Ogni controllo ha un peso specifico calibrato sulla base della sua rilevanza nel rilevamento delle frodi online. Il sistema è progettato per analizzare siti e-commerce, ma include anche strumenti dedicati alla verifica assicurativa e all'analisi delle condizioni di vendita.
Se il tuo sito ha ricevuto un punteggio basso e ritieni che la valutazione non sia corretta, puoi inviarci una segnalazione e richiedere una nuova analisi. Verificheremo il sito e ti forniremo indicazioni utili sui correttivi da adottare.
Il primo livello analizza l'infrastruttura tecnica del sito. Verifica l'età del dominio tramite WHOIS (i siti truffa hanno vita brevissima), la validità e il tipo del certificato SSL, la configurazione DNS (record MX, SPF, DMARC per la posta elettronica) e la geolocalizzazione del server. Un dominio registrato da pochi giorni con un certificato gratuito e un server in un paese ad alto rischio accumula molti punti negativi.
Il secondo livello scarica la homepage del sito e analizza il contenuto. Cerca la P.IVA e le pagine legali obbligatorie (privacy policy, termini e condizioni, pagina contatti), verifica i metodi di pagamento offerti (PayPal e carte sono sicuri, solo bonifico o criptovalute sono sospetti), analizza la qualità del testo (testo placeholder, lorem ipsum, contenuto scarso) e rileva pattern di prezzi anomali (sconti sistematici superiori al 70% sono tipici dei fakeshop).
Il terzo livello interroga database di sicurezza esterni. Google Safe Browsing verifica se il sito è stato segnalato come phishing o malware. VirusTotal aggrega i risultati di oltre 90 motori antivirus e di sicurezza. IPQualityScore (IPQS) analizza la reputazione del dominio con un algoritmo proprietario che rileva phishing, malware, spam e domini sospetti in tempo reale, assegnando un Risk Score da 0 a 100. Il risultato viene incrociato con il nostro database interno di blacklist (siti confermati come truffa) e whitelist (siti verificati), oltre alle segnalazioni ricevute dagli utenti.
Il punteggio finale da 0 a 100 viene tradotto in un semaforo a tre colori:
Nota: la presenza nella blacklist, una segnalazione positiva da Google Safe Browsing, più di 5 flag su VirusTotal o il rilevamento di phishing/malware da IPQS forzano automaticamente il semaforo rosso, indipendentemente dagli altri controlli.
Ogni controllo ha un peso diverso nel punteggio finale. I pesi sono calibrati sulla base dell'importanza di ciascun segnale nel rilevamento delle frodi. I pesi sono trasparenti e consultabili nella pagina Come funziona.
Ogni controllo restituisce un punteggio da -10 a +10 e ha un peso che determina quanto incide sul risultato finale. I pesi sono calibrati sulla base della rilevanza statistica di ciascun indicatore nel rilevamento delle frodi.
Verifica se il dominio è presente nel nostro database di siti confermati come truffa. Override: se presente, il semaforo è automaticamente rosso.
Interroga il database Google Safe Browsing per phishing, malware e social engineering. Override: se positivo, semaforo rosso forzato.
Verifica la reputation del dominio su oltre 90 motori antivirus e di sicurezza. Override: ≥ 5 flag forzano il semaforo rosso.
Verifica l'età di registrazione del dominio. Domini sotto i 12 mesi ricevono penalità crescenti. Oltre i 2 anni: bonus massimo.
Rileva i metodi di pagamento offerti. PayPal e carte = sicuri. Solo bonifico, ricarica PostePay o criptovalute = rischio.
Conta le segnalazioni ricevute dagli utenti. Tre o più segnalazioni non archiviate abbassano significativamente il punteggio.
Analizza la reputazione del dominio tramite IPQualityScore: rileva phishing, malware, spam, domini parcheggiati e attività sospette. Risk Score 0-100. Override: phishing o malware confermati forzano il semaforo rosso.
Cerca P.IVA, ragione sociale, indirizzo fisico e pagine legali obbligatorie (privacy, T&C, contatti, resi).
Verifica la presenza, validità e tipo del certificato SSL. I certificati EV e OV danno bonus, l'assenza di SSL è critica.
Analizza la qualità del contenuto: quantità di testo, rapporto testo/HTML, presenza di lorem ipsum, meta tag, favicon.
Rileva pattern di prezzi anomali: sconti medi superiori al 70%, linguaggio di vendita aggressivo, prezzi barrati sistematici.
Verifica la configurazione DNS: record MX per la posta, SPF per l'autenticazione email, DMARC per la protezione anti-spoofing.
Geolocalizza il server e verifica la giurisdizione. Server in paesi ad alto rischio frode ricevono penalità.
Il punteggio finale è una media pesata normalizzata a 0-100. Ogni check contribuisce in proporzione al suo peso. I pesi vengono periodicamente aggiornati sulla base dei dati raccolti.
ShopSicuro fornisce una valutazione automatizzata basata esclusivamente su dati tecnici e parametri algoritmici. Il punteggio ha scopo informativo e non costituisce una certificazione di affidabilità né una garanzia sull'operato commerciale del sito analizzato.
Il sistema può generare falsi positivi (approfondisci con questo articolo), siti legittimi con punteggio basso perché nuovi o con configurazione tecnica incompleta, e falsi negativi, ovvero siti fraudolenti che hanno curato l'aspetto tecnico. Per questo raccomandiamo sempre di affiancare la verifica automatica con una valutazione manuale del venditore.
I pesi e gli algoritmi vengono costantemente aggiornati per migliorare l'accuratezza del sistema.
Se ritieni che la valutazione non sia accurata, puoi richiedere una verifica manuale del tuo sito da parte del nostro team.
Richiedi verifica manuale →Approfondisci
Come ShopSicuro verifica i siti assicurativi confrontandoli con le liste ufficiali IVASS: compagnie vigilate, intermediari RUI e siti irregolari.
Scopri come funziona →Come ShopSicuro analizza le condizioni di vendita di un e-commerce e individua clausole vessatorie ai sensi del Codice del Consumo.
Scopri come funziona →
