Settimana 31: riconoscere tempestivamente negozi online fraudolenti

08.08.2023 - Fare acquisti in negozi online sconosciuti è sempre rischioso. La merce pagata in anticipo non viene consegnata affatto oppure l’acquirente riceve un articolo di scarsa qualità. Se poi il negozio, che si presume essere in Svizzera, si rivela aver sede anche in Asia, le possibilità legali si esauriscono presto. Nell’ultima settimana all’NCSC è stata segnalata una serie di negozi falsi che, con qualche conoscenza pregressa, avrebbero potuto essere identificati in anticipo.

Gli acquisti nei negozi online sono comodi e in costante aumento, ma purtroppo i cibercriminali sanno come sfruttarli a proprio vantaggio. Oltre ai negozi online che non esistono e si limitano a incassare i pagamenti, la scorsa settimana sono stati segnalati all’NCSC numerosi shop che, al posto della merce ordinata, spediscono solo un’imitazione a basso costo o qualcosa di completamente diverso.

A sinistra, un paio di occhiali da sole economici al posto delle scarpe di marca ordinate; a destra, un finto berretto GUCCI al posto dell’abbigliamento outdoor di un noto marchio.
A sinistra, un paio di occhiali da sole economici al posto delle scarpe di marca ordinate; a destra, un finto berretto GUCCI al posto dell’abbigliamento outdoor di un noto marchio.

Come si possono riconoscere questi negozi online fraudolenti?

Di seguito sono riportati alcuni consigli che possono aiutarvi a individuarli.

Indirizzo Internet strutturato in maniera sospetta

Spesso il primo sottodominio appartiene alla società corrispondente, quindi i truffatori non possono utilizzarlo.

È possibile tuttavia che riservino per sé una versione modificata del nome del marchio, ad esempio facendo riferimento alla Svizzera con l’estensione «-switzerland»- o «-suisse».

La struttura di un indirizzo Internet: il primo sottodominio e il dominio di primo livello formano ciò che generalmente viene chiamato indirizzo web. I truffatori estendono il «nome del marchio» con ad esempio «-switzerland» per creare l’indirizzo Internet del loro negozio online falso.
La struttura di un indirizzo Internet: il primo sottodominio e il dominio di primo livello formano ciò che generalmente viene chiamato indirizzo web. I truffatori estendono il «nome del marchio» con ad esempio «-switzerland» per creare l’indirizzo Internet del loro negozio online falso.

Reputazione di un negozio online

Prima di fare acquisti, vale la pena controllare le recensioni del negozio online, considerando attentamente il loro numero e le valutazioni attribuite.

C’è già un numero sufficiente di clienti che condividono la loro esperienza o il negozio online è così recente che finora nessuno ha lasciato una recensione? Nel secondo caso potrebbe trattarsi di un negozio fraudolento.

Le recensioni sono esclusivamente molto positive o molto negative? I truffatori spesso «compensano» le recensioni negative dei clienti scontenti con recensioni a cinque stelle acquistate o create da loro stessi.

Tipica recensione di un negozio online fraudolento: oltre il 50 per cento delle 37 155 valutazioni espresse sono estremamente negative.
Tipica recensione di un negozio online fraudolento: oltre il 50 per cento delle 37 155 valutazioni espresse sono estremamente negative.

I siti Internet come https://www.trustpilot.com/ e https://www.scamadviser.com/ recensiscono i negozi online.

Fate molta attenzione quando accedete a un sito Internet tramite un’inserzione in un motore di ricerca o in un’altra pagina web; purtroppo gli annunci pubblicitari inseriti portano spesso a siti Internet fraudolenti.

Certificato e colofone

Ulteriori indizi di un negozio online fraudolento sono i certificati utilizzati. Se i certificati sono gratuiti (letsencrypt.org, sslforfree.com ecc.), è probabile che lo shop sia falso.

Il colofone fornisce invece indicazioni più significative. L’indirizzo è corretto? Lo si trova su una mappa? Il numero d’identificazione dell’impresa viene indicato? Anche l’indirizzo e-mail e il numero di telefono?

Tipico colofone di un sito fraudolento.
Tipico colofone di un sito fraudolento.

Se volete essere sicuri, contattate il negozio online in anticipo utilizzando i dettagli di contatto indicati nel colofone.

Ricerche approfondite nei servizi di elenchi

La situazione si fa interessante quando si cercano informazioni riguardanti un sito Internet, chiedendosi da quanto tempo è presente sul web e dove viene gestito. Queste sono le domande più importanti da porsi. I servizi di elenchi centrali di Internet come WHOIS sono uno strumento utile a questo scopo. I domini internazionali possono essere consultati, ad esempio, su 
https://www.whois.com o
https://whoisrequest.com/

Il centro di registrazione è a Singapore (riquadro rosso in alto). Il falso negozio online era stato registrato appena sette giorni prima della segnalazione (riquadro rosso in basso).
Il centro di registrazione è a Singapore (riquadro rosso in alto). Il falso negozio online era stato registrato appena sette giorni prima della segnalazione (riquadro rosso in basso).

Il sito Internet https://www.nic.ch/whois fornisce informazioni utili sui domini di primo livello svizzeri (.ch).

Nonostante questi consigli, fare acquisti in un negozio online sconosciuto sarà sempre rischioso. È importante essere cauti e usare il buonsenso. Se, ad esempio, scoprite un sito Internet che vende cioccolato svizzero gestito su un cloud asiatico e attivo solo da tre mesi, molto probabilmente si tratta di una frode.

Numeri e statistiche attuali

Segnalazioni della scorsa settimana per categoria:

Numeri attuali

Ultima modifica 08.08.2023

Inizio pagina

https://www.ncsc.admin.ch/content/ncsc/it/home/aktuell/im-fokus/2023/wochenrueckblick_31.html