Truffa app Shop: ordini falsi per rubare dati personali
✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
I truffatori stanno sfruttando Shop, l’app di Shopify usata per tracciare gli ordini online, per inserire false ricevute di acquisto nella cronologia ordini. Secondo la società di sicurezza Gen Digital, questi ordini inventati imitano marchi noti come Norton, McAfee, Apple e PayPal e contengono un numero di telefono da chiamare per contestare l’addebito. Al telefono risponde un finto operatore che cerca di farsi dare credenziali, dati della carta e codici usa e getta (OTP), oppure di far installare un programma che gli dà il controllo da remoto del dispositivo.
Esempio concreto
Immagina di usare l’app Shop per seguire i tuoi ordini. Un giorno ci trovi, accanto agli acquisti veri, una ricevuta di un abbonamento Norton che non hai mai comprato. Nella ricevuta c’è un numero da chiamare per contestare l’addebito. Chiami e risponde una persona gentile che si presenta come operatore: ti chiede i dati della carta e il codice OTV arrivato via SMS, poi ti invita a installare un programma di assistenza remota. Noti che il testo della ricevuta ha frasi scritte male: è un segnale che si tratta di una truffa.
Cosa fare se hai un iPhone (Apple)
1. NON chiamare MAI numeri di telefono trovati in email, SMS o notifiche di app: se hai dubbi su un ordine, vai direttamente sul sito ufficiale del negozio dove hai acquistato. 2. Controlla le tue vere spese: apri l’app della tua banca o carta di credito e verifica se c’è davvero un addebito per quell’ordine sospetto. Se non c’è nessun addebito, è quasi certamente una truffa. 3. Rimuovi l’app Shop se non la usi: vai in Impostazioni > Generali > Archiviazione iPhone, cerca Shop nell’elenco e tocca Elimina app. 4. Blocca installazioni da sorgenti sconosciute: su iPhone vai in Impostazioni > Generali > VPN e gestione dispositivo e controlla che non ci siano profili sconosciuti installati. Se ne trovi uno che non riconosci, eliminalo immediatamente. 5. Segnala l’account falso: apri l’app Shop, vai nella sezione ordini, individua l’ordine sospetto e usa il menu Segnala un problema per avvisare Shopify. 6. Se al telefono hai già dato i dati della carta o un codice OTP, chiama subito la tua banca al numero ufficiale (quello sul retro della carta) per bloccare la carta, e cambia le password che hai comunicato.
Cosa fare se hai un Android
1. NON chiamare MAI numeri di telefono trovati in notifiche o ricevute di app: se un ordine ti sembra strano, vai direttamente sul sito ufficiale del negozio dove acquisti abitualmente per verificare. 2. Controlla le tue vere spese: apri l’app della tua banca o carta di credito e verifica se risulta davvero un addebito per quell’importo. Se non c’è nessun addebito reale, è quasi certamente una truffa. 3. Non installare mai app su richiesta di un operatore telefonico: se qualcuno ti chiede di scaricare un’app per l’assistenza remota come AnyDesk o TeamViewer, rifiuta sempre. Vai in Impostazioni > Sicurezza e privacy > Installa app sconosciute e assicurati che tutte le opzioni siano disattivate. 4. Controlla le app con accesso di accessibilità: vai in Impostazioni > Accessibilità > App installate e verifica che non ci siano app sconosciute con permessi attivi. Le app di controllo remoto usano spesso questi permessi. 5. Rimuovi l’app Shop se non la usi: tieni premuta l’icona di Shop nella schermata principale, seleziona Disinstalla e conferma la rimozione. 6. Se al telefono hai già dato i dati della carta o un codice OTP, chiama subito la tua banca al numero ufficiale (quello sul retro della carta) per bloccare la carta, e cambia le password che hai comunicato.
Cosa NON fare
- Non chiamare mai il numero di telefono indicato in una ricevuta o notifica sospetta: i truffatori mettono lì il loro numero apposta per farti chiamare loro
- Non installare nessuna app su richiesta di qualcuno che ti ha contattato telefonicamente, nemmeno se si spaccia per operatore ufficiale di Shopify o di un negozio
- Non fornire mai al telefono il codice OTP (il codice temporaneo che arriva via SMS dalla tua banca): nessun operatore legittimo te lo chiederà mai
- Non fidarti di un ordine solo perché appare in un’app che usi normalmente: i truffatori riescono ad inserire voci false anche in app apparentemente affidabili
- Non aspettare se pensi di aver già installato qualcosa di sospetto: spegni il wifi e i dati del telefono subito, chiama subito la tua banca al numero ufficiale e poi chiedi aiuto a qualcuno di fiducia
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un ordine nell'app Shop è falso?
Devo chiamare il numero indicato nella ricevuta per contestare l'addebito?
Un operatore mi chiede il codice OTP arrivato via SMS, è normale?
Mi hanno chiesto di installare un'app per l'assistenza remota, cosa faccio?
Cosa faccio se penso di aver già installato qualcosa di sospetto?
Come rimuovo l'app Shop se non la uso?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: BleepingComputer, testata specializzata — articolo originale →
