Stai cenando quando il telefono squilla con un numero che non conosci. Rispondi e parte una voce registrata: "È stato confermato un ordine di 700 euro. Per annullare, prema 1". Non hai ordinato niente, il cuore accelera e il dito va verso il tasto. È esattamente l'effetto che cercano. La paura di un addebito ingiusto ti fa abbassare la guardia, ed è lì che il finto Amazon entra in azione.
Il marchio Amazon è perfetto per i truffatori. Lo conoscono tutti, quasi tutti hanno un account e un pacco in arrivo. Usare quel nome rende la chiamata credibile in partenza. Ma Amazon non lavora così, e una volta capito come funziona davvero il servizio non ci caschi più.
La chiamata automatica con la voce registrata
È lo schema più aggressivo. Una voce sintetica ti annuncia un ordine costoso, un addebito sospetto o un problema sull'account. Poi ti invita a premere un tasto "per parlare con un operatore" o "per annullare".
Quel tasto ti mette in contatto con una persona vera, ma dall'altra parte c'è il truffatore. Si presenta come "servizio sicurezza Amazon" e da quel momento recita un copione collaudato. Questa tecnica si chiama vishing, cioè phishing fatto con la voce al telefono. Spesso il numero sul display sembra italiano: è spoofing, il numero è falsificato e non vuol dire nulla.
L'SMS "account sospeso, verifica i dati"
La versione scritta si chiama smishing. Ti arriva un SMS o un'email: "Il tuo account Amazon è stato sospeso per attività sospetta. Verifica i tuoi dati entro 24 ore o sarà chiuso". C'è sempre un link e c'è sempre una scadenza.
Quel link porta a una pagina che è la copia perfetta del sito Amazon. Inserisci email e password e li regali al truffatore. Spesso la pagina chiede anche i dati della carta. Il meccanismo è lo stesso dello smishing di Poste e dei corrieri, solo con un marchio diverso.
Il falso "rinnovo Prime in scadenza"
Questa variante gioca sul rimborso, non sulla paura. Il messaggio dice che il tuo abbonamento Prime sta per rinnovarsi a una cifra alta, oppure che hai diritto a un rimborso da confermare. Sembra perfino un favore.
Per "confermare il rimborso" o "annullare il rinnovo" ti chiedono di accedere a un link o di dettare i dati della carta. Anche qui vale la regola d'oro: un rimborso non richiede mai che tu inserisca il numero della carta o un codice. I soldi che entrano non hanno bisogno dei tuoi dati riservati.
L'accesso remoto e la verifica della carta
Se rispondi e parli con il finto operatore, lo schema può salire di livello. Due richieste tipiche segnano il punto di non ritorno.
- L'app di accesso remoto. Ti dicono di scaricare un programma per "controllare il tuo dispositivo e bloccare l'ordine". In realtà prendono il controllo dello schermo e vedono tutto quello che digiti, comprese le credenziali della banca.
- La verifica della carta. Ti chiedono numero, scadenza, CVV o un codice arrivato via SMS, "solo per confermare la tua identità". Sono i dati che servono a svuotarti il conto.
Nessuna delle due richieste è legittima. Amazon non ti farà mai installare software per gestire un ordine, e non ti chiederà mai i dati completi della carta al telefono.
Perché il copione funziona così bene
Queste truffe non puntano sulla tecnologia, ma sulle tue emozioni. Capire le leve che usano ti rende molto più difficile da ingannare. Sono sempre le stesse tre.
La prima è l'urgenza. "Entro 24 ore", "l'ordine parte tra poco", "il tuo account sarà chiuso". La fretta ti impedisce di ragionare e di fare la cosa più semplice: riagganciare e controllare con calma. La seconda è la paura, quella di un addebito ingiusto da 700 euro che potrebbe svuotarti il conto. La terza è l'autorità: la voce si presenta come "sicurezza Amazon" e il numero sul display sembra ufficiale, quindi tendi a obbedire.
Quando senti che una chiamata o un messaggio ti spinge ad agire di getto, è proprio quello il momento di fermarti. Le aziende vere non ti mettono mai con le spalle al muro per farti decidere in un minuto. La fretta è la firma del truffatore.
Cosa fa davvero Amazon (e cosa no)
| Situazione | Truffa | Amazon vero |
|---|---|---|
| Problemi con un ordine | Ti chiama con voce registrata | Lo vedi tu nell'app o nel sito |
| Dati e password | Te li chiede al telefono | Non te li chiede mai |
| Codice via SMS | Ti fa dettare il codice | Non te lo fa mai leggere |
| Pagamento o rimborso | Chiede i dati della carta | Gestisce tutto dentro l'account |
| Software | Ti fa installare app di accesso | Non te lo chiede mai |
Come verificare un ordine senza rischi
- Apri tu l'app Amazon o digita a mano l'indirizzo del sito, mai dal link ricevuto.
- Controlla la sezione "I miei ordini": se non c'è nessun ordine da 700 euro, non esiste.
- Riaggancia sempre. Se hai dubbi, contatta l'assistenza dai canali ufficiali dentro l'app.
- Non premere tasti durante le chiamate registrate: chiudi e basta.
- Attiva la verifica in due passaggi sull'account, così una password rubata non basta.
- Controlla sull'estratto conto della carta che non ci siano addebiti che non riconosci.
Se ricevi una chiamata o un SMS sospetto, prima di reagire puoi cercare il numero su un servizio di segnalazioni come numerosospetto.it: spesso quel numero risulta già segnalato da altre persone per la stessa truffa. Vale la pena confrontarlo anche con altre frodi simili, come quelle che partono dalle vendite online su Subito, Vinted e Marketplace.
Amazon, corrieri e Poste: come non confonderli
Le truffe sui pacchi si somigliano, ma cambia il marchio. Il finto Amazon punta su account e Prime. Il finto corriere o la finta Posta parlano di "pacco in giacenza", "dazi doganali" o "consegna fallita", chiedendo un piccolo pagamento per sbloccare la spedizione.
La logica difensiva resta identica. Non pagare e non cliccare nulla a partire dal messaggio. Verifica la spedizione solo dal sito ufficiale del venditore o del corriere. Se vuoi un aiuto pratico per riconoscere i numeri usati in queste frodi, dai un'occhiata alle migliori app per identificare i numeri come Truecaller, Whoscall e Tellows.
Se hai già dato i dati o pagato
Capita di accorgersene solo dopo aver riagganciato. Niente panico, ma muoviti in fretta. Le prime ore contano più di tutto.
Chiama subito la tua banca per bloccare la carta e segnalare l'operazione, così possono fermare gli addebiti non autorizzati. Cambia la password dell'account Amazon e attiva la verifica in due passaggi. Se hai installato un'app di accesso remoto, disinstallala e scollega il dispositivo da internet finché non sei sicuro che sia pulito. In caso di addebiti che non riconosci, hai il diritto di contestarli alla banca secondo le regole sui pagamenti, che tutelano le operazioni non autorizzate.
Infine, conserva tutto: numero del chiamante, ora della telefonata, SMS ricevuti e screenshot. Poi segnala l'episodio alla Polizia Postale tramite il portale commissariatodips.it. La tua segnalazione aiuta a ricostruire le campagne e a proteggere chi riceverà la stessa chiamata domani.
FAQ
Amazon chiama davvero i clienti al telefono?
In rari casi l'assistenza può richiamarti, ma solo dopo che sei stato tu a contattarli e mai con una voce registrata che annuncia un ordine. Amazon non ti chiede password, codici o i dati della carta al telefono. Se ricevi una chiamata così, è una truffa.
Ho premuto 1 durante la chiamata registrata, cosa rischio?
Premere il tasto da solo ti mette solo in contatto con il truffatore. Il rischio vero arriva se poi dai dati, codici o installi un'app. Se non hai fornito nulla, riaggancia e ignora. Se hai dato dati della carta o credenziali, blocca subito la carta e cambia la password.
Come faccio a sapere se il mio account Prime si sta davvero rinnovando?
Controlla solo dentro l'app o sul sito Amazon, nella sezione dell'abbonamento. Lì vedi la data di rinnovo e l'importo reali. Ignora qualsiasi SMS o email che parla di rinnovo o rimborso con un link: la gestione di Prime avviene sempre dentro il tuo account.
Il numero sul display sembrava italiano e ufficiale, com'è possibile?
I truffatori usano lo spoofing per falsificare il numero che compare sul telefono. Quel numero non prova nulla: può sembrare italiano o perfino quello di un'azienda nota. Non fidarti del display e valuta sempre il contenuto della chiamata, non il numero da cui arriva.
In sintesi
Il finto Amazon usa la paura di un addebito o la voglia di un rimborso per spingerti a premere un tasto, cliccare un link o dettare dati. Ma Amazon gestisce ordini, Prime e rimborsi solo dentro l'account, mai al telefono. Riaggancia, controlla tu stesso nell'app e non dare mai password, codici o dati della carta a chi ti chiama.