Fare acquisti online è sicuro nel 2026? Cosa hanno rivelato le nostre scansioni dei negozi

Fare acquisti online è sicuro nel 2026? Cosa abbiamo scoperto dopo aver analizzato migliaia di negozi online

Quest'anno il Black Friday cade il 27 novembre e molti consumatori acquisteranno da negozi di cui non hanno mai sentito parlare. Quindi, fare acquisti online è sicuro nel 2026? Per lo più, sì. Tuttavia, un negozio online su quattro tra quelli analizzati quest'anno dal PCrisk Website Scanner ha ricevuto un avviso, e quelli rischiosi si somigliavano in modo sorprendente.

Questo articolo presenta i risultati ottenuti dopo aver analizzato 2.926 negozi online: quanti hanno superato il controllo, cosa avevano in comune i negozi segnalati e cosa dicono i dati più ampi del 2026 sui negozi falsi. Si conclude con una breve verifica che può eseguire prima di pagare.

Controlli un negozio con PCrisk Website Scanner

Indice:

• Introduzione
• Risultati principali
• Cosa abbiamo analizzato e come
• La maggior parte dei negozi ha superato il controllo, uno su quattro no
• I domini appena registrati comportano la maggior parte del rischio
• Migliaia di prodotti su un sito di pochi giorni
• Politiche copiate e nomi di marchi presi in prestito
• Perché un risultato antivirus pulito non basta
• Alcune estensioni di dominio comportano più rischi
• Cosa dicono i dati più ampi del 2026
• Prima del Black Friday: 5 controlli prima di pagare
• Gestisce un negozio online? Renda facile fidarsi di Lei
• In conclusione
• Domande frequenti (FAQ)

Risultati principali

• La maggior parte dei negozi ha superato il controllo. Il 73,8% dei 2.926 negozi online presenti nei nostri dati ha ottenuto un punteggio pari o superiore a 70 e non ha ricevuto alcun avviso.
• Uno su quattro no. Il 26,2% è stato classificato come sospetto, pericoloso o di phishing. Tra i negozi controllati dagli utenti tre o più volte, il 44% ha ricevuto un avviso.
• I nuovi domini comportano la maggior parte del rischio. In un campione di negozi segnalati, il 71% utilizzava un dominio registrato meno di 30 giorni prima. Il negozio segnalato mediano aveva 9 giorni.
• I negozi falsi vengono creati in serie. Un terzo dei negozi segnalati elencava oltre 1.000 prodotti su un dominio di pochi giorni e il 17% utilizzava testi sui resi o sulla privacy copiati da un altro negozio.
• I motori antivirus ne individuano solo una parte. Il 72% dei negozi segnalati non presentava alcun rilevamento da parte dei motori antivirus. Sono stati individuati grazie ad altri controlli, come l'età del dominio e il contenuto della pagina.
• L'estensione del dominio conta. Il 48% dei negozi .shop ha ricevuto un avviso, rispetto al 27% dei negozi .com e al 6% dei negozi .co.uk.

[Torna al Sommario]

Cosa abbiamo analizzato e come

Il PCrisk Website Scanner controlla un sito web dall'esterno. Sottopone l'indirizzo a oltre 90 motori antivirus e database di minacce, verifica l'età e il certificato del dominio, analizza il codice della pagina alla ricerca di script iniettati e reindirizzamenti e, per i negozi online, cerca i segnali tipici di un negozio falso. Il risultato è un punteggio di affidabilità da 0 a 100.

Tra aprile e il 9 novembre 2026, lo scanner ha controllato 37.898 siti web diversi in 62.289 scansioni. Abbiamo contato ogni sito web una sola volta e tenuto i 2.926 che sono negozi online. Per capire cosa avessero in comune i negozi segnalati, abbiamo poi preso un campione casuale di 260 negozi segnalati e 150 negozi senza avvisi, tutti analizzati tra settembre e novembre, ed esaminato le motivazioni di ciascun punteggio.

Due aspetti da tenere presenti. In primo luogo, di solito le persone analizzano un negozio perché qualcosa le ha rese incerte, quindi questi negozi tendono verso il lato più rischioso rispetto al web nel suo complesso. In secondo luogo, lo scanner ha iniziato di recente a controllare automaticamente i negozi appena registrati, per cui i negozi molto recenti compaiono più spesso nelle ultime settimane di dati. Un avviso significa che un negozio ha mostrato segnali di rischio. Non dimostra che il negozio sia una truffa.

[Torna al Sommario]

La maggior parte dei negozi ha superato il controllo, uno su quattro no

Dei 2.926 negozi online, 2.160 (73,8%) non hanno ricevuto alcun avviso. Altri 579 (19,8%) sono stati classificati come sospetti, 153 (5,2%) come pericolosi e 33 (1,1%) come phishing. Il punteggio medio dei negozi è stato di 73,6 su 100.

Quindi la risposta onesta alla domanda «lo shopping online è sicuro?» è che la maggior parte dei negozi controllati dagli utenti è affidabile, ma uno su quattro non è un negozio a cui dovrebbe pagare senza approfondire. La quota era più alta per i negozi su cui le persone tornavano più volte: dei 151 negozi analizzati tre o più volte, il 44% ha ricevuto un avviso. Un negozio che molte persone diverse sentono il bisogno di controllare è spesso un negozio che dà loro motivo di dubitare.

[Torna al Sommario]

I domini appena registrati comportano la maggior parte del rischio

Lo schema più evidente riguardava l'età. Nel nostro campione, il negozio segnalato mediano aveva un dominio registrato appena 9 giorni prima della scansione e il 71% aveva meno di 30 giorni. Solo il 10% esisteva da tre anni o più.

I negozi senza avvisi erano più vecchi: la loro età mediana era di 30 giorni e il 29% aveva tre o più anni. Anche questi sono giovani, perché il campione include nuovi negozi controllati automaticamente dallo scanner, il che dimostra che un dominio nuovo, da solo, non rende un negozio inaffidabile.

Il motivo per cui l'età conta è semplice. Molti negozi falsi non durano a lungo. Pubblicano annunci per qualche settimana, raccolgono ordini, vengono segnalati e scompaiono, e le stesse persone ne aprono uno nuovo su un nuovo dominio. Un negozio onesto che vende da anni lascia una traccia; un negozio comparso martedì scorso non ha avuto il tempo di farlo.

[Torna al Sommario]

Migliaia di prodotti su un sito di pochi giorni

Un terzo dei negozi segnalati (33%) elencava più di 1.000 prodotti su un dominio di pochi giorni. Una vera attività nuova di solito parte con qualche decina di prodotti e ne aggiunge altri nel corso dei mesi. I negozi falsi vengono spesso creati da un modello e riempiti in un colpo solo con un catalogo importato: abbigliamento, scarpe, gadget da cucina e attrezzi da giardino nello stesso negozio, tutti scontati.

Può accorgersene da solo. Se un negozio di cui non ha mai sentito parlare vende di tutto, ha centinaia di pagine di prodotti e la sua pagina «Chi siamo» afferma di servire i clienti da anni mentre il dominio ha poche settimane, lo consideri un segnale di allarme.

[Torna al Sommario]

Politiche copiate e nomi di marchi presi in prestito

Il 17% dei negozi segnalati utilizzava testi su resi, spedizioni o privacy copiati da un altro negozio, talvolta con il nome dell'altro negozio ancora presente. I negozi reali scrivono le proprie politiche o, almeno, vi inseriscono il proprio nome. Un testo copiato indica che il negozio è stato messo insieme in fretta e che la promessa di «resi entro 30 giorni» potrebbe non essere garantita da nessuno.

Un altro 15% sembrava imitare un marchio noto: lo stesso nome, lo stesso stile del logo o gli stessi prodotti, su un dominio che non appartiene al marchio. Tra i nomi che abbiamo visto c'erano Chanel, BOSS, AliExpress, Vinted e merchandising di Studio Ghibli. L'imitazione dei marchi è particolarmente comune prima dei grandi saldi, quando gli acquirenti cercano offerte del «negozio ufficiale».

Un test rapido per entrambi i casi: copi una frase dalla pagina dei resi del negozio, la metta tra virgolette e la cerchi. Se la stessa frase compare su decine di altri negozi, la politica non è propria del negozio. Per i marchi, apra il sito ufficiale del marchio tramite un motore di ricerca, non da un annuncio, e verifichi se rimanda al negozio o lo elenca come rivenditore.

[Torna al Sommario]

Perché un risultato antivirus pulito non basta

Solo il 28% dei negozi segnalati è stato rilevato da almeno un motore antivirus e il 15% da due o più. Tra i negozi senza avvisi, il 4% aveva un rilevamento da parte di un motore e nessuno ne aveva due. Le blacklist hanno mostrato lo stesso quadro: il 10% dei negozi segnalati era presente in un database di minacce, rispetto all'1% dei negozi senza avvisi.

In altre parole, il 72% dei negozi segnalati non presentava alcun rilevamento antivirus. Non si tratta di un fallimento dei motori antivirus. Un negozio falso aperto nove giorni fa non è ancora stato segnalato, quindi non compare in nessun elenco. Viene individuato grazie ad altri segnali: l'età del dominio, le dimensioni del catalogo, i testi copiati e ciò che mostra la pagina stessa. Ecco perché il controllo di un negozio dovrebbe considerare più di un elemento e perché «nessun virus trovato», da solo, non significa «sicuro per gli acquisti».

[Torna al Sommario]

Alcune estensioni di dominio comportano più rischi

Quasi la metà (48%) dei 243 negozi su domini .shop ha ricevuto un avviso, rispetto al 27% dei negozi .com e al 6% dei negozi .co.uk. L'estensione .shop è economica e facile da registrare in serie. Nel giugno 2026, Sansec ha scoperto una rete di 5.714 negozi falsi su domini .shop che imitavano centinaia di marchi.

Questo non significa che ogni negozio .shop sia una truffa. Più della metà dei negozi .shop nei nostri dati ha superato il controllo e molte piccole attività oneste utilizzano questa estensione. Consideri l'estensione del dominio come un segnale tra tanti, non come un verdetto.

[Torna al Sommario]

Cosa dicono i dati più ampi del 2026

Le nostre scansioni mostrano quali negozi sembrano rischiosi. I rapporti ufficiali mostrano cosa succede quando le persone acquistano da essi, e il quadro per il 2025 e il 2026 è lo stesso ovunque: sempre più persone denunciano frodi negli acquisti e i negozi falsi vengono creati più rapidamente di prima.

Spiccano due aspetti. In primo luogo, molti negozi falsi raggiungono ora gli acquirenti tramite annunci sui social media, non tramite la ricerca, quindi un negozio incontrato nel Suo feed merita lo stesso controllo di uno trovato autonomamente. In secondo luogo, anche i negozi reali possono essere sfruttati: gli skimmer di carte si nascondono in pagine di pagamento autentiche e nell'ottobre 2026 un dirottamento del checkout di Shopify ha indirizzato gli acquirenti di negozi reali verso false pagine di pagamento. Un nome familiare riduce il rischio, ma non lo elimina.

[Torna al Sommario]

Prima del Black Friday: 5 controlli prima di pagare

La nostra guida completa, Come verificare se un sito web è affidabile prima di acquistare, illustra ogni passaggio. Se ha solo un minuto, esegua questi cinque controlli su qualsiasi negozio da cui non ha mai acquistato:

1. Analizzi il negozio. Incolli il suo indirizzo nel PCrisk Website Scanner. Mostra in un unico rapporto l'età del dominio, i risultati antivirus e delle blacklist e i segnali di allarme specifici per i negozi.

2. Verifichi l'età del dominio. Un negozio che dichiara anni di esperienza su un dominio registrato poche settimane fa è un campanello d'allarme.

3. Cerchi una frase della politica sui resi. La metta tra virgolette. Se compare parola per parola nelle politiche di molti altri negozi, il negozio non ha scritto la propria politica.

4. Trovi da solo il sito ufficiale del marchio. Cerchi il marchio e apra il suo sito dai risultati, non da un annuncio, prima di fidarsi di un «outlet ufficiale» o di uno sconto enorme.

5. Paghi con carta o PayPal e controlli la pagina di pagamento. Entrambi consentono di contestare un addebito. Non paghi mai tramite bonifico bancario, carta regalo o criptovalute a un negozio che non conosce. Quando arriva alla pagina di pagamento, verifichi che l'indirizzo appartenga ancora al negozio o a un fornitore di servizi di pagamento che riconosce.

Se qualcosa non la convince, chiuda la scheda e acquisti altrove. Nessuna offerta vale la consegna dei dati della Sua carta a un negozio che non è in grado di mostrare chi lo gestisce.

Controlli un negozio prima di acquistare

[Torna al Sommario]

Gestisce un negozio online? Renda facile fidarsi di Lei

I nostri dati hanno un lato scomodo per i titolari di negozi onesti. Gli acquirenti stanno imparando a diffidare dei domini giovani, delle estensioni poco conosciute e degli sconti elevati, e un nuovo negozio legittimo può presentare tutte e tre le caratteristiche. I negozi truffaldini copiano anche i sigilli di fiducia utilizzati dai negozi reali, per cui l'immagine di un badge, da sola, non convince più gli acquirenti attenti. Spieghiamo la differenza in Badge di fiducia: quelli reali e le semplici immagini.

La soluzione è offrire agli acquirenti qualcosa che possano verificare. Scriva le Sue politiche, mostri un indirizzo reale e i recapiti di contatto e utilizzi un badge di fiducia che rimandi a un rapporto aggiornato e datato anziché un'immagine statica. Il PCrisk Trust Badge fa proprio questo: PCrisk analizza il Suo negozio dall'esterno ogni giorno e il badge sul Suo sito apre il rapporto di sicurezza attuale del negozio. Se una scansione rileva un problema, riceve un'email per poterlo risolvere rapidamente.

Ottenga il PCrisk Trust Badge

[Torna al Sommario]

In conclusione

Lo shopping online nel 2026 è per lo più sicuro e la maggior parte dei negozi controllati dagli utenti supera il controllo. Il rischio si concentra in un gruppo ristretto e riconoscibile: negozi su domini appena registrati, spesso con estensioni economiche, con enormi cataloghi importati, politiche copiate e nomi di marchi presi in prestito, e di solito non ancora presenti in alcun elenco antivirus. Si prenda un minuto per controllare un negozio che non conosce prima di pagare, utilizzi un metodo di pagamento che consente di contestare gli addebiti ed eviterà gran parte dei problemi di questo Black Friday.

[Torna al Sommario]

Domande frequenti (FAQ)

Lo shopping online è sicuro nel 2026?

Per lo più, sì. Nelle nostre scansioni, il 73,8% dei negozi online non ha ricevuto alcun avviso. Il rischio è concentrato nei negozi nuovi e poco conosciuti, quindi controlli qualsiasi negozio da cui non ha mai acquistato e paghi con carta o PayPal.

Quali sono i segnali di un negozio online falso?

I segnali più comuni nei nostri dati erano un dominio registrato nelle ultime settimane, più di 1.000 prodotti su un sito appena creato, testi sui resi o sulla privacy copiati da un altro negozio e un nome o un design che imita un marchio noto. Anche prezzi molto inferiori a quelli di tutti gli altri negozi sono un segnale di allarme.

Un nuovo negozio online è sempre una truffa?

No. Molti negozi onesti sono nuovi e la metà dei negozi senza avvisi nel nostro campione aveva domini con meno di 30 giorni. Un dominio nuovo è un motivo per approfondire, non la prova di una truffa.

I siti web .shop sono sicuri?

Molti lo sono. Nei nostri dati, il 48% dei negozi .shop ha ricevuto un avviso, rispetto al 27% dei negozi .com, quindi vale la pena controllare un negozio .shop prima di pagare. Tuttavia, più della metà ha superato il controllo.

Come posso verificare se un negozio online è affidabile?

Analizzi l'indirizzo con il PCrisk Website Scanner, verifichi l'età del dominio, cerchi una frase della sua politica sui resi e cerchi recensioni indipendenti. La nostra guida Come verificare se un sito web è affidabile prima di acquistare illustra ogni passaggio.

Posso riavere i miei soldi se ho acquistato da un negozio falso?

Spesso sì, se ha pagato con carta o PayPal. Contatti l'emittente della Sua carta o apra una contestazione su PayPal il prima possibile e segnali il negozio alla polizia o al servizio nazionale di segnalazione delle frodi. I bonifici bancari, le carte regalo e le criptovalute sono molto più difficili da recuperare.

[Inizio pagina]