Un sito affidabile si riconosce da un insieme di segnali verificabili, non dal suo aspetto. Nel 2026, gli strumenti di generazione tramite intelligenza artificiale permettono di creare un negozio online credibile in poche ore, con immagini curate, schede prodotto dettagliate e pagine legali apparentemente complete. Valutare l’affidabilità di un sito prima di inserire dati personali o bancari si basa quindi su verifiche incrociate, tecniche e normative.
Permessi del browser e avvisi di sicurezza: il primo filtro nel 2026
I concorrenti affrontano quasi tutti il lucchetto HTTPS come punto di partenza. Questo segnale rimane utile, ma ha perso gran parte del suo valore discriminante: un certificato SSL gratuito si ottiene in pochi minuti, e anche i siti fraudolenti lo utilizzano.
Nel 2026, i browser come Chrome ed Edge hanno rafforzato i loro meccanismi contro le notifiche abusive e i siti ingannevoli.
Prima di qualsiasi altra verifica, controlla se il tuo browser mostra un avviso quando accedi al sito. Un sito che richiede immediatamente il permesso di inviare notifiche, soprattutto prima che tu abbia consultato il suo contenuto, riproduce uno schema tipico delle pagine di phishing o di spam pubblicitario.
Per approfondire questo riflesso, verificare l’affidabilità del sito tarbob permette di comprendere come la reputazione di un dominio si costruisce e si misura prima di qualsiasi interazione.
Identità legale del sito: verificare oltre le menzioni esposte
Leggere le informazioni legali è un consiglio comune, ma leggere non basta. Un sito fraudolento può mostrare un numero SIREN copiato da una vera azienda, o un indirizzo fisico che corrisponde a un locale vuoto. Incrociare le informazioni legali con fonti ufficiali costituisce l’unico metodo affidabile.
Il registro Infogreffe o l’elenco delle aziende disponibile sui portali pubblici permettono di verificare che un SIREN esista e corrisponda effettivamente all’attività descritta. Per i siti finanziari o di assicurazione, le liste nere dell’ACPR e dell’AMF elencano le entità non autorizzate. Attenzione, queste liste non sono esaustive: un sito assente dalla lista nera non è necessariamente legittimo.
L’allerta dell’FBI aggiornata a luglio 2026 sottolinea che i siti di impostura guadagnano credibilità grazie a contenuti generati da IA, inclusi deepfake video o audio che imitano consulenti. Un sito che mostra un video di testimonianza o una chiamata di un “consulente” non prova nulla sulla sua identità reale.
Controllo dell’anzianità del dominio
Gli strumenti WHOIS (who.is, DomainTools) indicano la data di creazione del nome di dominio. Un dominio creato da meno di tre mesi che propone prodotti a prezzi stracciati merita una maggiore diffidenza. Questo criterio non è assoluto (un sito legittimo può essere recente), ma combinato con altri segnali deboli, orienta la decisione.
Falsi avvisi e dark patterns: le nuove superfici di frode
La pressione normativa sui falsi avvisi si è nettamente inasprita nel 2025-2026. Le autorità britanniche (CMA) e americane (FTC) trattano ora i falsi avvisi come una pratica commerciale ingannevole che porta a sanzioni concrete. In Francia, la DGCCRF intensifica i controlli sugli avvisi online.
Questo inasprimento ha una conseguenza diretta per la valutazione dell’affidabilità: la presenza di avvisi positivi su un sito non garantisce la loro autenticità. I regolatori considerano gli avvisi e i segnali di urgenza (“solo 2 in stock”, “offerta scade tra 3 minuti”) come superfici di frode a tutti gli effetti.
Per valutare la credibilità degli avvisi mostrati su un sito, tre riflessi aiutano a fare ordine:
- Cercare avvisi su piattaforme terze indipendenti (Trustpilot, Signal-Arnaques) piuttosto che fidarsi delle testimonianze pubblicate dallo stesso sito
- Verificare se il sito mostra una politica di moderazione degli avvisi o una certificazione da parte di un terzo di fiducia, cosa che rimane rara sui siti fraudolenti
- Diffidare degli avvisi redatti in uno stile uniforme, pubblicati in un breve periodo, o che menzionano dettagli troppo generici per essere verificabili
I dark patterns (interfacce ingannevoli) sono anch’essi oggetto di sanzioni normative crescenti. Un sito che rende difficile la disiscrizione, maschera il prezzo totale o pre-seleziona opzioni a pagamento segnala un rapporto problematico con la trasparenza, anche se vende un prodotto reale.
Strumenti di verifica online: quali forniscono informazioni vere
Vari strumenti gratuiti permettono di incrociare i segnali in pochi minuti. Il loro valore dipende da ciò che verificano realmente.
- Google Safe Browsing: rileva i siti segnalati per phishing o distribuzione di software dannoso, ma non copre le truffe commerciali classiche
- ScamAdviser e ScamDoc: attribuiscono un punteggio di fiducia basato sull’anzianità del dominio, la localizzazione del server, la presenza di informazioni legali e gli avvisi disponibili online
- Le liste nere istituzionali (ACPR, AMF, DGCCRF): mirano ai settori finanziari, assicurativi e di vendita online, con aggiornamenti regolari ma non esaustivi
- Le estensioni del browser antivirus: bloccano i domini noti come dannosi, ma la loro protezione rimane utile senza essere una garanzia assoluta
Nessuno di questi strumenti sostituisce l’incrocio manuale dei segnali. Un sito può ottenere un punteggio accettabile su ScamAdviser mentre pratica dropshipping con tempi di consegna irrealistici o condizioni di reso inesistenti.
Pagamento online: l’ultimo lucchetto prima della transazione
Il metodo di pagamento proposto da un sito costituisce un indicatore affidabile delle sue intenzioni. Un sito che accetta solo bonifici bancari o criptovalute, senza offrire una soluzione di pagamento con diritto di ricorso (carta di credito tramite 3D Secure, PayPal), limita volontariamente le possibilità di contestazione.
Privilegiare un metodo di pagamento che offre un diritto di storno rimane l’ultima rete di sicurezza se tutte le altre verifiche sono state trascurate. Le CGV devono menzionare i termini di recesso, le condizioni di rimborso e il fornitore di pagamento utilizzato.
Un sito che mostra tutti i loghi di pagamento noti senza realmente offrirli al momento del checkout riproduce uno schema di frode documentato. Testa il percorso d’acquisto fino alla fase di pagamento, senza confermare, per verificare la coerenza tra ciò che è annunciato e ciò che è disponibile.