Xamoz è un sito di streaming che offre film e serie senza licenza di diffusione. La piattaforma richiede ai visitatori di creare un account e, in alcuni casi, di fornire dati bancari per accedere ai contenuti. Questa raccolta di dati su un sito non dichiarato solleva problemi concreti di sicurezza, sia per la carta di credito che per le informazioni personali fornite durante la registrazione.
Raccolta di dati bancari su un sito senza quadro legale: cosa implica
Un sito di streaming non autorizzato non è soggetto a nessun obbligo normativo in materia di protezione dei dati. A differenza di una piattaforma registrata presso la CNIL, Xamoz non offre alcuna garanzia sullo stoccaggio, la crittografia o la cancellazione delle informazioni inserite dai suoi utenti.
Quando appare un modulo di pagamento su questo tipo di sito, nulla garantisce che la transazione avvenga tramite un fornitore di pagamento sicuro. I dati della carta (numero, data di scadenza, codice di sicurezza) possono essere memorizzati in chiaro su server non protetti, accessibili a terzi o rivenduti su mercati paralleli.
Il problema non si limita alla carta di credito. L’indirizzo email, la password scelta durante la registrazione e talvolta il numero di telefono costituiscono un insieme di dati sfruttabili. Se la stessa password viene utilizzata su altri servizi (email, banca online, social network), una fuga di dati da Xamoz può compromettere più account contemporaneamente. Questo meccanismo ha un nome: credential stuffing, che consiste nel testare automaticamente combinazioni di username/password rubate su altre piattaforme.
Numerose analisi pubblicate online confermano queste osservazioni. Consultando le recensioni sul sito xamoz, si trovano segnalazioni di utenti che si sono trovati di fronte a prelievi non autorizzati dopo la registrazione.
Frode per manipolazione piuttosto che per hacking diretto della carta
I contenuti che trattano della sicurezza dei pagamenti online si concentrano spesso sul furto del numero della carta. La realtà della frode bancaria è cambiata negli ultimi anni.
Secondo il rapporto dell’Osservatorio sulla sicurezza dei mezzi di pagamento (Banca di Francia), commentato da diversi media specializzati nel 2026, la frode tramite bonifico ha superato la frode tramite carta in termini di importo. La frode ai bonifici è aumentata notevolmente tra il 2024 e il 2025, mentre la frode tramite carta è diminuita nello stesso periodo.
Ciò significa che il rischio rappresentato da un sito come Xamoz non si limita al furto del numero della carta. I dati personali recuperati (nome, email, telefono) servono come base per scenari di manipolazione più elaborati.
Lo scenario del falso consulente bancario
Un truffatore che dispone del tuo nome, della tua email e del fatto che hai un conto bancario attivo può contattarti spacciandosi per la tua banca. Il pretesto classico: un “attività sospetta rilevata” sul tuo conto, che richiede un’azione urgente.
L’obiettivo non è più rubare la tua carta, ma portarti a convalidare tu stesso un bonifico o a comunicare un codice di autenticazione ricevuto via SMS. Questo tipo di frode, detto per manipolazione, è aumentato significativamente nel 2025 secondo Les Échos e Boursorama.
- Il truffatore utilizza dati personali reali per guadagnare la tua fiducia (nome completo, banca presunta, ultime cifre della carta).
- Crea un senso di urgenza: sospensione imminente del conto, tentativo di frode in corso.
- Richiede un’azione precisa: convalidare un’operazione sull’app mobile, comunicare un codice ricevuto via SMS, o effettuare un bonifico “di sicurezza”.
Nessuna banca chiede mai di convalidare un’operazione telefonicamente in un contesto di chiamata in entrata. Questo riflesso è sufficiente a bloccare la maggior parte di questi tentativi.
Blocco DNS e lista ARCOM: controllare lo stato di un sito prima di pagare
I siti di streaming illegali come Xamoz sono regolarmente oggetto di blocchi ordinati dall’ARCOM (ex-Hadopi). Questi blocchi avvengono tramite i fornitori di accesso a internet, che reindirizzano le richieste DNS verso una pagina di avviso.
Un sito soggetto a un blocco DNS da parte dell’ARCOM non ha alcuna legittimità commerciale. Inserire dati di pagamento su di esso equivale a trasmettere i propri dati bancari a un operatore che viola la legge francese sulla proprietà intellettuale e che non ha alcun motivo di rispettare il regolamento generale sulla protezione dei dati.
Per verificare se un sito è presente nella lista dei domini bloccati, esistono diversi metodi:
- Testare l’accesso al sito da una rete mobile e da una rete fissa: se il sito è inaccessibile presso un operatore ma accessibile tramite un VPN, è probabilmente bloccato.
- Cercare il nome del sito nelle decisioni pubbliche dell’ARCOM.
- Consultare strumenti di valutazione della reputazione (ScamAdviser, URLVoid) che aggregano le segnalazioni.
Il fatto che un sito aggiri un blocco (cambiamento di nome di dominio, mirror) è di per sé un indicatore di rischio. Un servizio legittimo non cambia indirizzo per sfuggire a una decisione di giustizia.
Reagire dopo aver inserito i propri dati su Xamoz
Se sono stati forniti dati bancari su questo tipo di sito, la prima azione è fare opposizione sulla carta. Il server interbancario dedicato alle opposizioni è accessibile in qualsiasi momento, e viene rilasciato un numero di registrazione per mantenere una traccia datata della procedura.
Cambiare la password utilizzata durante la registrazione su Xamoz è la seconda priorità, soprattutto se questa password è condivisa con altri servizi. Attivare l’autenticazione forte (validazione tramite app mobile o biometria) sulla banca online e sulla messaggistica riduce il rischio di accesso non autorizzato, anche in caso di fuga di identificativi.
Monitorare gli estratti conto bancari per diverse settimane rimane necessario. I prelievi fraudolenti non compaiono sempre immediatamente: alcuni operatori testano prima piccoli importi prima di tentare transazioni più elevate. Una segnalazione sulla piattaforma Perceval del Ministero dell’Interno consente di documentare la frode e alimentare le indagini in corso.
La gratuità apparente di un servizio di streaming nasconde sempre un modello economico. Quando questo modello si basa sulla raccolta di dati personali e bancari senza alcun quadro legale, il costo reale per l’utente supera di gran lunga il prezzo di un abbonamento a una piattaforma autorizzata.
