Molti pensano che basti l’istinto a proteggerti dalle frodi e che basti che l’offerta non sia “troppo bella per essere vera” per evitarle. Ma è una falsa sicurezza. Imparare come riconoscere un sito fraudolento è molto più efficace che affidarsi all’istinto.
Puoi riconoscere un sito fraudolento basandoti sul design o su eventuali errori di ortografia. Ad oggi infatti, in pochi click e usando l’IA, si possono creare siti web basati su modelli molto convincenti e senza alcun errore, dove l’offerta potrebbe apparire più che normale.
Personalmente preferisco una tattica di discernimento più analitica e razionale, specialmente quando si tratta di acquisti online.
Guardiamo in faccia alla realtà: la maggior parte di noi, quando si tratta di navigare nel web, non ha un grande intuito e senso critico! Negli ultimi 15 anni infatti, i dispositivi, software, siti web, e in generale la tecnologia, è ormai diventata sempre più facile, semplice e intuitiva. La diretta conseguenza di ciò è che stiamo perdendo il nostro senso analitico, razionale e il buon senso.
I consigli, le tattiche e i trucchi seguenti ti aiuteranno a riconoscere un sito fraudolento. Ogni volta che da ognuno di questi punti ottieni un feedback che ti fa arricciare il naso, calcolalo come una “red flag”. Se ottieni abbastanza red flag da superare la tua voglia di rischiare, o se la spesa in questione è per te significativa, evita l’acquisto.
1. Cerca recensioni e segnalazioni online
Effettua una ricerca online utilizzando il nome o l’URL del sito insieme a parole chiave come ‘truffa’, ‘recensione’ o ‘scam’ (meglio se usi un PC). Cerca frasi come ‘X è una truffa?’ o ‘X è legittimo?’ Raccogli informazioni, testimonianze, recensioni ed eventuali reclami riguardanti il sito.
Vous pouvez également utiliser des outils tels que ScamAdviser, Norton Safeweb, MyWOT, Trustpilot, Google Reviews, Yelp ou des plateformes de signalement d'escroqueries telles que Reddit (r/Scams), ScamWarners ou BBB.
Per ulteriori informazioni sulla sicurezza degli acquisti online, puoi consultare anche le indicazioni dell’Ufficio federale della cibersicurezza (UFCS).
Essere presenti in modo costante sui social media è un salasso e prende tanto tempo: la maggior parte dei siti truffa non sono sui social o, se vi sono, hanno followers di bassa qualità e senza interazioni tra di loro.
Se utilizzi spesso il web, è utile conoscere anche il funzionamento dei cookie e delle tecniche di tracciamento online, perché la presenza online di un’azienda può fornire ulteriori elementi da verificare.
2. Ricerca l’azienda o l’organizzazione
Ricerca l’azienda o l’organizzazione che si cela dietro al sito. Leggi la storia, missione, valori ed esamina attentamente i termini di servizio.
Se la società è svizzera, cercala sul Registro di Commercio (ti.ch/rc oppure zefix.ch). Fai lo stesso sui vari registri delle altre nazioni se il sito non è svizzero.
Inoltre, le organizzazioni legittime di solito hanno una presenza online ben consolidata e la coerenza delle informazioni trovate può essere verificata attraverso fonti affidabili esterne al loro sito web.
Par conséquent, recherchez des critiques ou des informations sur l'entreprise auprès de sources faisant autorité, telles que des journaux, des magazines ou des sites web spécialisés : utilisez la formule "X site:Y.com" sur un moteur de recherche, où X est le site que vous vérifiez et Y la source faisant autorité en question.
Enfin, recherchez l'entreprise dans des annuaires professionnels reconnus tels que local.ch ou les pages jaunes.
Per il mercato svizzero, è inoltre utile conoscere le segnalazioni dell’Ufficio federale della cibersicurezza sui falsi siti web aziendali.
3. Esamina attentamente i contatti
Examinez attentivement les informations de contact fournies.
I siti web legittimi di solito forniscono chiare informazioni di contatto come un indirizzo fisico, un numero di telefono o un indirizzo e-mail.
Verifica attentamente i dettagli forniti, assicurati che siano validi e magari prendi contatto (es. telefonicamente) chiedendo come si chiama l’azienda madre.
Si le site web ne fournit pas d'informations de contact ou s'il se contente d'une adresse électronique générique, c'est un signal d'alarme.
Se il sito ti chiede inoltre di fornire dati personali tramite email o altri servizi online, valuta con attenzione quali informazioni stai condividendo. Puoi approfondire il tema della privacy digitale e della protezione dei propri dati.
4. Controlla i metodi di pagamento
Se il sito web offre metodi di pagamento come Stripe, Klarna o processori di carte di credito affermati, questo può offrire alcune garanzie sul processo di pagamento, ma non dimostra che il sito sia legittimo.
Anche un sito fraudolento può utilizzare sistemi di pagamento conosciuti.
Assegna una red flag a siti web che accettano solo metodi di pagamento non convenzionali o difficilmente reversibili (es. bonifici bancari diretti, criptovalute).
5. Analizza hosting, IP e dominio
Il analyse le hosting, l'IP et le domaine du site web.
Se scrivi su un motore di ricerca “whois lookup” o “domain lookup”, troverai strumenti come ICANN Lookup che ti permettono di verificare informazioni relative alla registrazione del dominio.
Per la maggior parte dei casi queste informazioni possono essere nascoste tramite servizi di protezione dei dati del registrante. Se ciò succede o se il dominio è stato registrato di recente, considera la cosa come una possibile red flag.
C'est également le cas si le domaine n'est pas répertorié sur SimilarWeb, ou si peu de temps avant sur Archive.org le domaine a été trouvé pour héberger un autre site web.
En vous rendant sur Moz.com, vous pouvez également analyser l'ancienneté du domaine, sa réputation et le nombre (et le type) de sites web qui lui attribuent un lien.
Più quest’ultimi hanno un’“autorità di dominio” alta (ie. DA > 40), più è facile che il sito non sia fraudolento.
Attenzione però: nessuno di questi controlli dimostra da solo che un sito sia legittimo. Anche un dominio anziano o un sito con molti link può essere compromesso, imitato o utilizzato per scopi fraudolenti.
Non esiste un singolo controllo infallibile
Per capire come riconoscere un sito fraudolento, è quindi importante non affidarsi a un unico elemento.
Un’offerta normale non significa che il sito sia affidabile. Un design professionale non è una garanzia. Un certificato HTTPS non dimostra che l’azienda sia legittima. Allo stesso modo, la presenza di un metodo di pagamento conosciuto non esclude una possibile frode.
La sicurezza deriva dall’incrocio di più informazioni: azienda, contatti, dominio, reputazione online, modalità di pagamento e coerenza delle informazioni trovate.
Quando diversi elementi fanno scattare una red flag, la scelta più prudente è fermarsi prima di effettuare l’acquisto.
Conclusion
Come riconoscere un sito fraudolento? Non esiste una formula magica, ma un approccio razionale può ridurre significativamente il rischio.
Prima di acquistare, prenditi qualche minuto per verificare chi gestisce il sito, da quanto tempo esiste il dominio, quali informazioni sono disponibili sull’azienda, cosa dicono fonti indipendenti e quali metodi di pagamento vengono accettati.
Se qualcosa non torna, non ignorare la red flag solo perché l’offerta è interessante.
Nel dubbio, se non riesci a riconoscere un sito fraudolento, non acquistare.
Perché perdere un’occasione è molto meno costoso che perdere denaro.
Se vuoi approfondire il tema della sicurezza degli strumenti digitali, puoi leggere anche Il cloud è sicuro? 8 domande su privacy, sicurezza e controllo dei dati oppure scoprire come scegliere una app di messaggistica sicura per proteggere meglio le proprie comunicazioni.
