Truffa cartolina Amazon jointestclub.com: come funziona e come riconoscerla
Aggiornato: luglio 2026 · Lettura: 6 minuti
Risposta diretta: sì, è una truffa. La cartolina che invita a "testare un nuovo prodotto Amazon" in cambio di un rimborso fino a 40 euro, con QR code verso jointestclub.com e indirizzo eu2@freegifti.com, non ha alcun legame con Amazon. È una variante del brushing scamTruffa che sfrutta il nome di un marchio noto per raccogliere dati personali o generare recensioni false, spesso tramite un invio postale o un pacco non richiesto., già segnalata dalla Polizia Locale di Oderzo e riscontrata anche a Trieste.
Come è fatta la cartolina e cosa promette
Il testo si presenta come una comunicazione ufficiale amazon.it, con tanto di logo riprodotto in alto. Ringrazia il destinatario per un acquisto fatto su Amazon e lo invita a unirsi a un fantomatico "club di prova", promettendo un articolo gratuito da testare più una commissione variabile fino a 40 euro, a seconda del prezzo del prodotto. Per aderire basta scansionare un QR code stampato sulla cartolina, che porta a registrare nome e contatti su un sito esterno. Il mittente indicato è un semplice indirizzo email, eu2@freegifti.com, non un dominio Amazon.
Perché è una truffa e non un vero programma Amazon
Amazon non recluta recensori tramite cartolina cartacea né tramite indirizzi email di terzi come freegifti.com. Lo stesso servizio clienti Amazon avverte da tempo i propri utenti di diffidare di offerte non richieste che promettono compensi o regali in cambio di dati personali, ricordando di non condividere mai credenziali o codici con chi si presenta come agente autorizzato del sito.
Il dominio a cui rimanda il QR code, jointestclub.com, non è gestito da Amazon: si tratta di un sito terzo, registrato a un'azienda con sede in Cina, che raccoglie nome, cognome, numero di telefono e in alcuni casi altri dati personali dei destinatari, oltre a inviare successivamente email o SMS con ulteriori link da cliccare.
Il caso segnalato in Italia
La Polizia Locale di Oderzo ha segnalato pubblicamente questa esatta modalità dopo aver ricevuto diverse segnalazioni da cittadini, descrivendo cartolina, importo fino a 40 euro e QR code con dettagli identici a quelli circolati in altre zone d'Italia. Un caso analogo era già stato riportato a Trieste, dove una coppia di residenti aveva ricevuto la stessa cartolina nella cassetta della posta, con nome e indirizzo di casa stampati correttamente ma mittente riconducibile allo stesso indirizzo email freegifti.com segnalato altrove.
I segnali da riconoscere subito
| Segnale | Perché è sospetto |
|---|---|
| Mittente | Indirizzo email generico (freegifti.com), non un dominio amazon.it o amazon.com |
| Canale | Amazon non recluta recensori tramite posta cartacea |
| Promessa | Compenso fisso fino a 40 euro per una recensione, offerta non richiesta |
| QR code | Porta a un dominio esterno non riconducibile ad Amazon |
| Richiesta dati | Nome, telefono e contatti raccolti prima di qualunque verifica reale dell'acquisto |
Cosa fare se hai ricevuto la cartolina
Il consiglio della Polizia Locale è netto: non inquadrare il QR code, non visitare il sito indicato, non fornire dati personali o bancari, gettare la cartolina e segnalare l'episodio alla Polizia Postale. Se il QR code è già stato scansionato ma non sono stati inseriti dati, il rischio resta limitato; se invece sono stati comunicati nome, telefono o altre informazioni, è opportuno diffidare di eventuali contatti successivi via email o SMS che ne derivano, e non fornire ulteriori dati, in particolare bancari.
Domande frequenti dal web (People Also Ask)
Amazon regala davvero prodotti in cambio di recensioni?
No, non tramite cartolina postale o siti esterni come jointestclub.com. Amazon vieta espressamente le recensioni incentivate non dichiarate e non gestisce programmi di questo tipo fuori dalla propria piattaforma.
Cosa rischio se ho già inserito i miei dati sul sito indicato?
Il rischio principale è ricevere ulteriori tentativi di phishing via email o SMS, costruiti sui dati già forniti. Non è indicato un rischio diretto e immediato sui conti bancari, a meno che non siano stati inseriti anche quei dati, ma è comunque consigliabile segnalare l'accaduto.
La cartolina con il mio nome e indirizzo esatto è più pericolosa?
Il fatto che dati anagrafici corretti siano stampati sulla cartolina indica solo che il mittente ha accesso a liste di indirizzi, non necessariamente violate da Amazon: può derivare da altre fonti pubbliche o da precedenti raccolte dati.
Domande frequenti
jointestclub.com è un sito sicuro?
No. Non è collegato ad Amazon e viene usato per raccogliere dati personali attraverso una falsa promessa di test prodotto.
Devo restituire la cartolina o contattare qualcuno?
Non serve rispondere al mittente. È sufficiente gettare la cartolina e, se lo desideri, segnalarla alla Polizia Postale per contribuire a monitorare il fenomeno.
Come faccio a verificare se un'offerta Amazon è reale?
Accedi sempre al tuo account Amazon direttamente dal sito o dall'app ufficiale, mai tramite link o QR code ricevuti per posta o email, e controlla eventuali comunicazioni solo nella sezione messaggi del tuo account.
Approfondimenti correlati
Se ti interessa il tema delle truffe che sfruttano codici QR e domini contraffatti, abbiamo approfondito anche il meccanismo degli attacchi omografi IDN, che usano caratteri quasi identici a quelli latini per creare domini phishing indistinguibili a occhio nudo, e il caso della falsa convocazione giudiziaria via email, un'altra truffa che sfrutta loghi istituzionali per intimidire la vittima.
Hai ricevuto una comunicazione sospetta e vuoi capire se sei stato coinvolto in una truffa più ampia, o hai bisogno di una verifica tecnica sui tuoi dati?
Contattaci