In breve
- Un prezzo molto più basso di tutti gli altri, su un sito mai sentito, è il primo campanello d’allarme.
- Un negozio online italiano deve mostrare la partita IVA nella home page, con sede e contatti: controllala nei servizi pubblici gratuiti.
- Il lucchetto HTTPS dice solo che la connessione è cifrata, non che il venditore è onesto.
- Paga con carta o con servizi che tutelano l’acquirente: puoi contestare l’addebito. Evita bonifici, ricariche, criptovalute e buoni regalo.
- Se hai già pagato: banca subito, prove, denuncia entro 3 mesi. Più aspetti, meno possibilità hai di recuperare i soldi.
I controlli da fare in cinque minuti, prima di pagare
- Scrivi tu l’indirizzo del sito
Non arrivare al negozio da un SMS o da una pubblicità. Controlla lettera per lettera il nome nella barra degli indirizzi: i falsi aggiungono parole come «outlet» o «store».
- Guarda l’età del dominio
Con un servizio WHOIS o RDAP trovi la data di registrazione. Un negozio che vende «da vent’anni» ma ha un dominio registrato tre settimane fa sta mentendo.
- Cerca chi c’è dietro
Partita IVA, ragione sociale, sede e telefono. Verifica la partita IVA e controlla che l’intestatario corrisponda al sito.
- Cerca recensioni fuori dal sito
Cerca il nome del sito insieme a «truffa» o «opinioni». Le recensioni pubblicate solo sul sito non contano.
- Leggi resi e condizioni
Devono esserci il recesso di 14 giorni, l’indirizzo per i resi e i tempi di consegna.
- Scegli un pagamento che puoi contestare
Se al momento di pagare spariscono le carte e restano solo bonifico, ricarica o criptovalute, chiudi la pagina.
I segnali di un negozio falso
Nessun segnale da solo è una prova. Ma se ne trovi due o tre insieme, non pagare.
| Segnale | Perché conta |
|---|---|
| Prezzi troppo bassi | Sconti del 60-80% su prodotti che altrove non calano mai, soprattutto elettronica, scarpe e abbigliamento di marca. |
| Dominio nuovo o simile a un marchio | Siti aperti poche settimane prima del Black Friday o di Natale, con nomi che imitano un negozio famoso. |
| Nessun dato aziendale vero | Manca la partita IVA, la sede è solo «Milano» o un indirizzo inesistente, l’unico contatto è un modulo o una chat. |
| Pagamenti strani | Solo bonifico, ricarica di carta prepagata, criptovalute, buoni regalo. Oppure lo «sconto extra» se paghi con bonifico. |
| Recensioni sospette | Tutte a cinque stelle, scritte nello stesso modo, presenti solo sul sito. |
| Testi tradotti male | Frasi senza senso, misure e valute sbagliate, condizioni di vendita che citano leggi di altri Paesi. |
| Arrivi da una pubblicità sui social | Molti falsi negozi vivono solo di inserzioni sponsorizzate, con pagine nuove e commenti disattivati. |
| Urgenza | Conto alla rovescia, «solo 3 pezzi rimasti», «12 persone stanno guardando questo prodotto». Dichiarare falsamente che un’offerta dura poco è una pratica vietata dal Codice del consumo. |
Il nome del sito e la sua età
Il dominio è il nome del sito, per esempio esempio.it. Ogni dominio ha una data di registrazione, che puoi vedere gratis con un servizio di ricerca WHOIS o RDAP, il sistema che lo sta sostituendo: scrivi il dominio e cerca la voce «data di creazione» (in inglese created o registration date). Per i domini .it la ricerca si fa sul sito del Registro .it.
- Un dominio di poche settimane non è per forza un falso: anche i negozi veri aprono. Ma se il sito dice di vendere da anni, è un forte segnale.
- Controlla i nomi che imitano un marchio: «nomenegozio-outlet.com», «nomenegozio-italia.shop», lettere scambiate (una «rn» al posto di una «m»).
Il lucchetto non basta. L’HTTPS significa solo che i dati viaggiano cifrati tra te e quel sito. Un certificato si ottiene gratis in pochi minuti.
Chi c’è dietro: partita IVA, sede e registro delle imprese
Chi vende online in Italia deve indicare la partita IVA nella home page del sito e, per legge sul commercio elettronico, nome o ragione sociale, sede, contatti rapidi compresa l’email e l’iscrizione al registro delle imprese. Il Codice del consumo impone anche di indicare, prima dell’acquisto, prezzo totale, pagamenti, consegna e recesso.
Come controllare:
- Partita IVA italiana: il servizio gratuito «Verifica partita IVA» dell’Agenzia delle Entrate ti dice se è attiva o cessata e a chi è intestata.
- Venditore di un altro Paese dell’Unione: il servizio VIES della Commissione europea controlla se il numero IVA è valido. Alcuni Paesi mostrano anche nome e indirizzo, altri solo la validità. Un’azienda italiana regolare può non comparire nel VIES se non opera con l’estero.
- Registro delle imprese: con il nome o il codice fiscale vedi se l’azienda esiste, dov’è la sede e che attività svolge.
Attenzione al trucco più comune: i falsi negozi copiano la partita IVA di un’azienda vera. Il numero risulta valido, ma è intestato a una ditta che non c’entra nulla, magari un idraulico di un’altra regione. Controlla che nome, sede e attività corrispondano al sito.
Recensioni, resi e condizioni di vendita
- Recensioni: valgono quelle su piattaforme esterne, forum e gruppi, non quelle sul sito. Dal 2023 il Codice del consumo vieta di pubblicare recensioni false e di dire che sono di clienti veri senza averlo verificato. Guarda le date: centinaia di recensioni comparse nella stessa settimana non sono credibili.
- Recesso: nell’Unione europea chi vende a un consumatore deve informarti del diritto di recedere entro 14 giorni e indicare come restituire la merce. Se le condizioni non ne parlano, o dicono «nessun reso», il venditore non rispetta la legge o non è in Europa. Come funziona il recesso, e cosa fare se il venditore non rimborsa, lo spiega recesso dagli acquisti online.
- Contatti: prova a scrivere o telefonare prima di comprare. Un numero che non risponde mai è un segnale.
Come pagare per poterti difendere
| Metodo | Tutela |
|---|---|
| Carta di credito | La migliore: se la merce non arriva puoi chiedere alla banca di contestare l’addebito (chargeback), secondo le regole del circuito e con tempi limitati. Anche molte carte di debito e prepagate dei circuiti internazionali lo permettono: chiedi alla tua banca. |
| Carta virtuale o «usa e getta» | Molte banche permettono di creare una carta con numero diverso, importo massimo o validità di un solo acquisto. Se il sito è falso, i dati rubati non valgono nulla. |
| Servizi di pagamento con tutela acquirenti | Hanno una propria procedura di reclamo per merce non ricevuta o diversa dalla descrizione. Usa la funzione di pagamento per beni e servizi, non quella per «amici e familiari», che non ha tutela. |
| Bonifico | Difficile da recuperare, quasi impossibile se è istantaneo. Da usare solo con aziende che hai verificato. |
| Ricarica di prepagata, criptovalute, buoni regalo, money transfer | Nessuna tutela pratica. Un negozio vero non te li chiede. |
Se paghi con bonifico, guarda l’avviso della banca sul nome del beneficiario: da ottobre 2025 la banca ti dice se il nome che hai scritto corrisponde all’intestatario dell’IBAN. Se c’è una mancata corrispondenza, fermati: lo spiega bene l’articolo sulle truffe sui cuccioli venduti online, che usano lo stesso schema.
Social, marketplace e venditori terzi
- Marketplace: sulle grandi piattaforme spesso non compri dalla piattaforma, ma da un venditore terzo. Le regole europee obbligano i marketplace a raccogliere e mostrare i dati dei venditori professionali: apri la scheda del venditore e guarda nome, sede, partita IVA, da quanto tempo vende e i giudizi.
- Mai fuori dalla piattaforma: se il venditore ti chiede un bonifico o di completare l’ordine altrove, perdi la tutela del marketplace. È lo schema più comune.
Falsi SMS di spedizione e siti di tracking
Nei periodi di acquisti arrivano ondate di SMS ed email del tipo «il tuo pacco è in giacenza, paga 1,99 euro per la riconsegna» o «indirizzo incompleto, aggiorna i dati». Funzionano perché in quei giorni aspetti davvero dei pacchi.
- Il numero di spedizione vero lo trovi nell’email di conferma del negozio dove hai comprato, o nel tuo account sul sito.
- Per controllare, apri tu il sito o l’app del corriere. Un corriere non ti chiede di pagare piccole somme con un link in un SMS.
Se hai già inserito i dati della carta, leggi subito ho cliccato su un link di phishing. Se hai scaricato un file o un’app, vedi PC infetto da virus; se hai creato un account con una password che usi altrove, cambiala e leggi account violato.
Hai già pagato? Cosa fare, in ordine
- Chiama la banca subito, al numero sul retro della carta o nell’app. Hai dato i dati della carta a un truffatore: falla bloccare, perché possono arrivare altri addebiti. Per gli addebiti non tuoi vedi link di phishing cliccato.
- Contesta il pagamento. Il pagamento al falso negozio l’hai autorizzato tu, quindi non vale il rimborso automatico delle operazioni non autorizzate: la strada è il chargeback per merce non ricevuta, da chiedere alla banca con le prove. I termini dipendono dal circuito: non aspettare la consegna promessa se il sito è già sparito. Come si fa è in recesso dagli acquisti online. Se hai pagato con bonifico, chiedi alla banca di tentare il richiamo.
- Salva le prove: schermate, indirizzo esatto del sito, email di conferma, ricevuta del pagamento, IBAN. I falsi negozi spariscono in pochi giorni.
- Fai denuncia alla Polizia Postale, a qualsiasi ufficio di Polizia o ai Carabinieri. La truffa di regola si persegue su querela, da presentare entro 3 mesi da quando l’hai scoperta. In alcuni uffici è in prova il servizio Denunce Online della Polizia di Stato, da confermare di persona entro 48 ore. La segnalazione sul sito del Commissariato di PS online aiuta a far chiudere il sito, ma non è una denuncia.
- Segnala all’AGCM, l’Autorità garante della concorrenza e del mercato: non ti rimborsa, ma può sospendere i siti ingannevoli e sanzionare chi li gestisce.
- Venditore di un altro Paese dell’Unione che esiste ma non consegna né rimborsa: il Centro europeo consumatori della rete ECC-Net ti assiste gratis.
Diffida di chi promette di «recuperare i soldi» a pagamento: è spesso la seconda parte della truffa.
Un esempio concreto
Giulia vede su un social la pubblicità di «outlet-calzature-esempio.shop»: stivali di un marchio noto a 59 euro invece di 230, con il conto alla rovescia. Prima di pagare controlla.
- Il dominio risulta registrato diciotto giorni prima, ma la pagina «chi siamo» parla di «trent’anni di esperienza».
- La partita IVA in fondo alla pagina è attiva, ma è intestata a un’impresa edile di un’altra provincia.
- Le 400 recensioni sul sito sono tutte a cinque stelle; fuori dal sito trova solo due post di persone che non hanno ricevuto nulla.
- Alla cassa le propongono il 10% in più di sconto con bonifico.
Giulia non compra e segnala il sito al Commissariato di PS online. Sua cugina Elena aveva già pagato con carta di credito: blocca la carta, conserva le schermate, fa denuncia e chiede il chargeback per merce non ricevuta.
Cosa fa il tecnico su Intervento
Incolla il link del sito o della pubblicità e, se hai già pagato, descrivi come. L’orientamento gratuito ti dice da dove partire; l’Analisi legge in automatico i segnali di rischio. Con l’Esperto un tecnico informatico verificato controlla il sito per iscritto: età del dominio, dati aziendali, condizioni di vendita, metodi di pagamento, e se hai già pagato ti dice cosa mettere in sicurezza e quali prove conservare. Con il livello Soluzione, su preventivo, ti aiuta a mettere in sicurezza dispositivi e account. Per le questioni legali con venditore o banca vedi diritti del consumatore.
Norme e fonti
Regole controllate il 10 novembre 2026 sui testi ufficiali.
- D.P.R. 26 ottobre 1972, n. 633, art. 35, comma 1: numero di partita IVA nella home page del sito web
- Decreto legislativo 9 aprile 2003, n. 70, art. 7: informazioni generali obbligatorie per chi vende online
- Codice del consumo (D.Lgs. 206/2005), art. 23 (pratiche ingannevoli, comprese false scadenze e recensioni false), art. 49 (informazioni precontrattuali), artt. 52-59 (recesso)
- Regolamento (UE) 2022/2065 sui servizi digitali, art. 30: tracciabilità dei venditori sui marketplace
- Agenzia delle Entrate, servizio «Verifica partita IVA»; Commissione europea, servizio VIES di controllo delle partite IVA
- Polizia di Stato, portale Denunce Online (sperimentazione dal 15 giugno 2026) e Commissariato di PS online
Questo articolo fa parte della guida
Virus, link truffa o account rubato: cosa fare subito, nell’ordine giustoHai cliccato un link di phishing, hai un virus o ti hanno rubato l’account? Cosa fare subito, nell’ordine giusto, per proteggere soldi e dati.Le regole descritte sono quelle in vigore al 10 novembre 2026. Nessun controllo dà la certezza assoluta che un sito sia onesto: i segnali servono a ridurre il rischio. I termini per contestare un pagamento con carta dipendono dal circuito e dalla banca. Se hai inserito i dati della carta su un sito sospetto, chiama la banca prima di tutto, anche di notte.
