Fare acquisti online è diventato un gesto automatico, e proprio per questo chi organizza truffe ha imparato a sfruttare la nostra fretta. Le vecchie email piene di errori sono quasi sparite: oggi i falsi negozi hanno una grafica curata, testi in un italiano impeccabile e, sempre più spesso, recensioni e video creati con l'intelligenza artificiale.
Difendersi, però, non richiede competenze tecniche. Bastano alcune buone abitudini e qualche informazione aggiornata sulle regole che tutelano chi compra. In questa guida trovi consigli concreti per riconoscere un sito affidabile, scegliere il pagamento più sicuro, proteggere i tuoi account e sapere come muoverti se qualcosa va storto, comprese le novità sul diritto di recesso in vigore da giugno 2026.
Come riconoscere un negozio online affidabile
Il primo controllo va fatto prima ancora di aggiungere qualcosa al carrello. Molti siti truffa copiano nome e logo di marchi famosi e cambiano solo una lettera nell'indirizzo, per esempio sostituendo una "o" con uno zero. Per questo conviene digitare l'indirizzo a mano o usare l'app ufficiale, invece di cliccare sui link che arrivano da pubblicità o messaggi.
Il lucchetto accanto all'indirizzo indica soltanto che la connessione è cifrata. Non dice nulla sull'onestà di chi sta dall'altra parte: oggi quasi tutti i siti fraudolenti ce l'hanno. Prima di inserire i dati della carta, quindi, vale la pena verificare alcuni elementi:
ragione sociale, partita IVA, indirizzo fisico e contatti reali del venditore, che la legge obbliga a indicare in modo chiaro;
condizioni di vendita, tempi di consegna e procedura di reso scritte in modo comprensibile;
recensioni recenti su piattaforme indipendenti, non solo quelle pubblicate sul sito stesso;
prezzi coerenti con il mercato, perché uno sconto del 70% su un prodotto appena uscito è quasi sempre un'esca.
Attenzione anche ai negozi che compaiono all'improvviso sui social con offerte a tempo e conti alla rovescia. Se un sito esiste da poche settimane e non lascia traccia altrove, è meglio lasciar perdere.
Fare acquisti su una rete Wi-Fi pubblica
Il Wi-Fi gratuito di bar, aeroporti e hotel è comodo, ma spesso non è protetto. Chi è connesso alla stessa rete può tentare di intercettare il traffico, e non è raro che un malintenzionato crei un hotspot con un nome quasi identico a quello del locale per attirare utenti distratti. In questi casi password e dati della carta viaggiano su una connessione che qualcun altro controlla.
La scelta più sicura è usare i dati mobili del telefono, magari attivando l'hotspot personale per il portatile. Se proprio devi passare dal Wi-Fi pubblico, attiva una VPN prima di aprire l'app della banca o il carrello. Una VPN cifra tutto il traffico tra il tuo dispositivo e il suo server, così chi sta sulla stessa rete vede soltanto dati illeggibili.
Tra le migliori VPN disponibili oggi, conviene scegliere un servizio a pagamento che protegga davvero i dati della carta: deve usare la crittografia AES-256, avere una politica no-log verificata da audit indipendenti e includere un kill switch che blocca la connessione se la VPN si interrompe. Meglio evitare le VPN gratuite di provenienza poco chiara, che a volte guadagnano proprio vendendo i dati degli utenti.
Scegliere il metodo di pagamento più sicuro
Non tutti i pagamenti offrono la stessa protezione. La carta di credito resta una delle soluzioni migliori, perché in caso di merce mai arrivata o di addebito non autorizzato puoi chiedere alla banca il riaccredito tramite la procedura di chargeback. Anche molti portafogli digitali, con i loro programmi di protezione acquisti, permettono di aprire una contestazione se l'ordine non corrisponde a quanto promesso.
Per chi compra spesso da siti nuovi, una carta prepagata o una carta virtuale è una scelta prudente. Molte banche permettono di generarne una dall'app, con un limite di spesa o addirittura valida per un solo acquisto. Se i dati finiscono nelle mani sbagliate, il danno resta contenuto.
Diverso il discorso per bonifici, ricariche e carte regalo. Un venditore che chiede di pagare con il codice di una carta regalo sta quasi certamente tentando una truffa. Dal 9 ottobre 2025, inoltre, le banche dell'area euro devono verificare che il nome del beneficiario corrisponda all'IBAN prima di inviare un bonifico: se compare un avviso di mancata corrispondenza, fermati e controlla.
Un'ultima regola vale sempre: non approvare mai sull'app della banca un pagamento che non hai avviato tu, anche se qualcuno al telefono ti dice che serve a "bloccare" una frode.
Phishing, SMS falsi e truffe create con l'intelligenza artificiale
La maggior parte delle frodi non parte da un sito, ma da un messaggio. Il classico SMS del "pacco in giacenza" che chiede due euro per la riconsegna è ancora tra i più diffusi, insieme alle email che imitano banche, corrieri e grandi marketplace. Lo scopo è sempre lo stesso: farti cliccare su un link e inserire i dati della carta o le credenziali.
Nell'ultimo anno le tecniche sono diventate più convincenti. I truffatori usano l'intelligenza artificiale per scrivere messaggi senza errori, creare negozi falsi in poche ore e perfino imitare la voce di un operatore bancario. Alcune chiamate arrivano da numeri che sembrano quelli ufficiali della tua banca, grazie a una tecnica chiamata spoofing.
Un altro segnale da non sottovalutare è l'urgenza. Frasi come "il tuo account sarà sospeso entro un'ora" o "ultimi due pezzi disponibili" servono a non farti ragionare. Lo stesso vale per i finti sondaggi che promettono premi in cambio di una piccola spesa di spedizione: dietro quella cifra simbolica, spesso, si nasconde un abbonamento che si rinnova ogni mese.
La difesa più efficace è semplice: non usare mai il link o il numero contenuto nel messaggio. Apri tu l'app del corriere o della banca, oppure chiama il numero scritto sul retro della carta. Nessuna banca ti chiederà codici, password o PIN per telefono, via SMS o via email. Se qualcuno lo fa, hai già la risposta che ti serve.
Proteggere account e password
Un account violato su un sito di e-commerce può costare caro, soprattutto se la carta è salvata nel profilo. La prima regola è usare una password diversa per ogni servizio: se una viene rubata, le altre restano al sicuro. Ricordarle tutte è impossibile, ed è qui che un gestore di password diventa utile.
Ogni volta che il sito lo consente, attiva le passkey. Molti negozi online, servizi di pagamento e provider di posta le supportano già: al posto della password usi l'impronta, il volto o il PIN del telefono, e un sito falso non può sottrartele. Dove le passkey non ci sono, attiva almeno l'autenticazione a due fattori, preferendo un'app di autenticazione agli SMS.
Tieni aggiornati sistema operativo, browser e app, perché molti aggiornamenti correggono falle sfruttate proprio per rubare dati. E valuta se salvare davvero la carta su ogni negozio in cui compri una sola volta.
Le novità 2026 sul diritto di recesso
Quando compri da un venditore con sede nell'Unione europea, hai 14 giorni per cambiare idea e restituire il prodotto senza dover dare spiegazioni. Questo termine non è cambiato, ma da quest'anno esercitare il diritto è diventato molto più semplice.
Dal 19 giugno 2026 è operativo il nuovo articolo 54-bis del Codice del consumo, introdotto dal decreto legislativo 209/2025 che recepisce la direttiva europea 2023/2673. Ogni negozio online che vende ai consumatori deve offrire una funzione di recesso digitale, il cosiddetto "pulsante di recesso", ben visibile e disponibile per tutto il periodo utile. Dopo la richiesta, il venditore deve inviarti una conferma di ricezione. La regola vale per i contratti conclusi dal 19 giugno in poi.
Conserva sempre quella conferma insieme alla ricevuta dell'ordine. E ricorda che sui siti con sede fuori dall'Unione europea queste tutele potrebbero non valere, e al momento della consegna potresti dover pagare dazi e IVA.
Cosa fare se sei vittima di una truffa
Anche le persone più attente possono cascarci. In quel momento conta la velocità, perché ogni ora persa riduce le possibilità di recuperare il denaro. Ecco i passi da seguire subito:
blocca la carta tramite l'app o il numero verde della banca e chiedi il disconoscimento dell'operazione;
cambia la password dell'account coinvolto e di tutti quelli che la condividevano;
salva screenshot, email, numero d'ordine e conversazioni con il venditore;
presenta una segnalazione alla Polizia Postale tramite il sito del Commissariato di P.S. online e sporgi denuncia.
Se il problema riguarda un venditore di un altro Paese dell'Unione europea che non rimborsa o non consegna, puoi rivolgerti gratuitamente al Centro Europeo Consumatori Italia, che aiuta a risolvere le controversie transfrontaliere.
Comprare online senza pensieri
Lo shopping online resta comodo e, nella grande maggioranza dei casi, sicuro. Il rischio nasce quasi sempre da un momento di distrazione: un link aperto di corsa, un'offerta troppo bella, una rete Wi-Fi scelta senza pensarci. Controllare il venditore, pagare con strumenti che ti tutelano, proteggere gli account con passkey e password uniche e usare una VPN fuori casa riduce il pericolo in modo concreto.
E se qualcosa va storto, oggi hai più strumenti di prima, dal pulsante di recesso alle segnalazioni alla Polizia Postale. Prenditi quei dieci secondi in più prima di cliccare "Acquista": spesso fanno tutta la differenza.
SU