Questo sito è legittimo? 7 metodi gratuiti per verificare URL nel 2026

Hai trovato un'offerta che sembra quasi troppo bella per lasciarsela scappare, sneaker firmate all'80% di sconto, un gadget che stavi cercando a metà prezzo su un sito che non hai mai visto prima. Il design sembra professionale, c'è un lucchetto nella barra del browser e il processo di checkout rispecchia quello di ogni negozio legittimo che hai usato. Inserisci il numero della carta e premi invio. Due settimane dopo, il pacco non arriva e l'email di supporto non è valida. Sei appena diventato uno dei 2,5 milioni di americani che cadono vittima di siti truffa ogni anno.

Risposta rapida

Cosa rende legittimo un sito?

Un sito legittimo ha un'identità verificabile alle spalle. Questo significa una vera registrazione aziendale, un dominio registrato da più di un anno sotto un'entità tracciabile, informazioni di contatto coerenti che corrispondono ai registri pubblici e una reputazione costruita nel tempo attraverso recensioni dei clienti su piattaforme indipendenti. Nessuna di queste cose costa denaro per essere verificata, richiedono solo 60 secondi di attenzione prima di consegnare il numero della tua carta.

I siti truffa investono nel livello visivo: temi professionali, loghi di marchi rubati, fotografie di prodotti curate copiate da Amazon o dalle pagine ufficiali del produttore. Ciò che non possono facilmente falsificare è la storia. Un negozio registrato tre settimane fa con un record WHOIS protetto da privacy, una casella postale come indirizzo e zero recensioni online è quasi sicuramente fraudolento, indipendentemente da quanto curata appaia la homepage.

7 modi gratuiti per verificare se un sito è legittimo

Questi metodi richiedono in totale meno di 60 secondi e non richiedono strumenti speciali, solo un browser.

1. Leggi l'URL carattere per carattere. I siti truffa registrano domini che a prima vista sembrano quelli reali: "arnazon.com", "paypa1.com" o "amazon-support-billing.com". Controlla ogni carattere e ogni sottodominio. Il dominio effettivo è la parte immediatamente prima di ".com" o ".org", tutto ciò che viene prima è un sottodominio controllato dal proprietario del dominio, che potrebbe essere un truffatore.

2. Verifica l'età del dominio con WHOIS. Visita whois.domaintools.com o lookup.icann.org e inserisci il dominio. Guarda la "Data di creazione". I rivenditori e fornitori di servizi legittimi hanno domini di almeno uno o due anni. Un dominio registrato negli ultimi 90 giorni che vende elettronica, beni di lusso o servizi finanziari è un grosso segnale di allarme. Nota anche se i dettagli di contatto sono nascosti dietro un servizio di privacy, le aziende reali hanno solitamente informazioni di contatto registrate.

3. Eseguilo tramite Google Safe Browsing. Vai su transparencyreport.google.com/safe-browsing/search e incolla l'URL. Il database di Google segnala in tempo reale siti di phishing, malware e siti ingannevoli noti. Questo controllo richiede 10 secondi e cattura migliaia di URL truffa noti.

4. Analizzalo su VirusTotal. VirusTotal.com esegue l'URL attraverso oltre 90 motori di sicurezza contemporaneamente. Anche solo uno o due avvisi di "dannoso" da motori affidabili sono sufficienti per abbandonare il sito. Zero segnalazioni non garantiscono la sicurezza per domini nuovissimi che non sono ancora stati segnalati, ma più risultati puliti sono un buon segno.

5. Cerca recensioni su piattaforme indipendenti. Cerca "[nome sito] recensioni" su Google e controlla Trustpilot, il Better Business Bureau (BBB) e Reddit. Cerca schemi: molte recensioni in un breve periodo sono spesso false. Le aziende legittime accumulano recensioni gradualmente nel tempo. Se non ci sono recensioni da nessuna parte per un sito che sostiene di avere migliaia di clienti soddisfatti, qualcosa non va.

6. Verifica in modo indipendente le informazioni di contatto. Copia il numero di telefono o l'indirizzo email dalla pagina "Contatti" del sito e incollalo su Google. Appare in qualche directory aziendale legittima? Chiama il numero, le aziende reali rispondono o hanno una segreteria che identifica l'azienda. Un generico modulo "contattaci" senza numero di telefono, senza indirizzo fisico o con un indirizzo che su Google Maps corrisponde a un terreno abbandonato è un chiaro segnale di allarme.

7. Leggi la politica di reso e rimborso. I negozi truffa spesso copiano e incollano politiche generiche che contraddicono il loro comportamento effettivo, o impongono condizioni di reso irrealistiche (finestra di reso di 48 ore, spedizione internazionale pagata dal cliente verso un indirizzo falso). I rivenditori legittimi hanno politiche chiare e coerenti che corrispondono a quanto descritto nelle recensioni dei clienti. L'assenza totale di una politica di reso è una squalifica automatica.

Segnali di allarme di un sito truffa

Anche uno solo di questi segnali merita ulteriore attenzione. Più segnali insieme significano che dovresti chiudere la scheda immediatamente.

Non sei sicuro di un sito? Incolla l'URL in Truvizy per un controllo di sicurezza istantaneo prima di acquistare.

Come Truvizy rileva i siti truffa

L'analisi basata su AI di Truvizy va oltre le semplici blacklist di URL. Quando invii un link, il motore di rilevamento multilivello di Truvizy esamina i segnali di reputazione del dominio, gli indicatori di manipolazione dei contenuti, le catene di reindirizzamento e gli schemi di frode noti associati a URL simili. Il sistema esegue controlli incrociati con database di siti truffa segnalati e applica il riconoscimento di schemi basato su milioni di casi di frode verificati per generare una valutazione di sicurezza in pochi secondi.

Questo è particolarmente prezioso per i domini truffa appena registrati che non sono ancora apparsi nelle blacklist tradizionali. Il sistema di punteggio proprietario di Truvizy identifica schemi comportamentali, il tipo di segnali che distinguono un'attività legittima nuovissima da un'operazione fraudolenta nuovissima, che le semplici ricerche in blacklist mancano completamente. Scansiona qualsiasi URL sospetto su truvizy.app prima di inserire le tue informazioni.

Cosa fare se hai acquistato su un sito falso

La velocità è importante. Più velocemente agisci, maggiori sono le possibilità di recuperare i fondi o limitare i danni.

Contatta immediatamente la tua banca o l'emittente della carta. Segnala la transazione come fraudolenta e richiedi un rimborso. In base al Fair Credit Billing Act, gli emittenti di carte di credito sono tenuti a indagare sugli addebiti contestati. Le dispute sulle carte di debito hanno meno protezioni, ma la maggior parte delle banche le elabora comunque. Fallo entro 24 ore se possibile, prima è, meglio è.

Cambia le password per tutti gli account che usano le stesse credenziali. Se hai creato un account sul sito truffa usando una combinazione di email e password che usi altrove, cambia subito quella password su ogni piattaforma. Attiva ovunque l'autenticazione a due fattori.

Attiva un avviso antifrode sul tuo file di credito. Contatta Experian, Equifax o TransUnion e richiedi un avviso antifrode. Questo rende più difficile per qualcuno che usa le tue informazioni rubate aprire nuovi account. Un'agenzia è tenuta a informare le altre due.

Segnala il sito. Presenta una segnalazione alla FTC su reportfraud.ftc.gov, all'Internet Crime Complaint Center dell'FBI su ic3.gov e a Google Safe Browsing (per far segnalare il sito per i futuri utenti). La tua segnalazione aiuta direttamente a proteggere gli altri.

Nota dell'analisi esperta: la minaccia dei siti truffa si evolve più velocemente di quanto le difese tradizionali basate su blacklist possano tracciare. Nel 2025, il tempo medio tra la messa online di un sito truffa e la sua comparsa nei principali database di sicurezza ha raggiunto 9 giorni, abbastanza per frodare migliaia di vittime. Combinare i passaggi di verifica manuale con strumenti basati su AI come Truvizy colma questa lacuna di rilevamento e offre ai consumatori una reale possibilità di identificare le frodi prima che accadano.

Domande frequenti

Come posso verificare gratuitamente se un sito è legittimo?

Controlla l'URL per piccoli errori di ortografia, eseguilo tramite Google Safe Browsing o VirusTotal, verifica l'età del dominio su whois.domaintools.com, cerca recensioni su Trustpilot o sul BBB e verifica che esistano un numero di telefono reale e un indirizzo fisico. Truvizy può anche scansionare link sospetti per segnalare indicatori di frode in pochi secondi su truvizy.app.

Il lucchetto (HTTPS) è prova che un sito sia sicuro?

No. Il lucchetto indica solo che la connessione è crittografata, non verifica che il sito sia legittimo o posseduto da un'azienda reale. Secondo l'FBI, oltre l'84% dei siti di phishing usava HTTPS nel 2024. Un lucchetto è necessario ma non sufficiente per provare che un sito sia affidabile. Verifica sempre in modo indipendente il dominio completo e l'identità dell'azienda.

Quali sono i segnali più chiari di un sito di shopping falso?

I segnali di allarme più affidabili sono: un dominio registrato meno di 6 mesi fa, prezzi dal 60 al 90% sotto il valore di vendita, nessuna politica di reso o indirizzo di contatto verificabile, immagini di prodotti rubate da rivenditori legittimi e pagine di checkout che reindirizzano a processori di pagamento di terze parti sconosciuti. Anche uno solo di questi segnali giustifica l'abbandono del sito.

Truvizy può rilevare siti falsi e URL truffa?

Sì. L'analisi basata su AI di Truvizy scansiona URL e contenuti collegati per individuare segnali di frode, inclusi reputazione del dominio, manipolazione dei contenuti, reindirizzamenti sospetti e schemi di truffa noti. Invia qualsiasi link su truvizy.app per ottenere una valutazione istantanea di sicurezza prima di condividere informazioni personali o effettuare un acquisto.

Cosa devo fare se ho già fornito le mie informazioni a un sito falso?

Agisci immediatamente: chiama la tua banca o l'emittente della carta per segnalare la transazione e richiedere un rimborso. Cambia le password per tutti gli account che usano le stesse credenziali. Attiva un avviso antifrode presso le tre principali agenzie di credito (Experian, Equifax, TransUnion). Segnala il sito alla FTC su reportfraud.ftc.gov e all'IC3 dell'FBI su ic3.gov per aiutare a proteggere gli altri.

Come riconoscere un negozio online falso: 9 segnali di allarme — Analisi dettagliata di come vengono costruiti i siti di e-commerce fraudolenti e come identificarli

Come recuperare i tuoi soldi dopo essere stato truffato — Guida passo passo al recupero per le vittime di frodi online

Truffe con codici QR: come la scansione può svuotare il tuo conto in banca — Come i truffatori usano codici QR falsi per reindirizzarti a siti truffa