I siti truffa sono siti web utilizzati per ingannare gli utenti, ad esempio per ottenere pagamenti, raccogliere dati personali o sottrarre credenziali. Possono apparire poco professionali, ma in alcuni casi sono realizzati con grande attenzione e risultare credibili a prima vista.

Per riconoscerli è quindi importante non affidarsi a un singolo elemento, ma valutare nel loro insieme identità del gestore, dominio, dati aziendali, contatti, modalità di pagamento e coerenza delle informazioni pubblicate.

Cosa sono i siti truffa

Con l’espressione sito truffa si indicano generalmente siti internet creati o utilizzati per indurre l’utente in errore e ottenere un vantaggio illecito. Possono presentarsi in forme differenti: un falso negozio online, una pagina che imita un servizio conosciuto, un portale che richiede informazioni personali oppure un sito costruito per convincere l’utente a effettuare un pagamento.

Un sito fraudolento può anche utilizzare nomi, loghi, immagini o dati appartenenti a soggetti realmente esistenti per apparire più credibile. È quindi importante distinguere un sito semplicemente poco curato o incompleto da un sito effettivamente fraudolento: errori, informazioni mancanti o una grafica approssimativa possono rappresentare elementi da approfondire, ma non sono sufficienti, da soli, per stabilire che un sito sia una truffa.

Come riconoscere i siti truffa

Uno dei primi controlli riguarda chi dichiara di gestire il sito. Nel caso di un’attività commerciale, denominazione o ragione sociale, indirizzo, Partita IVA e recapiti dovrebbero essere presenti e coerenti tra loro. Anche una Partita IVA realmente esistente non è però sufficiente: è necessario verificare che i dati siano effettivamente riconducibili al soggetto indicato sul sito.

È utile controllare anche il nome del dominio, soprattutto quando il sito sembra appartenere a un’azienda o a un servizio conosciuto. Piccole variazioni nell’indirizzo, lettere sostituite o parole aggiunte possono essere utilizzate per creare domini facilmente confondibili con quelli originali. L’AGCM raccomanda, negli acquisti online, di prestare attenzione anche alle assonanze sospette con siti conosciuti e di verificare le informazioni relative al venditore.

Nel caso degli e-commerce vanno inoltre valutati prezzi, condizioni di vendita e modalità di pagamento. Sconti eccezionali, informazioni poco chiare su resi e rimborsi, contatti difficili da verificare o richieste di pagamento insolite sono elementi che meritano ulteriori controlli. La valutazione deve comunque riguardare l’insieme delle informazioni disponibili, senza considerare un singolo segnale come prova definitiva.

Verifica se il sito è presente nel Registro dei Siti Verificati

Prima di acquistare, effettuare un pagamento o comunicare informazioni personali, può essere utile verificare se il sito è presente nel Registro dei Siti Verificati. I siti presenti nel Registro sono associati a un ID Verifica e a una scheda aziendale attraverso la quale è possibile consultare le informazioni relative al soggetto che gestisce il sito e sottoposte a verifica.

La consultazione rappresenta quindi un ulteriore controllo sull’identità dichiarata dal gestore del sito, da affiancare alle altre verifiche consigliate prima di effettuare operazioni online.

Come proteggersi dai siti truffa

La principale forma di prevenzione consiste nel effettuare alcuni controlli prima di acquistare, pagare o comunicare dati personali. Quando un sito è poco conosciuto, è opportuno verificare l’identità dell’attività dichiarata, controllare i dati aziendali disponibili, osservare attentamente il dominio e confrontare prezzi e condizioni con quelli proposti da altri operatori.

Particolare attenzione va prestata anche ai siti raggiunti attraverso link ricevuti tramite email, SMS, social network o messaggi inattesi. Quando si deve accedere a un servizio conosciuto, è preferibile raggiungere direttamente il sito ufficiale anziché utilizzare collegamenti di provenienza incerta. Per gli acquisti online è inoltre consigliabile utilizzare modalità di pagamento tracciabili e verificare preventivamente le condizioni applicate dal venditore.

Cosa fare se si è stati coinvolti

Il comportamento dipende da ciò che è avvenuto. Se si è semplicemente visitato un sito sospetto senza fornire informazioni, effettuare pagamenti o scaricare file, è opportuno interrompere la navigazione e non interagire ulteriormente con la pagina. Se sono state comunicate credenziali, è consigliabile modificare tempestivamente le password interessate e verificare eventuali accessi anomali agli account.

Se invece sono stati forniti dati bancari o effettuati pagamenti, è importante contattare rapidamente la propria banca o il servizio di pagamento utilizzato per conoscere gli strumenti eventualmente disponibili per bloccare o contestare l’operazione. È inoltre opportuno conservare ricevute, email, messaggi, schermate, indirizzo del sito e altre informazioni utili. Se si ritiene di essere stati vittima di una frode, la documentazione raccolta potrà essere fornita alle autorità competenti.

Domande frequenti

Come capire se un sito è una truffa?
È necessario valutare diversi elementi: dominio, identità del gestore, dati aziendali, contatti, condizioni di vendita, pagamenti e coerenza generale delle informazioni. Un singolo elemento non è normalmente sufficiente per stabilire l’affidabilità di un sito.

Un sito con HTTPS è necessariamente sicuro?
No. HTTPS protegge la comunicazione tra il browser e il sito attraverso la cifratura, ma non certifica l’identità o l’affidabilità del soggetto che lo gestisce.

Una Partita IVA valida significa che il sito è affidabile?
No. Una Partita IVA può essere realmente esistente, ma è comunque necessario verificare che corrisponda effettivamente all’impresa che dichiara di esserene il titolare.

Cosa fare se ho pagato su un sito sospetto?
È consigliabile conservare tutta la documentazione e contattare tempestivamente la banca o il servizio di pagamento utilizzato. Quando si ritiene di essere stati vittima di una frode, è possibile rivolgersi alle autorità competenti.