Falso negozio online e denaro già pagato: come tentare di recuperare le somme dopo una truffa sul web

Quando il negozio online scompare dopo il pagamento

Il consumatore trova su internet un prodotto offerto a un prezzo particolarmente conveniente, effettua l’ordine, paga e riceve una normale conferma automatica. Nei giorni successivi, però, la merce non viene spedita. Il servizio clienti smette di rispondere, il numero telefonico risulta inesistente, le email ritornano al mittente oppure, nel peggiore dei casi, l’intero sito scompare.

È una delle forme più diffuse di frode nell’e-commerce.

La prima reazione è spesso quella di attendere ancora qualche giorno, confidando in un problema logistico. Dal punto di vista giuridico e soprattutto operativo, invece, quando emergono indizi concreti di un sito fraudolento è fondamentale intervenire immediatamente.

La probabilità di recuperare il denaro dipende infatti non soltanto dall’esistenza del diritto alla restituzione, ma soprattutto dalla possibilità materiale di bloccare il pagamento prima che le somme vengano trasferite, prelevate o disperse attraverso altri conti.

La tempestività può quindi assumere più importanza della successiva controversia giudiziaria.

Il primo problema giuridico: mancata consegna e truffa non sono la stessa cosa

È importante evitare un errore frequente.

Un prodotto pagato e non consegnato non significa automaticamente che sia stato commesso il reato di truffa.

Un’impresa realmente esistente può accumulare ritardi, avere problemi finanziari, commettere errori logistici oppure diventare insolvente. In questi casi può esservi un grave inadempimento contrattuale, ma non necessariamente un illecito penale.

La truffa prevista dall’articolo 640 del codice penale richiede invece una condotta fraudolenta caratterizzata da artifici o raggiri attraverso i quali la vittima viene indotta in errore e determinata a compiere un atto patrimoniale che procura all’autore un ingiusto profitto con altrui danno.

Nel falso e-commerce, l’inganno può consistere nella creazione di un negozio inesistente, nell’utilizzo di false recensioni, nella riproduzione del sito di un’impresa reale, nella vendita di prodotti mai posseduti, nell’indicazione di dati societari falsi oppure nell’utilizzo dell’identità di un commerciante totalmente estraneo alla vicenda.

La differenza fondamentale è quindi temporale: nella truffa l’intenzione di ottenere il denaro attraverso l’inganno è normalmente presente già nella fase in cui la vittima viene indotta ad acquistare.

La cosiddetta truffa contrattuale

Una vendita può avere contemporaneamente una dimensione civilistica e penalistica.

Il contratto rappresenta il mezzo attraverso il quale viene realizzata la frode.

È il fenomeno tradizionalmente ricondotto alla truffa contrattuale.

Il venditore induce l’acquirente a concludere il contratto mediante una falsa rappresentazione della realtà: afferma, per esempio, di possedere un determinato prodotto pur sapendo di non averlo e di non volerlo mai consegnare.

Il fatto che la vittima abbia volontariamente pagato non elimina l’inganno.

Al contrario, il pagamento è proprio l’atto patrimoniale che il raggiro mira a ottenere.

Sul piano pratico, però, la qualificazione penale non deve far dimenticare che la denuncia non comporta automaticamente il ritorno del denaro.

Per recuperare le somme è necessario agire contemporaneamente anche sul canale di pagamento.

Prima regola: contattare immediatamente la banca o l’emittente della carta

Appena il consumatore comprende di essere probabilmente caduto in una frode, dovrebbe contattare senza indugio il soggetto attraverso il quale è avvenuto il pagamento.

Se è stata utilizzata una carta, occorre rivolgersi alla banca o all’emittente.

Se è stato disposto un bonifico, va immediatamente contattata la banca chiedendo di verificare la possibilità di richiamo dei fondi e di attivare le procedure antifrode.

Se il pagamento è avvenuto tramite un wallet elettronico o altro intermediario, devono essere attivate contemporaneamente le procedure previste dal servizio.

Il tempo è decisivo perché, soprattutto nei casi di bonifico, la somma può essere rapidamente trasferita dal conto beneficiario verso altri rapporti finanziari.

Pagare con carta offre normalmente maggiori possibilità di intervento

Quando l’acquisto è stato effettuato con carta di credito, debito o prepagata, può essere possibile utilizzare il chargeback.

Il chargeback è una procedura attraverso la quale il titolare contesta una transazione e chiede all’emittente di attivare il meccanismo previsto dal circuito per recuperare la somma dal soggetto che ha incassato il pagamento.

Tra le situazioni che, a seconda delle regole del circuito, possono assumere rilievo vi è proprio la merce pagata e mai ricevuta.

Il consumatore deve normalmente produrre la documentazione relativa all’acquisto, alla transazione, alle comunicazioni con il venditore e alla mancata consegna.

È fondamentale, però, comprendere che il chargeback non costituisce un diritto legislativo generale identico per qualsiasi carta e qualsiasi transazione.

Opera sulla base delle regole del circuito e del contratto con l’emittente.

Per questo occorre attivarlo molto rapidamente, verificando i termini previsti dalla propria carta.

Il chargeback per merce non ricevuta è diverso dal disconoscimento di una transazione

Questa distinzione è essenziale.

Supponiamo che il consumatore abbia inserito volontariamente i dati della propria carta sul falso negozio e abbia confermato un pagamento di 500 euro per acquistare uno smartphone.

Il pagamento di quei 500 euro è stato autorizzato dal consumatore, anche se l’autorizzazione è stata ottenuta nell’ambito di una truffa commerciale.

Il problema riguarda l’inesecuzione del contratto e la frode del venditore.

È quindi possibile tentare il chargeback secondo le regole applicabili alla merce non ricevuta, ma non si può automaticamente sostenere che quei 500 euro costituiscano un’“operazione di pagamento non autorizzata” ai sensi della disciplina PSD2.

È un punto molto importante perché i due sistemi di tutela sono differenti.

Se dopo l’acquisto compaiono altri addebiti, il problema cambia completamente

Immaginiamo invece che, dopo avere pagato 500 euro al falso sito, il consumatore scopra ulteriori prelievi sulla carta per 800, 1.200 e 300 euro che non ha mai disposto.

In questo caso siamo davanti, almeno in linea di principio, a operazioni non autorizzate.

Può darsi che il sito fraudolento abbia acquisito i dati della carta e li abbia successivamente utilizzati.

Qui entra in gioco direttamente il decreto legislativo n. 11 del 2010 sui servizi di pagamento.

La differenza rispetto al primo pagamento è radicale: quello era stato confermato dal titolare, gli altri no.

Per le operazioni non autorizzate la legge prevede una tutela molto più forte

L’articolo 11 del d.lgs. n. 11/2010 stabilisce che, quando viene eseguita un’operazione non autorizzata, il prestatore di servizi di pagamento deve normalmente rimborsarne l’importo immediatamente e, comunque, entro la fine della giornata operativa successiva a quella in cui prende conoscenza dell’operazione o riceve la relativa comunicazione.

Se è stato addebitato un conto, questo deve essere riportato nella situazione nella quale si sarebbe trovato se l’operazione non fosse mai avvenuta. La Banca d’Italia ha ribadito espressamente questo principio anche nelle proprie indicazioni agli intermediari.

Il sistema prevede naturalmente eccezioni, in particolare in presenza di frode del cliente oppure, secondo le condizioni previste dalla disciplina, di dolo o colpa grave nella custodia e nell’utilizzo degli strumenti di pagamento.

La semplice circostanza che sia stata utilizzata l’autenticazione forte non consente però alla banca di affermare automaticamente che il cliente abbia autorizzato l’operazione o sia stato gravemente negligente. La Banca d’Italia ha richiamato espressamente gli intermediari su questo punto.

Il termine di tredici mesi non significa che si possa aspettare tredici mesi

Il cliente che scopre un’operazione non autorizzata deve comunicarla al proprio prestatore senza indugio.

L’articolo 9 del d.lgs. n. 11/2010 stabilisce inoltre un termine massimo di tredici mesi dall’addebito per effettuare la comunicazione, salvo le specifiche eccezioni previste dalla norma.

Questo termine non deve essere interpretato come un invito ad aspettare.

La legge richiede contemporaneamente tempestività e rispetto del termine massimo.

Quando si scoprono transazioni sospette, la carta dovrebbe essere bloccata immediatamente e le operazioni non riconosciute contestate senza ritardo.

Pagamento volontariamente autorizzato e pagamento non autorizzato: l’esempio decisivo

Il consumatore acquista un televisore su un falso sito e autorizza un pagamento di 900 euro attraverso la propria app bancaria.

Il televisore non arriva.

Quei 900 euro costituiscono normalmente una transazione autorizzata, sebbene collegata a una truffa.

La tutela dovrà quindi essere ricercata attraverso chargeback, azione contro il venditore, denuncia e altri strumenti disponibili.

Se due giorni dopo vengono addebitati altri 2.000 euro senza alcuna autorizzazione del titolare, questi ultimi rappresentano invece operazioni potenzialmente non autorizzate e attivano il diverso regime del d.lgs. n. 11/2010.

Confondere le due situazioni può condurre a impostare male il reclamo alla banca.

Con il bonifico la situazione è normalmente più difficile

Il bonifico presenta una caratteristica diversa rispetto al pagamento con carta.

Una volta che il denaro è stato trasferito e accreditato sul conto del beneficiario, non esiste normalmente un meccanismo equivalente al chargeback commerciale.

Questo non significa che non si possa fare nulla.

Occorre contattare immediatamente la banca e chiedere il richiamo del bonifico, segnalando contestualmente la frode.

La banca del pagatore può contattare quella del beneficiario e tentare di recuperare o bloccare le somme quando siano ancora disponibili.

La riuscita dell’operazione dipende però dalle circostanze concrete e dalla tempestività.

Se il denaro è già stato trasferito altrove o prelevato, il recupero diventa significativamente più difficile.

Perché bisogna chiamare la banca prima ancora di completare tutte le altre iniziative

In una frode tramite bonifico, alcune ore possono fare la differenza.

Il truffatore sa normalmente che il conto utilizzato per ricevere i pagamenti può essere individuato e bloccato.

Per questo le somme vengono spesso spostate rapidamente.

È quindi un errore attendere di avere preparato una denuncia dettagliata prima di avvisare l’intermediario.

La banca deve essere contattata immediatamente; la documentazione e la denuncia possono seguire secondo le procedure indicate dall’intermediario e dalle autorità.

Dal 2025 esiste un nuovo controllo sui bonifici: la verifica del beneficiario

Nel 2026 esiste inoltre una tutela molto importante che molte guide precedenti non considerano.

Il Regolamento (UE) 2024/886 ha introdotto il servizio di Verification of Payee, cioè verifica del beneficiario.

Per i prestatori di servizi di pagamento situati negli Stati dell’area euro, tra cui l’Italia, l’obbligo è operativo dal 9 ottobre 2025.

Prima dell’autorizzazione del bonifico, la banca deve verificare la corrispondenza tra l’IBAN indicato e il nome del beneficiario.

Se i dati non coincidono deve informare il cliente della mancata corrispondenza e avvertirlo che autorizzare comunque il bonifico potrebbe trasferire il denaro su un conto appartenente a un soggetto differente.

La Verification of Payee può essere decisiva nelle frodi dei falsi negozi

Supponiamo che il sito si presenti come “Rossi Elettronica S.r.l.” e chieda di effettuare un bonifico su un determinato IBAN.

Il consumatore inserisce come beneficiario “Rossi Elettronica S.r.l.”.

Il conto appartiene in realtà a “Mario Bianchi”.

Nel 2026 il sistema bancario dell’area euro dovrebbe segnalare la mancata corrispondenza prima che il cliente autorizzi il pagamento.

Questo avviso rappresenta un potentissimo segnale d’allarme.

Se il consumatore riceve un avviso di mismatch e procede ugualmente perché il falso venditore gli spiega che “il conto è intestato al commercialista”, “alla società logistica” oppure “al titolare”, il recupero successivo può risultare molto più difficile.

Se la banca non effettua correttamente la verifica del beneficiario

Il Regolamento europeo attribuisce a questo controllo anche conseguenze in materia di responsabilità.

Quando il prestatore del pagatore omette di adempiere correttamente agli obblighi di verifica e tale omissione determina un bonifico eseguito in modo inesatto verso un beneficiario non previsto, il regolamento prevede il rimborso senza ritardo dell’importo trasferito e, quando necessario, il ripristino del conto.

Questo non significa che qualsiasi bonifico effettuato a un truffatore debba automaticamente essere rimborsato dalla banca.

Occorre verificare se la Verification of Payee fosse applicabile, quale esito abbia restituito, quali informazioni siano state fornite al cliente e se l’eventuale violazione dell’intermediario abbia avuto efficacia causale nel trasferimento errato.

È però un elemento che, nel 2026, deve essere sempre verificato nelle frodi tramite bonifico.

Se il pagamento è avvenuto con PayPal o altro wallet digitale

Quando viene utilizzato un intermediario di pagamento dotato di un programma di protezione dell’acquirente, occorre attivare immediatamente la procedura prevista dal servizio.

La merce pagata e non ricevuta rientra spesso tra le situazioni per le quali questi programmi prevedono forme di contestazione, purché siano rispettati requisiti e termini contrattuali.

La protezione offerta dal wallet è distinta dai diritti consumeristici nei confronti del venditore.

Il consumatore può quindi contestare l’operazione attraverso il sistema di pagamento e contemporaneamente far valere l’inadempimento contro il commerciante.

Marketplace e falso venditore non sono sempre la stessa cosa

Se l’acquisto fraudolento è stato effettuato all’interno di un marketplace conosciuto, deve essere immediatamente attivata anche la procedura di protezione prevista dalla piattaforma.

Occorre però controllare chi risulti effettivamente venditore.

In molti marketplace il gestore della piattaforma non è parte del contratto di compravendita, ma offre comunque sistemi di garanzia dell’acquirente che possono consentire il rimborso quando il venditore terzo scompare o non consegna.

La situazione è molto diversa quando il sito fraudolento imita graficamente un marketplace noto ma non appartiene affatto a quell’operatore.

In questo caso può esservi anche un fenomeno di clonazione o spoofing del sito.

Il lucchetto e la sigla HTTPS non dimostrano che il negozio sia affidabile

Uno degli errori più pericolosi consiste nel ritenere che la presenza del simbolo del lucchetto accanto all’indirizzo internet garantisca l’identità del venditore.

Il protocollo HTTPS indica essenzialmente che la comunicazione tra browser e sito è cifrata.

Non certifica che il proprietario del sito sia un commerciante onesto.

La stessa Polizia di Stato ha ricordato da tempo che anche un sito fraudolento può presentare una connessione cifrata e un aspetto grafico praticamente identico a quello di una pagina ufficiale.

Il controllo deve riguardare identità dell’impresa, partita IVA, indirizzo, recapiti, condizioni contrattuali e soprattutto coerenza tra il soggetto che vende e quello al quale viene chiesto il pagamento.

Dopo il pagamento bisogna conservare immediatamente tutte le prove digitali

Un falso sito può scomparire in poche ore.

Per questo è essenziale conservare la documentazione prima che le pagine vengano cancellate.

Sono particolarmente importanti la schermata del prodotto, il prezzo, la pagina dell’ordine, le condizioni di vendita, i dati societari indicati, le email ricevute, la conferma del pagamento, il nome del beneficiario, l’IBAN, il numero di carta utilizzato nei limiti necessari alla contestazione, il tracking eventualmente falso, le chat e ogni messaggio proveniente dal venditore.

È utile conservare anche l’esatto indirizzo internet delle pagine e documentare l’aspetto del sito attraverso screenshot.

Queste informazioni possono essere importanti sia per la banca sia per le successive indagini.

Occorre bloccare la carta se i dati sono stati inseriti su un sito fraudolento

Se il consumatore ha comunicato a un sito rivelatosi fraudolento i dati completi della propria carta, non dovrebbe limitarsi a contestare il singolo acquisto.

Esiste il rischio che tali credenziali vengano utilizzate per ulteriori transazioni.

La carta deve quindi essere immediatamente bloccata o sostituita secondo le indicazioni dell’emittente, monitorando attentamente i movimenti successivi.

Eventuali operazioni ulteriori non autorizzate dovranno essere tempestivamente disconosciute.

Anche le password utilizzate devono essere cambiate

Molti falsi negozi chiedono di creare un account.

Se il consumatore ha utilizzato sul sito fraudolento la stessa password impiegata per email, marketplace o altri servizi, dovrebbe modificarla immediatamente su tutti gli account interessati.

Il rischio non è più soltanto patrimoniale.

Le credenziali sottratte possono essere utilizzate per accedere ad altri servizi, acquisire ulteriori informazioni personali o realizzare nuove frodi.

L’evento deve quindi essere trattato anche come possibile compromissione della sicurezza digitale.

Presentare denuncia o querela rimane fondamentale

Quando gli elementi fanno ragionevolmente pensare a una frode, è opportuno presentare tempestivamente denuncia-querela presso gli uffici delle Forze di polizia competenti, compresa la Polizia Postale, oppure secondo le altre modalità consentite dall’ordinamento.

La denuncia dovrebbe essere accompagnata dalla documentazione raccolta: dati del sito, ricevute di pagamento, IBAN, nominativi utilizzati, numeri telefonici, email, chat e copie delle pagine web.

L’indicazione dei dati bancari del beneficiario è particolarmente importante perché può consentire agli investigatori di ricostruire i flussi finanziari e individuare eventuali conti utilizzati per ricevere le somme.

Nel giugno 2026 la Polizia di Stato ha inoltre avviato una fase sperimentale di un nuovo servizio di pre-denuncia online, da formalizzare successivamente presso gli uffici aderenti; al 5 settembre 2026 tale modalità non è però ancora un sistema generalizzato su tutto il territorio nazionale.

Denunciare non significa automaticamente recuperare il denaro

Questo punto deve essere chiarito.

La denuncia serve all’accertamento del reato e all’individuazione dei responsabili.

Non costituisce di per sé un ordine alla banca di restituire le somme e non garantisce che il truffatore disponga ancora del denaro.

Il recupero può avvenire attraverso più strade: chargeback, restituzione bancaria, recupero del bonifico, sequestro delle disponibilità, azione civile contro il responsabile oppure domanda risarcitoria all’interno del procedimento penale nei casi consentiti.

Per questo la denuncia e le procedure di pagamento devono essere avviate parallelamente, non una dopo l’altra.

L’eventuale procedimento penale può consentire di chiedere restituzioni e risarcimento

Quando il responsabile viene individuato e viene instaurato un procedimento penale, la persona danneggiata può valutare la costituzione di parte civile per chiedere il risarcimento del danno derivante dal reato.

La possibilità concreta di recuperare il denaro dipenderà però anche dalla solvibilità del responsabile e dall’eventuale esistenza di beni o somme aggredibili.

Una sentenza favorevole non crea patrimonio laddove il truffatore sia completamente incapiente.

Per questo, ancora una volta, bloccare tempestivamente i flussi finanziari rappresenta spesso la strategia più efficace.

Se l’impresa indicata sul sito esiste davvero potrebbe essere vittima anch’essa

Un falso negozio può utilizzare abusivamente partita IVA, denominazione e indirizzo di una vera società.

Il consumatore, effettuando una ricerca, potrebbe quindi trovare un’impresa perfettamente registrata e concludere erroneamente che il sito sia autentico.

Occorre verificare se il dominio internet, i recapiti e l’IBAN indicato appartengano realmente alla società.

Quando viene utilizzata l’identità di un’impresa estranea alla frode, quest’ultima non diventa automaticamente responsabile degli acquisti compiuti sul sito clonato.

È anzi possibile che sia essa stessa vittima di un’usurpazione dell’identità commerciale.

Se invece il venditore è una vera impresa che non consegna

Quando dietro al sito esiste realmente un professionista identificabile, la tutela consumeristica può essere utilizzata pienamente.

L’articolo 61 del Codice del consumo impone al professionista di consegnare il bene entro il termine pattuito o, in assenza di un diverso accordo, entro trenta giorni.

Nei casi ordinari, dopo il superamento del termine il consumatore può assegnare un ulteriore periodo appropriato; se anche questo scade inutilmente, può risolvere il contratto e ottenere la restituzione delle somme.

Quando il venditore rifiuta espressamente di consegnare oppure il rispetto del termine era essenziale nelle condizioni previste dalla legge, la risoluzione può operare senza concedere una seconda possibilità.

Questa è però la disciplina dell’inadempimento contrattuale. Quando il negozio è un’apparenza costruita fin dall’inizio per sottrarre denaro, diventa centrale anche la tutela penale.

La segnalazione all’AGCM può essere utile quando dietro il sito esiste un operatore commerciale

Un sito che fornisca informazioni false sulla disponibilità dei prodotti, sui prezzi, sull’identità dell’impresa o sui tempi di consegna può realizzare anche pratiche commerciali scorrette.

Il consumatore può quindi effettuare una segnalazione all’Autorità Garante della Concorrenza e del Mercato.

L’AGCM può accertare, vietare e sanzionare le pratiche scorrette; nel sistema vigente le sanzioni possono raggiungere importi molto significativi.

La segnalazione presenta però un limite essenziale: l’AGCM non attribuisce direttamente al singolo consumatore il rimborso o il risarcimento del danno. La stessa Autorità lo precisa espressamente.

È quindi uno strumento complementare, non sostitutivo del recupero individuale.

Se il problema è la banca, il consumatore dispone di strumenti specifici

Può accadere che la controversia non riguardi più soltanto il truffatore.

Il consumatore contesta, per esempio, operazioni non autorizzate e la banca rifiuta il rimborso; oppure sostiene che non sia stata correttamente effettuata la Verification of Payee.

In questi casi occorre innanzitutto presentare un reclamo scritto all’intermediario.

Per le controversie relative ai servizi di pagamento, la banca deve normalmente rispondere entro quindici giorni lavorativi.

Se la risposta è negativa, incompleta o non arriva, è possibile ricorrere all’Arbitro Bancario Finanziario. La Banca d’Italia ricorda che il ricorso all’ABF è uno strumento alternativo al giudice e che deve essere preceduto dal reclamo all’intermediario.

L’ABF è particolarmente importante nelle frodi bancarie

Il tema è tutt’altro che marginale.

Secondo la Relazione dell’Arbitro Bancario Finanziario pubblicata nel giugno 2026, le controversie riguardanti utilizzi fraudolenti degli strumenti di pagamento rappresentano ormai oltre un terzo dei ricorsi.

Nel 2025 l’ABF ha ricevuto più di 13.500 ricorsi e il 56% delle controversie decise si è concluso con un risultato sostanzialmente favorevole ai clienti, considerando accoglimenti totali, parziali e accordi intervenuti durante il procedimento.

Questo dato non significa naturalmente che il 56% delle sole truffe venga rimborsato.

Dimostra però che il contenzioso bancario sulle frodi digitali rappresenta ormai una componente centrale dell’attività dell’Arbitro.

Anche un esposto alla Banca d’Italia ha una funzione diversa dal ricorso all’ABF

Dal 13 aprile 2026 la presentazione telematica degli esposti alla Banca d’Italia avviene attraverso il nuovo Portale dei servizi online per il cittadino.

L’esposto può essere utilizzato per segnalare comportamenti ritenuti irregolari o scorretti della banca o dell’intermediario.

Non deve però essere confuso con il ricorso all’ABF.

La Banca d’Italia esercita funzioni di vigilanza e può sollecitare l’intermediario a verificare la situazione; l’ABF decide invece la specifica controversia tra cliente e intermediario secondo le proprie regole.

Se la truffa è avvenuta tramite bonifico istantaneo

Il bonifico istantaneo aumenta ulteriormente l’importanza della tempestività.

La velocità, che rappresenta il principale vantaggio dello strumento, riduce anche l’intervallo durante il quale è materialmente possibile impedire l’accredito.

Questo non significa che sia inutile contattare immediatamente la banca.

Anche dopo l’esecuzione possono essere attivate procedure antifrode, richieste di richiamo e interlocuzioni con la banca beneficiaria.

La probabilità di successo dipende però fortemente dalla disponibilità ancora esistente sul conto destinatario.

Nel 2026 assume quindi ancora maggiore importanza il controllo preventivo fornito dalla Verification of Payee.

Se ho autorizzato il bonifico non significa automaticamente che la banca non possa mai avere responsabilità

Il fatto che il pagamento sia formalmente autorizzato dal cliente rappresenta un elemento fondamentale, ma non conclude necessariamente qualsiasi controversia con l’intermediario.

Occorre verificare, per esempio, se siano stati rispettati gli obblighi specifici sulla verifica del beneficiario, se il sistema abbia correttamente comunicato una mancata corrispondenza e quali altri obblighi contrattuali e normativi trovino applicazione.

Non esiste però una regola secondo cui la banca debba rimborsare qualsiasi bonifico autorizzato verso un truffatore.

La responsabilità deve essere ricostruita sulla base delle circostanze concrete.

Cosa succede se il consumatore ignora l’avviso di mancata corrispondenza

Se il sistema bancario informa chiaramente che il nome del beneficiario non corrisponde all’intestatario dell’IBAN e il cliente autorizza comunque il pagamento, la sua posizione nei confronti della banca diventa sensibilmente più debole.

Il Regolamento europeo impone infatti che il cliente venga informato anche delle conseguenze derivanti dalla decisione di ignorare l’avviso.

Per questo una richiesta del falso venditore di procedere “nonostante l’avviso della banca” dovrebbe essere considerata un segnale di rischio particolarmente grave.

Bonifico intestato a una persona fisica per l’acquisto da una società

Nel 2026 è una situazione che dovrebbe suscitare immediatamente attenzione.

Se il sito dichiara di appartenere a una società ma chiede di effettuare il pagamento sul conto personale di un soggetto differente, il consumatore dovrebbe sospendere l’operazione e verificare direttamente l’identità del venditore attraverso recapiti indipendenti.

La presenza di una giustificazione apparentemente plausibile non elimina il rischio.

Il sistema di verifica del beneficiario è stato introdotto proprio per rendere visibili incoerenze di questo tipo.

Pagamento attraverso criptovalute

Quando un falso sito richiede pagamenti esclusivamente in criptovalute, il recupero può risultare particolarmente difficile.

Le transazioni registrate sulla blockchain sono generalmente irreversibili nel senso tecnico proprio del sistema utilizzato.

Occorre comunque conservare indirizzo del wallet, hash della transazione e ogni dato disponibile e trasmetterli alle autorità.

Quando i fondi transitano attraverso un exchange identificabile, le indagini possono consentire di richiedere informazioni e, nei casi previsti, adottare misure sulle disponibilità.

Ma per il consumatore non esiste un meccanismo generalizzato paragonabile al chargeback delle carte.

Il prezzo troppo basso è spesso il primo segnale, ma non costituisce una prova

Un prodotto normalmente venduto a 1.000 euro offerto improvvisamente a 350 può essere un affare reale, ma rappresenta certamente una circostanza che richiede verifiche più approfondite.

I falsi negozi utilizzano spesso il prezzo come strumento psicologico per ridurre il tempo dedicato dal consumatore ai controlli.

La Polizia di Stato raccomanda da tempo di prestare particolare attenzione alle offerte eccessivamente convenienti e di verificare l’esistenza di dati reali dell’impresa, compresi partita IVA, indirizzo e recapiti.

Anche le recensioni possono essere false

Un sito fraudolento può mostrare centinaia di recensioni positive create direttamente dal gestore.

La presenza di testimonianze all’interno dello stesso negozio non costituisce quindi un controllo indipendente.

Occorre verificare reputazione e storia del dominio attraverso fonti esterne, senza attribuire valore assoluto neppure alle recensioni presenti su piattaforme terze, che possono anch’esse essere manipolate.

Dal punto di vista giuridico, la creazione sistematica di false recensioni utilizzate per indurre il consumatore all’acquisto può contribuire a costruire proprio quell’apparato di raggiri rilevante nella valutazione della condotta fraudolenta.

Un falso timer o una falsa scarsità possono aumentare la pressione sul consumatore

I negozi fraudolenti utilizzano frequentemente countdown, messaggi come “restano solo due pezzi”, “offerta valida per cinque minuti” oppure “32 persone stanno guardando questo articolo”.

L’obiettivo è ridurre il tempo di riflessione.

Le tecniche di falsa urgenza costituiscono un problema rilevante anche per gli e-commerce autentici: nel giugno 2026 l’AGCM ha sanzionato un operatore proprio per l’utilizzo ingannevole di countdown che si rinnovavano alla scadenza, qualificando la tecnica come un dark pattern.

In un falso sito questi strumenti possono rappresentare anche parte della strategia fraudolenta complessiva.

Cosa non bisogna fare dopo avere scoperto la truffa

Il primo errore è continuare a trattare con il truffatore confidando nella promessa di un rimborso in cambio di un ulteriore pagamento.

È frequente che dopo la prima frode venga richiesta una seconda somma per presunte “spese di sblocco”, “assicurazione”, “commissioni bancarie” o “costi doganali”.

Può trattarsi della prosecuzione dello stesso schema.

Un secondo errore consiste nel trasmettere ulteriori documenti d’identità o informazioni bancarie nel tentativo di ottenere il rimborso.

Una persona già in possesso dei dati di pagamento potrebbe utilizzare la nuova documentazione per ulteriori attività fraudolente.

Attenzione anche ai falsi recuperatori del denaro

Chi è già stato vittima di una frode può essere successivamente contattato da soggetti che affermano di poter recuperare le somme dietro pagamento anticipato.

È il fenomeno della cosiddetta recovery scam.

Il truffatore, oppure un soggetto collegato, sfrutta la particolare vulnerabilità della vittima che vuole disperatamente recuperare il denaro.

Prima di affidarsi a società di recupero o presunti consulenti è quindi necessario verificarne identità, iscrizioni professionali quando richieste, sede e reale operatività.

La strategia cambia completamente in base al metodo di pagamento

Se il pagamento è avvenuto con carta, la priorità consiste nel contattare l’emittente e verificare immediatamente il chargeback, oltre a bloccare lo strumento quando i dati possono essere stati compromessi.

Se è stato effettuato un bonifico, occorre richiedere immediatamente il richiamo e segnalare la frode, verificando anche l’esito della Verification of Payee.

Se emergono ulteriori transazioni che il titolare non ha mai autorizzato, deve essere attivato il diverso regime di disconoscimento previsto dal d.lgs. n. 11/2010.

Se è stato utilizzato un wallet o un marketplace, devono essere contemporaneamente aperte le relative procedure di protezione.

In presenza di una frode reale, queste iniziative devono accompagnarsi alla denuncia-querela.

Un esempio pratico: falso negozio e pagamento con carta

Un consumatore acquista una console per 450 euro.

Il sito invia la conferma dell’ordine e successivamente scompare.

La carta era stata volontariamente utilizzata dal consumatore per pagare i 450 euro.

Questa prima transazione non può essere semplicemente qualificata come pagamento non autorizzato.

Il cliente dovrebbe contattare immediatamente l’emittente chiedendo l’apertura della contestazione per merce non ricevuta secondo le regole applicabili al circuito e, contestualmente, presentare denuncia della frode.

Se nelle ore successive compaiono altri addebiti mai autorizzati, questi ultimi dovranno invece essere disconosciuti secondo il regime delle operazioni non autorizzate.

Un secondo esempio: falso negozio e bonifico

Un sito vende un elettrodomestico da 2.000 euro al prezzo di 1.100.

Il consumatore effettua un bonifico.

Dopo il pagamento il venditore non risponde più.

La banca deve essere avvertita immediatamente, chiedendo il richiamo dei fondi e segnalando la frode.

Nel 2026 occorre inoltre controllare che cosa sia avvenuto nella fase di Verification of Payee.

Se il consumatore aveva indicato il nome della società e la banca gli aveva segnalato che l’IBAN apparteneva a un soggetto differente, tale circostanza sarà molto rilevante nella ricostruzione.

Se, al contrario, la verifica obbligatoria non è stata correttamente effettuata e proprio questa omissione ha determinato un pagamento verso un beneficiario diverso, può emergere uno specifico problema di responsabilità dell’intermediario ai sensi del Regolamento (UE) 2024/886.

Un terzo esempio: il sito è reale ma il venditore non consegna

Un’impresa realmente esistente riceve 800 euro per un prodotto e per mesi continua a rinviare la spedizione.

Non vi sono falsi dati societari e il commerciante risponde alle comunicazioni, ma non consegna.

Qui la qualificazione come truffa non può essere automatica.

Il primo terreno è quello dell’inadempimento contrattuale.

Il consumatore deve utilizzare gli strumenti previsti dall’articolo 61 del Codice del consumo e ottenere, quando ne ricorrono i presupposti, la risoluzione del contratto e il rimborso.

Soltanto ulteriori elementi indicativi di una originaria intenzione fraudolenta potrebbero spostare la vicenda sul piano penale.

Un quarto esempio: sito clonato di un marchio famoso

Il consumatore riceve attraverso un social network una pubblicità apparentemente proveniente da un marchio conosciuto.

La grafica del sito è perfetta.

Il dominio presenta però una piccola differenza rispetto a quello ufficiale.

Dopo il pagamento, nessun prodotto arriva.

Qui l’impresa reale potrebbe essere completamente estranea alla vicenda.

Il consumatore deve attivare la contestazione sul pagamento e la denuncia, documentando anche il sito clonato.

Pretendere il rimborso dal vero marchio soltanto perché il truffatore ne ha utilizzato abusivamente il logo potrebbe essere giuridicamente infondato, salvo specifiche responsabilità autonome da verificare.

La probabilità di recupero diminuisce con il trascorrere del tempo

Il diritto al rimborso e la concreta possibilità di ottenere il denaro sono due questioni differenti.

Una vittima può avere giuridicamente piena ragione e incontrare comunque enormi difficoltà se il truffatore è irreperibile, il conto è vuoto e i fondi sono stati trasferiti all’estero.

Per questo la strategia deve essere costruita nelle prime ore.

Il primo obiettivo non è dimostrare definitivamente chi abbia ragione.

È impedire che il denaro scompaia.

Conclusioni: per recuperare i soldi bisogna agire contemporaneamente sul pagamento, sulla prova e sull’autore della frode

Quando un sito si rivela fraudolento, non esiste un unico pulsante capace di garantire il rimborso.

La strategia efficace richiede di distinguere immediatamente tre piani.

Il primo riguarda il pagamento. Con la carta si deve verificare subito il chargeback; con il bonifico bisogna chiedere immediatamente il richiamo delle somme; con wallet e marketplace vanno attivate le procedure di protezione disponibili. Se compaiono operazioni che il consumatore non ha mai autorizzato, entra in gioco il regime molto più incisivo del d.lgs. n. 11/2010, che prevede in via generale il rimborso dell’operazione non autorizzata immediatamente e comunque entro la giornata operativa successiva, salve le specifiche eccezioni previste dalla legge.

Il secondo piano riguarda la prova. Prima che il sito scompaia devono essere conservati ordine, screenshot, dominio, dati societari, messaggi, ricevute, IBAN e ogni ulteriore elemento utile.

Il terzo riguarda l’autore della frode. Quando vi sono veri indizi di truffa è necessario attivare tempestivamente le autorità competenti, senza confondere però la denuncia penale con il recupero immediato del denaro.

Nel 2026, per i bonifici, esiste inoltre una protezione ulteriore che deve sempre essere verificata: dal 9 ottobre 2025 le banche dell’area euro devono offrire gratuitamente la Verification of Payee, confrontando il nome indicato dal pagatore con l’intestatario dell’IBAN prima dell’autorizzazione.

La regola pratica più importante può essere quindi formulata così: quando si scopre un falso negozio, prima si interviene sul flusso finanziario e maggiori sono le possibilità concrete di recuperare il denaro.

Aspettare settimane perché il presunto venditore continua a promettere la spedizione può trasformare un pagamento ancora recuperabile in un credito praticamente inesigibile.

E soprattutto occorre ricordare una distinzione che evita molti reclami impostati male: il pagamento volontariamente effettuato al truffatore può essere fraudolentemente indotto, ma non per questo diventa automaticamente un’operazione bancaria “non autorizzata”; le eventuali successive transazioni che il titolare non ha mai disposto appartengono invece a una categoria giuridica diversa e godono di una tutela normativa molto più forte.