Furto dati carte da 4,6 milioni tramite Web Skimming
✓ Scheda corretta il 2 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
I criminali informatici hanno rubato i dati di 4,6 milioni di carte di credito e debito usando una tecnica chiamata Web Skimming: un codice nascosto viene inserito nella pagina di pagamento di un sito di shopping e copia i dati della carta mentre li stai inserendo, anche se l’acquisto va a buon fine. Il 18 maggio 2026 un mercato criminale ha pubblicato questo archivio gratuitamente su un forum usato dai criminali, come forma di pubblicità per farsi conoscere e attirare nuovi clienti. Nell’archivio ci sono 47.694 record riferiti all’Italia, di cui 18.026 carte italiane risultate valide e non viste in precedenti fughe di dati.
Esempio concreto
Immagina di aver comprato qualcosa su un piccolo sito di e-commerce. Quel sito aveva un codice nascosto che copiava i dati della carta nel momento in cui li inserivi: numero, data di scadenza e CVV, insieme a nome, indirizzo, email e telefono. Quei dati possono finire in archivi come questo e venire usati per acquisti a tuo nome o per truffe telefoniche e via email.
Cosa fare se hai un iPhone (Apple)
1. Controlla subito i movimenti della tua carta: apri l’app della tua banca e guarda le ultime transazioni. Ogni transazione sconosciuta, anche piccola (i criminali testano con importi piccoli prima), va segnalata. 2. Usa Apple Pay per gli acquisti online e nei negozi quando possibile: vai in Impostazioni > Wallet e Apple Pay. Apple Pay non condivide il numero reale della carta con il venditore, quindi anche se il sito è infettato non possono rubare il tuo numero vero. 3. Attiva la notifica push per ogni transazione dall’app della tua banca così vedi subito ogni uso della carta. 4. Valuta di usare carte virtuali usa-e-getta per gli acquisti online: alcune banche le offrono dall’app.
Cosa fare se hai un Android
1. Controlla subito i movimenti della carta nell’app della tua banca e segnala qualsiasi transazione sconosciuta. 2. Usa Google Pay per gli acquisti quando possibile: cerca ‘Google Pay’ sul Play Store o vai in Impostazioni > Pagamenti NFC. Come Apple Pay, non espone il numero reale della carta. 3. Attiva le notifiche push per ogni transazione dall’app della tua banca: apri l’app > Impostazioni > Notifiche > attiva tutto. 4. Chiedi alla tua banca se offre carte virtuali temporanee per gli acquisti online: molte banche italiane le forniscono gratuitamente dall’app.
Cosa NON fare
- Non ignorare transazioni piccole e sconosciute sul conto: i criminali testano prima con 1-2 euro prima di fare acquisti grossi
- Non usare la carta fisica per acquisti su siti piccoli o poco conosciuti: preferisci PayPal o carte virtuali
- Non salvare i dati della carta su siti di e-commerce se non strettamente necessario
- Non aspettare la fine del mese per controllare l’estratto conto: controlla ogni settimana
- Non pensare che il lucchetto HTTPS sul sito garantisca sicurezza: anche i siti truffaldini ce l’hanno
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Cos'è il Web Skimming e come mi hanno rubato i dati della carta?
Come faccio a sapere se la mia carta è stata compromessa?
Cosa posso fare per proteggermi negli acquisti online?
Devo preoccuparmi anche delle transazioni da pochi euro?
Il lucchetto HTTPS sul sito significa che è sicuro?
Ogni quanto dovrei controllare i movimenti della carta?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: d3lab.net, azienda specializzata in sicurezza informatica — analisi originale →
← Torna alle minacce