Come verificare se un sito web è affidabile prima di acquistare

Come verificare se un sito web è affidabile prima di acquistare

Internet ha cambiato radicalmente il nostro modo di fare acquisti, per lo più in meglio. Tuttavia, ha anche permesso ai criminali informatici e ad altri malintenzionati di sfruttare la nostra fiducia. I negozi online fraudolenti stanno diventando un problema concreto. Hanno l'aspetto di siti web legittimi e spesso si spacciano per veri negozi online.

I siti web truffaldini possono utilizzare impropriamente loghi noti, pubblicare notizie inventate e recensioni false convincenti, e ricorrere a contenuti generati dall'IA per apparire legittimi. Un sito dall'aspetto professionale non basta a stabilire che un negozio online sia affidabile. Il nostro PCrisk Website Scanner può aiutarLa a individuare i segnali di allarme relativi alla sicurezza e a esaminare le informazioni tecniche prima di effettuare un acquisto. Queste informazioni, insieme alla verifica dell'identità del venditore, delle recensioni dei clienti e delle condizioni di acquisto, La aiuteranno a determinare se il negozio online è legittimo.

Verifichi la sicurezza di un sito web con PCrisk Website Scanner

Indice:

• Introduzione
• Inizi con un controllo di sicurezza del sito web
• Comprenda cosa Le dice il rapporto sul sito web
• Controlli l'indirizzo del sito web e verifichi l'identità del venditore
• Controlli il certificato SSL/TLS
• Cerchi esperienze indipendenti dei clienti
• Controlli prezzi, spedizione e condizioni di reso
• Cerchi un badge di fiducia e ne verifichi il rapporto
• Scelga un metodo di pagamento con una protezione adeguata
• Sappia quando fermarsi e scegliere un altro negozio
• Cosa fare se ha già pagato
• Possiede un negozio online? Renda i Suoi controlli di sicurezza facili da verificare
• Raccomandazioni finali
• Domande frequenti (FAQ)

Inizi con un controllo di sicurezza del sito web

Nel 2025/26, l'ASIC ha rimosso oltre 19.400 truffe, tra cui piattaforme di investimento, link di phishing e annunci sui social media, con un aumento del 182% rispetto all'anno precedente.

Controlli gli indicatori di sicurezza per valutare la credibilità di un sito web. L'HTTPS (Hypertext Transfer Protocol Secure) è più sicuro dell'HTTP (Hypertext Transfer Protocol) perché utilizza la crittografia per proteggere i dati.

L'HTTPS significa che un negozio online è legittimo? L'HTTPS non garantisce che un sito web sia legittimo, poiché anche i siti di phishing e truffaldini lo implementano. Se si è imbattuto in un sito o in un negozio online sospetto, può utilizzare il nostro PCrisk Website Scanner per cercare segnali di allarme relativi alla sicurezza.

1. Scansioni il sito web. Apra il PCrisk Website Scanner, inserisca l'URL del sito web e faccia clic su «Controlla sito web». Inserisca l'indirizzo pubblico del negozio, non un link privato relativo a un ordine, al pagamento o alla reimpostazione della password che contenga informazioni personali o token di accesso. I rapporti di scansione sono pubblici, quindi screenshot e riepiloghi possono includere informazioni visibili nelle pagine inviate.

Lo scanner controlla i siti web con oltre 90 motori antimalware indipendenti e 10 database di minacce, tra cui Google Safe Browsing, Spamhaus e PhishTank, e verifica il certificato SSL. Inoltre, analizza il codice della pagina alla ricerca di malware nascosto e rileva informazioni WHOIS, SSL, hosting ed età del dominio.

2. Legga il rapporto. Il rapporto include link ai risultati dettagliati dei motori su VirusTotal, lo stato nelle blocklist, i dettagli del certificato ed eventuali link in uscita segnalati. Lo scanner assegna un punteggio di fiducia da 0 a 100 e fornisce un rapporto pubblico completo che include i verdetti dei motori, screenshot, informazioni tecniche e una valutazione della sicurezza del sito web generata dall'IA.

Per quanto riguarda l'età del dominio, confronti la data di registrazione del dominio con la storia dichiarata dal negozio. Se riscontra una discrepanza, indaghi ulteriormente; tuttavia, una data corrispondente non verifica che il sito web appartenga all'azienda.

[Torna al Sommario]

Comprenda cosa Le dice il rapporto sul sito web

Un controllo del sito web di PCrisk fornisce elementi sulla sicurezza e sulla reputazione di un sito web. Tuttavia, di per sé, non stabilisce che il venditore sia un'attività autentica e affidabile né che un acquisto andrà a buon fine.

Il punteggio della scansione è una valutazione aggregata dei segnali rilevati al momento della scansione. Un punteggio da 0 a 19 indica che un sito web è potenzialmente pericoloso; da 20 a 39 indica che è potenzialmente sospetto; da 40 a 69 indica un rischio moderato; da 70 a 100 indica che è nella fascia sicura.

I punteggi da 70 a 100 possono ricevere il verdetto «Nessuna minaccia rilevata» oppure «Rischio basso». Un risultato «Rischio basso» può comunque includere un avviso di un motore di sicurezza, quindi non si basi esclusivamente sul punteggio: legga i risultati del rapporto. Il punteggio è una valutazione, non una probabilità percentuale che un acquisto sia sicuro.

Cosa stabilisce un controllo del sito web e cosa rimane sconosciuto?

Cosa può dirLe il controllo: può dirLe se le risorse di sicurezza hanno segnalato il sito web come inaffidabile. Il PCrisk Website Scanner esegue la scansione con oltre 90 motori antivirus e di reputazione degli URL, oltre a 10 database di minacce. I risultati forniscono prove di malware, phishing e altre minacce. Lo scanner esamina inoltre il codice e le risorse del sito web alla ricerca di contenuti sospetti o dannosi.

Il rapporto fornisce informazioni come la data di registrazione del dominio, lo stato del certificato, i dettagli dell'hosting, i reindirizzamenti e i link esterni. Queste informazioni sono utili per ulteriori indagini.

Cosa rimane sconosciuto: la scansione non verifica in modo indipendente l'attività che gestisce il negozio (ad esempio, l'identità legale del venditore, l'indirizzo dell'attività, l'autorizzazione come rivenditore, ecc.). Un nome commerciale sul sito web, i dati di registrazione del dominio e un certificato SSL/TLS valido non costituiscono prova della legittimità del venditore.

Non indica se il venditore manterrà le sue promesse. Il controllo del sito web non determina se i prodotti in vendita siano disponibili, autentici, descritti accuratamente o se verranno consegnati.

Non indica se il sito web e la sua gestione dei dati dei clienti siano sicuri. La scansione non deve essere considerata un audit del sito, delle funzioni dell'account, del processo di pagamento e del database interno. Inoltre, non mostra come il commerciante gestisce le informazioni dei clienti una volta ricevute.

Tenga presente che le condizioni di un sito web possono cambiare anche subito dopo la scansione registrata.

Un controllo di sicurezza del sito web è solo una parte della valutazione di un negozio sconosciuto. Prima di acquistare, consigliamo anche di verificare chi gestisce il negozio, se i clienti ricevono i loro ordini, se le politiche di spedizione e reso sono chiare e credibili e quale protezione offre il metodo di pagamento.

[Torna al Sommario]

Controlli l'indirizzo del sito web e verifichi l'identità del venditore

Esamini l'indirizzo effettivo del sito web

Inizi dal modo più semplice per individuare un sito web falso: esamini l'URL. I criminali informatici spesso modificano l'ortografia di nomi di dominio noti, sperando che Lei non se ne accorga. Possono anche cambiare l'estensione del dominio passando da .com a .net, .org o un'altra estensione diffusa, in modo che l'URL risulti brand.example.net invece di brand.example.com. Il PCRisk Website Scanner di solito rileva e segnala questi URL simili.

Faccia clic o tocchi la barra degli indirizzi del browser per esaminare l'indirizzo invece di affidarsi al logo del negozio o al titolo della pagina. Quindi, lo confronti con l'indirizzo ufficiale del rivenditore individuato in modo indipendente. L'NCSC avverte che i negozi falsi possono copiare il design di siti web autentici e utilizzare nomi di dominio ingannevolmente simili. Raccomanda inoltre di digitare direttamente un indirizzo ufficiale noto o di esaminare attentamente i risultati del Suo motore di ricerca anziché selezionare automaticamente il primo risultato.

Ad esempio, supponiamo che il dominio autentico di un rivenditore fittizio sia brand.example:

shop.brand.example è un sottodominio di brand.example.

brand-outlet.example è un dominio completamente diverso. L'aggiunta di «outlet» non stabilisce alcun collegamento con il rivenditore.

brand.example.discount-store.example appartiene a discount-store.example, non a brand.example. Il nome familiare all'inizio è fuorviante.

[Torna al Sommario]

Controlli il certificato SSL/TLS

L'HTTPS è un altro indicatore del fatto che un sito web utilizza un protocollo sicuro. Significa che il sito utilizza la crittografia per proteggere i dati trasmessi tra Lei e il server del sito. In sostanza, il Suo browser crittografa i dati con una chiave di crittografia e il server destinatario li decrittografa con una chiave di decrittografia. Ciò avviene tramite un certificato SSL/TLS.

L'HTTPS protegge la connessione tra il Suo browser e il sito web, ma non rende il venditore più affidabile. Anche i siti truffaldini possono utilizzare l'HTTPS e certificati validi. Controlli il certificato come un indicatore tecnico, quindi indaghi separatamente sul venditore e sullo storico degli acquisti.

È necessario valutare l'identità digitale di un sito web e dell'entità che lo possiede per evitare di cadere vittima di un negozio online fraudolento o, peggio, di un furto d'identità o di una significativa violazione dei dati. Anche i siti truffaldini possono utilizzare l'HTTPS e certificati validi. Consideri questo aspetto come un singolo controllo tecnico, da affiancare a un'indagine sul venditore e sullo storico degli acquisti.

Una volta visitato un sito web, controlli le informazioni del suo certificato SSL/TLS. Utilizzi i controlli del browser accanto alla barra degli indirizzi, non l'immagine di un lucchetto visualizzata all'interno della pagina web.

Su un computer desktop, può esaminare il certificato come segue:

Google Chrome: faccia clic sull'icona dei controlli del sito a sinistra dell'indirizzo, selezioni «La connessione è sicura», quindi «Il certificato è valido». Si aprirà il visualizzatore del certificato.

Microsoft Edge: faccia clic sul lucchetto accanto all'indirizzo, selezioni «La connessione è sicura», quindi faccia clic sull'icona del certificato.

Mozilla Firefox: faccia clic sull'icona di sicurezza accanto all'indirizzo, selezioni «Connessione sicura», quindi «Ulteriori informazioni». Selezioni «Visualizza certificato» nella finestra che si apre.

Controlli il dominio, le date di validità e l'attendibilità per il browser

Controlli gli indirizzi coperti dal certificato. Il campo «Nome alternativo del soggetto» del certificato elenca gli indirizzi per cui è valido. Il Suo browser verifica se l'indirizzo visitato corrisponde al certificato. Tuttavia, un certificato corrispondente per un indirizzo simile non significa che si tratti di un rivenditore autentico, quindi deve comunque verificare il dominio effettivo del sito web.

Controlli per quanto tempo è valido il certificato. Nella finestra dei certificati, cerchi le date di inizio e di scadenza del certificato. La validità del certificato deve rientrare tra «Non prima» e «Non dopo», il che significa che non può essere scaduto. Queste date riguardano la validità del certificato, non da quanto tempo il negozio è operativo.

Controlli che il browser accetti il certificato. Il campo «Emittente» mostra l'autorità di certificazione che lo ha rilasciato. I browser verificano una catena di certificati riconducibile a un'autorità considerata attendibile. Tuttavia, non consideri il solo nome di un emittente noto come prova di sicurezza.​

Scopra chi dichiara di essere il venditore

Inizi esaminando il piè di pagina: controlli le pagine «Contattaci», «Chi siamo», «Termini e condizioni» e «Politica di reso». Annoti la ragione sociale dichiarata, il paese, l'indirizzo postale, i recapiti e il numero di registrazione dell'azienda. Tuttavia, tenga presente che i requisiti di registrazione possono variare in base al luogo e alla struttura dell'attività. La SBA osserva che alcune persone che operano con il proprio nome legale non necessitano di una registrazione aziendale separata.

Tenga presente che il nome del marchio e la ragione sociale potrebbero non coincidere. Un'azienda può operare con un nome diverso e il suo nome di dominio può differire da entrambi. L'agenzia statunitense per le piccole imprese (U.S. Small Business Administration) afferma che i nomi delle entità, i nomi commerciali e i nomi di dominio sono registrazioni separate.

Ad esempio, un negozio fittizio chiamato «Example Footwear» potrebbe indicare come gestore «Example Footwear Retail LLC». Ciò non è di per sé sospetto. I nomi non devono corrispondere parola per parola, ma dovrebbe verificare se il rapporto tra il nome del marchio e quello del gestore possa essere confermato.

Pertanto, verifichi la registrazione aziendale dichiarata tramite il registro ufficiale competente, confronti i dati con le informazioni del negozio e accerti se quell'attività gestisce effettivamente il sito web. Per verificare la legittimità del negozio, controlli se esiste un link al negozio da un sito web aziendale verificato in modo indipendente, oppure contatti l'attività tramite un canale verificato separatamente.

Verifichi la sicurezza di un sito web con PCrisk Website Scanner

[Torna al Sommario]

Cerchi esperienze indipendenti dei clienti

La FTC raccomanda di cercare il nome di un'azienda insieme a parole come «reclamo» o «truffa» per vedere quali esperienze hanno avuto altri acquirenti.

Consigliamo di confrontare più fonti anziché affidarsi alle testimonianze del venditore. Il BBB consiglia specificamente di controllare più siti web e confrontare le recensioni. Tuttavia, tenga presente che una recensione pubblicata su un altro sito web non è necessariamente autentica, poiché i truffatori possono scrivere recensioni positive inventate per apparire più legittimi.

Verifichi che le recensioni si riferiscano allo stesso nome di dominio e alla stessa attività - non a un'azienda con un nome simile - poiché i truffatori possono sfruttare la reputazione di un altro venditore per costruirsi una legittimità.

Cerchi testimonianze che riguardino:

• Consegna: l'ordine è arrivato e i tempi corrispondevano a quanto promesso dal venditore?
• Il prodotto ricevuto: era il prodotto corretto, con tutto il contenuto mostrato e nelle condizioni pubblicizzate?
• Risoluzione dei problemi: quando qualcosa è andato storto, gli acquirenti hanno ricevuto assistenza clienti e hanno ottenuto una sostituzione o un rimborso?

Queste domande Le permetteranno di valutare se una recensione è sostanziale.

Legga sia le recensioni positive sia quelle negative. Esamini i feedback recenti degli utenti per individuare problemi ricorrenti e non si affidi a un punteggio complessivo. Cerchi segnalazioni ricorrenti dello stesso problema in fase di acquisto, come ordini mai arrivati, prodotti sostanzialmente diversi da quelli pubblicizzati e rimborsi mai ricevuti.

Se si imbatte in un negozio online nuovo o poco conosciuto, potrebbe sentirsi a disagio nel fornire i Suoi dati di pagamento e altre informazioni personali. Tuttavia, essere nuovi o non avere recensioni è un motivo per indagare ulteriormente, non una prova di truffa. Un nuovo rivenditore legittimo potrebbe non avere ancora uno storico consolidato di clienti. Ma, senza feedback indipendenti, non dispone di informazioni sul fatto che consegni gli ordini, fornisca i prodotti come descritti e gestisca le richieste di rimborso.

L'assenza di reclami non significa che il sito web sia sicuro. Quando non riesce a verificare informazioni importanti o a risolvere incongruenze, consigliamo di scegliere un altro negozio anziché correre un rischio inutile.

[Torna al Sommario]

Controlli prezzi, spedizione e condizioni di reso

Confronti l'offerta del negozio con quelle di alcuni rivenditori affermati e con il sito web del produttore. Confronti modello, taglia, quantità, condizioni e accessori inclusi, anziché prodotti dall'aspetto simile. La FTC raccomanda di utilizzare i numeri di modello e i dettagli del prodotto durante il confronto.

Ad esempio, un annuncio fittizio per un dispositivo ricondizionato senza accessori non è direttamente paragonabile a una confezione retail nuova e completa. Inoltre, un'offerta insolitamente economica per merce di marca presumibilmente nuova merita ulteriori indagini. La FTC avverte che i prodotti di marca a prezzi molto bassi possono essere contraffatti o rubati. Avverte inoltre che tali siti utilizzano spesso timer con conto alla rovescia che suggeriscono che un'offerta sta per scadere, ma questo non è un motivo per saltare i controlli.

Guardi oltre il prezzo indicato nella pagina del prodotto e verifichi il totale dell'ordine prima di pagare. Controlli il prezzo completo, comprese tasse, spese di spedizione e di gestione. Verifichi anche l'eventuale presenza di aggiunte indesiderate o impegni continuativi.

Controlli se il prezzo pubblicizzato dipende da un'iscrizione, un abbonamento o altre condizioni, e se è stato aggiunto qualcosa al carrello senza che Lei lo abbia selezionato.

Per gli ordini internazionali, verifichi se dazi di importazione, tasse e spese di sdoganamento sono inclusi e chi li paga.

Distingua i tempi di spedizione da quelli di consegna. Esamini affermazioni come «spedito entro due giorni lavorativi». Tenga presente che tali promesse indicano quando il venditore prevede di inviarLe gli articoli, non che li riceverà entro due giorni lavorativi.

Controlli l'annuncio del prodotto e la politica di spedizione per conoscere i tempi di elaborazione, i tempi di arrivo previsti e se il prodotto è disponibile, in preordine o in attesa di riassortimento.

Cosa dovrebbe trovare in una politica di reso. Il BBB raccomanda di verificare i requisiti per il reso, i costi di spedizione, le commissioni e se il venditore offre un rimborso, una sostituzione o un credito presso il negozio.

• Scadenza e requisiti: quanto dura il periodo di reso, quando inizia e si applica al prodotto specifico che ha scelto? Scopra se l'apertura o l'utilizzo del prodotto incide sulla possibilità di reso.
• Procedura e destinazione: scopra come richiedere un reso. È necessaria l'approvazione del venditore prima di restituirlo? Controlli l'indirizzo e il paese di reso prima di acquistare. Chieda inoltre se si applicano commissioni di riassortimento o altre trattenute.
• Costi: chi paga il reso? È disponibile un'etichetta prepagata e il costo del reso viene detratto dal rimborso?
• Esito: la restituzione del prodotto comporta un rimborso completo sul metodo di pagamento originale o un credito presso il negozio? Controlli i tempi di elaborazione del rimborso dichiarati.

Supponiamo che abbia acquistato un articolo da 40 $. Se il costo di spedizione per il reso è, ad esempio, di 30 $, ha poco senso dal punto di vista economico restituirlo se ha cambiato idea dopo averlo ricevuto. La FTC afferma che, nello specifico negli Stati Uniti, un venditore che non effettua la spedizione deve fornire un rimborso completo, non solo una carta regalo o un credito presso il negozio.

Dovrebbe cercare di comprendere tutte le condizioni dell'offerta prima di pagare. Un prezzo basso o una garanzia rassicurante non sostituiscono costi chiari, informazioni di consegna realistiche e una procedura di reso utilizzabile.

[Torna al Sommario]

Cerchi un badge di fiducia e ne verifichi il rapporto

Un badge di fiducia può indicare i controlli di sicurezza di un sito web, ma tenga presente che l'immagine da sola non dimostra che il venditore sia legittimo o che acquistare da lui sia sicuro. È noto che i malintenzionati copiano loghi di sicurezza familiari, quindi consigliamo di esaminare le prove alla base di un badge anziché accettarne l'aspetto così com'è.

Consigliamo di aprire il rapporto di supporto e verificare cosa è stato valutato. I sigilli di fiducia come il nostro PCrisk Trust Badge sono interattivi: facendo clic sul sigillo si apre un rapporto di sicurezza aggiornato quotidianamente. Il servizio esegue la scansione dei siti web ogni 24 ore alla ricerca di malware, phishing e altri problemi di sicurezza. Quindi, prima di fare affidamento su un badge, segua la procedura di verifica riportata di seguito.

Apra il rapporto e ne verifichi l'indirizzo. Faccia clic sul PCrisk Trust Badge ed esamini la barra degli indirizzi del browser. Il rapporto sarà ospitato su scanner.pcrisk.com, non sul sito web del venditore né su un dominio completamente estraneo.

Verifichi che il rapporto corrisponda al negozio. Confronti il nome di dominio nel rapporto con l'indirizzo effettivo del sito web del negozio. Un rapporto relativo a un altro sito web o a un'attività con un nome simile non fornisce alcuna prova sul negozio da cui intende acquistare.

Controlli la data della scansione e legga i risultati. Verifichi quando il sito web è stato scansionato l'ultima volta e poi esamini i risultati di sicurezza di supporto. Tenga presente che i rapporti sono istantanee delle informazioni disponibili al momento della scansione. Le condizioni di un sito web possono cambiare successivamente, tra una scansione e l'altra. Pertanto, i risultati datati non devono essere considerati una rassicurazione attuale. Utilizzi l'opzione per eseguire nuovamente la scansione del sito web.

Controlli direttamente il sito web quando il badge non può essere verificato. Apra il nostro PCrisk Website Scanner e inserisca l'indirizzo pubblico del negozio. Naturalmente, può controllare anche i negozi che non espongono alcun badge. L'assenza di un badge o un badge non verificabile non costituisce, di per sé, prova di frode.

Il PCrisk Trust Badge garantisce la consegna o i rimborsi? No, un rapporto di sicurezza verificabile non è una garanzia di un acquisto andato a buon fine. Il PCrisk Trust Badge e i risultati della scansione forniscono una valutazione automatizzata della sicurezza, non una garanzia sul commerciante né la promessa che i prodotti arriveranno, corrisponderanno alle descrizioni o daranno diritto a un rimborso.

Pertanto, utilizzi il rapporto insieme ad altri segnali, come l'identità del venditore, le recensioni dei clienti e i controlli sulle condizioni di acquisto descritti in questa guida, per determinare se fidarsi del negozio online.

[Torna al Sommario]

Scelga un metodo di pagamento con una protezione adeguata

Consideri cosa potrebbe fare se il Suo ordine non arrivasse mai o se il venditore si rifiutasse di risolvere un problema. Consigliamo di utilizzare un metodo di pagamento con una procedura di contestazione integrata, poiché non si può fare affidamento sulla buona volontà del venditore per risolvere i problemi legati ai pagamenti. La possibilità di contestare i pagamenti è più importante della comodità di pagamento. Utilizzi il checkout come ospite quando opportuno e fornisca solo le informazioni necessarie. Quando crea un account, scelga una password univoca.

Paghi con una carta di credito quando possibile. Per gli acquirenti negli Stati Uniti, le carte di credito prevedono tutele legali per determinati errori di fatturazione, inclusi gli addebiti per articoli non consegnati come concordato. Verifichi se l'emittente della Sua carta può stornare una transazione contestata idonea, una procedura nota come chargeback. Tuttavia, non dia per scontato che la protezione delle carte di debito sia uguale a quella delle carte di credito per un acquisto autorizzato.

Il programma di Protezione Acquisti di PayPal negli Stati Uniti può coprire gli acquisti idonei quando un articolo non arriva o è significativamente diverso dalla descrizione. Tuttavia, si applicano esclusioni, requisiti di prova e scadenze. PayPal potrebbe anche richiederLe di restituire un articolo a Sue spese. Tenga presente che i pagamenti personali, compresi quelli ad «amici e familiari», non sono coperti dal programma di Protezione Acquisti di PayPal negli Stati Uniti, quindi rifiuti le richieste di utilizzare questo tipo di pagamento.

Un'app di pagamento nota non offre necessariamente una protezione sugli acquisti. Zelle, ad esempio, dichiara di non offrire protezione quando un articolo acquistato non arriva o non corrisponde alla descrizione, anche se il Suo istituto finanziario potrebbe avere condizioni separate. Consigliamo vivamente di evitare trasferimenti personali a venditori sconosciuti quando non sa quali tutele si applicano.

Per maggiore sicurezza, conservi la conferma d'ordine, la descrizione del prodotto, le informazioni di consegna, la ricevuta e la corrispondenza con il venditore. Per gli errori di fatturazione delle carte di credito negli Stati Uniti, si assicuri che la contestazione scritta arrivi all'emittente entro 60 giorni dal primo estratto conto contenente l'errore, quindi agisca tempestivamente. Se non contatta l'emittente entro il termine previsto, questo non sarà più legalmente tenuto a seguire la rigorosa procedura federale per indagare, riconoscere o risolvere l'errore. Ricordi: la protezione dei pagamenti è una soluzione di riserva, non una prova che il negozio sia legittimo.

[Torna al Sommario]

Sappia quando fermarsi e scegliere un altro negozio

Non è necessario dimostrare che un sito web è fraudolento per non acquistare da esso. Consigliamo di rinunciare quando un serio segnale di allarme rimane irrisolto, indipendentemente da quanto sia allettante il prezzo. Lo scopo di questi controlli è prendere una decisione d'acquisto informata, non condurre un'indagine per frode.

Non ignori gli avvisi di sicurezza per completare un acquisto. Se il Suo browser mostra un avviso di phishing, malware o di «Sito pericoloso», abbandoni immediatamente la pagina senza inserire informazioni personali o di pagamento. Google raccomanda esplicitamente di non visitare i siti segnalati come pericolosi e sconsiglia di disattivare Navigazione sicura.

Rifiuti richieste di pagamento che Le lasciano poche possibilità di ricorso. Si fermi quando un venditore sconosciuto insiste per ricevere codici di carte regalo, criptovalute o bonifici tramite servizi di trasferimento di denaro anziché offrire un metodo di pagamento adeguato. La FTC avverte che i truffatori preferiscono metodi di pagamento che rendono difficile recuperare il denaro.

Si fermi quando non riesce a scoprire chi sta vendendo o cosa promette. Discrepanze sospette nel nome dell'attività, recapiti inutilizzabili e condizioni di spedizione o reso contraddittorie meritano chiarimenti prima del pagamento. Un negozio che sembra impersonare un altro rivenditore è un motivo sufficiente per andarsene. Verifichi invece il rivenditore tramite un canale ufficiale individuato in modo indipendente.

Non lasci che il conto alla rovescia di un'offerta limitata La spinga a prendere una decisione. La FTC ha documentato timer ingannevoli che creano un senso di urgenza anche quando un'offerta non è realmente limitata nel tempo. Abbandoni il pagamento quando si sente spinto a decidere senza verificare i dettagli essenziali.

Prove insufficienti di legittimità sono un valido motivo per non acquistare. Quando domande importanti rimangono senza risposta, non acquisti e cerchi un negozio di cui possa verificare identità, storico dei clienti, condizioni e opzioni di pagamento.

[Torna al Sommario]

Cosa fare se ha già pagato

Se ha già effettuato un acquisto e in seguito ha stabilito che il negozio era fraudolento, dovrebbe contattare il Suo fornitore di servizi di pagamento. Spieghi la Sua situazione e chieda se è possibile bloccare, stornare o contestare il pagamento. Il recupero non è garantito, ma la FTC raccomanda di contattare la società utilizzata per il pagamento, anche se riavere il denaro potrebbe essere difficile.

Descriva il Suo problema con precisione. Comunichi al fornitore di servizi di pagamento se il Suo problema riguarda una mancata consegna, l'articolo sbagliato, un importo errato o un addebito non autorizzato. In caso di un normale problema di consegna, richieda una soluzione al venditore. Tuttavia, in caso di promesse ripetute o risposte tardive da parte del venditore, non tardi a contattare il Suo fornitore di servizi di pagamento, poiché potrebbe superare il termine per la contestazione.

Conservi le prove a sostegno della Sua richiesta. Conservi la conferma d'ordine, la ricevuta di pagamento, l'indirizzo esatto del sito web, la descrizione del prodotto, la data di consegna pubblicizzata, le condizioni di reso e la corrispondenza con il venditore, poiché potrebbero rivelarsi importanti. Conservi inoltre gli screenshot delle affermazioni pertinenti e le foto dei prodotti ricevuti che differiscono dall'ordine. Conservi queste informazioni per poter spiegare cosa ha acquistato e cosa ha effettivamente ricevuto.

Verifichi i termini di contestazione applicabili. Per alcuni errori di fatturazione delle carte di credito negli Stati Uniti, inclusi i beni non consegnati come concordato, deve inviare una comunicazione all'emittente all'indirizzo designato per le richieste di fatturazione entro 60 giorni dalla ricezione del primo estratto conto che riporta l'errore. Tuttavia, tenga presente che non si tratta di un termine universale per ogni metodo di pagamento o reclamo sugli acquisti, quindi chieda al Suo fornitore quale procedura si applica.

Protegga i dati di pagamento che potrebbero essere stati esposti. Contatti l'emittente della Sua carta e lo informi di aver inserito i dati della carta su un sito web potenzialmente fraudolento. L'emittente Le indicherà se bloccare o sostituire la carta. Controlli inoltre l'attività del Suo conto e segnali il prima possibile eventuali addebiti sconosciuti. Tenga presente che la segnalazione del primo acquisto non risolve eventuali addebiti non autorizzati successivi.

Metta in sicurezza gli account interessati. Se ha creato un account sul negozio utilizzando una password che usa anche altrove, cambi quella password negli altri account, in particolare quelli email e finanziari. Utilizzi password univoche e attivi l'autenticazione a due fattori, ove disponibile. In caso di uso improprio di informazioni personali sensibili, potrebbe essere necessario anche un piano di recupero dal furto d'identità.

Segnali la sospetta truffa. Se si trova negli Stati Uniti, può utilizzare il servizio di segnalazione delle frodi della FTC. La segnalazione delle truffe aiuterà le autorità a costruire i casi, ma per recuperare il denaro deve prima contattare il Suo fornitore di servizi di pagamento.

Diffidi di persone sospette che La contattano proponendo di recuperare i Suoi pagamenti in cambio di una commissione di elaborazione o chiedendo ulteriori informazioni finanziarie. Non invii denaro per «sbloccare» i Suoi fondi. Dovrebbe interagire con il Suo fornitore di servizi di pagamento solo tramite canali verificati.

[Torna al Sommario]

Possiede un negozio online? Renda i Suoi controlli di sicurezza facili da verificare

Per aiutare i potenziali clienti a sentirsi sicuri nell'effettuare acquisti dal Suo negozio online, fornisca loro informazioni di sicurezza verificabili. Il PCrisk Trust Badge rimanda a un rapporto pubblico ospitato da PCrisk, dove i visitatori possono consultare l'ultima scansione e il punteggio di fiducia del Suo negozio online.

Il nostro servizio di monitoraggio a pagamento esegue la scansione del Suo sito web ogni 24 ore alla ricerca di malware, phishing, problemi relativi ai certificati e avvisi sulla reputazione. Invierà avvisi via email quando vengono rilevati problemi. Per iniziare, aggiunga il Suo dominio, scelga un design per il badge e installi lo snippet di codice fornito o un'integrazione per una piattaforma supportata.

Il PCrisk Trust Badge rende accessibili i risultati della scansione, ma non certifica la Sua attività né garantisce la sicurezza. Fornisce agli acquirenti una valutazione automatizzata del sito web al momento della scansione e integra, anziché sostituire, le misure che prevengono o rimuovono le minacce.

Renda i risultati dei controlli di sicurezza del Suo negozio più facili da verificare per gli acquirenti. Scopra come funziona il nostro servizio di monitoraggio e come aggiungere il PCrisk Trust Badge al Suo sito web.

Ottenga il PCrisk Trust Badge

[Torna al Sommario]

Raccomandazioni finali

La nostra raccomandazione finale è questa: controlli sempre un negozio sconosciuto prima di condividere qualsiasi informazione personale o finanziaria o di effettuare un pagamento. Inizi con il nostro PCrisk Website Scanner, che lo analizzerà alla ricerca di segnali di allarme relativi alla sicurezza. Quindi, indaghi sull'identità del venditore, sulle esperienze indipendenti dei clienti con il negozio online e sulle condizioni di acquisto. Esamini il prezzo completo, le promesse di consegna e le condizioni di reso e rimborso.

Controlli i badge di fiducia del negozio. Cerchi badge di sicurezza cliccabili come il nostro PCrisk Trust Badge, ne apra il rapporto e controlli il dominio, la data della scansione e i risultati. Un rapporto verificabile fornisce informazioni di sicurezza da tenere in considerazione, ma non certifica il venditore né garantisce che i prodotti arriveranno o che i rimborsi saranno onorati.

Quando si imbatte in un negozio online sconosciuto, esegua i controlli illustrati in questo articolo: verifichi l'identità e i recapiti del venditore, confronti i prezzi con quelli dei rivenditori affermati e legga attentamente le condizioni di spedizione e reso. Scelga un metodo di pagamento con una procedura di contestazione disponibile e adeguata, ne comprenda le condizioni e conservi la documentazione dell'acquisto. E non si fidi di un sito web con seri segnali di allarme. Soprattutto, non deve dimostrare che un negozio è fraudolento prima di scegliere un altro venditore che possa verificare con maggiore sicurezza.

Scansioni il Suo sito web con PCrisk Website Scanner

[Torna al Sommario]

Domande frequenti (FAQ)

Come posso verificare se un negozio online è sicuro?

Il nostro PCrisk Website Scanner Le consente di controllare l'indirizzo pubblico del sito web di un negozio. Inserisca l'indirizzo e faccia clic su «Controlla sito web». Al termine della scansione, esamini la data della scansione, la valutazione complessiva e i risultati dettagliati relativi a malware, phishing e altri segnali di allarme per la sicurezza. Consigliamo di leggere i risultati della scansione anziché affidarsi solo al punteggio.

Dovrei evitare un negozio online che non ha recensioni dei clienti?

Se non trova alcuna recensione, ciò non significa che il negozio sia fraudolento, ma La lascia senza prove indipendenti da parte dei clienti di acquisti andati a buon fine. Cerchi il nome dell'attività e il dominio esatto insieme a termini come «recensioni», «reclami» e «truffa». Confronti diverse fonti indipendenti e non scambi l'assenza di reclami per una conferma di sicurezza. Scelga un altro venditore quando non riesce a trovare abbastanza informazioni affidabili per sentirsi a Suo agio nell'effettuare un acquisto.

L'uso dell'HTTPS significa che un negozio online è legittimo?

No. L'HTTPS crittografa solo la connessione tra il Suo browser e il sito web. Non rende il venditore più affidabile. Anche i siti truffaldini possono utilizzare l'HTTPS. La crittografia aiuta a proteggere le informazioni in transito, ma non verifica chi gestisce il negozio né se riceverà il Suo ordine. Controlli separatamente il venditore e le condizioni di acquisto prima di pagare.

Un punteggio di fiducia PCrisk elevato garantisce un acquisto sicuro?

No. Il punteggio riflette una valutazione automatizzata delle informazioni disponibili al momento della scansione. Non è una garanzia né una certificazione del commerciante. Alcune minacce possono sfuggire e un sito web può cambiare dopo essere stato controllato. Un punteggio elevato, inoltre, non significa che il venditore consegnerà prodotti autentici o onorerà i rimborsi. Lo utilizzi insieme a controlli indipendenti sull'attività e sul suo storico degli acquisti.

Come si può verificare un PCrisk Trust Badge?

Faccia clic sul badge nel negozio per aprire il rapporto collegato. Vada alla barra degli indirizzi del browser e verifichi che il rapporto sia ospitato su scanner.pcrisk.com, quindi si assicuri che il dominio corrisponda al negozio che sta visitando. Consulti la data dell'ultima scansione, il punteggio e i risultati. L'immagine di un badge o uno screenshot fornito dal venditore non sostituisce l'apertura del rapporto direttamente sul nostro sito web.

[Inizio pagina]