Come distinguere negozi online affidabili da quelli falsi
Nel 2026, fare acquisti online è un'abitudine consolidata per milioni di italiani, ma il fenomeno dei negozi online falsi — o fake shop — continua a crescere in sofisticazione e diffusione. Secondo i dati della Polizia Postale, nel 2024 sono stati registrati in Italia 18.967 casi di truffe online legate al commercio elettronico, con un danno economico complessivo di 232 milioni di euro; nel 2025 le vittime di frodi telematiche hanno superato le 64.000 unità. A livello globale, ricercatori della società CTM360 hanno identificato, nel solo febbraio 2026, oltre 30.000 negozi falsi che si spacciano per brand di moda reali, mentre analisi di Malwarebytes di marzo 2026 hanno smantellato una rete di più di 20.000 store fraudolenti. Distinguere un e-commerce legittimo da uno falso richiede attenzione metodica a una serie di indicatori tecnici, legali e comportamentali.
Dimensioni del fenomeno
Le perdite globali da frode nel commercio elettronico hanno raggiunto i 48 miliardi di dollari in un anno, con una crescita dei chargeback del 41% rispetto al biennio precedente. In Italia, il danno medio per vittima di truffa online è salito dai circa 800 euro del 2018 agli attuali 1.500-3.000 euro, con picchi superiori ai 50.000 euro nei casi più gravi. L'intelligenza artificiale e i deepfake hanno reso i tentativi di frode notevolmente più credibili: siti clonati, loghi identici agli originali e comunicazioni automatizzate in italiano corretto sono ormai strumenti di uso comune tra le organizzazioni criminali.
I negozi falsi proliferano principalmente attraverso annunci sponsorizzati su piattaforme social come Facebook, Instagram e YouTube, dove rappresentano il 65% di tutte le minacce bloccate. Durante il periodo natalizio del 2024 sono stati individuati oltre 80.000 store fraudolenti, molti dei quali spariti o rinominati nel giro di pochi giorni dall'incasso.
Come operano i negozi online falsi
Il modello operativo dei fake shop si articola solitamente in due varianti principali. Nella prima, il negozio raccoglie i pagamenti e non spedisce mai nulla, sparendo dopo un breve periodo di attività. Nella seconda, variante più insidiosa, lo store installa script di skimming che sottraggono i dati della carta di credito durante la fase di checkout, indipendentemente dal fatto che la merce venga o meno consegnata.
Sul piano tecnico, i truffatori clonano spesso i siti di marchi noti modificando un solo carattere nel nome di dominio — tecnica nota come typosquatting — oppure utilizzando estensioni diverse dall'originale (per esempio .shop o .store al posto di .it o .com). I prezzi proposti sono sistematicamente fuori mercato, con sconti aggressivi su prodotti molto ricercati, progettati per sollecitare un acquisto impulsivo prima che il consumatore abbia tempo di verificare.
Segnali di allarme da verificare prima di acquistare
URL e dominio
Il primo controllo riguarda l'indirizzo web. Un dominio registrato di recente — verificabile gratuitamente tramite i database WHOIS disponibili online — è un elemento di sospetto: molti store fraudolenti vengono creati e abbandonati nell'arco di settimane. Allo stesso modo, un dominio registrato in forma anonima o con dati palesemente falsi è un segnale negativo. L'URL deve corrispondere esattamente al sito ufficiale del brand: una sola lettera diversa o un sottodominio anomalo (es. amazon-offerte.it) deve insospettire.
Certificato SSL e protocollo HTTPS
La presenza del lucchetto nella barra del browser e del prefisso https:// indica che la connessione è cifrata, ma non garantisce da sola l'affidabilità del sito: anche i siti fraudolenti possono ottenere certificati SSL gratuiti. Cliccando sul lucchetto è possibile visualizzare i dettagli del certificato: un certificato di validazione estesa (EV) riporta il nome dell'azienda, mentre un semplice certificato DV (Domain Validation) verifica solo il dominio. L'assenza di HTTPS è di per sé un segnale di allarme grave.
Dati aziendali, partita IVA e informazioni di contatto
La normativa europea impone a qualsiasi e-commerce che operi nel mercato italiano di indicare in modo visibile ragione sociale, indirizzo fisico, partita IVA o codice fiscale e recapiti di contatto. L'assenza di questi dati nel footer o nella sezione "Chi siamo" / "Contatti" è un forte indicatore di illegalità. La partita IVA italiana è verificabile gratuitamente sul portale dell'Agenzia delle Entrate. Un sito che dichiara di vendere con "garanzia Italia" ma non espone la propria P.IVA è quantomeno sospetto.
Metodi di pagamento accettati
I metodi di pagamento dicono molto sull'affidabilità di un negozio. La presenza di circuiti tracciabili e tutelati come PayPal, Stripe, o le principali carte di credito internazionali (con protocollii 3-D Secure) è un indice positivo: queste piattaforme effettuano controlli preventivi sui venditori e offrono meccanismi di rimborso in caso di truffa. Al contrario, un sito che accetta esclusivamente bonifici bancari, ricariche di carte prepagate anonime o criptovalute deve essere considerato ad alto rischio: si tratta di pagamenti praticamente irrecuperabili una volta effettuati.
Prezzi e promozioni
Sconti estremamente elevati su prodotti di marca — scarpe, elettronica, articoli di lusso — a prezzi che si discostano del 70-90% dal valore di mercato sono quasi sempre un'esca. Il prezzo irrealisticamente basso è la leva principale su cui i fake shop fanno affidamento per generare acquisti impulsivi prima che il consumatore si insospettisca.
Recensioni e reputazione
Prima di acquistare è opportuno cercare il nome del sito su piattaforme di recensioni indipendenti come Trustpilot, o semplicemente su motori di ricerca affiancando termini come "truffa", "recensioni negative" o "affidabile". Recensioni tutte cinque stelle, pubblicate nello stesso periodo e con testi simili, sono un segnale di manipolazione. L'assenza totale di recensioni su un negozio che dichiara anni di attività è altrettanto sospetta.
Qualità del sito e politiche commerciali
Un e-commerce legittimo presenta testi privi di errori grammaticali, immagini di qualità professionale, politiche di reso e rimborso chiare, e informazioni precise su tempi e costi di spedizione. Siti con descrizioni prodotto palesemente tradotte in modo automatico, immagini sfocate o rubate da altri store, e policy di reso assenti o vaghe sono elementi fortemente negativi. Anche l'assenza di una pagina con termini e condizioni di vendita aggiornati è un campanello d'allarme.
Strumenti di verifica disponibili
Alcuni strumenti gratuiti permettono un controllo rapido prima di acquistare. Google Safe Browsing (consultabile all'indirizzo transparencyreport.google.com/safe-browsing) esamina miliardi di URL al giorno e segnala i siti noti come pericolosi. F-Secure Online Shopping Checker è uno strumento specifico per valutare l'affidabilità degli store online. I database WHOIS (es. whois.domaintools.com) consentono di risalire alla data di registrazione e all'intestatario del dominio. Il portale dell'AGCM (Autorità Garante della Concorrenza e del Mercato) pubblica elenchi di siti segnalati per pratiche commerciali scorrette.
Cosa fare in caso di truffa
Chi cade vittima di un negozio online falso deve agire con tempestività. Il primo passo è contattare la propria banca o l'emittente della carta per avviare una procedura di chargeback (storno del pagamento), possibile entro certi termini e solo per pagamenti con carta o PayPal. Occorre poi sporgere denuncia alla Polizia Postale, che gestisce le segnalazioni online tramite il portale ufficiale commissariatodips.it. È consigliabile conservare tutta la documentazione: screenshot del sito, conferme d'ordine, ricevute di pagamento e comunicazioni ricevute. La segnalazione è utile non solo per il singolo caso, ma per alimentare le banche dati che consentono alle autorità di bloccare i siti fraudolenti.
Domande frequenti
Come faccio a sapere se un sito e-commerce è affidabile?
Verificare la presenza di HTTPS, dati aziendali completi (ragione sociale, indirizzo, partita IVA), metodi di pagamento tracciabili come PayPal o carta di credito, recensioni su piattaforme indipendenti come Trustpilot, e una data di registrazione del dominio non recente tramite WHOIS. L'assenza di uno o più di questi elementi è un segnale di allerta.
Il lucchetto HTTPS garantisce che un sito sia sicuro?
No. Il lucchetto indica solo che la connessione è cifrata, ma non certifica l'onestà del venditore. Anche i siti fraudolenti possono avere un certificato SSL. È necessario combinare questo controllo con la verifica dei dati aziendali, dei metodi di pagamento e delle recensioni.
Cosa devo fare se ho acquistato su un sito falso?
Contattare immediatamente la banca o l'emittente della carta per richiedere uno storno (chargeback). Sporgere denuncia alla Polizia Postale tramite il portale commissariatodips.it. Conservare tutta la documentazione disponibile: screenshot, conferme d'ordine e ricevute di pagamento.
I negozi falsi si trovano solo su siti sconosciuti?
No. Molti negozi falsi vengono promossi attraverso annunci sponsorizzati su Facebook, Instagram e YouTube, spesso impersonando brand noti con loghi e grafica identici agli originali. La provenienza di un link da un annuncio sui social non è una garanzia di legittimità.
Quali metodi di pagamento devo evitare su siti di cui non mi fido?
Evitare i bonifici bancari, le ricariche di carte prepagate anonime e i pagamenti in criptovalute su siti sconosciuti: questi metodi sono praticamente impossibili da stornare in caso di truffa. Preferire sempre carte di credito con protezione acquirente o PayPal, che offrono procedure di rimborso attivabili in caso di merce non ricevuta.