Il 2025 si è chiuso con 51.560 interventi della Polizia Postale sui reati informatici e l’eCommerce è risultato il secondo settore più colpito dopo banche e finanza, con il 17,35% degli attacchi rilevati. Il dato non è abbastanza, però, per spiegare il fenomeno reale: la stragrande maggioranza degli incidenti non sfocia in una denuncia, perché chi compra online tende a non sporgere querela per cifre piccole o medie. La frontiera dell’affidabilità, oggi, è quella che il consumatore traccia da solo prima di inserire la carta di credito.

Riconoscere uno shop affidabile non richiede competenze tecniche: richiede sette controlli ordinati, ognuno verificabile in meno di un minuto. La directory di Ecommerceit raccoglie ecommerce italiani già schedati e recensiti dalla redazione e funziona come riscontro incrociato quando uno dei segnali è dubbio.

I tre controlli tecnici che valgono per primi

Il primo segnale è il certificato SSL. Si verifica in due secondi: l’URL deve iniziare con https:// e in cima alla barra del browser deve comparire il lucchetto. Cliccando sul lucchetto si può leggere a chi è intestato il certificato. Se l’intestatario non coincide con il nome del sito, o se il browser segnala un’eccezione, l’acquisto va interrotto. Vale per qualsiasi shop, dal grande marketplace al microbrand artigianale.

Il secondo controllo è la partita IVA in chiaro, obbligo previsto dal D.Lgs. 70/2003: ogni ecommerce italiano deve esporre denominazione sociale, sede legale, numero di iscrizione al Registro delle Imprese e partita IVA. Le informazioni stanno di norma nel footer o nella pagina “Note legali” o “Chi siamo”. Se mancano, lo shop sta operando fuori norma e va evitato. Se ci sono, basta inserire la partita IVA sul portale dell’Agenzia delle Entrate (servizio “Verifica partita IVA”) per accertare che sia attiva e intestata davvero a quel soggetto.

Il terzo controllo è l’indirizzo fisico. Un ecommerce serio dichiara una sede operativa o legale: città, via, numero civico. Indirizzi generici (“Italia”, una semplice casella PEC, un coworking citato come headquarters) sono un segnale debole. Verifica incrociata su Google Maps: se l’indirizzo esiste e corrisponde a un’attività riconoscibile, l’affidabilità sale; se porta a un capannone anonimo o a un appartamento residenziale, vale la pena fare un controllo in più.

Recensioni indipendenti e customer care raggiungibile

Il quarto segnale sono le recensioni indipendenti. Le valutazioni esposte direttamente dallo shop, sul proprio sito, contano poco: chi le mostra le seleziona. Vale invece controllare la pagina del dominio su Trustpilot, le recensioni Google associate alla sede fisica, la presenza di thread su Reddit o sui gruppi Facebook di settore. Un ecommerce che non risulta da nessuna parte dopo cinque anni di attività dichiarata è un’anomalia. Lo stesso vale per un volume di recensioni a cinque stelle troppo concentrato nelle ultime settimane, segnale tipico delle recensioni a pagamento.

Il quinto controllo è il customer care raggiungibile. Sul sito devono esserci almeno un’email di assistenza non generica, un modulo di contatto funzionante e, idealmente, un numero di telefono o una chat con orari dichiarati. Una verifica pratica: scrivi una domanda banale prima dell’acquisto e cronometra la risposta. Un ecommerce italiano serio risponde in ventiquattro-quarantotto ore nei giorni feriali. Silenzio o risposte automatiche generiche sono un campanello d’allarme, soprattutto su acquisti di valore sopra i cento euro.

Condizioni di vendita complete e pagamenti sicuri

Il sesto segnale sono le condizioni di vendita per esteso, non un riassunto a slogan. Vanno cercate la pagina sul diritto di recesso (14 giorni dal ricevimento, normativa europea applicata in Italia tramite il Codice del Consumo), la politica di reso con chi paga la spedizione e in quanti giorni viene erogato il rimborso, la garanzia legale di conformità di 24 mesi sui beni di consumo. Se queste informazioni sono assenti o nascoste in PDF non scaricabili, lo shop sta scommettendo sull’ignoranza del cliente.

Il settimo controllo riguarda le modalità di pagamento. I metodi affidabili sono carta di credito o debito tramite circuiti riconosciuti (Visa, Mastercard, American Express), PayPal con tutela acquisti attiva, soluzioni Buy Now Pay Later note come Klarna o Scalapay, bonifico immediato con tracciabilità. Diffida del bonifico bancario tradizionale come unica opzione, soprattutto verso intestatari esteri o conti aperti da poco: non offre la stessa tutela in caso di mancata consegna. Le ricariche su carte prepagate generiche, in particolare se richieste “per accelerare” l’ordine, sono il segnale più affidabile di una truffa in corso.

La checklist e come incrociare i dati con una directory

Sette controlli, in ordine: lucchetto SSL, partita IVA verificabile, indirizzo fisico tracciabile, recensioni indipendenti, customer care presidiato, condizioni di vendita per esteso, pagamenti sicuri. Quando uno solo dei sette è dubbio, il rischio non è ancora alto; quando ne falliscono due o più, l’acquisto va abbandonato. È il criterio che usano anche i comparatori più seri e che vale la pena interiorizzare prima delle grandi finestre di acquisto, dai saldi a Black Friday e Natale.

Per chi non vuole fare ogni volta tutta la procedura, l’incrocio con una directory specializzata accorcia i tempi. Ecommerceit raccoglie 60 ecommerce italiani schedati per categoria, con recensione editoriale che già copre buona parte dei sette segnali — informazioni societarie verificate, valutazione del customer care, politiche di reso e modalità di pagamento riassunte nella scheda. Non sostituisce il controllo del singolo utente, lo abbrevia. E filtra a monte gli shop su cui il dubbio non si pone.