Le truffe iPhone che esplodono nei giorni di un lancio non funzionano perché le vittime sono ingenue, ma perché nei giorni di un lancio l’unica difesa che tutti conoscono smette di funzionare. La regola d’oro dice di diffidare della fretta: se un venditore mette pressione, è un segnale d’allarme. Peccato che quando un modello esce davvero, la fretta è reale, le scorte sono davvero limitate e le consegne slittano sul serio. Su quella sovrapposizione lavorano i finti negozi.
Nelle settimane di un lancio si moltiplicano i siti che copiano la grafica dei rivenditori autorizzati e vendono a prezzi impossibili telefoni che non arriveranno mai, gli annunci tra privati con pagamento fuori piattaforma e i messaggi sul pacco “in giacenza” inviati proprio a chi sta aspettando una consegna. La Polizia Postale indica tre segnali ricorrenti: indirizzo del sito diverso da quello ufficiale, sconto fuori mercato, pressione a pagare subito. Il metodo di pagamento decide quasi tutto: con la carta si può chiedere il rimborso al circuito, con il bonifico istantaneo i soldi sono partiti e basta.
Indice
- Perché proprio nei giorni del lancio
- I siti clone dei rivenditori
- Gli annunci tra privati e il pagamento fuori piattaforma
- Il messaggio del corriere che arriva al momento giusto
- Il metodo di pagamento decide se i soldi tornano
- Cosa fare se hai già pagato
- Domande frequenti
Perché proprio nei giorni del lancio
Ogni truffa online ha bisogno di due ingredienti: un desiderio forte e una scusa credibile per saltare i controlli. Il lancio di un telefono molto atteso li fornisce entrambi nello stesso momento. Il desiderio è ovvio. La scusa è che in quei giorni tutto è davvero anomalo: i prezzi ballano perché i rivenditori svuotano il magazzino della generazione precedente, le disponibilità sono a singhiozzo, le spedizioni slittano di settimane.
In un contesto così, un annuncio che offre il modello nuovo con quattrocento euro di sconto “per errore di listino” e chiede di decidere entro un’ora non sembra assurdo: sembra il colpo di fortuna che capita in quei giorni lì. La Polizia Postale, nei suoi avvisi ricorrenti sui falsi siti di e-commerce, mette proprio la pressione all’acquisto tra i segnali principali, insieme allo sconto fuori mercato e all’indirizzo del sito che non corrisponde a quello ufficiale.
Il secondo motivo è più banale: nelle settimane di lancio milioni di persone stanno effettivamente aspettando un pacco. Chi manda messaggi a caso su una lista di numeri sa che in quel periodo la percentuale di destinatari con una consegna in corso è altissima, e non deve nemmeno essere convincente.
I siti clone dei rivenditori
Lo schema è documentato e sempre uguale. Viene messo online un negozio che riprende loghi, foto prodotto e impaginazione di una catena conosciuta o del produttore stesso. Il catalogo è pieno di articoli molto richiesti a prezzi sensibilmente più bassi del mercato. Chi abbocca paga con carta, bonifico o altri sistemi digitali, e da quel momento il venditore diventa irreperibile: nella migliore delle ipotesi arriva un oggetto di scarso valore diverso da quello ordinato, nella peggiore non arriva niente.
Il controllo che smonta quasi sempre l’inganno è il più noioso e il meno praticato: leggere l’indirizzo nella barra del browser, tutto, fino al dominio principale. I nomi usati assomigliano a quelli veri con una parola in più, un trattino, un’estensione diversa. Il lucchetto accanto all’indirizzo non dice nulla sull’onestà del venditore: certifica solo che la connessione è cifrata, e oggi ce l’hanno anche i siti truffa.
Il secondo controllo è verificare che esistano una partita IVA, una sede e un contatto reali nelle pagine legali, e che quei dati non siano copiati da un’azienda esistente. Il terzo è cercare il nome del negozio insieme a parole come “recensioni” o “truffa”: i siti nati per una singola campagna hanno una storia in rete lunga poche settimane. Abbiamo raccolto l’elenco completo dei segnali nella guida su come riconoscere un sito truffa.
Gli annunci tra privati e il pagamento fuori piattaforma
Il secondo canale è il mercato dell’usato, dove nei giorni del lancio compaiono due categorie di annunci sospetti. La prima è il telefono nuovo ancora sigillato a un prezzo che nessun rivenditore potrebbe praticare, spesso giustificato con un regalo non gradito o una permuta andata male. La seconda è il modello della generazione precedente venduto sotto costo da chi “ha già preso il nuovo”.
Il punto debole è sempre lo stesso: la richiesta di uscire dalla piattaforma. Chiudere la trattativa via messaggistica privata, pagare con bonifico o con una ricarica, spedire senza tracciamento. Ogni piattaforma seria offre un sistema di pagamento protetto che trattiene i soldi finché l’oggetto non arriva, e quel sistema costa una commissione: chi propone di evitarla sta chiedendo, in cambio di pochi euro, di rinunciare all’unica tutela della compravendita.
C’è poi un rischio specifico dei telefoni usati che non riguarda i soldi ma il dispositivo: un iPhone ancora associato all’account del precedente proprietario resta bloccato e inutilizzabile. Prima di pagare va verificato che il telefono sia stato inizializzato correttamente, il che è anche il motivo per cui chi vende deve seguire la procedura giusta, come spieghiamo nell’articolo su quanto vale e come si cede un vecchio iPhone.
Il messaggio del corriere che arriva al momento giusto
Il terzo schema arriva dopo l’acquisto, ed è il più efficace di tutti perché sembra la conseguenza naturale di quello che si sta facendo. Un SMS o un messaggio segnala un pacco in giacenza, un indirizzo incompleto, un piccolo importo da saldare per la consegna. Il link porta a una pagina che riproduce il sito del corriere e chiede i dati della carta per pagare due o tre euro di spese.
L’obiettivo non sono quei tre euro. Sono i dati della carta, che vengono usati subito dopo per addebiti molto più consistenti, oppure le credenziali bancarie, che aprono la strada a un contatto telefonico successivo in cui qualcuno si spaccia per l’antifrode dell’istituto. È la tecnica che abbiamo descritto in dettaglio parlando di phishing via SMS, e la regola è invariabile: nessun corriere chiede i dati di una carta via messaggio, e la posizione di una spedizione si controlla solo entrando nel proprio ordine dal sito dove è stato fatto.
Una variante recente sposta il tutto sulle app di messaggistica, con richieste di conferma o di collegamento di un nuovo dispositivo. Anche lì il meccanismo è quello di far compiere alla vittima un’azione tecnica innocua in apparenza, come mostriamo nel caso della truffa che ruba l’account senza password.
Il metodo di pagamento decide se i soldi tornano
È la parte che quasi nessuno considera prima di pagare, e che determina quasi tutto quello che succede dopo. Pagare con carta di credito o di debito su circuito internazionale lascia aperta la strada del riaddebito: se la merce non arriva o è diversa da quella ordinata, si può chiedere alla propria banca di contestare l’operazione al venditore. Ci sono termini da rispettare e la procedura non è automatica, ma esiste.
Il bonifico è l’opposto. Una volta eseguito, e a maggior ragione se istantaneo, il denaro è nella disponibilità del destinatario: recuperarlo dipende dalla collaborazione della banca ricevente e, nella pratica, dalla velocità con cui il conto viene bloccato. Le ricariche su carte prepagate anonime e i trasferimenti tramite servizi di rimessa di denaro sono nella stessa categoria, con la differenza che sono anche più difficili da tracciare.
| Metodo | Possibilità di recupero |
|---|---|
| Carta di credito o debito | Contestazione al circuito, entro i termini previsti |
| Pagamento protetto della piattaforma | Rimborso gestito dalla piattaforma stessa |
| Bonifico ordinario | Difficile, dipende dal blocco tempestivo del conto |
| Bonifico istantaneo | Quasi nulla, l’accredito è immediato e irrevocabile |
| Ricarica prepagata o rimessa | Quasi nulla |
Cosa fare se hai già pagato
La prima azione è bloccare lo strumento di pagamento e contestare l’operazione alla propria banca, spiegando che si tratta di un acquisto non andato a buon fine o di un addebito non autorizzato. Va fatto subito, perché tutti i meccanismi di recupero hanno termini stretti e perché il blocco impedisce ulteriori addebiti sulla stessa carta.
La seconda è raccogliere le prove prima che spariscano: schermate dell’annuncio o del sito, conferma d’ordine, email scambiate, estremi del pagamento e IBAN del beneficiario. I siti nati per una campagna vengono chiusi nel giro di giorni, e senza materiale la denuncia resta generica.
La terza è la segnalazione alla Polizia Postale, che si può presentare anche dal portale del Commissariato di PS online. Ha senso anche quando l’importo è piccolo e le speranze di recupero sono basse: le segnalazioni multiple sullo stesso IBAN o sullo stesso dominio sono ciò che permette di collegare i casi e di far chiudere i siti. Se sono stati comunicati dati di accesso al conto, va cambiata subito la password e avvisato l’istituto, per i motivi spiegati nella guida sul phishing.
Domande frequenti
Come capisco se un sito che vende iPhone è affidabile?
Si controlla l’indirizzo completo nella barra del browser, si verificano partita IVA e recapiti nelle pagine legali e si confronta il prezzo con quello degli altri rivenditori. Uno sconto molto superiore al mercato su un prodotto appena uscito non è un’occasione: è il modo in cui l’annuncio attira le vittime.
Il lucchetto accanto all’indirizzo garantisce la sicurezza?
No. Certifica solo che la connessione è cifrata, non che il venditore sia onesto. Anche i siti creati per truffare usano regolarmente certificati validi.
Ho pagato con bonifico e il telefono non è arrivato: posso recuperare i soldi?
È difficile ma va tentato subito. Bisogna contattare immediatamente la propria banca per chiedere il richiamo della disposizione e sporgere denuncia. Con il bonifico istantaneo le possibilità sono minime, perché l’accredito è immediato e irrevocabile.
Un venditore privato mi chiede di pagare fuori dalla piattaforma: è normale?
No, ed è il segnale più netto di tutti. La commissione della piattaforma è il costo della tutela: chi propone di evitarla sta chiedendo di rinunciare all’unica garanzia disponibile.
Ho ricevuto un SMS su un pacco in giacenza mentre aspettavo davvero una consegna: cosa faccio?
Non si tocca il link. Si apre l’ordine dal sito o dall’app dove è stato fatto l’acquisto e si controlla lì lo stato della spedizione. Se il messaggio chiede i dati di una carta per pochi euro di spese, è una truffa.
