Come riconoscere un sito web truffa

Con l'aumento dell'influenza di Internet, aumenta anche la diffusione delle truffe online. Ci sono truffatori che fanno ogni tipo di reclamo per intrappolare le vittime online - da false opportunità di investimento a negozi online - e Internet permette loro di operare da qualsiasi parte del mondo con l'anonimato. La capacità di individuare le truffe online è un'abilità importante da possedere, dato che il mondo virtuale sta diventando sempre più parte di ogni aspetto della nostra vita. I consigli che seguono vi aiuteranno a identificare i segnali che possono indicare che un sito web potrebbe essere una truffa.

Buon senso: Troppo bello per essere vero

Quando si cercano prodotti online, un'offerta vantaggiosa può essere molto allettante. Una borsa di Gucci o un nuovo iPhone a metà prezzo? Chi non vorrebbe approfittare di un simile affare? Anche i truffatori lo sanno e cercano di approfittarne.

Se un'offerta online sembra troppo bella per essere vera, pensateci due volte e controllate due volte. Il modo più semplice per farlo è semplicemente controllare lo stesso prodotto su siti web concorrenti (di cui vi fidate). Se la differenza di prezzo è enorme, è meglio ricontrollare il resto del sito.

Controllare i link ai social media

Al giorno d'oggi i social media sono una parte fondamentale delle attività di e-commerce e i consumatori spesso si aspettano che i negozi online abbiano una presenza sui social media. I truffatori lo sanno e spesso inseriscono i loghi dei siti di social media nei loro siti web. Spesso, grattando sotto la superficie, si scopre che questa funzionalità non è nemmeno funzionante.

I pulsanti social potrebbero portare alla homepage del sito web, a un profilo vuoto o a nulla. I truffatori sono spesso troppo pigri per implementare un account Facebook, Twitter o Instagram dedicato al loro sito falso (o non vogliono che si diffonda una cattiva pubblicità). Se ci sono account di social media funzionanti, date una rapida occhiata per vedere se ci sono post. Spesso, se il sito è una truffa, gli utenti arrabbiati ve lo faranno sapere!

Controllare le clausole in piccolo (termini e politiche)

I truffatori spesso utilizzano testi provvisori o affrettati in pagine come Chi siamo, Termini e condizioni, Politica di spedizione e Politica di restituzione per dare un'aria di professionalità. Se vi accorgete che queste pagine non esistono o sono di scarsa qualità (ad esempio contengono errori di battitura) pensateci due volte prima di fare acquisti sul sito! Pensate davvero che un'azienda metterebbe un testo incompleto o approssimativo se fosse legittima?

I nomi dei marchi sono usati (impropriamente)?

Molti negozi web fraudolenti utilizzano nomi di marchi (Adidas, Chanel, Apple) in combinazione con parole come "scontato", "economico", "vendita" e persino "gratuito" per ottenere visitatori attraverso i motori di ricerca. I marchi di solito non amano che i loro prodotti vengano venduti attraverso questo tipo di negozi web. I marchi più importanti raramente o mai mettono in vendita i loro prodotti o offrono sconti enormi. Allo stesso modo, la maggior parte dei negozi online seri vende più marchi e non lega il proprio sostentamento a un solo marchio.

Prestate attenzione all'aspetto di questi siti web. I siti web legittimi hanno loghi e immagini di alta qualità, poiché i marchi vogliono impressionare l'utente con i loro prodotti. I truffatori spesso rubano contenuti come immagini e descrizioni dei prodotti da varie fonti. Questo può significare che l'aspetto di un sito web può apparire poco professionale, con una formattazione strana o immagini a bassa risoluzione.

Ha un marchio di fiducia funzionante?

I marchi di fiducia sono un metodo di verifica da parte di terzi per un negozio online. Indicano, ad esempio, la sicurezza o la tutela dei diritti dei consumatori. Tuttavia, anche i siti web truffaldini li utilizzano senza autorizzazione. Ad esempio, potrebbero avere un'immagine del marchio di fiducia sul sito web senza che sia stato effettivamente verificato, il che significa che stanno usando impropriamente il logo e vi stanno ingannando!

Controllare il nome del dominio

Alcuni siti cercano di ingannare l'utente facendo credere di essere siti ufficiali di marchi noti, anche se non hanno alcuna relazione con l'azienda reale. Assicuratevi che il nome del dominio (l'indirizzo del sito web) corrisponda a quello previsto, soprattutto se fate clic su un link. Ad esempio, il vero nome di dominio del marchio potrebbe essere brand.com, mentre il sito web falso potrebbe utilizzare varianti come brand.net, brand.org, brand.xyz, brand.biz, brand.online e altre ancora.

Non siete ancora sicuri? Una soluzione semplice è quella di cercare la pagina in questione attraverso il vostro motore di ricerca preferito. Se ricevete un'e-mail che vi chiede di cliccare su un link, è sempre meglio navigare manualmente verso il sito web per essere sicuri di non trovarsi su un sito falso.

Controllare l'età del dominio

È possibile controllare i siti web su Scamadviser per scoprire l'età del sito. Vengono raccolte anche altre informazioni sul dominio, ad esempio per quanto tempo è stato registrato.

I nomi di dominio registrati per brevi periodi di tempo, ad esempio un anno, potrebbero essere sospetti perché i truffatori non investono molto denaro nei loro siti web. Acquistano nomi di dominio con validità breve per mantenere i costi al minimo. I siti web creati di recente e con una validità breve hanno maggiori probabilità di essere delle truffe.

Le recensioni sono affidabili?

Un negozio web che utilizza un noto sistema di recensioni dei consumatori è di solito un buon segno. Tuttavia, alcuni sistemi di recensioni sono migliori di altri. Verificate se il sistema di recensioni aderisce agli standard di certificazione delle recensioni, il che significa in breve che il negozio web non può cancellare o modificare le recensioni senza una giusta causa.

Molti siti web falsi hanno una sezione Recensioni o Testimonianze che è piena di false recensioni positive. Contengono nomi di persone inventati, utilizzano foto prese da fonti casuali e il testo è spesso copiato da altri siti web. Pertanto, è consigliabile non fare affidamento sulle recensioni presenti solo sul sito web. Siti web come Scamadviser, TrustPilot e altri consentono agli utenti di lasciare recensioni che non possono essere cancellate o modificate dalle aziende. Controllare le recensioni esterne è un modo per avere un quadro più chiaro di ciò che dicono i clienti reali.

Visitare i registri delle aziende

Potrebbe non essere facile se state pensando di acquistare oltre confine. Ogni Paese ha il suo modo di registrare le aziende. Negli Stati Uniti il Better Business Bureau è una buona fonte. Nei Paesi Bassi è possibile consultare la Camera di Commercio.

La comunicazione è sicura?

Vedete "https" davanti all'indirizzo del negozio web e il simbolo del "lucchetto" è visibile? In questo caso, la comunicazione tra il negozio web e il vostro browser è crittografata, il che rende il negozio web un po' più sicuro da usare. Non garantisce che il negozio web non sia falso, poiché il costo dell'aggiunta di un certificato SSL (necessario per proteggere la comunicazione) è minimo (a partire da 4,99 euro all'anno).

Vengono offerti metodi di pagamento sicuri?

Esistono molti tipi di metodi di pagamento. In generale, le carte di credito, PayPay e Alipay offrono protezione ai consumatori, consentendo loro di ottenere il rimborso del denaro nel caso in cui il prodotto non venga consegnato. Verificate se il negozio web supporta questi metodi di pagamento. Non trasferite mai denaro su un conto bancario se avete dubbi sull'affidabilità di un negozio web.

Metodi di pagamento come Western Union, Moneygram, Skrill e Bitcoin sono spesso irrintracciabili ed è praticamente impossibile recuperare il denaro trasferito con questi metodi. Di conseguenza, sono i preferiti dai truffatori.

Chi consegna il prodotto?

Verificate se il negozio web ha elencato i suoi partner per la consegna. Non tutti i negozi web li elencano, ma alcuni integrano una funzione per tracciare le spedizioni. Il/i partner di consegna potrebbe/potrebbero essere indicato/i anche durante il processo di acquisto. Se viene nominato un partner di consegna affidabile, di solito è un buon segno.

Non siete sicuri? Contattate il negozio web

Un buon negozio web sa che i suoi clienti vogliono comunicare in modi diversi. Controllate se l'azienda fornisce un numero di telefono, un ID di posta elettronica o un modulo di contatto ed è attiva sui social media. Chiamate l'azienda in caso di dubbio o inviate una richiesta di ulteriori informazioni via e-mail o sui social media. Un web shop professionale di solito risponde entro poche ore o al massimo due giorni lavorativi, a seconda del mezzo di comunicazione.

Non siete ancora sicuri? Non fatelo!

In caso di dubbi, non fatelo! Il nostro consiglio qui a Scamadviser è che se non siete ancora sicuri, è meglio essere cauti e seguire il vostro intuito. Non lasciate che un ottimo prezzo offuschi il vostro giudizio. Se avete dei dubbi, ci sono molti altri negozi da cui acquistare.

Per saperne di più su alcuni tipi di truffa, consultate la nostra serie di approfondimenti "Come riconoscere una truffa"!

Come riconoscere una truffa - Phishing
Come riconoscere una truffa - Siti web "copy cat
Come riconoscere una truffa - Truffe per l'occupazione
Come riconoscere una truffa - Offerte troppo belle per essere vere
Come riconoscere una truffa - Recensioni false

Strumenti per identificare le truffe

Esistono diversi strumenti disponibili online per aiutarvi a capire se siete stati truffati. È possibile controllare ogni informazione che qualcuno condivide con voi online, compresi i link ai siti web, gli ID delle e-mail, i numeri di telefono, gli indirizzi, le informazioni sulle aziende e altro ancora. I dati messi insieme possono formare un quadro significativo per capire se si ha a che fare con un truffatore o con una persona/organizzazione autentica.

Di seguito sono riportati gli strumenti più utili disponibili su Internet per aiutare a identificare le truffe:

Controllare un dominio o un link

Esistono diversi strumenti online in grado di scansionare i siti web per determinare immediatamente se presentano segni di truffa. Tenete presente che questi strumenti non sono infallibili, ma forniscono informazioni preziose per aiutarvi a giudicare se un sito web è legittimo o falso.

• ScamAdviser: ScamAdviser si concentra sull'identificazione delle truffe online, che si tratti di negozi online che non consegnano o che vendono prodotti falsi, di falsi siti di investimenti e criptovalute o di truffe su abbonamento. Tramite i suoi partner controlla anche il phishing e il malware.
  
  
• URLscan.io: URLscan è pensato per gli utenti più esperti. Fornisce un'enorme quantità di approfondimenti tecnici, come informazioni dettagliate su domini e IP.

Controllare le informazioni sulla registrazione del dominio

Una ricerca Whois sul dominio consente di risalire alla proprietà e al possesso di un nome di dominio. Così come tutte le case sono registrate presso un'autorità governativa, tutti i registri dei nomi di dominio mantengono un registro di informazioni su ogni nome di dominio acquistato attraverso di loro, insieme a chi lo possiede e alla data in cui è stato acquistato.

• Ricerca ICANN: ICANN è la Internet Corporation for Assigned Names and Numbers. Lo strumento di ricerca dei dati di registrazione ICANN consente di consultare i dati di registrazione correnti per i nomi di dominio e le risorse numeriche di Internet.

Controllare un'immagine

I servizi di ricerca inversa delle immagini consentono di verificare se la stessa immagine compare su più siti web e se è stata modificata. Se un'immagine compare su più siti web diversi, è probabile che sia stata rubata.

• FaceCheck: Caricate il volto di una persona di interesse e scoprite i suoi profili sui social media, le sue apparizioni in blog, video e siti web di notizie. Con FaceCheck potete confrontare la foto di una persona con milioni di volti provenienti da foto segnaletiche, siti web di criminali sessuali e sospetti apparsi nei notiziari.
  
  
• Ricerca immagini di Google: Nel 2011 è stata aggiunta a Google Images la funzionalità di ricerca inversa delle immagini, che consente agli utenti di caricare una foto o un link a un'immagine e scoprire dove la stessa immagine è apparsa su Internet.
  
  
• Tineye: TinEye è il primo motore di ricerca di immagini sul web a utilizzare la tecnologia di identificazione delle immagini piuttosto che parole chiave, metadati o filigrane. TinEye consente agli utenti di effettuare ricerche non con parole chiave ma con immagini.
  
  
• Yandex Images: Yandex Images è un'alternativa a Google Image Search e Tineye che spesso trova risultati che gli altri motori di ricerca di immagini potrebbero non trovare.

Controllare un'azienda

Le aziende legittime devono essere registrate presso le autorità di regolamentazione competenti di ogni Paese in cui operano. Si consiglia di controllare innanzitutto il registro delle imprese del proprio Paese (vedi: Guida ai Paesi della truffa globale). Di seguito sono riportati alcuni registri commerciali nazionali e internazionali:

• Registro ASIC: Australia
• Companies House: Regno Unito
• Crunchbase: Globale con particolare attenzione a USA/Europa
• Registro delle imprese dell'UE: Europa
• OpenCorporates: Globale con particolare attenzione a USA/Europa
• Ricerca aziende SEC: USA

Controllare un numero di telefono

Le funzioni dell'ID chiamante sugli smartphone si sono evolute al punto da visualizzare non solo il numero, ma anche il nome e la posizione della persona che chiama. Molti operatori offrono già questa funzione ed è possibile utilizzare le seguenti applicazioni per controllare meglio i chiamanti sconosciuti. Inoltre, consentono di segnalare le chiamate di spam e di truffa per mettere in guardia gli altri utenti.

• Sync.me: Sync.ME è la "rubrica telefonica sociale leader nel mondo" che aiuta milioni di utenti in tutto il mondo a identificare le chiamate in arrivo e a bloccare le chiamate spam indesiderate. Sync.ME identifica con precisione i chiamanti con il loro nome completo e la foto, ovunque nel mondo.
  
  
• Truecaller: TrueCaller è un'applicazione per smartphone con funzioni di identificazione del chiamante, blocco delle chiamate, flash-messaging, registrazione delle chiamate, chat e voce tramite Internet. Richiede agli utenti di fornire un numero di cellulare per registrarsi al servizio. L'applicazione è disponibile per Android e iOS.
  
  
• Whoscall: Whoscall è un'applicazione telefonica molto apprezzata con funzione di ID chiamante e blocco. Oltre al servizio di chiamate e messaggi di testo, siamo noti per l'identificazione delle chiamate e degli SMS in arrivo, per il blocco delle chiamate e degli SMS di spam dannosi e per il nostro enorme database con oltre 1,6 miliardi di numeri.

Controllare un messaggio di testo

I messaggi truffa possono essere molto convincenti e un clic incauto può far finire i vostri dati personali e finanziari nelle mani dei truffatori. Utilizzate i seguenti strumenti per verificare se un messaggio di testo è una truffa:

• Call Defender (Hong Kong): Call Defender fornisce servizi di blocco e identificazione del chiamante a Hong Kong. Oltre a utilizzare il database di Whoscall, l'applicazione utilizza anche HKJunkcall, un noto database di telefoni spam di Hong Kong, per prevenire in modo completo le chiamate fraudolente e di disturbo.
  
  
• ScamRanger: Gli utenti possono segnalare messaggi di testo truffaldini e verificare se un messaggio ricevuto è una truffa. Scam Ranger protegge le persone dalle truffe finanziarie online su tutte le piattaforme di messaggistica, sfruttando il potere della comunità.

Controllare un video

Con il continuo miglioramento della tecnologia, i Deepfakes stanno diventando più facili da creare e più difficili da identificare. Sono stati utilizzati in truffe di alto profilo e possono essere estremamente convincenti. Esistono strumenti per identificare se un video è un deepfake e gli utenti possono farlo semplicemente incollando un link o caricando un video.

• Deepware: Scansiona un video sospetto per scoprire se è stato manipolato sinteticamente. Il progetto è open-source per consentire alle comunità di lavorare insieme per trovare una soluzione affidabile per combattere i deepfake.