L’evoluzione dei siti truffa: da dati aziendali rubati a prodotti taroccati spediti davvero. Come riconoscerli e difendersi.
L’evoluzione dei siti truffa racconta bene come sia cambiato negli ultimi anni il panorama delle frodi online ai danni dei consumatori italiani. Non si tratta più soltanto di portali improvvisati, con errori grammaticali e domini sospetti, facilmente riconoscibili a un primo sguardo. Oggi chi costruisce un sito truffa lavora con cura, copia dati reali da aziende esistenti e arriva persino a spedire merce fisica, pur di apparire credibile fino all’ultimo passaggio dell’acquisto.
Un esempio emblematico è quello del sito vogliadipiscine.com, che nella sua informativa sul trattamento dei dati personali ha inserito addirittura i dati di Logista Italia S.p.A., società del tutto estranea alla gestione del portale. Questo tipo di accorgimento non è casuale: inserire dati societari reali, coerenti e verificabili in apparenza, serve a superare i controlli superficiali che un consumatore attento potrebbe effettuare, ad esempio una rapida ricerca della partita IVA o della ragione sociale indicata nei documenti legali del sito.
Chi acquista trova un’azienda che esiste davvero, con una storia e una presenza consolidata, e abbassa la guardia. Nel caso specifico, la stessa Logista Italia era completamente ignara dell’utilizzo indebito della propria identità: è stata la nostra associazione a contattarla per segnalarle quanto accaduto e metterla nelle condizioni di sporgere denuncia. Un passaggio doveroso, ma che nella pratica raramente porta a risultati concreti, perché individuare chi si nasconde dietro questi siti resta estremamente difficile: domini registrati con prestanome o all’estero, hosting anonimi e strutture societarie fittizie rendono i truffatori pressoché irrintracciabili, e le denunce, per quanto necessarie sul piano formale, di fatto si arenano quasi sempre in questa fase.
Il caso di buonanotte.boutique (a titolo di esempio)
Segue una logica simile ma con un risvolto ancora più inquietante: il sito utilizza dati riconducibili a una società che, proprio a causa di questo utilizzo improprio della propria identità, ha già sporto querela contro ignoti.
Significa che l’azienda reale non solo non ha alcun rapporto con il sito incriminato, ma ne è essa stessa vittima, vedendo il proprio nome e i propri dati usati per ingannare terzi. Questo meccanismo genera un doppio danno: quello economico e psicologico subito dal consumatore che paga un prodotto mai arrivato o arrivato diverso da quanto promesso, e quello reputazionale subito dall’impresa che si trova associata, senza colpa, a una truffa.
Entrambi i siti, del resto, compaiono oggi nella blacklist pubblica di ShopSicuro con un punteggio di affidabilità pari a 20 su 100, a conferma che si tratta di casi già identificati e classificati come fraudolenti.
Il passo successivo dell’evoluzione riguarda la fase della consegna
Per anni il campanello d’allarme più affidabile per riconoscere un sito fraudolento era proprio l’assenza totale di spedizione: si pagava e non arrivava nulla. Le organizzazioni criminali più sofisticate hanno capito che questo comportamento è troppo esposto, perché genera immediatamente segnalazioni, recensioni negative e contestazioni bancarie per mancata consegna.
La risposta è stata cambiare strategia: spedire davvero qualcosa, ma un prodotto diverso, di qualità nettamente inferiore rispetto a quanto pubblicizzato, oppure privo delle caratteristiche tecniche dichiarate.
Il caso delle schede SSD
Il caso delle schede SSD è particolarmente istruttivo su questo punto. Diversi consumatori hanno segnalato di aver acquistato unità a stato solido pubblicizzate con capacità elevate, salvo poi scoprire, una volta collegate al computer o testate con software diagnostici, che la capacità reale dichiarata dal firmware era falsa: il dispositivo mostrava al sistema operativo uno spazio disponibile molto superiore a quello fisicamente presente sui chip di memoria, con la conseguenza che, superata una certa soglia di scrittura, i dati venivano sovrascritti o corrotti.
Chi acquista riceve quindi un oggetto fisico, tangibile, che sembra funzionare nei primi utilizzi, e questo rende la truffa molto più difficile da contestare rispetto alla semplice mancata consegna: il pacco è arrivato, il prodotto esiste, il problema emerge solo dopo, quando il cliente ha già superato i termini standard per il reso.
Questa evoluzione rende sempre più complesso il lavoro di chi si occupa di tutela dei consumatori, perché i tradizionali indicatori di rischio non bastano più. Un dominio registrato da poco, un layout grafico curato, dati aziendali che risultano corretti a una prima verifica e persino un pacco che arriva regolarmente non sono più garanzie sufficienti. Serve un livello di analisi più approfondito, capace di incrociare informazioni che un consumatore, da solo, difficilmente ha il tempo o gli strumenti per verificare.
SHOPSICURO.IT a difesa dei consumatori combina analisi automatica a quella manuale.
È in questo contesto che uno strumento come ShopSicuro assume un ruolo rilevante. Il suo punto di forza sta nell‘abbinare il controllo automatico, utile per intercettare rapidamente segnali standard come domini sospetti, incongruenze tecniche o pattern già noti di frode, al controllo manuale, indispensabile proprio nei casi più sofisticati come quelli descritti sopra.
Grazie alle segnalazioni i nostri esperti arrivano oltre l’algoritmo.
Un’analisi puramente automatizzata, per quanto avanzata, difficilmente riesce a riconoscere che i dati societari riportati in un’informativa privacy appartengono in realtà a un’azienda estranea al sito, oppure che una scheda SSD dichiara una capacità di memoria incoerente con il chip effettivamente montato: sono valutazioni che richiedono un’analisi umana, mirata, capace di incrociare fonti diverse e di cogliere le incongruenze che sfuggono a un algoritmo.
Questa combinazione tra velocità del controllo automatico e profondità del controllo manuale è ciò che rende possibile individuare truffe che, altrimenti, resterebbero invisibili fino al momento del danno.
I numeri raccolti dal progetto danno la misura del fenomeno.
Ad oggi, e SHOPSICURO è stato pubblicato i primi di giugno, risultano oltre ottomilatrecento verifiche complessive, con più di tremiladuecento siti analizzati singolarmente, oltre tremilacinquecento verifiche assicurative, quaranta analisi di contratti e circa millecinquecentosessanta numeri di telefono controllati: un lavoro che ha portato all’identificazione di oltre cento truffe confermate e a più di duecentottanta segnalazioni raccolte dagli utenti.
La blacklist pubblica (https://www.shopsicuro.it/blacklist-pubblica) conta oggi centootto siti già confermati come fraudolenti, un elenco che si aggiorna quotidianamente e che include, insieme ai due casi già citati, decine di altri portali con punteggi di affidabilità molto bassi: negozi di arredamento inesistenti, boutique di moda mai esistite, siti che si presentano come cloni quasi identici di altri portali già segnalati, con la sola differenza del nome a dominio.
In alcuni casi il punteggio resta comunque nella fascia più alta di rischio anche quando il sito è ben curato graficamente, proprio perché è il controllo manuale a individuare le incongruenze che rendono un sito una truffa a tutti gli effetti.
Per il consumatore, il messaggio pratico è che la prudenza non può più fermarsi alla superficie del sito. Verificare la coerenza tra il nome del venditore e i dati legali riportati, diffidare di prezzi troppo aggressivi rispetto al mercato, controllare le recensioni su più fonti indipendenti e, quando possibile, affidarsi a strumenti che uniscono verifica tecnica e verifica umana restano le difese più solide contro un fenomeno che continua a evolversi più in fretta di quanto molti immaginino.
Sportello per il consumatore contatti
Puoi richiedere il nostro supporto per l’assistenza. AECI è un’Associazione di Consumatori, altamente specializzata nella risoluzione delle problematiche. Trattiamo, proprio su questa tema, migliaia di pratiche annuali. Potrai affidare dunque la tua pratica ai nostri esperti che sono altamente specializzati.
Puoi contattarci riempendo il form che segue questo articolo oppure aprendo un TICKET nel nostro sistema di assistenza (scelta consigliata).