Verificare un sito: affidabile o truffa?

Come individuare un sito truffa

Controllate questi passaggi prima di pagare su una piattaforma dove non avete mai acquistato. La verifica qui sopra esegue i primi quattro in pochi secondi, gli ultimi due richiedono la vostra attenzione diretta.

1. Verificare il dominio e la sua etàQuando è stato registrato il dominio, quando scade? Una piattaforma aperta tre settimane fa che vende prodotti di marca a metà prezzo è lo schema classico di un sito truffa effimero.
2. Controllare il certificato HTTPSL’indirizzo deve aprirsi in https:// senza avvisi del browser, e il certificato deve essere rilasciato per quel nome specifico. Un certificato valido garantisce l’indirizzo, non l’identità del titolare.
3. Cercare i dati identificativi, i contatti e le condizioniUn’attività reale indica la propria ragione sociale, il proprio indirizzo e un’email o un numero di telefono, oltre all’informativa sulla privacy, ai termini e condizioni di vendita e alle condizioni di recesso. Se non esiste alcun modo per contattare il venditore, rinunciate.
4. Controllare la sicurezza email del dominioGli enregistramenti SPF e DMARC impediscono ad altri di inviare email a nome dell’attività. Se mancano, il sito non è necessariamente una truffa, ma false conferme d’ordine e false fatture diventano più facili.
5. Cercare recensioni e segnalazioniDigitate il nome dell’attività seguito da «recensioni», «truffa» o «affidabile». Leggete le recensioni più recenti su diversi siti, non solo la media. La Polizia di Stato ricorda: «le «voci» su un sito truffaldino circolano velocemente online!»
6. Mai fidarsi di un semplice segno di spunta verdePagate con un mezzo che consente di recuperare il denaro, ad esempio una carta bancaria con possibilità di opposizione o un servizio di pagamento con protezione dell’acquirente. Se alla fine l’attività propone solo un bonifico, è un motivo per non acquistare.

Cosa significa il risultato

Affidabilità elevata: niente di ciò che abbiamo verificato indica una truffa. Un dominio datato, un certificato valido, contatti e condizioni sulla pagina, nessuna menzione in Google Web Risk. Segnali contrastanti: almeno un elemento d’allarme, ad esempio un dominio di meno di sei mesi o l’assenza di contatti sulla pagina iniziale. Affidabilità bassa: diversi elementi d’allarme riuniti o un problema serio come un certificato scaduto. Google segnala questo sito compare solo se Google Web Risk elenca l’indirizzo come sospetto di phishing, malware o software indesiderato. Non inseritevi alcun dato e non scaricatevi nulla.

Ogni segnale ha la propria valutazione da 0 a 3 e una frase esplicativa. «n.d.» significa che la fonte non ha fornito dati: alcuni registri nazionali non pubblicano la data di registrazione, e alcuni siti rifiutano le visite automatiche. Un dato mancante non conta mai come un buon segno.

Se si tratta del vostro sito

Gli acquirenti e i servizi antifrode osservano gli stessi segnali. Un certificato che scade di sabato mostra a ogni visitatore un avviso a piena pagina finché qualcuno non lo rinnova. Un dominio che scade porta via con sé il sito e le email. Senza enregistramento DMARC, chiunque può inviare fatture a vostro nome, e Gmail richiede SPF, DKIM e DMARC per i mittenti di grandi volumi.

WhatsMyRep sorveglia il vostro sito ogni giorno nell’ambito della gestione della vostra e-reputation. Ricevete un avviso se il certificato scade entro 14 giorni, se il dominio scade entro 30 giorni, se SPF o DMARC scompaiono o se Google Web Risk elenca il sito. La stessa verifica quotidiana controlla ciò che dicono dell’azienda i risultati Google, le recensioni e le risposte dell’AI. I piani partono da 29 $ al mese dopo 14 giorni di prova gratuita, consultate le tariffe.

Cosa questa verifica non fa

Apre unicamente la pagina iniziale, una sola volta, senza eseguire JavaScript. Un sito interamente costruito con script mostra quindi «n.d.» per i contatti e le condizioni. Non si collega da nessuna parte, non compila alcun modulo e non segue i link più in profondità nel sito. Non nomina il titolare: la maggior parte dei registrar lo nasconde, e noi non facciamo congetture. Verifica solo siti pubblici sulle porte standard, mai indirizzi di reti private.