Come capire se un sito è sicuro: i controlli prima di pagare e cosa fare se è un sito truffa

Per capire se un sito è sicuro non basta che sembri professionale. La Polizia Postale segnala un aumento dei siti di compravendita fraudolenti che sfruttano loghi e immagini di marchi noti, propongono prodotti molto richiesti a prezzi ridotti e invitano a pagare in fretta: dopo il pagamento il venditore diventa irreperibile, oppure consegna un prodotto di scarso valore e diverso da quello acquistato. Con l'intelligenza artificiale, avverte ancora la Polizia, i siti clone possono essere graficamente identici agli originali e comparire anche tra i risultati di una ricerca.

Il lucchetto non basta

HTTPS significa che la comunicazione tra te e il sito avviene in modo cifrato, spiega il glossario dell'ACN: è il minimo per inserire dati, non una garanzia. Il progetto No More Ransom lo dice chiaramente: la connessione HTTPS e l'icona del lucchetto sono segni di una connessione sicura, ma non significano che ci si possa fidare del sito. Allo stesso modo, partita IVA e numero di telefono non provano nulla: la Polizia Postale ha trovato false agenzie di viaggio che aprivano partite IVA e usavano numeri appartenuti ad attività reali.

Sei controlli prima di pagare

1. Leggi l'indirizzo lettera per lettera. Una piccola variazione nel nome, una lettera diversa o un carattere aggiunto possono nascondere un sito contraffatto. È il typosquatting: un dominio quasi identico a quello vero, in cui per esempio la "l" minuscola diventa il numero "1".
2. Arriva al sito da solo. Diffida dei link ricevuti via e-mail o chat e di quelli sponsorizzati sui social: digita tu l'indirizzo ufficiale nella barra del browser o usa l'app ufficiale.
3. Diffida dei prezzi troppo bassi e della fretta. Se un'offerta è troppo bella per essere vera, probabilmente non lo è, e chi ti mette pressione per pagare subito è un segnale d'allarme. Negli annunci di sconto i negozi online devono indicare il prezzo più basso praticato nei 30 giorni precedenti (D.Lgs. 26/2023): se manca, è un motivo in più per diffidare.
4. Se non conosci il venditore, cerca recensioni e opinioni di altri utenti, e verifica l'offerta sul sito ufficiale del marchio.
5. Controlla i recapiti. Il Centro Europeo Consumatori consiglia di verificare indirizzo postale e numero di telefono del venditore: un controllo minimo, non una prova, come dimostrano le false agenzie di viaggio.
6. Verifica lo stato del sito su Google. Nel Rapporto sulla trasparenza, alla voce Stato dei siti, puoi controllare se Navigazione sicura considera attualmente pericoloso visitare un indirizzo. Il controllo riguarda malware e phishing, non l'onestà del venditore.

Come pagare per poterti tutelare

• Evita bonifici e trasferimenti diretti: la Polizia Postale consiglia di preferire carte prepagate o ricaricabili.
• Con la carta di credito, se qualcosa va storto, puoi chiedere al circuito lo storno della transazione (chargeback), ricorda il Centro Europeo Consumatori.
• Su PayPal non pagare mai un acquisto con la funzione "invia denaro ad amici e familiari": quel trasferimento non è coperto dalla protezione acquisti, ed è proprio quello che chiedono i venditori disonesti.
• Non fornire dati personali o di pagamento a siti di cui non sei certo.
• In Chrome scegli Navigazione sicura con Protezione avanzata, per ricevere avvisi su phishing, malware ed estensioni rischiose.

Hai già pagato un sito truffa?

1. Se hai inserito i dati della carta, contatta subito la banca attraverso i canali ufficiali per valutare il blocco della carta.
2. Conserva tutto: conferma d'ordine, e-mail, screenshot delle pagine e soprattutto l'indirizzo del sito.
3. Segnala il sito alla Polizia Postale con il modulo "Segnala online"; se hai subito un danno, sporgi denuncia presso un ufficio di Polizia.
4. Se un addebito non l'hai autorizzato tu, puoi disconoscerlo e chiedere il rimborso: trovi i passi nella guida sulla carta di credito clonata. Se invece hai pagato tu un venditore che si è rivelato un truffatore, la Banca d'Italia ricorda che il ricorso all'Arbitro Bancario Finanziario non copre i pagamenti fatti con il tuo consenso: per questo conta lo strumento con cui paghi.
5. Segnala la pagina anche a Google Navigazione sicura, perché possa mostrare un avviso agli altri utenti, e, per le pratiche commerciali scorrette, all'Autorità garante della concorrenza e del mercato (AGCM) con il modulo online. L'AGCM ti ricontatta solo se avvia un'istruttoria.

Se il negozio è vero: i tuoi diritti

Con un venditore reale hai strumenti in più, ricorda il Centro Europeo Consumatori. Negli acquisti online puoi recedere entro 14 giorni dalla consegna senza dare motivazioni, pagando al più le spese dirette di restituzione; se il venditore non ti ha informato di questo diritto, il periodo si allunga di 12 mesi. La garanzia legale sui beni nuovi dura 2 anni dalla consegna e copre i difetti già presenti a quel momento: in quel caso ti rivolgi al venditore. Se qualcosa va storto, il Centro Europeo Consumatori Italia offre assistenza gratuita.

Un sito curato non è più una prova. Controlla indirizzo, venditore e metodo di pagamento, e non lasciarti mettere fretta.