Questo sito è affidabile? Controlla un negozio online

Come si usa

1. Copia il link del negozio o del messaggio e incollalo, oppure scrivi il nome del sito (per esempio example.com).
2. Premi «Controlla il sito». Controlliamo il link con le regole del tuo paese, chiediamo al registro del dominio quando è stato creato e verifichiamo se è un sito conosciuto e se compare in campagne di SMS truffa.
3. Leggi il risultato e cosa abbiamo controllato. Se ci sono segnali d’allarme, non comprare e non inserire i tuoi dati; se non ce ne sono, segui i consigli prima di pagare.

Cosa significa ogni risultato

Compare in campagne di truffa

SMS truffa inviati a molte persone portano a questo sito, e non è un sito conosciuto. Non comprare nulla, non inserire i tuoi dati e non toccare i link che portano lì. Se hai già pagato o condiviso i tuoi dati, chiama la tua banca il prima possibile.

Ha dei segnali d’allarme

Abbiamo trovato almeno un segnale tipico delle truffe: qualcosa di strano nel link (imita un marchio, usa un accorciatore di link o nasconde il sito reale), un dominio con meno di un mese o sospeso, oppure SMS truffa che portano lì. Non comprare e non inserire i tuoi dati finché non l’hai verificato in un altro modo.

Fai attenzione

Non abbiamo visto segnali chiari di truffa, ma il sito è recente, oppure non conosciamo la sua età e non è un sito conosciuto. Potrebbe essere autentico: verifica chi c’è dietro prima di pagare.

Non abbiamo trovato segnali d’allarme

Nessuno dei controlli ha rilevato un segnale di truffa. Questo non garantisce che il sito sia sicuro: una truffa nuova potrebbe non avere ancora una storia, e un sito conosciuto può essere violato. Segui i consigli qui sotto prima di pagare.

Cosa significa ogni segnale

• Usa un accorciatore di link che nasconde il sito reale.
• Il link imita il nome di un’azienda, ma non è il suo dominio ufficiale.
• Il link usa un’estensione frequente nelle truffe (.xyz, .top, .info…).
• Linguaggio urgente o richiesta di dati di accesso.
• Menziona un’azienda conosciuta insieme a una richiesta urgente.
• Scusa legata a una consegna o a un pacco bloccato, insieme a un’azione urgente.
• Cita un'azienda, ma il link non porta al suo sito ufficiale.
• Contiene frasi che NoCall ha segnalato in campagne di truffa note.
• Il link inizia con http://, non con https://, quindi ciò che scrivi non è cifrato. I veri negozi e le banche usano https.
• Il link ha del testo prima di una @ che nasconde dove porta davvero: il sito che si apre è il dominio indicato sopra, non il nome prima della @.
• Il dominio contiene accenti o lettere di altri alfabeti: controlla che non imiti un sito conosciuto, perché alcune lettere sembrano identiche.
• Il link porta a un indirizzo IP numerico invece che al nome di un sito, cosa che i veri negozi e le banche non fanno.
• Il link indica una porta insolita (un numero dopo il dominio), che i siti normali non usano quasi mai.
• Registrato meno di 30 giorni fa. La maggior parte dei siti truffa ha pochi giorni o settimane.
• Registrato da 30 a 179 giorni fa.
• La registrazione scade entro 30 giorni o è già scaduta. È solo un’informazione: molti siti rinnovano all’ultimo momento.
• Il registro o il registrar ha sospeso il dominio (client hold o server hold): non funziona su internet, cosa che spesso segue una segnalazione di abuso.
• Il dominio sta per essere cancellato (pending delete o redemption period).
• Il registro non ha dati su questo dominio né sul dominio a cui appartiene: non è registrato, oppure il registro non lo pubblica.
• Il registro di questa estensione non pubblica i suoi dati tramite RDAP, il servizio pubblico di consultazione dei domini, quindi non sappiamo da quanto esiste. Non è un segnale d’allarme.
• Campagne pubbliche di SMS truffa portano a questo dominio o al dominio a cui appartiene.
• Né il dominio né il dominio a cui appartiene sono nel Majestic Million. È normale per la maggior parte dei siti autentici; conta quando non conosciamo la sua età o se il sito dice di essere un grande marchio.

Strumenti correlati

• Questo codice QR è sicuro?
• Questa email è autentica?

Quali siti copre

Funziona con siti di qualsiasi paese. Le regole sui link sono quelle della tua edizione di NoCall, con gli stessi marchi, domini ufficiali e accorciatori di link di «Controlla un link». L’età viene dal registro ufficiale di ogni dominio (alcuni, come quelli di .es, .de o .it, non la pubblicano), la popolarità dal Majestic Million e le campagne dagli SMS truffa visti da più utenti di NoCall.

Il link viene inviato al server di NoCall per controllarlo con le regole del tuo paese, e non lo apriamo mai; se incolli un indirizzo email, viene inviato solo il suo dominio. Il registro del dominio riceve solo il nome del dominio. Non salviamo il link: annotiamo solo che è stato fatto un controllo e il verdetto.

Domande frequenti