Alcune foto dei prodotti e le copertine dei video arrivano dai server di Amazon e di YouTube. Per mostrartele, quei server devono vedere il tuo indirizzo IP. Finché non scegli non parte niente e al loro posto vedi un riquadro grigio, ma il sito resta leggibile per intero. Zero9Uno non usa cookie di profilazione e non rivende dati. La scelta vale sei mesi e puoi cambiarla quando vuoi. Informativa sui cookie.
Situazioni ricostruite per individuare i segnali di una truffa online e capire come agire prima di pagare, rispondere o condividere dati.
Esempi da riconoscere
Una truffa cambia forma. I segnali si ripetono.
La pressione serve a ridurre il tempo per valutare. Non decidere durante la chiamata o la chat.
Interrompi il contatto e usa il numero ufficiale, l'app o un sito già verificato.
Non comunicare codici OTP e non confermare operazioni che non hai avviato tu.
Da leggere prima
Zero9Uno spiega i segnali e indica le azioni da valutare, ma non è un'autorità e non raccoglie denunce. Se c'è un pericolo immediato, chiama il 112 o il 113. Per una denuncia o una segnalazione usa i canali della Polizia Postale indicati in questa pagina. Se hai condiviso dati bancari o effettuato un pagamento, contatta subito la banca o l'emittente della carta.
Cosa fare subito
Interrompi il contatto. Se hai pagato o condiviso dati, avvisa subito la banca e rivolgiti alle autorità attraverso i loro canali ufficiali. Zero9Uno non raccoglie denunce.
Non inviare altro denaro, non installare applicazioni e non seguire altre istruzioni ricevute dal contatto.
Usa il numero presente nell'app o sul retro della carta. Chiedi di verificare e bloccare le operazioni ancora fermabili.
Se hai condiviso credenziali, cambiale da un dispositivo sicuro, chiudi le sessioni sconosciute e attiva la verifica in due passaggi.
Salva messaggi, ricevute, numeri, indirizzi web e orari. Non cancellare la conversazione prima di avere raccolto le prove.
Prima di pagare o rispondere
Sei controlli semplici da applicare prima di seguire una richiesta ricevuta online o al telefono.
Apri tu il canale ufficiale
Usa l'app, un preferito già salvato o il dominio verificato dell'ente. Un risultato ben posizionato non è automaticamente autentico.
Attiva la verifica in due passaggi
Aggiunge un controllo oltre alla password e riduce il rischio di accessi non autorizzati. Attivala dove disponibile.
Usa pagamenti con tutela
Preferisci carte e metodi che consentono di contestare un addebito. Valuta con cautela bonifici e ricariche verso venditori privati senza storico.
Controlla il dominio
Un carattere fuori posto nell'indirizzo è spesso il segnale di un sito clone. Verifica sempre prima di inserire dati o pagare.
Non condividere codici e OTP
Non comunicare password, PIN o codici usa e getta. Un operatore non ha bisogno che tu gli legga un codice per bloccare un'operazione.
Diffida dell'urgenza
La fretta serve a farti agire senza pensare. Un messaggio che minaccia blocchi o scadenze immediate è un campanello d'allarme.
Schemi ricorrenti
Ogni esempio è una ricostruzione didattica. Persone, dispositivi e schermate non rappresentano servizi o vittime reali.
Prezzi-esca, venditori che spariscono, recensioni manipolate e prodotti diversi da ciò che promettono.
Caso 01
Come la riconosci
Prezzo molto più basso rispetto agli altri venditori, conto alla rovescia insistente e ribassi eccezionali su prodotti appena usciti o difficili da trovare.
Cosa fare
Confronta prezzo e condizioni su più negozi affidabili, poi verifica chi vende. Un ribasso eccezionale non prova da solo una truffa, ma insieme a urgenza e scarsa reputazione è un segnale forte.
Caso 02
Come la riconosci
Venditore senza storico verificabile e contatti disponibili solo via chat o social. Chiede bonifico, ricarica o altri pagamenti fuori dalla piattaforma, con poca tutela per l'acquirente.
Cosa fare
Usa pagamenti che consentono di contestare l'addebito e conserva ricevute, ordine e conversazioni. Se la spedizione non parte, contatta subito la piattaforma e il gestore del pagamento.
Caso 03
Come la riconosci
Tante valutazioni a cinque stelle tutte nello stesso periodo, testi generici o copiati, giudizi entusiasti che non parlano del prodotto reale.
Cosa fare
Controlla quando sono state pubblicate, se descrivono dettagli concreti e se i profili hanno uno storico credibile. La media da sola non basta per valutare un prodotto o un venditore.
Caso 10
Come la riconosci
Un prodotto presentato come originale arriva come replica non autorizzata. I segnali possono essere un venditore senza storico, dati di autenticità non verificabili, confezione incoerente o finiture diverse dall'originale.
Cosa fare
Acquista dallo store ufficiale o da venditori con reputazione verificabile. Prima di pagare, confronta fotografie, confezione, sigilli e dati del prodotto con le informazioni pubblicate dal produttore.
Pagine imitate, email, SMS e QR code che cercano dati, credenziali o pagamenti.
Caso 04
Come la riconosci
Dominio leggermente diverso da quello ufficiale, dati aziendali assenti o non verificabili e pagamenti spinti fuori dai canali abituali. La grafica può essere curata e il sito può comparire anche tra i primi risultati di ricerca.
Cosa fare
Apri il negozio dall'app, da un preferito già verificato o digitando il dominio ufficiale. La posizione nei risultati di ricerca e il lucchetto del browser non dimostrano che il sito appartenga davvero all'azienda.
Caso 05
Come la riconosci
Email che imita un negozio, una banca o un ente pubblico e parla di rimborso, rinnovo, account sospeso o pagamento fallito. Anche una PEC può provenire da una casella compromessa.
Cosa fare
Non usare link, allegati o recapiti contenuti nel messaggio. Apri il servizio dal sito o dall'app ufficiale e controlla lì la comunicazione, senza inserire password o codici nella pagina ricevuta.
Caso 06
Come la riconosci
SMS su pacchi, multe, rimborsi INPS, SPID, Tessera Sanitaria o notifiche pagoPA che chiedono di agire subito tramite un link. La pagina può riprodurre molto bene il servizio vero.
Cosa fare
Non usare il link e non pagare dalla pagina ricevuta. Controlla la pratica entrando direttamente nell'app o nel portale ufficiale dell'ente.
Caso 08
Come la riconosci
Un QR code inatteso può aprire una pagina che imita una banca, un corriere o un ente. Lo stesso rischio vale per un adesivo applicato sopra il codice originale. La pagina chiede dati o un pagamento urgente.
Cosa fare
Non usare codici QR sconosciuti per accedere a un account o pagare. Apri l'app ufficiale o digita direttamente l'indirizzo del servizio e verifica lì la richiesta.
Trattative spostate altrove, falsi operatori e profili di messaggistica sottratti.
Caso 07
Come la riconosci
Su Vinted, Subito o Facebook l'altra persona propone di spostare la trattativa su WhatsApp o email per «risparmiare sulle commissioni». Può anche inviare un link per «ricevere il pagamento» o «completare la spedizione».
Cosa fare
Mantieni chat, pagamento e spedizione dentro la piattaforma. Per ricevere un pagamento non devi inserire i dati della carta in un link inviato dall'altra persona.
Caso 09
Come la riconosci
Una telefonata, talvolta preceduta da SMS o email, arriva da chi si spaccia per l'assistenza del negozio o della banca. Parla di «ordine bloccato» o «accesso sospetto» e chiede codici, dati della carta o credenziali.
Cosa fare
Non comunicare password, dati della carta o codici OTP. Chiudi la chiamata e contatta l'assistenza usando il numero presente nell'app o nel sito ufficiale.
Caso 15
Come la riconosci
Compare un pop-up allarmante con la scritta «il tuo computer è infetto» e un numero da chiamare. Oppure telefona un finto tecnico di una nota software house. Vuole accedere al PC da remoto per «risolvere il problema».
Cosa fare
Un'azienda tecnologica non ti contatta senza richiesta per segnalare un virus e chiedere accesso remoto o pagamenti. Chiudi il pop-up e non installare programmi indicati al telefono. Se hai già concesso l'accesso, scollega il dispositivo dalla rete e chiedi assistenza a un tecnico di fiducia.
Caso 18
Come la riconosci
Un contatto chiede di rimandargli un codice ricevuto «per errore» oppure invita ad aprire un link o associare un dispositivo. Dopo la condivisione, il profilo può essere usato per chiedere soldi ai tuoi contatti.
Cosa fare
Non condividere codici di registrazione e controlla i dispositivi collegati. Attiva la verifica in due passaggi. Se perdi l'accesso, registra di nuovo il numero e avvisa subito i contatti usando un altro canale.
Investimenti, telefonate bancarie e incarichi che chiedono sempre nuovi versamenti.
Caso 11
Come la riconosci
Una pubblicità usa un volto noto e promette un «rendimento garantito». La piattaforma mostra guadagni in crescita e un «consulente» ti segue solo su WhatsApp o Telegram. Quando provi a prelevare, chiedono «tasse» o «garanzie» per sbloccare i soldi.
Cosa fare
Rendimenti elevati e garantiti, urgenza e nuovi versamenti richiesti per prelevare sono segnali d'allarme. Prima di versare, verifica che l'intermediario sia autorizzato negli elenchi ufficiali di CONSOB o Banca d'Italia. Non pagare per sbloccare il denaro.
Caso 14
Come la riconosci
Una telefonata dell'«operatore della tua banca» parla di accesso sospetto o di un bonifico da bloccare. Sul display può comparire il numero ufficiale della banca, falsificato tramite spoofing. L'interlocutore chiede un codice OTP o le credenziali per «annullare» l'operazione.
Cosa fare
Riaggancia e contatta la banca dal numero presente nell'app o sul retro della carta. Non comunicare password o codici OTP: potrebbero consentire un accesso o autorizzare un'operazione.
Caso 17
Come la riconosci
Un messaggio inatteso su WhatsApp o Telegram offre guadagni per mettere like, recensire strutture o completare piccoli compiti. Può arrivare un primo compenso, poi vengono chiesti versamenti per sbloccare incarichi o prelievi.
Cosa fare
Non versare denaro per ottenere un lavoro o ritirare un compenso e non installare app indicate in chat. Interrompi i contatti e conserva messaggi, indirizzi e ricevute.
Caso 19
Come la riconosci
Dopo una prima truffa, un sedicente avvocato, esperto o incaricato di un'autorità dimostra di conoscere alcuni dettagli del caso. Promette di recuperare il denaro in cambio di una commissione, una tassa o un nuovo versamento.
Cosa fare
Non pagare e non inviare altri documenti. Contatta banca e autorità usando recapiti cercati autonomamente. Chi garantisce il recupero in cambio di un anticipo può essere il secondo passaggio della stessa frode.
Legami personali, identità imitate e minacce costruite per isolarti e metterti fretta.
Caso 12
Come la riconosci
Un messaggio da un numero sconosciuto: «Ciao mamma/papà, ho rotto il telefono, questo è il mio nuovo numero». Poco dopo arriva la richiesta di un bonifico urgente per un pagamento in scadenza o un'emergenza.
Cosa fare
Verifica l'identità chiamando il numero che avevi già in rubrica o un altro familiare. Se hai già disposto il bonifico, contatta immediatamente la banca: intervenire presto può aumentare la possibilità di bloccarlo.
Caso 13
Come la riconosci
Una persona conosciuta su social o app d'incontri costruisce rapidamente un legame affettivo, ma trova continue ragioni per non incontrarti o verificare la propria identità. Poi presenta un'emergenza o un investimento e chiede denaro.
Cosa fare
Non inviare denaro o documenti a una persona che non hai mai incontrato e identificato. Controlla la foto profilo con una ricerca inversa e parla della richiesta con qualcuno di fiducia.
Caso 16
Come la riconosci
Una nota vocale o una videochiamata imita la voce o l'aspetto di un parente, del capo o di un personaggio noto. Chiede denaro o dati con urgenza. Anche una breve registrazione pubblica può essere usata per costruire un'imitazione convincente.
Cosa fare
Non considerare voce o video come unica prova dell'identità. Richiama il numero che già conosci e concorda in famiglia una parola sicura per verificare le richieste urgenti.
Caso 20
Come la riconosci
Un'email sostiene di avere registrazioni intime ottenute dalla webcam o dal telefono. Può citare una vecchia password e minacciare di inviarle ai contatti se non paghi in criptovalute entro poche ore.
Cosa fare
Non rispondere e non pagare. Conserva il messaggio, cambia le password ancora in uso e segnala la minaccia alla Polizia Postale. Una vecchia password citata nell'email può provenire da una precedente violazione di dati.
Altri rischi da riconoscere
Un compratore impone un sito per controllare l'auto, una ricevuta mostra più denaro del previsto oppure un falso CAPTCHA ti chiede di eseguire comandi. Guarda come iniziano questi casi e fermati prima di pagare.
Guarda gli altri casiPer presentare una denuncia o una segnalazione ufficiale, usa i canali delle istituzioni competenti. Zero9Uno non raccoglie denunce e non interviene al loro posto.
Se c'è un pericolo immediato, chiama il 112 o il 113. Se hai effettuato un pagamento o condiviso dati bancari, contatta subito la banca.
Responsabile editoriale: Marco Settecase · Zero9Uno
