Riconoscere un sito falso che usurpa il vostro marchio

Un negozio consolidato ha un nome di dominio registrato da anni. Un negozio falso raramente lo ha da più di qualche mese: il modello si basa su domini usa e getta, sostituiti non appena vengono segnalati.

Questa informazione è pubblica e gratuita. Compare nel registro, consultabile tramite RDAP o WHOIS, ed è molto più difficile da mascherare rispetto a una nota legale o a una pagina «chi siamo».

Precisazione necessaria: un dominio recente non è colpevole di per sé. Qualsiasi azienda appena avviata ne ha uno. Il segnale diventa forte solo se combinato con la ripresa di un marchio esistente.

I negozi falsi mostrano quasi sempre note legali — la loro assenza totale sarebbe troppo evidente. Ciò che li tradisce è la loro impossibilità di essere verificate.

• Nessun numero di identificazione aziendale, oppure un numero che non corrisponde a nulla
• Un indirizzo postale che non esiste, o quello di un’altra società
• Un modulo di contatto come unico mezzo per raggiungere il venditore
• Condizioni generali ricopiate, a volte con il nome di un’altra insegna

In Francia, il numero di identificazione si verifica gratuitamente in pochi secondi sui database pubblici delle imprese.

Questi siti vengono generati a partire dal catalogo del marchio copiato. Descrizioni dei prodotti, fotografie, a volte persino i testi della pagina «la nostra storia» sono ripresi in modo identico.

Il test più semplice: copiare una frase dal sito sospetto e cercarla tra virgolette su un motore di ricerca. Se compare parola per parola sul sito ufficiale, la dimostrazione è fatta.

È il malinteso più diffuso, e merita di essere approfondito perché rassicura a torto.

Un certificato TLS gratuito si ottiene in pochi minuti, senza alcuna verifica d’identità. Tutti i negozi falsi ne hanno uno. Il lucchetto attesta che la connessione è cifrata — che nessuno intercetta i vostri dati durante il tragitto. Non dice nulla su ciò che il destinatario ne fa.

Quasi la totalità di questi siti passa attraverso un servizio di proxy inverso che nasconde l’indirizzo del server reale. È un ostacolo per rintracciare l’host, ma un segnale debole di per sé: milioni di siti perfettamente legittimi utilizzano gli stessi servizi.

Ciò che è invece rivelatore è la ripetizione: questi negozi non vengono allestiti uno per uno, ma distribuiti in serie sulla stessa infrastruttura. È quanto mostra l’anatomia della rete BogusBazaar, dove circa duecento negozi convivono su un unico server.

Un venditore fraudolento evita i mezzi di pagamento che offrono un ricorso all’acquirente. Preferisce ciò che è difficile da contestare: bonifico bancario, carte prepagate, a volte criptovalute.

L’assenza delle consuete soluzioni di pagamento online, in un commerciante che afferma di essere un’insegna consolidata, risulta incoerente.