Le truffe negli acquisti online sono sempre più curate. Qui trovi come riconoscere i raggiri più comuni, come proteggerti prima di pagare e dove segnalare alle autorità competenti.
Da leggere prima
Zero9Uno è un portale informativo, non un'autorità. Le informazioni di questa pagina aiutano a riconoscere i rischi, ma una segnalazione a Zero9Uno non sostituisce una denuncia. In caso di reato, urgenza o pericolo immediato rivolgiti subito al 112 (numero unico di emergenza) o al 113, e alla Polizia Postale. Se hai subìto un danno economico, contatta anche la tua banca o l'emittente della carta.
Come la riconosci
Prezzo molto più basso del mercato, countdown che mette fretta, sconti enormi su prodotti appena usciti o introvabili altrove.
Cosa fare
Confronta il prezzo con altri venditori e diffida del «solo per oggi». Se l'affare sembra troppo bello per essere vero, di solito lo è.
Come la riconosci
Venditore senza storico o recensioni, richiesta di pagamento con bonifico, ricarica o metodi non tracciabili, contatti solo via chat o social.
Cosa fare
Preferisci metodi di pagamento tracciabili e tutelati. Conserva ricevute e conversazioni: servono per il reclamo al venditore o alla piattaforma.
Come la riconosci
Tante valutazioni a cinque stelle tutte nello stesso periodo, testi generici o copiati, giudizi entusiasti che non parlano del prodotto reale.
Cosa fare
Leggi anche le recensioni negative e quelle con foto. Guarda quante valutazioni ci sono nel tempo, non solo la media: un punteggio alto su pochi pareri conta meno.
Come la riconosci
Indirizzo del sito leggermente diverso da quello ufficiale, errori di lingua, loghi sgranati, assenza di dati aziendali e di contatti reali.
Cosa fare
Controlla con attenzione il dominio nella barra del browser. Per i negozi che usi spesso, digita tu l'indirizzo o usa l'app ufficiale invece di seguire un link.
Come la riconosci
Email che imita un negozio, una banca o un corriere, segnala un «account sospeso» o un «pagamento fallito» e chiede di cliccare un link per inserire i dati.
Cosa fare
Non cliccare e non inserire credenziali. Un ente serio non chiede password o codici via email. Nel dubbio, entra nel servizio dal sito o dall'app ufficiale.
Come la riconosci
SMS o messaggi tipo «pacco in giacenza», «paga la dogana», «ordine bloccato», con un link che porta a una pagina quasi identica a quella vera.
Cosa fare
Non aprire il link e non pagare piccole cifre richieste all'improvviso. Verifica la spedizione solo dal sito ufficiale del corriere o del venditore.
Come la riconosci
Su Vinted, Subito o Facebook l'altra persona spinge a spostare la trattativa fuori dalla piattaforma (WhatsApp, email) per «risparmiare sulle commissioni», oppure ti manda un link per «ricevere il pagamento» o «completare la spedizione».
Cosa fare
Resta sempre dentro la piattaforma e usa i suoi pagamenti protetti. Nessun servizio serio chiede di gestire il pagamento con link esterni o app di messaggistica.
Come la riconosci
Un QR code su una finta notifica di pacco, pagamento o multa che, inquadrato, porta a una pagina che imita banca, corriere o ente e chiede dati o un pagamento urgente.
Cosa fare
Non inquadrare QR code arrivati via SMS, email o volantini non richiesti. Apri tu il sito ufficiale digitando l'indirizzo, senza passare dal codice.
Come la riconosci
Una telefonata (a volte preceduta da SMS o email) di chi si spaccia per l'assistenza del negozio o della banca: parla di «ordine bloccato» o «accesso sospetto» e chiede codici, dati della carta o credenziali.
Cosa fare
Riaggancia e richiama tu il numero ufficiale dal sito o dall'app. Nessun servizio serio chiede codici OTP o password al telefono.
Come la riconosci
Un prodotto di marca venduto a prezzo pieno o quasi, ma da un venditore senza storico o su un sito sconosciuto; arriva un falso o un articolo di scarsa qualità.
Cosa fare
Compra dagli store ufficiali o da venditori con reputazione verificabile. Diffida di prezzi anomali e di schede prodotto povere di dati.
Come la riconosci
Pubblicità con un volto noto che promette un «rendimento garantito», una piattaforma che mostra guadagni che salgono e un «consulente» che ti segue solo su WhatsApp o Telegram. Quando provi a prelevare, chiedono «tasse» o «garanzie» per sbloccare i soldi.
Cosa fare
Nessun investimento serio garantisce i rendimenti: «garantito» più «alto rendimento» è una contraddizione da truffa. Verifica l'intermediario negli albi CONSOB o Banca d'Italia prima di versare, e non pagare mai per prelevare.
Come la riconosci
Un messaggio da un numero sconosciuto: «Ciao mamma/papà, ho rotto il telefono, questo è il mio nuovo numero». Poco dopo arriva la richiesta di un bonifico urgente per un pagamento in scadenza o un'emergenza.
Cosa fare
Verifica sempre l'identità prima di pagare: chiama il numero che avevi già in rubrica o senti un altro familiare. Un bonifico inviato è quasi impossibile da recuperare.
Come la riconosci
Un profilo affascinante conosciuto su social o app d'incontri crea in fretta un forte legame affettivo, ma evita sempre videochiamate e incontri dal vivo. Poi arriva un'emergenza (medica, legale, un investimento) con una richiesta di denaro.
Cosa fare
Non inviare mai soldi a chi non hai mai incontrato di persona. Chiedi una videochiamata, fai una ricerca inversa della foto profilo e parlane con qualcuno di fiducia prima di agire.
Come la riconosci
Una telefonata dell'«operatore della tua banca» parla di accesso sospetto o di un bonifico da bloccare. Sul display può comparire il numero ufficiale della banca (falsificato con lo spoofing) e ti viene chiesto un codice OTP o le credenziali per «annullare» l'operazione.
Cosa fare
Riaggancia e richiama tu la banca dal numero sul retro della carta o dall'app. Nessuna banca chiede OTP o password al telefono: quel codice autorizza l'operazione del truffatore, non la blocca.
Come la riconosci
Un pop-up allarmante («il tuo computer è infetto») con un numero da chiamare, oppure la telefonata di un finto tecnico che dice di essere di una nota software house e vuole accedere al tuo PC da remoto per «risolvere il problema».
Cosa fare
Le grandi software house non telefonano per i virus. Non dare accesso remoto al dispositivo né codici o dati della carta: chiudi il pop-up e, se serve, riavvia. Nel dubbio, fai controllare il computer da una persona di fiducia.
Come la riconosci
Una nota vocale o una videochiamata in cui la voce di un parente, del capo o di un personaggio noto suona autentica e chiede soldi o dati con urgenza. Bastano pochi secondi di audio presi dai social per clonare una voce con l'intelligenza artificiale.
Cosa fare
La voce non basta più a fidarsi. Verifica ogni richiesta importante su un secondo canale, richiamando il numero che già conosci, e concorda in famiglia una parola d'ordine per le vere emergenze.
Dieci esempi ricostruiti da noi a scopo didattico, raccolti per tipo: scegli un canale per vedere come si presenta. Sono tutti inventati: nomi, mittenti e indirizzi non appartengono a banche, corrieri o negozi reali. I numeri evidenziano i segnali a cui fare attenzione.
Mittente sospetto
È un normale numero di cellulare, non un canale ufficiale del corriere. Il nome mostrato può essere falsificato.
Cifra piccola + urgenza
Una somma bassa «entro oggi» abbassa la guardia e spinge a pagare in fretta senza verificare.
Corriere Express
+39 338 XXX XXXX1
Oggi 14:07
Gentile cliente, il tuo pacco è in giacenza. Per la riconsegna è richiesto un contributo di € 1,99 entro oggi2. Aggiorna i dati qui3:
corriere-express-spedizioni[.]xyz/paga4
14:07
Azione tramite link
Un corriere vero non fa pagare o inserire dati da un link nell'SMS: semmai si paga alla consegna o sul sito ufficiale.
Dominio anomalo
Indirizzo lungo e con estensione strana: non è il sito ufficiale. Verifica la spedizione solo dal sito vero del corriere.
Digita tu l'indirizzo
Per i negozi che usi spesso, scrivi il sito nella barra o apri l'app ufficiale, invece di seguire link ricevuti via email o SMS.
Attiva la verifica in due passaggi
L'autenticazione a due fattori protegge l'account anche se qualcuno scopre la password. Attivala dove disponibile.
Usa pagamenti tracciabili
Preferisci carte e metodi con tutela dell'acquirente. Evita bonifici o ricariche verso venditori privati senza storico.
Controlla il dominio
Un carattere fuori posto nell'indirizzo è spesso il segnale di un sito clone. Verifica sempre prima di inserire dati o pagare.
Non condividere codici e OTP
Password, PIN e codici usa e getta non vanno mai dati a nessuno, nemmeno a chi dice di essere l'assistenza o la banca.
Diffida dell'urgenza
La fretta serve a farti agire senza pensare. Un messaggio che minaccia blocchi o scadenze immediate è un campanello d'allarme.
Per una segnalazione ufficiale o una denuncia, rivolgiti ai canali competenti. Sono gratuiti e gestiti dalle istituzioni. Zero9Uno non interviene al loro posto.
Per emergenze e reati in corso chiama il 112 (numero unico di emergenza) o il 113. Se la truffa riguarda un pagamento, blocca subito la carta contattando la tua banca.
Segnala o chiedi aiuto
Raccontaci cosa hai notato: ci aiuta a riconoscere i raggiri più diffusi e ad avvisare gli altri utenti. È utile indicare il link sospetto, una breve descrizione di cosa è successo e, se ce l'hai, uno screenshot.
Quando gli invii saranno attivi, le segnalazioni utili compariranno qui sul sito per avvisare gli altri utenti. Per ora è un'anteprima: niente viene registrato o inviato.
Una segnalazione qui ha valore informativo e non sostituisce la denuncia alle autorità: per i casi urgenti usa i canali della Polizia Postale indicati qui sopra.
