Chiunque può creare un negozio online dall'aspetto professionale in un pomeriggio, il che significa che un design curato non è più una prova del fatto che un'Azienda sia reale, affidabile o sicura per gli acquisti. Distinguere oggi un negozio legittimo da uno falso richiede un'analisi un po' più approfondita, ma si tratta di una verifica che la maggior parte delle persone può fare in pochi minuti, senza alcuna preparazione tecnica.
Questa guida illustra i controlli che contano davvero, raggruppati in base a ciò che permettono di capire: la configurazione tecnica, l'Azienda che gestisce il sito e le esperienze degli altri acquirenti.
Dieci anni fa, un sito web poco curato, con refusi e immagini non funzionanti, era un segnale abbastanza affidabile di un negozio di bassa qualità o fraudolento. Quel segnale è ormai quasi scomparso. Oggi template, testi dei prodotti generati dall'IA e fotografie d'archivio permettono a chiunque di lanciare in poche ore un negozio dall'aspetto raffinato quanto quello di un rivenditore affermato, utilizzando gli stessi strumenti di design delle Aziende legittime.
Questo cambiamento significa che i controlli da fare non riguardano più la domanda «sembra professionale?», ma «posso verificare che si tratti di un'Azienda reale e responsabile?». La seconda domanda è più difficile da eludere, perché dipende da dettagli che un'attività truffaldina generalmente evita di fornire.
Una ricerca WHOIS gratuita (tramite un servizio come ICANN Lookup o lo strumento WHOIS di un registrar di domini) mostra quando è stato registrato un dominio e, a meno che la registrazione non sia protetta da un servizio di privacy, chi lo ha registrato. Un negozio che dichiara anni di reputazione su un dominio registrato poche settimane prima presenta una chiara incongruenza che vale la pena notare. Questo, da solo, non dimostra una frode, poiché anche le nuove Aziende legittime registrano nuovi domini, ma è un utile controllo incrociato rispetto alle altre affermazioni del sito sulla propria storia.
Ogni pagina che raccoglie dati personali o informazioni di pagamento dovrebbe utilizzare HTTPS, visibile attraverso l'icona del lucchetto accanto all'URL nella barra degli indirizzi del browser. HTTPS conferma che la connessione tra il browser e il sito è crittografata, niente di più. Non conferma che l'Azienda sia onesta, poiché anche i siti fraudolenti possono ottenere certificati HTTPS. La sua assenza in una pagina di checkout, tuttavia, è un motivo per interrompere immediatamente la procedura.
In genere, un negozio legittimo è disposto a dichiarare chi lo gestisce. Ciò significa indicare il nome reale dell'Azienda, un indirizzo fisico (non soltanto il nome di una città) e pagine legali relative a condizioni di servizio, privacy e resi, scritte specificamente per quel negozio anziché copiate integralmente da qualche altra fonte. Un modo rapido per verificare quest'ultimo aspetto consiste nel cercare tra virgolette una frase distintiva dell'informativa; se compare alla lettera su siti non correlati, è probabile che sia stata copiata senza adattamenti.
Informazioni di contatto accessibili e specifiche, come un indirizzo email funzionante sul dominio del negozio e, idealmente, un numero di telefono, indicano un'attività che si aspetta di dover rendere conto del proprio operato anche dopo la vendita. Un modulo di contatto senza altri modi per raggiungere l'attività, o un indirizzo email generico ospitato da un provider gratuito, è un segnale più debole, ma di per sé non è automaticamente motivo di esclusione.
Le Recensioni pubblicate esclusivamente sul sito del negozio non possono essere verificate in modo indipendente, poiché è il negozio a controllare ciò che viene mostrato. Le Recensioni sulle piattaforme di terze parti, dove il negozio non controlla la moderazione, hanno un peso maggiore. Tra i segnali d'allarme ci sono un gruppo di Recensioni pubblicate in un breve intervallo di tempo, Recensioni che sembrano testi di marketing generici anziché descrivere esperienze specifiche e un volume insolitamente elevato di Recensioni a cinque stelle senza alcuna Recensione negativa o mista, una situazione rara anche per i negozi gestiti realmente bene.
Cercare il nome del negozio insieme a termini come "truffa" o "reclamo" prima di acquistare richiede pochi secondi e spesso fa emergere eventuali segnalazioni già pubblicate da altri acquirenti, se il negozio presenta una serie di problemi ricorrenti.
Tutti i controlli descritti sopra richiedono all'acquirente di svolgere alcune ricerche manuali, e la maggior parte degli acquirenti non li esegue tutti prima di un acquisto. I badge di Verifica indipendente servono a semplificare questo processo: una terza parte ha già esaminato l'identità legale dell'attività, la sicurezza dei pagamenti e la trasparenza delle policy, e rilascia un badge solo se il negozio soddisfa standard definiti, in genere con una pagina pubblica che documenta ciò che è stato verificato. Welo Badge funziona in questo modo, offrendo all'acquirente un punto di partenza più rapido rispetto alla ricostruzione manuale dei controlli, lasciando comunque la Verifica sottostante aperta all'esame anziché chiedere una Fiducia cieca.
Prima di inserire i dati di pagamento su un negozio che non si conosce, vale la pena verificare che: il dominio non sia stato creato da poco rispetto alla storia dichiarata dal negozio, la pagina di pagamento utilizzi HTTPS, l'attività pubblichi un indirizzo reale e dati di contatto accessibili, la policy sui resi e sui rimborsi sia specifica anziché vaga, siano presenti Recensioni su una piattaforma di terze parti e non solo sul sito del negozio e i metodi di pagamento offerti includano opzioni con protezione dell'acquirente, come le carte di credito, anziché esclusivamente bonifici bancari o criptovalute. Se a un negozio mancano contemporaneamente diversi di questi elementi, è un segnale più forte rispetto a qualsiasi singolo controllo considerato isolatamente.
Vai oltre il consueto.
