero sul retro della tua carta di credito o il numero verde della tua banca per bloccarla.

Cosa fare se hai un Android

1. NON cliccare nessun link nell’email: apri invece Chrome o il tuo browser, vai direttamente su amazon.it scrivendolo tu a mano nella barra in alto, accedi e controlla in ‘Account’ > ‘Abbonamenti e servizi’ se risulta qualcosa di attivo che non conosci. 2. Controlla l’indirizzo del mittente: nell’app email tocca il nome del mittente per espandere i dettagli. Se l’indirizzo non finisce esattamente con @amazon.it o @amazon.com, è una truffa. Puoi anche andare in Impostazioni del telefono > ‘App’ > cerca la tua app email > ‘Notifiche’ e assicurati di avere attivi i filtri anti-spam. 3. Attiva la verifica in due passaggi sul tuo account Amazon: accedi su amazon.it > ‘Account e liste’ > ‘Accesso e sicurezza’ > ‘Impostazioni di verifica in due passaggi’. In questo modo anche se qualcuno ruba la tua password non può accedere senza un codice che arriva solo al tuo cellulare. 4. Se hai già inserito i dati della tua carta, chiama immediatamente la tua banca al numero verde sul retro della carta e chiedi il blocco immediato.

Cosa NON fare

  • Non cliccare MAI sui link contenuti in email che ti avvisano di abbonamenti o pagamenti non richiesti, anche se la grafica sembra perfetta e identica ad Amazon
  • Non inserire mai la password del tuo account o i dati della carta su una pagina a cui sei arrivato cliccando un link in una email, anche se il sito sembra autentico
  • Non farti mettere fretta: i truffatori usano apposta parole come ‘entro 24 ore’ o ‘pagamento imminente’ per farti agire senza pensare
  • Non dare per scontato che l’email sia vera solo perché ha il logo di Amazon, le immagini e i colori giusti: i truffatori copiano tutto alla perfezione
  • Non ignorare l’email senza segnalarla: puoi inoltrarla a Amazon all’indirizzo stop-spoofing@amazon.com e in Italia puoi segnalare siti sospetti alla Polizia Postale su commissariatodips.it

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come faccio a capire se l'email di Amazon Prime è falsa?
Controlla l'indirizzo del mittente toccando o tenendo premuto sul nome: un'email Amazon autentica finisce sempre con @amazon.it o @amazon.com, mai con combinazioni strane tipo amazon-service.net. Se l'indirizzo è diverso, è una truffa.
Come verifico se ho davvero un abbonamento Amazon Prime attivo?
Non usare i link nell'email. Apri il browser, digita tu stesso amazon.it, accedi al tuo account e controlla in 'Account e liste' alla voce 'Abbonamenti e servizi' se risulta qualcosa di attivo che non riconosci.
Cosa devo fare se ho già inserito i dati della carta sul sito falso?
Chiama subito la tua banca al numero verde riportato sul retro della carta di credito e chiedi il blocco immediato. Prima agisci, meglio è.
Perché non devo cliccare sul link 'Annulla subito' dell'email?
Perché quel link porta a un sito falso identico ad Amazon che ti chiede password e dati della carta, che finiscono direttamente ai truffatori. Anche se la grafica è perfetta, non cliccare mai su questi link.
Come posso proteggere il mio account Amazon da questi attacchi?
Attiva la verifica in due passaggi da amazon.it in 'Account e liste' > 'Accesso e sicurezza' > 'Impostazioni di verifica in due passaggi'. Così, anche se qualcuno ruba la tua password, non può accedere senza il codice che arriva solo al tuo telefono.
Perché l'email mi mette fretta con scadenze tipo 'entro 24 ore'?
È una tecnica dei truffatori per farti agire d'impulso senza riflettere. Non farti mettere fretta: prenditi il tempo di verificare tutto con calma andando direttamente sul sito di Amazon.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →

← Torna alle minacce