Ci si imbatte in un negozio online che mostra un prezzo anormalmente basso su un prodotto ricercato da settimane. Il riflesso: aggiungere al carrello. Il buon riflesso: verificare a chi si sta per affidare i propri dati bancari. La maggior parte dei siti fraudolenti oggi riprende il design, i loghi e persino le informazioni legali di siti legittimi. Distinguere una copia da un originale a occhio nudo è diventato praticamente impossibile senza un metodo.
Verificare il SIREN e l’indirizzo fisico del venditore online
Prima di guardare il design o le recensioni, si inizia da ciò che è più verificabile: l’identità giuridica del venditore. Le informazioni legali devono mostrare un numero SIREN o SIRET, un nome di società e un indirizzo postale.
Il tranello è che un truffatore può copiare queste informazioni da un sito legittimo. Un numero SIREN valido in un registro pubblico non prova che il sito consultato appartenga a quella azienda. Si verifica quindi che il nome, l’indirizzo e l’attività dichiarata corrispondano al tipo di prodotti venduti.
Concretamente, si digita l’indirizzo postale in un servizio di mappatura e si guardano le foto di strada. Se la sede sociale di un negozio di abbigliamento rimanda a un’abitazione residenziale o a un terreno incolto, è un segnale forte. Si può anche testare l’affidabilità di un sito internet incrociando diverse di queste verifiche per risparmiare tempo.
Nei marketplace, è necessaria una precauzione aggiuntiva: il venditore reale può essere diverso dalla piattaforma. Si clicca sul nome del venditore terzo per consultare le proprie condizioni di consegna e reso, piuttosto che presumere che il marketplace garantisca ogni transazione.
HTTPS e certificato SSL: ciò che il lucchetto non dice
Il lucchetto nella barra degli indirizzi significa che la connessione tra il browser e il server è crittografata. È un minimo tecnico, non un marchio di fiducia. Un sito fraudolento può perfettamente utilizzare HTTPS, poiché i certificati SSL di base sono gratuiti e si ottengono in pochi minuti.
Ciò che si verifica realmente con il protocollo HTTPS è che i dati trasmessi (password, numero di carta) non circolano in chiaro. Un sito senza lucchetto nel 2026 è da evitare immediatamente, ma la sua presenza non esime da ulteriori verifiche.
Antichità del nome di dominio
Un nome di dominio registrato da pochi giorni o settimane per vendere prodotti di grandi marche a prezzi stracciati merita la massima cautela. Si può consultare la data di creazione di un dominio tramite strumenti di tipo WHOIS. Un dominio molto recente associato a promozioni aggressive è un segnale di allerta classico.
L’antichità da sola non è sufficiente: un dominio vecchio può essere stato riacquistato. Si incrocia questa informazione con altri indizi (informazioni legali, recensioni, coerenza del contenuto).
Recensioni dei clienti e segnali di fiducia: separare il vero dal fabbricato
Le recensioni online sono il criterio più consultato prima di un acquisto, e anche il più facile da manipolare. Ecco i punti concreti da verificare per valutare la credibilità delle recensioni visualizzate su un sito:
- Le recensioni sono ospitate da una piattaforma terza certificata, o direttamente sul sito del venditore (che può filtrarle liberamente)?
- Esistono recensioni negative, e il venditore risponde? Un sito che mostra solo commenti a cinque stelle senza alcuna sfumatura è sospetto.
- Le date di pubblicazione sono distanziate naturalmente, o concentrate in un breve periodo (segno di acquisto di recensioni in blocco)?
- Il contenuto delle recensioni è specifico per il prodotto (dettagli su taglia, colore, tempi di consegna), o generico e intercambiabile (“prodotto fantastico, lo consiglio”)?
Un sito può anche mostrare loghi di marchi di fiducia o di certificazione senza esservi realmente affiliato. Si clicca sul logo: se non rimanda a una pagina di verifica sul sito del marchio, è probabilmente decorativo.
Banner dei cookie e CGV: due indizi spesso trascurati
Il banner di consenso ai cookie è raramente percepito come un indicatore di affidabilità. Tuttavia, offre un’idea della serietà con cui il sito tratta i dati personali.
In Francia, rifiutare i cookie deve essere semplice quanto accettarli, e l’utente deve poter modificare la propria scelta in qualsiasi momento. Un sito che propone solo un pulsante “Accetta tutto” ben visibile, senza un’opzione di rifiuto accessibile, non rispetta le regole di raccolta dei dati. Non è una prova di frode, ma è un indice di negligenza normativa che può annunciare altre problematiche.
Condizioni generali di vendita leggibili e coerenti
Le CGV devono essere accessibili, generalmente in fondo alla pagina. Si aprono e si verifica:
- Il testo è redatto in un francese corretto, o è pieno di formulazioni approssimative e di buchi?
- I termini di recesso e le condizioni di reso sono specificati chiaramente?
- I metodi di pagamento proposti corrispondono a quelli visualizzati sulla pagina d’ordine?
CGV incomplete o visibilmente copiate da un altro sito sono un motivo sufficiente per non finalizzare un acquisto.
Cosa fare dopo un ordine sospetto
Se i dati della carta di credito potrebbero essere stati compromessi, si contatta la propria banca senza indugi per fare opposizione. Si conservano tutte le prove: screenshot del sito, conferma dell’ordine, scambi via email.
La segnalazione alle autorità competenti (piattaforma di segnalazione online, associazione di consumatori) consente anche di alimentare i database che servono a identificare i siti fraudolenti recidivi. Incrociare le verifiche tecniche, giuridiche e commerciali rimane l’unico approccio affidabile, poiché nessun criterio isolato è sufficiente a garantire fiducia.
