
Sì, ed è più facile di quanto la maggior parte degli acquirenti immagini. Un trust badge è, a livello tecnico, solo un'immagine, e qualsiasi immagine può essere scaricata, copiata e inserita su un sito da chiunque, indipendentemente dal fatto che abbia davvero seguito il processo che il badge dovrebbe rappresentare. Capire come succede è il modo più veloce per distinguere un badge vero da uno falso.
La versione più semplice è un business che trova l'immagine di un badge online, che sia il logo di un'organizzazione reale o un sigillo generico "Secure Checkout", e lo aggiunge al proprio sito senza alcun rapporto con l'organizzazione a cui fa riferimento.
Una versione più deliberata prevede la copia di un badge reale, a volte includendo lo stile specifico di un vero provider di verifica, per suggerire un'associazione o una certificazione mai concessa.
Alcuni siti mostrano badge per organizzazioni che non esistono, o usano sigilli vaghi come "100% Affidabile" o "Verificato Sicuro" senza alcun ente emittente dietro, progettati per sembrare ufficiali senza dichiarare alcuna certificazione specifica e controllabile.
La maggior parte delle persone riconosce la forma generale di un trust badge, uno scudo, una spunta, un sigillo, senza esaminare cosa dichiara nello specifico o verificare che sia genuino. Un badge deve solo sembrare plausibile per un secondo per fare il suo lavoro su chi non controlla attentamente, ed è esattamente questo il divario che i badge falsi sfruttano.
Un badge genuino dovrebbe essere cliccabile e portare a una pagina che conferma la certificazione, tipicamente ospitata dall'organizzazione emittente e non dal business stesso. Se un badge non è cliccabile, o cliccandolo non succede nulla, è un segnale d'allarme immediato.
Il link dovrebbe portare al dominio reale dell'organizzazione emittente, non a un'altra pagina dello stesso sito. Un badge che "verifica" un business rimandando alla pagina about di quello stesso business non sta verificando nulla.
Se un badge fa riferimento a un'organizzazione che non riconosci, cercarla direttamente, invece di fidarti della descrizione che ne dà il badge stesso, rivela rapidamente se è un ente di verifica reale e consolidato o qualcosa inventato per l'occasione.
Una verifica credibile è temporizzata o monitorata attivamente. Un badge senza alcuna indicazione di quando è stato emesso, o uno chiaramente riutilizzato invariato per anni, è una prova più debole di uno legato a uno stato attuale e controllabile.
I badge più difficili da falsificare sono quelli costruiti attorno a un record pubblico e ospitato in modo indipendente, invece che una semplice immagine. Welo Badge rimanda a una Welo Page pubblica che documenta esattamente cosa è stato esaminato e quando, ospitata sul dominio di Welo e non su quello del business, il che significa che la verifica che c'è dietro può essere controllata direttamente invece di essere data per buona solo sulla base dell'immagine.