Come verificare se un sito o un'azienda è affidabile: la checklist in 10 punti

Quasi tutte le truffe descritte in questo sito hanno un punto in comune: un sito o un'azienda che sembra vera e non lo è. Il negozio online con prezzi troppo bassi, il broker con il nome di uno vero, la piattaforma di lavoro, l'agenzia che recluta, il fornitore che chiede un anticipo. E quasi tutte si sarebbero fermate con dieci minuti di verifiche, perché gli strumenti per controllare un'azienda in Italia sono pubblici, gratuiti e alla portata di chiunque: il registro delle imprese, la verifica della partita IVA, l'indice delle PEC, gli elenchi delle autorità, i dati del dominio. Chi li conosce non viene truffato dal sito che sembra vero; viene truffato solo da quello che è vero e disonesto, che è molto più raro.

Questo articolo è la checklist: dieci controlli in ordine, con lo strumento per farli e con ciò che rivelano, da applicare prima di pagare, di inviare documenti o di firmare qualunque cosa a un soggetto che non si conosce. Con la regola finale sul peso dei risultati e con i limiti delle verifiche.

1. Il dominio: da quanto esiste e a chi somiglia

Il nome del sito dice due cose. L'età: i servizi pubblici di consultazione dei dati di registrazione dei domini (i registri dei domini, i servizi di consultazione del tipo "chi ha registrato") indicano la data di registrazione; un sito che vende, recluta o gestisce denaro registrato da poche settimane è un segnale, perché le truffe vivono su domini nuovi che vengono chiusi e sostituiti. La somiglianza: i domini che imitano marchi noti con una lettera diversa, un trattino, un suffisso aggiunto o un'estensione insolita sono cloni; il sito ufficiale si raggiunge digitando il nome in un motore di ricerca, non cliccando il link arrivato per messaggio.

Il lucchetto e la sigla di sicurezza nella barra del browser non dicono nulla sull'affidabilità: certificano solo che la connessione è cifrata, e i truffatori li hanno tutti.

2. La partita IVA: esiste ed è attiva

Ogni azienda e ogni professionista che vende in Italia ha una partita IVA, che deve comparire sul sito. Si verifica gratuitamente sul servizio dell'Agenzia delle Entrate per il controllo delle partite IVA, che dice se il numero esiste, se è attivo, a chi è intestato e con quale attività; per le aziende di altri paesi europei, il sistema di verifica delle partite IVA comunitarie. Le incoerenze che smascherano: la partita IVA assente, inesistente, cessata, intestata a un soggetto diverso da quello che il sito dichiara, o con un'attività che non ha nulla a che vedere con ciò che il sito vende.

3. Il registro delle imprese: chi è, dove sta, da quando

Il registro delle imprese delle Camere di commercio è pubblico: con il nome o la partita IVA si ottengono gratuitamente i dati essenziali (denominazione, sede legale, stato dell'attività, data di iscrizione) e, con una visura a pochi euro, gli amministratori, il capitale, il bilancio depositato, le eventuali procedure. Un'azienda che dichiara "dieci anni di esperienza" e risulta iscritta da tre mesi, una sede legale che non corrisponde a quella dichiarata, uno stato "cessata" o "in liquidazione", un capitale minimo per chi promette di gestire milioni: sono le incoerenze che il registro rivela in due minuti.

4. La PEC: l'indirizzo che non si può fingere

Ogni impresa e ogni professionista iscritto a un albo in Italia ha per legge un indirizzo di posta elettronica certificata, pubblicato nell'indice nazionale delle PEC, consultabile gratuitamente. Un'azienda italiana che non compare nell'indice non è un'azienda italiana, o non è in regola; e la PEC è il canale con cui inviare comunicazioni con valore legale (le contestazioni, le messe in mora) che il soggetto non può negare di aver ricevuto. Per i soggetti esteri il controllo si fa con i registri del loro paese, spesso pubblici.

5. I recapiti: sede, telefono, persone

Il sito affidabile ha una sede fisica verificabile (l'indirizzo esiste, corrisponde a quello del registro delle imprese, e sui servizi di mappe si vede un edificio coerente con l'attività, non un campo o una casa privata), un numero di telefono fisso a cui qualcuno risponde, un indirizzo e-mail sul dominio del sito e non gratuito, e una pagina "chi siamo" con persone reali, verificabili sui social professionali con storie coerenti. Il sito che offre solo un modulo di contatto, un numero di cellulare estero o una chat, senza sede né persone, ha scelto di non essere raggiungibile: è un'informazione.

6. Le pagine legali: ciò che la legge obbliga a pubblicare

Chi vende online in Italia deve pubblicare la denominazione, la sede, la partita IVA, il numero di iscrizione al registro delle imprese, i contatti, le condizioni di vendita con le informazioni precontrattuali, il diritto di recesso con il modulo, la garanzia legale, l'informativa sulla privacy e quella sui cookie. L'assenza di queste pagine, o pagine copiate da altri siti con nomi di aziende diverse (si legge il nome che compare nelle condizioni), o condizioni che escludono il recesso su tutto, sono violazioni e segnali. Le pagine legali si leggono in tre minuti e dicono se il soggetto conosce le regole del paese in cui vende.

7. I metodi di pagamento: dove finiscono i soldi

Il sito affidabile accetta pagamenti tracciabili e contestabili: carte attraverso circuiti riconosciuti, sistemi di pagamento con protezione dell'acquirente, bonifici verso un conto intestato all'azienda con la denominazione che coincide con quella del registro. I segnali di truffa: il bonifico verso un conto intestato a una persona fisica o a una società diversa, le ricariche di carte prepagate, i trasferimenti di denaro internazionali, le criptovalute come unico metodo, lo sconto per chi paga con bonifico anticipato invece che con carta. Il metodo di pagamento che non si può contestare è quello che il truffatore preferisce.

8. I prezzi e le promesse: il mercato ha un limite

Il prodotto di marca al 60% in meno del prezzo di tutti gli altri negozi, il rendimento garantito del 2% al mese, lo stipendio da 3.000 euro per un lavoro senza requisiti, l'appartamento in centro a metà del canone di zona: il prezzo fuori mercato è l'esca, e il mercato si verifica in un minuto confrontando tre o quattro fonti. Nessuno vende sotto costo a sconosciuti per generosità.

9. Le recensioni e la reputazione: fuori dal controllo del sito

Le recensioni sul sito stesso non contano (le scrive chi lo gestisce). Contano quelle sui portali indipendenti, lette con il metodo: la distribuzione (le recensioni tutte a cinque stelle nello stesso periodo, o tutte a una stella con la stessa storia), il contenuto delle negative (che raccontano il meccanismo del problema), la data (i siti truffa accumulano recensioni negative in poche settimane e poi spariscono), le risposte dell'azienda. E la ricerca del nome del sito e dell'azienda con le parole "truffa", "recensioni", "opinioni", "scam", nei motori di ricerca, nei forum e nei gruppi, che fa emergere le segnalazioni delle vittime. L'assenza totale di tracce per un'azienda che dichiara migliaia di clienti è un segnale quanto le segnalazioni.

10. Le autorizzazioni: per chi tocca denaro, assicurazioni, lavoro, salute

Alcune attività richiedono autorizzazioni pubbliche, e gli elenchi sono online. Chi propone investimenti e trading deve comparire nell'albo degli intermediari della Consob (e la Consob pubblica gli elenchi dei siti oscurati e degli avvisi, oltre 1.800 dal 2019); chi vende assicurazioni negli elenchi dell'autorità di vigilanza assicurativa, che pubblica anche gli avvisi sui siti abusivi; chi raccoglie risparmio o offre prestiti negli elenchi della Banca d'Italia; chi offre servizi in cripto-attività negli elenchi dei prestatori autorizzati; le agenzie per il lavoro nell'albo ministeriale; le agenzie immobiliari e gli agenti nel registro delle Camere di commercio; i professionisti sanitari negli albi dei rispettivi ordini. La verifica richiede il nome esatto della società (non il marchio) e il confronto del dominio e dei recapiti pubblicati dall'autorità con quelli del sito: i cloni usano i nomi veri con domini diversi.

La checklist in un minuto

Controllo	Strumento	Cosa rivela
Dominio	Servizi di consultazione dei dati di registrazione; motore di ricerca	Età del sito, cloni di marchi noti
Partita IVA	Servizio di verifica dell'Agenzia delle Entrate, sistema europeo	Esistenza, stato, intestatario, attività
Registro delle imprese	Registro delle Camere di commercio	Denominazione, sede, data, amministratori, stato
PEC	Indice nazionale delle PEC	Esistenza legale e canale con valore legale
Recapiti	Mappe, telefono, social professionali	Sede reale, persone reali
Pagine legali	Il sito stesso	Conformità e coerenza dei dati
Pagamenti	Il sito stesso	Tracciabilità e contestabilità
Prezzi e promesse	Tre-quattro fonti di confronto	Coerenza con il mercato
Recensioni e reputazione	Portali indipendenti, motori di ricerca, forum	Segnalazioni e schemi
Autorizzazioni	Elenchi delle autorità (Consob, IVASS, Banca d'Italia, ministeri, ordini)	Legittimità per le attività regolate

Il peso dei risultati

I dieci controlli non pesano allo stesso modo. Alcuni sono eliminatori: la partita IVA inesistente o incoerente, l'assenza dal registro delle imprese per chi si dichiara italiano, la mancanza delle autorizzazioni per le attività regolate, i pagamenti solo verso privati o in criptovalute, il clone di un marchio noto. Uno solo di questi basta per non procedere. Altri sono indizi che si sommano: il dominio nuovo, i recapiti scarsi, le pagine legali copiate, le recensioni sospette, il prezzo fuori mercato. Due o tre indizi insieme valgono un eliminatore.

E un principio: la verifica si fa prima, con calma, sul sito raggiunto da soli e non dal link ricevuto, e nessuna urgenza del venditore la accorcia. Chi ha fretta che tu non verifichi ha una ragione.

I limiti delle verifiche

Le verifiche smascherano le finte aziende e i cloni, che sono la grande maggioranza delle truffe. Non smascherano l'azienda vera e in regola che poi non consegna, non paga o fallisce: per quella restano i pagamenti contestabili, le condizioni scritte, gli acconti limitati e i rimedi legali. E non sostituiscono il buon senso sulla proposta in sé: un'azienda vera che promette rendimenti garantiti sta violando la legge anche se compare in tutti i registri. Le verifiche dicono se il soggetto esiste e chi è; la proposta si valuta con le regole delle truffe che il sito descrive negli altri articoli.

In sintesi

Un sito o un'azienda si verifica in dieci minuti con dieci controlli pubblici e gratuiti: l'età e la somiglianza del dominio (raggiunto da soli, non dal link), la partita IVA sul servizio dell'Agenzia delle Entrate (esistente, attiva, coerente), il registro delle imprese (sede, data, stato, amministratori), l'indice delle PEC (l'esistenza legale e il canale per le contestazioni), i recapiti reali (sede, telefono fisso, persone verificabili), le pagine legali obbligatorie e coerenti, i metodi di pagamento tracciabili (mai privati, prepagate, criptovalute come unica via), i prezzi e le promesse dentro il mercato, le recensioni sui portali indipendenti e la ricerca del nome con "truffa", le autorizzazioni negli elenchi delle autorità per chi tocca denaro, assicurazioni, lavoro e salute, con nome, dominio e recapiti esatti.

Partita IVA incoerente, assenza dal registro, mancanza di autorizzazioni, pagamenti non contestabili e cloni di marchi sono eliminatori; dominio nuovo, recapiti scarsi, pagine copiate, recensioni sospette e prezzi fuori mercato sono indizi che si sommano. La verifica si fa prima e con calma, e non copre l'azienda vera che poi non rispetta gli impegni, per cui restano pagamenti contestabili, acconti limitati e condizioni scritte. Chi ha fretta che tu non verifichi ha una ragione.