Come riconoscere un sito sicuro prima di inserire i dati

Aggiornamento 28/08/2026 · emailusaegetta.it

«Guarda che ci sia il lucchetto» è un consiglio invecchiato male: oggi ce l’hanno anche i siti truffaldini. Ecco cosa guardare davvero, in ordine di importanza.

1. Il dominio, carattere per carattere

È il controllo che conta più di tutti gli altri messi insieme. Guarda la parte subito prima della prima barra: in https://accedi.tuabanca.it.sicurezza-web.com/ il dominio reale è sicurezza-web.com, non la banca. Le varianti tipiche sono lettere scambiate, un trattino aggiunto, un’estensione diversa (.com al posto di .it), un sottodominio che imita il nome vero.

2. Cosa significa (e cosa non significa) il lucchetto

Il lucchetto dice che la connessione è cifrata: nessuno lungo il percorso legge quello che digiti. Non dice nulla su chi c’è dall’altra parte. I certificati sono gratuiti e li ottiene chiunque, truffatori compresi. Il lucchetto è necessario, non sufficiente. La sua assenza su una pagina che chiede una password è invece un motivo sufficiente per andarsene.

3. Da dove ci sei arrivato

Un sito raggiunto digitando l’indirizzo o da un segnalibro è di partenza più affidabile di uno raggiunto da un link in un’email o da un annuncio. Se devi accedere, apri il sito per conto tuo — sempre.

4. Chi c’è dietro

Un negozio serio indica ragione sociale, partita IVA, indirizzo e un contatto reale. Se trovi solo un modulo di contatto e nessun nome, è un segnale. Cerca il nome dell’azienda separatamente: le recensioni negative, quando esistono, si trovano in fretta.

5. Da quanto esiste

I siti truffa hanno vita breve. L’età di un dominio si verifica con una ricerca WHOIS: se il negozio «con vent’anni di esperienza» ha un dominio registrato tre settimane fa, la domanda è chiusa.

6. Prezzi e pressione

Sconti che non hanno senso economico, timer che scadono e si riavviano quando ricarichi, «ultimi 2 pezzi» su ogni prodotto. La fretta è lo strumento principale di chi truffa.

7. I metodi di pagamento

Se le uniche opzioni sono bonifico anticipato, criptovaluta o carte prepagate, fermati: sono modalità senza tutela. Carta e servizi di pagamento riconosciuti offrono una procedura di contestazione.

Checklist rapida

• Il dominio è esattamente quello che mi aspetto?
• Ci sono lucchetto e https?
• Ci sono arrivato per mia iniziativa?
• Si capisce chi gestisce il sito?
• Ci sono condizioni di vendita e una politica di reso leggibili?
• Posso pagare con un metodo tutelato?

Se qualcosa non torna e vuoi comunque provare il servizio, un indirizzo temporaneo per la registrazione limita quello che quel sito otterrà da te.

Domande frequenti

Pagare con carta su un negozio che non conosco è rischioso?

Meno di altri metodi, perché la carta lascia la possibilità di contestare l’addebito se la merce non arriva o non è quella promessa. Quello che va evitato con un venditore sconosciuto è il bonifico e ogni forma di pagamento irreversibile.

Le recensioni positive sono una garanzia?

Non quelle pubblicate sul sito stesso, che le sceglie chi lo gestisce. Guarda cosa si trova fuori dal sito e insospettisciti quando tutte le recensioni sono recenti, entusiaste e scritte con lo stesso ritmo.

Ho già inserito i dati su un sito falso: cosa faccio adesso?

Se erano dati di pagamento, blocca la carta e avvisa la banca senza aspettare. Se era una password, cambiala su quel servizio e ovunque l’avessi riutilizzata, poi attiva l’autenticazione a due fattori; per capire cosa potrebbe essere già in giro c’è il controllo delle password trapelate.