Guida alla sicurezza e alla privacy in viaggio durante i Mondiali: come stare al sicuro e proteggere i propri dati

Viaggiare per i Mondiali significa affidarsi ai propri dispositivi praticamente per tutto. Il telefono diventa biglietto, mappa, portafoglio e mezzo principale per rimanere in contatto.

Durante il tragitto, i viaggiatori si connettono a reti sconosciute, utilizzano nuove app ed effettuano pagamenti o prenotazioni mentre sono in movimento. In ambienti affollati come snodi di trasporto, hotel e stadi, ciò può aumentare l'esposizione a truffe e altri rischi informatici.

Questa guida illustra modi semplici e pratici per proteggere i dati e navigare in sicurezza online mentre si viaggia per i Mondiali.

Perché i Mondiali possono aumentare i rischi online

Grandi eventi come i Mondiali possono creare le condizioni ideali per le truffe. Un recente rapporto del fornitore di servizi finanziari britannico Santander ha evidenziato un aumento dell'82% delle truffe legate al calcio tra il 2022 e il 2024, con picchi in occasione di eventi di grande richiamo.

L'elevata domanda di biglietti e viaggi crea un senso di urgenza, che può rendere più facile spingere i tifosi ad agire in fretta, soprattutto nel caso della vendita di biglietti falsi e delle offerte dell’ultimo minuto.

Viaggiare all'estero può anche rendere più difficile accorgersi quando qualcosa non va. App sconosciute e sistemi di pagamento internazionali possono sembrare diversi da quelli a cui si è abituati, il che può far passare inosservati i segnali di allarme.

In luoghi affollati come i nodi di trasporto e gli stadi, i tifosi spesso si connettono a hotspot Wi-Fi pubblici, che non sono sempre sicuri. Le grandi stazioni e i centri di trasporto possono diventare particolarmente affollati, rendendo più facile per gli hacker confondersi tra la folla e prendere di mira i dispositivi connessi.

Allo stesso tempo, molti tifosi condividono online i propri programmi di viaggio o i dettagli delle partite, fornendo così ai truffatori informazioni utili per inviare messaggi mirati che sembrano più credibili. Anche lo shoulder surfing può portare alla divulgazione di informazioni sensibili, nel caso in cui qualcuno guardi da sopra le vostre spalle per vedere cosa c'è sullo schermo. Sebbene meno comuni, gli attacchi basati sul Bluetooth possono prendere di mira i dispositivi vicini in luoghi affollati.

Le truffe più comuni ai danni dei tifosi

Le truffe più comuni legate ai Mondiali compaiono sulle piattaforme già utilizzate dai tifosi, come i social media e i siti di e-commerce, il che può renderle più difficili da individuare.

Tra le truffe più comuni legate ai Mondiali figurano:

• Vendita di biglietti falsi per i Mondiali e offerte «last minute»: i truffatori possono creare siti web di vendita o post sui social media molto convincenti, che spingono i tifosi ad agire in fretta. Questo senso di urgenza sfrutta la paura di perdersi l’occasione, il che può portare a decisioni affrettate. Le vittime potrebbero perdere denaro senza ricevere nulla in cambio o ritrovarsi con biglietti non validi.
• Acquisto di biglietti al di fuori della piattaforma ufficiale dei Mondiali: acquistando i biglietti al di fuori della piattaforma ufficiale di vendita, rischi di ritrovarti con biglietti non validi o annullati che non funzionano.
• Invio di messaggi di phishing che si presentano come aggiornamenti sulle partite: i truffatori potrebbero inviare e-mail di phishing o SMS riguardanti modifiche al calendario dei Mondiali, conferme dei biglietti o requisiti di ingresso. Questi messaggi possono contenere link a siti web dannosi che rubano credenziali di accesso o dati di pagamento.
• Creazione di prenotazioni fasulle di alloggi o mezzi di trasporto: i truffatori potrebbero pubblicare annunci fraudolenti su siti come Airbnb o su siti di prenotazione clonati per i Mondiali, sapendo che i tifosi sono alla ricerca di un alloggio.
• Utilizzo di codici QR e link per reindirizzare gli utenti verso siti dannosi: i truffatori possono inserire codici QR su manifesti, menu o mezzi di trasporto. La loro scansione può portare a siti dannosi che raccolgono dati personali o inducono a scaricare file non sicuri.

Scopri di più: scopri come garantire la massima sicurezza online mentre sei in viaggio.

Segnali di allarme a cui prestare attenzione

Ecco alcuni segnali di allarme comuni a cui prestare attenzione nelle truffe legate ai Mondiali:

• Promozioni di biglietti "ultima occasione”: piattaforme inaffidabili potrebbero sostenere che i posti sono limitati per spingerti a pagare in fretta, spesso senza alcuna garanzia sui biglietti.
• Richiesta di pagamento al di fuori dei normali canali di acquisto o prenotazione: i venditori potrebbero richiedere bonifici bancari, criptovalute o carte regalo invece dei metodi di pagamento sicuri utilizzati dalle piattaforme ufficiali di biglietteria o di viaggio.
• Utilizzo di siti web simili a quelli ufficiali dei Mondiali o di vendita biglietti: i siti falsi potrebbero imitare il marchio ufficiale ma utilizzare domini leggermente modificati o parole aggiuntive facili da trascurare.

Perché e in che modo le organizzazioni vengono prese di mira durante i Mondiali?

Le aziende che si occupano di biglietteria, viaggi, pagamenti o assistenza clienti registrano spesso un picco di attività durante i Mondiali. Con un numero maggiore di utenti che utilizza i loro servizi contemporaneamente, il personale può trovarsi sotto pressione per rispondere rapidamente.

Gli hacker possono approfittarne prendendo di mira i canali di assistenza, fingendosi clienti o sfruttando piccoli errori commessi nei periodi di maggiore affluenza. Anche le richieste di routine, come la richiesta di un cliente di modificare una prenotazione, possono diventare un punto di accesso se gestite senza i dovuti controlli.

Attacchi di phishing e violazione dei dati

Durante gli eventi di grande portata, i dipendenti ricevono spesso un numero maggiore di messaggi e richieste urgenti. Gli hacker potrebbero inviare e-mail o SMS che sembrano aggiornamenti da parte di colleghi o organizzatori dell'evento. Questi messaggi potrebbero indurre il personale a cliccare su un link o a condividere le credenziali di accesso, consentendo così agli hacker di penetrare nei sistemi interni.

Una volta ottenuto l'accesso, gli hacker possono tentare di raggiungere i sistemi che conservano i dettagli delle prenotazioni, le informazioni di pagamento o i dati relativi agli account. Questi dati possono quindi essere utilizzati per creare prenotazioni false o per commettere furti d’identità e frodi. Questo tipo di accesso può verificarsi più facilmente se il personale utilizza password deboli o se troppe persone condividono gli stessi dati di accesso.

Attacchi ai sistemi di vendita dei biglietti, pagamento o punti vendita

Le piattaforme di vendita dei biglietti e di pagamento sono particolarmente trafficate durante i Mondiali, il che può renderle obiettivi appetibili. Gli hacker potrebbero tentare di sovraccaricare questi sistemi con un flusso eccessivo di traffico (un attacco noto come «distributed denial-of-service», o DDoS)) o di interferire con le transazioni per impedirne il corretto funzionamento. Anche un'interruzione di breve durata può causare lunghe code o impedire ai tifosi di accedere ai servizi.

Violazioni dei dati e divulgazione di dati sensibili

Gli hacker spesso sfruttano software non aggiornato o controlli di accesso poco efficaci per penetrare più in profondità nella rete. Nei periodi di maggiore affluenza, il personale potrebbe non cogliere questi segnali, consentendo così agli hacker di avere più tempo per copiare o divulgare informazioni sensibili.

Una volta divulgati, questi dati possono diffondersi ben oltre la violazione iniziale, ad esempio attraverso la rivendita su mercati illegali o la condivisione tra gli stessi autori degli attacchi. Possono quindi essere riutilizzati in truffe mirate o tentativi di appropriazione indebita degli account, soprattutto se gli stessi dati vengono utilizzati su più servizi. Ciò può portare a frodi continue o al blocco degli account anche molto tempo dopo la conclusione dei Mondiali.

Ransomware e interruzione delle attività operative

Alcuni gruppi potrebbero lanciare attacchi ransomware nelle ore di punta o nei periodi di maggiore affluenza. Se i sistemi vengono bloccati, il personale potrebbe non essere in grado di scansionare i biglietti o elaborare i pagamenti. Gli autori degli attacchi potrebbero esigere un riscatto o minacciare di divulgare i dati rubati, sapendo che la pressione sull'organizzazione è già elevata.

Consigli sulla privacy per i tifosi in viaggio per i Mondiali

Mentre navighi tra diversi paesi e servizi durante i Mondiali, potresti interagire con piattaforme che trattano i tuoi dati in modi a te sconosciuti. Alcuni piccoli accorgimenti possono aiutarti a limitare la quantità di dati personali esposti.

Presta attenzione quando utilizzi le reti Wi-Fi pubbliche

Le reti Wi-Fi pubbliche possono essere poco sicure o condivise con molti utenti, il che significa che altre persone sulla stessa rete potrebbero potenzialmente intercettare e visualizzare la tua attività. Durante i Mondiali, gli hacker potrebbero creare hotspot fasulli con nomi come «Stadium Wi-Fi» o «Fan Zone Free Wi-Fi», che potrebbero compromettere i tuoi dati di navigazione o di accesso se ti connetti a essi.

Se devi connetterti a Internet, evita di accedere ad account sensibili su reti Wi-Fi pubbliche, ove possibile, e disattiva le connessioni Wi-Fi automatiche in modo che il tuo dispositivo non si colleghi a reti a tua insaputa.

Scopri di più: dai un’occhiata alla nostra guida completa sulla sicurezza del Wi-Fi durante i Mondiali.

Fai attenzione a ciò a cui accedi e a ciò che condividi

Fai attenzione a ciò che visualizzi e condividi nei luoghi affollati, poiché chi ti sta vicino potrebbe vedere il tuo schermo o sentire per caso informazioni personali. È facile rivelare più del previsto quando si controllano le prenotazioni o si discutono i programmi di viaggio in luoghi affollati.

Cerca di mantenere la discrezione nelle conversazioni abbassando la voce o allontanandoti, se possibile, ed evita di inserire password o dati di pagamento in pubblico. Blocca il dispositivo quando non lo usi, in modo che le tue informazioni non rimangano esposte se ti distrai.

Fai attenzione ai link contenuti nei messaggi e nei risultati di ricerca

I truffatori inviano spesso messaggi che sembrano conferme di biglietti o aggiornamenti sul calendario delle partite di calcio, quindi cerca di evitare di aprire qualsiasi link che non aspettavi. Alcuni link utilizzano URL abbreviati, che nascondono la destinazione effettiva.

Prima di cliccare, controlla l'URL completo, se possibile, visualizzando l'anteprima del link o espandendolo. Se non sei sicuro che si tratti di un sito web falso, evita del tutto di utilizzare il link e cerca direttamente il sito ufficiale dei Mondiali o la piattaforma di vendita dei biglietti.

Utilizza una protezione aggiuntiva quando utilizzi connessioni condivise

Se devi navigare o controllare le prenotazioni su reti condivise, l’uso di una rete privata virtuale (VPN) può aiutarti a mantenere riservate le tue attività. La VPN crittografa il tuo traffico, rendendo più difficile per chiunque altro sulla stessa rete vedere cosa stai facendo. Servizi come ExpressVPN instradano i tuoi dati attraverso  server sicuri, aggiungendo un ulteriore livello di protezione quando utilizzi reti Wi-Fi pubbliche o sconosciute.

Ciò è particolarmente importante sulle connessioni condivise, poiché i tuoi dati transitano attraverso lo stesso punto di accesso utilizzato da tutti gli altri utenti, rendendo più facile per qualcuno monitorare e vedere ciò che stai facendo.

Puoi aggiungere un ulteriore livello di protezione utilizzando un software antivirus, in grado di rilevare e bloccare download o app dannose prima che vengano eseguiti sul tuo dispositivo. Molti dispositivi includono anche protezioni integrate che ti avvisano della presenza di siti web non sicuri, aiutandoti così a evitare di aprire link dannosi su reti sconosciute.

Breve checklist sulla sicurezza digitale per chi viaggia in occasione dei Mondiali

Assistere ai Mondiali significa essere sempre in movimento, il che può rendere la tua navigazione in rete più visibile rispetto a quando sei a casa. Usa la checklist qui sotto per navigare in sicurezza mentre segui il torneo.

Sicurezza nei viaggi transfrontalieri durante i Mondiali

Viaggiare tra paesi ospitanti come gli Stati Uniti, il Canada e il Messico comporta un maggior numero di posti di controllo e situazioni in cui il tuo dispositivo potrebbe sfuggirti dalle mani; è quindi importante metterlo al sicuro prima di partire.

Blocca il tuo dispositivo prima di uscire

Impostare misure di protezione efficaci prima di partire riduce il rischio che qualcuno acceda al tuo telefono nel caso in cui venga ispezionato o ti sfugga di mano.

Attiva un blocco schermo sicuro e utilizza sistemi biometrici come Face ID per comodità, insieme a un codice di accesso complesso per una maggiore protezione. Verifica di aver abilitato la crittografia del dispositivo, poiché ciò rende illeggibili le informazioni memorizzate sul tuo telefono senza il codice di accesso.

Vale anche la pena controllare le notifiche sulla schermata di blocco prima di sbloccare il telefono, specialmente quando sei in fila fuori da uno stadio o in un pub affollato, dove gli altri possono facilmente vedere il tuo schermo.

Aggiorna le tue app e il sistema operativo

I software obsoleti possono presentare vulnerabilità di sicurezza che gli hacker sanno come sfruttare; pertanto, installare gli aggiornamenti prima di partire garantisce una protezione maggiore al tuo dispositivo.

Prima di partire, aggiorna il sistema operativo e tutte le app che intendi utilizzare. Ciò include le app in cui sono salvati i biglietti per gli eventi sportivi, quelle delle compagnie aeree o ferroviarie per le carte d’imbarco e le app per le prenotazioni alberghiere.

Farlo da casa è solitamente più veloce e più sicuro rispetto al Wi-Fi dell'aeroporto o Wi‑Fi dell’hotel, e contribuisce a ridurre il rischio che qualcuno sfrutti una vulnerabilità nota mentre sei alla partita.

Previeni lo smarrimento o il furto dei dispositivi durante i viaggi

I giorni di viaggio possono essere frenetici ed è sorprendentemente facile dimenticare il telefono al controllo di sicurezza o in uno stadio affollato.

Attiva la funzione di localizzazione del dispositivo, così potrai vedere dove si trova in caso di smarrimento. Vale anche la pena configurare le funzioni di blocco o cancellazione da remoto, che ti consentono di proteggere o cancellare i tuoi dati se non riesci a recuperare il telefono. In questo modo, le tue informazioni personali rimarranno al sicuro anche se il dispositivo non lo è.

Utilizza password complesse e un gestore di password

L'uso della stessa password su più account può comportare rischi maggiori durante un evento di grande affluenza come i Mondiali. Se un account viene compromesso, anche gli altri potrebbero risentirne, specialmente quelli collegati alle conferme di prenotazione o agli account relativi ai biglietti.

Un gestore di password ti aiuta a creare e conservare password complesse senza doverle ricordare, così non sarai tentato di riutilizzare quelle semplici. ExpressKeys può semplificare ulteriormente le cose generando password sicure al posto tuo e conservando tutto in un unico luogo protetto. Dispone inoltre della funzione di compilazione automatica, che ti permette di inserire i tuoi dati su siti web e app.

Abilita l’autenticazione a due fattori (2FA)

L’autenticazione a due fattori (2FA) aggiunge un ulteriore passaggio alla procedura di accesso, come un codice monouso o l'autenticazione tramite app, che protegge i tuoi account anche se qualcuno dovesse riuscire a ottenere la tua password. Ciò è particolarmente utile per gli account a cui potresti dover accedere rapidamente durante i Mondiali, come l'app per i biglietti all'ingresso dello stadio o la tua e-mail per confermare i dettagli di viaggio dell'ultimo minuto.

L'autenticazione tramite app è solitamente più sicura degli SMS, specialmente quando si viaggia all'estero, dove i messaggi potrebbero subire ritardi o essere meno affidabili. Se possibile, attiva l'autenticazione a due fattori ovunque sia possibile per mantenere i tuoi account al sicuro. Alcuni gestori di password, come ExpressKeys, possono anche memorizzare e generare questi codici monouso per te, rendendo più facile effettuare l'accesso in modo sicuro mentre sei in viaggio.

Presta attenzione alle attività di accesso insolite

Gli avvisi di accesso insoliti possono essere i primi segnali che qualcuno sta cercando di accedere ai tuoi account, quindi vale la pena controllarli attentamente mentre sei in viaggio. Ad esempio, se ti stai spostando tra le città ospitanti e ricevi un avviso di accesso proveniente da una località diversa, potrebbe significare che qualcuno ha effettuato l'accesso al tuo account.

Fai attenzione agli avvisi di accesso che contengono link, poiché a volte possono trattarsi di tentativi di phishing. Invece di cliccarci sopra, apri direttamente l'app o il sito web e controlla da lì se ci sono attività sospette.

Cosa fare se il tuo telefono o i tuoi account vengono compromessi durante i Mondiali

Se smarrisci il telefono o noti segni di attività insolita sul tuo account durante il campionato, è importante agire rapidamente per limitare la divulgazione delle informazioni. Ecco alcune misure da adottare:

• Controlla le zone circostanti e rivolgiti al personale: se hai appena perso il cellulare, ripercorri i tuoi passi. Negli stadi o ai festival dedicati ai tifosi, chiedi alla sicurezza o recati all’ufficio oggetti smarriti, poiché spesso gli oggetti vengono consegnati lì durante gli eventi.
• Blocca o cancella i dati del tuo dispositivo da remoto: se non riesci a ritrovarlo, usa gli strumenti di controllo remoto del dispositivo per bloccarlo o cancellarne i dati, in modo che nessun altro possa accedervi.
• Metti in sicurezza i tuoi account: cambia le password, chiudi le sessioni attive ed elimina eventuali dispositivi sconosciuti. Inizia dagli account che probabilmente utilizzerai durante il torneo, come l'app per i biglietti o i metodi di pagamento.
• Presta attenzione alle attività successive: controlla se ci sono accessi insoliti o avvisi nelle ore e nei giorni successivi, poiché alcune attività sospette potrebbero manifestarsi in un secondo momento.

Scopri di più: cosa fare se il tuo telefono viene smarrito o rubato durante i Mondiali.

È consigliabile usare una VPN quando si viaggia per i Mondiali?

Una VPN protegge i tuoi dati sulle reti Wi-Fi pubbliche o condivise crittografando il tuo traffico Internet, nascondendo così la tua navigazione, i tuoi accessi e l'attività delle app mentre i dati viaggiano tra il tuo dispositivo e i siti web che utilizzi.

Questa crittografia rende più difficile per chiunque si trovi sulla stessa rete vedere cosa stai facendo, anche se la rete Wi-Fi è aperta o poco protetta. Ciò è particolarmente importante quando controlli informazioni sensibili come biglietti, pagamenti e aggiornamenti di viaggio.

Una VPN limita inoltre le informazioni che le reti e i siti web possono raccogliere sulla tua connessione, garantendoti una maggiore privacy. Aiuta a nascondere il tuo indirizzo IP ai siti web e ai servizi che utilizzi, rendendo più difficile ricondurre le tue attività alla tua persona.

Tuttavia, una VPN non blocca tutto. Non impedisce le truffe, i siti di vendita di biglietti contraffatti o le password deboli, e non può risolvere i problemi causati da app obsolete o link non sicuri. Dovrai comunque prestare attenzione ai messaggi sospetti e proteggere i tuoi account con password complesse e l'autenticazione a due fattori (2FA).

Scopri di più: guida completa all’uso di una VPN durante i Mondiali.

FAQ: domande frequenti sulla sicurezza dei viaggi in occasione dei Mondiali