Proofpoint ha pubblicato una nuova ricerca secondo cui ancora il 30% dei siti di travel online più popolari in Italia non implementa misure di cybersecurity di base, esponendo così quasi la metà dei viaggiatori italiani al rischio di potenziali frodi via email. I risultati si basano su un’analisi dell’adozione del protocollo DMARC (Domain-based Message Authentication, Reporting and Conformance) da parte delle 20 principali piattaforme del settore.
Protocollo di convalida email progettato per proteggere i nomi di dominio dai criminali informatici, DMARC autentica l’identità del mittente prima di consentire a un messaggio di raggiungere il destinatario previsto. Il sistema offre tre livelli di protezione: monitoraggio, quarantena e reject, quest’ultimo il più sicuro per impedire alle email sospette di arrivare in una casella di posta.
Da quanto emerso dallo studio “Mastercard eCommerce Insights”, gli acquisti online in Italia sono cresciuti del 14% nel 2025, con viaggi e ospitalità in testa tra i settori che trainano questa evoluzione. Insieme ai marketplace generalisti, il settore turistico rappresenta circa il 40% della spesa online complessiva dei clienti italiani, che acquistano biglietti di aerei, treni, hotel e B&B, case vacanza, noleggi auto, assicurazioni di viaggio, pacchetti vacanza, esperienze ed escursioni.
Tuttavia, mentre i consumatori pianificano e prenotano con entusiasmo i propri viaggi, questo aumento di attività, unito all’elevato volume di email e offerte promozionali da parte delle agenzie, crea la tempesta perfetta per i cyber criminali, che potrebbero trasformare il sogno delle vacanze in costose truffe attraverso sofisticate frodi via email.
I principali risultati della ricerca di Proofpoint includono:
“Poiché le prenotazioni di viaggio spesso uniscono un forte coinvolgimento emotivo con transazioni di valore elevato, i viaggiatori sono diventati obiettivi primari per gli attaccanti, che sfruttano frequentemente le truffe via email, soprattutto durante le stagioni di punta, per approfittare di queste vulnerabilità,” ha spiegato Matt Cooke, cybersecurity strategist di Proofpoint. “Le tattiche più comuni includono false conferme di prenotazione, offerte irresistibili e richieste urgenti di pagamento per aggiornamenti di volo inesistenti. Sebbene questi messaggi ingannevoli possano apparire incredibilmente autentici, rappresentano una grave minaccia per conti e dati personali dei viaggiatori.”
“Le aziende del settore Travel online hanno il dovere sociale di fare tutto il possibile per impedire ai truffatori di inviare email convincenti a loro nome,” ha aggiunto Cooke. “Implementare la tecnologia DMARC in modo completo con una policy “reject” consente a queste realtà di ridurre drasticamente la minaccia, proteggendo in un colpo solo sia la propria reputazione che i clienti, un reale vantaggio per tutti.”
Proofpoint consiglia ai consumatori di seguire queste raccomandazioni per restare al sicuro quando prenotano e gestiscono viaggi online:
- Proteggere le proprie prenotazioni e account. Utilizzare password complesse e univoche per gli account di viaggio e i siti di prenotazione e attivare l’autenticazione multi-fattore (MFA) quando possibile, per aggiungere un ulteriore livello di sicurezza.
- Fare attenzione a false offerte di viaggio e siti web fraudolenti. Diffidare delle proposte non richieste che sembrano troppo allettanti per essere vere. I truffatori creano siti web contraffatti convincenti che imitano compagnie aeree, hotel o portali di comparazione per rubare denaro e credenziali. Prenotare sempre attraverso i canali ufficiali o tramite agenti verificati e affidabili.
- Evitare le truffe di phishing e smishing. Prestare attenzione alle email di phishing o agli SMS di smishing riguardanti modifiche a voli, conferme di prenotazione o richieste di visto che necessitano di azioni urgenti o dati personali. Questi possono indirizzae verso false pagine di login progettate per carpire informazioni personali.
- Non farsi trarre in inganno da link sospetti. Evitare di cliccare direttamente sui link contenuti in email non richieste, messaggi sui social media o annunci pop-up, soprattutto se riguardano offerte speciali o avvisi urgenti. Digitare invece l’indirizzo del sito ufficiale direttamente nel browser.
- Controllare le recensioni prima di prenotare. Offerte di viaggio, siti web e app fraudolenti possono apparire ingannevolmente autentici. Prima di fornire i dettagli di pagamento o scaricare una nuova app di viaggio, è opportuno dedicare tempo a ricercare informazioni sull’azienda, leggere recensioni indipendenti online e verificare eventuali reclami da parte dei clienti
