Shopping natalizio online: il rapporto Norton Holiday Scams 2026 rileva la truffa che colpisce 1 americano su 6
Il rapporto Norton Holiday Scams 2026 misura un fenomeno che nel mondo del channel IT conosciamo bene: la truffa non colpisce solo il consumatore, ma si infiltra nei comportamenti quotidiani di chi lavora, acquista e naviga, anche in azienda. Negli Stati Uniti il 16 per cento degli adulti è stato truffato facendo acquisti online durante le feste e tra i giovani della Gen Z la quota sale al 25 per cento. Chi cade nella trappola perde denaro quasi sempre, in media 394 dollari. Un tema centrale anche per Avast, insieme a Norton e AVG: aiutare persone e aziende a riconoscere i rischi online e a proteggersi dalle frodi.
Il dato che interessa di più chi gestisce infrastrutture e utenti è un altro. Il 35 per cento degli intervistati ha acquistato da un sito che sospettava fosse falso, attratto da un prezzo troppo buono per essere ignorato. Quando un dipendente fa lo stesso con una carta aziendale, o con un account legato al lavoro, il problema smette di essere personale e diventa un rischio per tutta l’organizzazione.
Il ruolo di MSP e rivenditori
Un MSP che gestisce endpoint, identità e backup per decine di clienti vede ogni giorno i segnali che precedono una frode. Il report offre però un punto di partenza concreto per trasformare quella visibilità in servizio. La sicurezza non si ferma al firewall o all’antivirus: passa anche dalla formazione, dalla verifica dei siti e dai canali di pagamento.
Per un rivenditore IT, il messaggio è altrettanto chiaro. I clienti si aspettano che il proprio partner tecnologico sappia indicare quali strumenti adottare e quali comportamenti evitare. Chi propone soluzioni di cybersecurity con una visione ampia, che includa la protezione dal phishing e dai siti fraudolenti, si distingue dalla semplice vendita di licenze.
Il report sottolinea anche un rischio nuovo: sempre più persone chiedono consigli d’acquisto agli assistenti AI, ma solo il 42 per cento di chi li usa è convinto che riescano a riconoscere un sito falso. In un caso citato, un assistente ha suggerito una giacca da 279 dollari venduta da un negozio fraudolento, senza alcun avviso. Per chi lavora con tecnologia e sicurezza, è un tema da portare sul tavolo con i clienti.
Cosa possono fare MSP e rivenditori
Sul piano operativo, un MSP può inserire nei propri servizi di security awareness esempi tratti da queste truffe, aggiornando i clienti sui fake shop in crescita. Può inoltre suggerire policy semplici per l’uso delle carte aziendali: nessun acquisto da link ricevuti via email o social, e verifica obbligatoria del venditore prima di ogni ordine sopra una certa soglia.
Il rivenditore, dal canto suo, può accompagnare il cliente nella scelta di strumenti di protezione adeguati e nella formazione del personale, mettendo in relazione i bisogni delle aziende con le soluzioni dei vendor del proprio catalogo. Anche il consiglio più semplice ha valore: pagare con carte o servizi che offrono protezione dell’acquirente, e diffidare di chi chiede bonifici, buoni regalo o criptovalute.
Per tutti, il consiglio di fondo resta questo: digitare l’indirizzo del negozio invece di cliccare su un’inserzione social e controllare lo stato delle spedizioni solo dall’app del corriere o del venditore.
Il rapporto completo è disponibile sul sito di Norton e se vuoi parlare con uno dei nostri specialisti usa il pulsante apposito.