Truffe online durante il Black Friday: come riconoscere negozi falsi e promozioni ingannevoli

Il Black Friday di quest’anno cade il 27 novembre, ma le offerte, come sempre, sono già partite e continueranno tra settimane a tema e Cyber Monday.

È il periodo in cui gli acquisti online raggiungono il picco, e con loro cresce l’attività di chi cerca di approfittarne.
La Polizia Postale ha più volte segnalato che i tentativi di frode si concentrano proprio nei momenti in cui si compra di più, come il Black Friday e le festività natalizie.

Conoscere i meccanismi più frequenti è il modo più efficace per non rovinare la caccia alle occasioni.

I numeri aiutano a capire che non si tratta di un rischio astratto.

Secondo un’analisi che richiama i report della Polizia Postale, nel 2024 gli italiani hanno perso 181 milioni di euro a causa delle truffe online, con un aumento del 32% rispetto all’anno precedente, e i siti falsi rappresentano una parte importante di questi raggiri.
Il quadro è confermato dal fatto che, ogni anno, l’autorità invita a diffidare delle offerte troppo belle per essere vere proprio alla vigilia del Black Friday.

Phishing: il messaggio che arriva al momento giusto

Il phishing è la porta d’ingresso più comune. Si presenta come email, SMS, messaggio su WhatsApp o annuncio sui social, e imita comunicazioni di negozi, banche, corrieri o piattaforme di pagamento: un pacco bloccato, una tassa doganale da pagare, un buono sconto riservato, un problema con l’ordine. Lo scopo è spingere a cliccare su un link che porta a una pagina identica a quella originale, dove si inseriscono credenziali o dati della carta. L’urgenza è la spia più affidabile: se il messaggio chiede di agire subito, minacciando un blocco o una scadenza, è il momento di fermarsi e verificare dai canali ufficiali, senza passare dal link ricevuto.

Negozi falsi: come si presentano

Tra i pericoli principali la Polizia Postale mette al primo posto i siti “clone”: pagine che copiano grafica e logo di grandi marchi ma con indirizzi leggermente diversi, come una lettera in più o un dominio sospetto. Esistono poi negozi creati da zero, spesso con nomi generici e prezzi molto inferiori a quelli di mercato, che spariscono dopo aver incassato i pagamenti o spediscono prodotti diversi o contraffatti. Alcuni segnali sono ricorrenti: sconti irrealistici su prodotti molto richiesti, assenza di ragione sociale, partita IVA e contatti verificabili, errori di ortografia, recensioni tutte uguali e scritte con lo stesso stile, countdown che alimentano la fretta.

Impersonation: quando il truffatore finge di essere qualcun altro

Oltre ai siti, i truffatori fingono di essere persone o enti affidabili. Possono presentarsi come finto servizio clienti di un negozio, magari tramite un chatbot o un profilo social molto simile a quello ufficiale, come operatori della banca che segnalano un “movimento sospetto”, come corrieri o perfino come forze dell’ordine. Un telefono che squilla o un messaggio privato per un problema con un ordine mai effettuato sono un campanello d’allarme. La regola è non fornire mai codici OTP, PIN o password, nemmeno a chi sostiene di dover “bloccare un pagamento”, e richiamare sempre attraverso i numeri ufficiali riportati sul sito o sull’app.

Pagamenti sicuri: la differenza la fa il metodo

Il modo in cui si paga può limitare i danni anche in caso di errore. La Polizia Postale raccomanda di fare acquisti online con carte prepagate, così da rischiare solo la somma caricata sulla carta. Chi preferisce la carta di credito può attivare l’autenticazione a due fattori e le notifiche in tempo reale, mentre i circuiti di pagamento riconosciuti offrono in genere procedure di tutela in caso di problemi. Vanno invece evitati i bonifici verso negozi sconosciuti, i pagamenti in criptovalute e le carte regalo richieste come unico metodo, perché sono difficili da recuperare. Se si sospetta di essere stati truffati, conviene bloccare subito la carta, contattare la banca e conservare screenshot, email e ricevute per la denuncia.

Confrontare i prezzi prima di decidere

Un sistema semplice per smascherare molte promozioni ingannevoli è verificare se lo sconto sia reale. Capita infatti che il prezzo “barrato” sia stato gonfiato nelle settimane precedenti, o che l’offerta sia identica a quella di un normale giorno di mercato. Confrontare il prezzo su più negozi, anche con comparatori come idealo.it, aiuta a capire se un’offerta sia davvero conveniente e se un prezzo sia fuori mercato. Un comparatore, però, non sostituisce la verifica del venditore: un prezzo coerente non garantisce che il negozio sia affidabile, quindi vale la pena controllare sempre chi vende e come si paga.

La checklist da usare prima di acquistare

• Digita tu l’indirizzo del negozio o usa un segnalibro, senza passare da link ricevuti per email, SMS o messaggi.
• Controlla l’URL lettera per lettera e diffida di domini insoliti o con trattini e parole aggiuntive.
• Cerca ragione sociale, partita IVA, indirizzo fisico e contatti reali nella sezione “chi siamo” e nelle condizioni di vendita.
• Verifica che il prezzo sia coerente con il mercato: uno sconto del 70% su un prodotto appena uscito è quasi sempre un campanello d’allarme.
• Leggi le recensioni su piattaforme esterne al sito e diffida di quelle troppo entusiaste o tutte identiche.
• Controlla le informazioni su spedizione, resi e diritto di recesso, che un venditore serio deve fornire in modo chiaro.
• Evita i negozi che accettano solo bonifico, criptovalute o carte regalo.
• Usa una carta prepagata o un metodo di pagamento con protezione, e attiva le notifiche di spesa.
• Non comunicare mai OTP, PIN o password, nemmeno a chi dice di essere la banca o il negozio.
• Se hai dubbi, contatta il venditore attraverso i canali ufficiali e aspetta prima di cliccare.

Cosa fare se si è caduti nella trappola

In caso di truffa, bisogna agire in fretta: bloccare carta e conto, cambiare le password usate, conservare ogni prova e presentare denuncia alla Polizia Postale tramite il Commissariato di PS online o presso un ufficio di polizia.

Segnalare il sito o il profilo fraudolento aiuta anche a impedire che altre persone cadano nella stessa trappola.