Come capire se un sito è affidabile prima di registrarti

Un aspetto convincente è la cosa più facile da falsificare. Copiare un logo, i colori e l'impaginazione richiede pochi minuti, quindi la prima cosa da controllare è l'indirizzo nella barra del browser. Leggi il nome di dominio lettera per lettera e confrontalo con quello che ti aspetti. Tra i trucchi più comuni ci sono lettere scambiate o raddoppiate, una parola in più come login, secure o support unita con un trattino, una terminazione diversa come il codice di un paese e caratteri di un altro alfabeto che sembrano identici alle lettere latine.

Fai attenzione a quale parte dell'indirizzo è il vero dominio. Conta il nome che sta subito a sinistra della terminazione, come com o il codice di un paese, prima della prima barra singola. Un indirizzo che inizia con un marchio famoso, seguito da un punto e poi da un nome sconosciuto, appartiene a quel nome sconosciuto. Il marchio davanti è solo un sottodominio, che il proprietario di quel nome può impostare come vuole.

L'abitudine più sicura è raggiungere i siti importanti digitando l'indirizzo di persona o usando un segnalibro, invece di seguire i link ricevuti in e-mail, messaggi o annunci di ricerca. I truffatori acquistano davvero inserzioni che compaiono sopra i risultati di ricerca reali, quindi un link in cima a una pagina di ricerca non prova nulla da solo.

HTTPS significa che la connessione tra il tuo browser e il sito è cifrata e che il certificato è stato emesso per quel dominio. Impedisce che ciò che digiti venga letto lungo il percorso, il che è essenziale su qualsiasi pagina che chiede una password o dati di pagamento. Un sito senza HTTPS non dovrebbe mai ricevere né password né dati di pagamento.

Ciò che HTTPS non ti dice è se le persone dietro il dominio siano oneste. I certificati sono facili da ottenere e possono essere emessi in automatico, quindi i siti di phishing li usano con la stessa regolarità di quelli legittimi, e per questo alcuni browser hanno cambiato il modo di mostrare il lucchetto. Considera HTTPS un requisito minimo, non un segno di affidabilità.

Prendi sul serio gli avvisi del browser. Un avviso a schermo intero su un errore di certificato, o su un sito segnalato per phishing o malware, c'è per un motivo, quindi chiudi la scheda invece di procedere comunque. Puoi anche aprire i dettagli del certificato dalla barra degli indirizzi per vedere quale dominio copre e chi lo ha emesso.

Un'attività affidabile dice chi è. Cerca una pagina Chi siamo, contatti funzionanti e pagine legali: termini di servizio, informativa sulla privacy e una spiegazione chiara di come vengono gestiti rimborsi o controversie. Leggile, non limitarti a verificare che esistano. Termini reali indicano il gestore, descrivono come funziona il servizio e coincidono con quanto il sito afferma altrove. Un testo standard copiato da un'altra azienda, a volte con il nome dell'altra azienda ancora dentro, è un forte segnale d'allarme.

Verifica che le opzioni di contatto abbiano senso per il tipo di attività. Un modulo di assistenza, un indirizzo e-mail sul dominio del sito e un centro assistenza sono normali. Un sito raggiungibile solo tramite un account anonimo su un'app di messaggistica, o la cui pagina dei contatti è vuota, non ti lascia nessuno a cui rivolgerti quando qualcosa va storto.

Puoi anche controllare quando è stato registrato un dominio con uno strumento pubblico di consultazione WHOIS o RDAP. I dati nascosti del titolare sono comuni e di per sé non sospetti, dato che molti registrar li nascondono per impostazione predefinita, ma un dominio registrato da pochissimo dietro un sito che dichiara una lunga storia è una discrepanza da notare.

Cerca il nome del sito insieme a parole come recensioni, reclami o truffa, e leggi cosa compare su piattaforme di recensioni indipendenti, forum e community. Le testimonianze presenti sul sito stesso sono scelte dal sito, quindi valgono poco.

Guarda gli schemi ricorrenti più che le stelline. Le recensioni autentiche variano per lunghezza e tono, citano dettagli specifici e includono qualche lamentela, meglio se con una risposta che mostra come è stata gestita. I segnali d'allarme sono un'ondata di recensioni brevi ed entusiaste pubblicate più o meno nello stesso periodo, autori senza altra storia e molte segnalazioni dello stesso problema, come ordini mai arrivati.

Un sito nuovo di zecca può semplicemente non avere ancora recensioni. Non è la prova di una truffa, ma significa che dovresti iniziare con poco e affidarti di più agli altri controlli descritti qui.

I metodi di pagamento dicono molto. I pagamenti con carta e i servizi di pagamento consolidati di solito offrono una qualche forma di procedura di contestazione. I bonifici verso conti personali, le carte regalo e i trasferimenti diretti di criptovalute sono in genere irreversibili, quindi una volta inviato il denaro è molto difficile riaverlo. Un sito che ti spinge verso metodi irreversibili, o che offre uno sconto per pagare fuori dal normale checkout, scarica tutto il rischio su di te.

Quando una piattaforma accetta un metodo irreversibile, ciò che conta è come gestisce i problemi. Scopri dove va il tuo denaro dopo il pagamento, quando il venditore lo riceve davvero e cosa succede se l'ordine è sbagliato. Una piattaforma affidabile risponde a queste domande nelle sue pagine di aiuto o nei termini prima che tu ti registri, e se non riesci a trovare le risposte, considera anche questo un campanello d'allarme.

Non inserire mai i dati della carta in una pagina raggiunta tramite un link inatteso, e diffida di qualsiasi checkout che chiede informazioni non necessarie al pagamento, come la password della tua e-mail o la foto della tua carta.

Su un marketplace la piattaforma e il venditore sono parti diverse, quindi devi valutare entrambi. Scopri se i venditori vengono verificati prima di poter vendere, se gli annunci vengono esaminati, cosa mostra il profilo di un venditore e come si risolvono i problemi. Un marketplace che lascia scivolare gli accordi fuori dal proprio sistema non ti dà nessuno a cui rivolgerti quando vanno male.

Come esempio di cosa cercare, ecco come rStock gestisce questi punti. rStock è un marketplace in cui negozi indipendenti vendono beni digitali come gli account; la piattaforma approva i negozi prima che possano vendere ed esamina ogni annuncio prima che venga pubblicato. Gli acquirenti pagano dal proprio saldo rStock, che si ricarica con criptovalute tramite il provider di pagamento Cryptomus, e il denaro viene trattenuto invece di essere trasferito subito al negozio. Poiché un trasferimento di criptovalute è in genere irreversibile una volta inviato, leggi queste regole prima di ricaricare. Dopo la consegna c'è un tempo limitato per aprire una controversia, il negozio risponde per primo e, se non c'è accordo, può essere chiamato un moderatore. I profili dei negozi mostrano il numero di vendite, la valutazione e un saldo assicurativo, cioè denaro che il negozio tiene presso la piattaforma, e i posizionamenti sponsorizzati sono contrassegnati.

Qualunque marketplace usi, leggi le sue regole prima del primo ordine, non dopo che è comparso un problema, e rispetta le condizioni d'uso di ogni marchio di cui acquisti un account o un servizio.

Alcuni segnali sono abbastanza gravi da chiudere da soli la verifica. Lascia perdere se un sito ti chiede le password, i codici dell'autenticazione a due fattori o la frase di recupero di un portafoglio crypto, ti chiede di installare software di accesso remoto o un'estensione del browser per continuare, o cerca di spostare la conversazione e il pagamento su un'app di messaggistica privata.

Altri segnali d'allarme sono i conti alla rovescia e la pressione ad agire subito, prezzi molto inferiori a quelli di tutti gli altri, promesse che sembrano troppo belle per essere vere, moduli di registrazione che chiedono documenti d'identità senza un motivo chiaro e molti link rotti, errori di ortografia o pagine che non portano da nessuna parte. Un piccolo difetto non è la prova di una frode, ma più difetti insieme sono un segnale chiaro.

Superare questi controlli riduce il rischio senza eliminarlo. Usa una password unica generata da un gestore di password. Come vantaggio in più, un gestore di password di solito non propone di compilare le tue credenziali salvate su un dominio fasullo, e questo è un indizio utile che qualcosa non va.

Attiva l'autenticazione a due fattori se il sito la offre, fornisci solo le informazioni di cui il servizio ha davvero bisogno e valuta un indirizzo e-mail separato o un alias per acquisti e registrazioni. Dopo esserti registrato, controlla che l'e-mail di conferma arrivi dallo stesso dominio su cui ti sei iscritto, e conserva ricevute e conferme d'ordine finché non sei sicuro che tutto abbia funzionato.