4 motivi per cui è quasi impossibile eliminare le truffe online

La moderna tecnologia di Internet ha reso incredibilmente facile per chiunque creare un nuovo sito web e vendere prodotti o servizi online. Se da un lato questo è certamente un vantaggio per professionisti, artisti e aziende, dall'altro si è rivelato una benedizione per i criminali informatici che desiderano gettare le loro reti in lungo e in largo. In un rapporto pubblicato nel 2021, ScamAdviser ha evidenziato che il 3% dei 7.000.000 di domini analizzati aveva una grande probabilità di essere una truffa.

Per creare un sito web completamente funzionante, è necessario utilizzare l'infrastruttura fornita da varie aziende. Ad esempio, per creare e gestire un negozio di shopping online di successo, sono necessari i seguenti elementi:

• Un nome di dominio deve essere acquistato da un registrar di domini. Questo è il "nome" del sito web, ad esempio scamadviser.com.
• È necessario acquistare unospazio sul server da un provider di hosting. Questo spazio è il luogo in cui il sito web "vive".
• È necessario integrare un servizio di gateway di pagamento per raccogliere i pagamenti.
• Le campagne pubblicitarie devono essere eseguite su una piattaforma pubblicitaria per generare traffico sul sito.

Esistono centinaia di aziende che forniscono questi servizi e il proprietario di un sito web può utilizzare i servizi di qualsiasi azienda. Nel caso delle piattaforme pubblicitarie, tuttavia, Meta (Facebook/Instagram) e Google sono gli attori dominanti. Anche altre parti, come banche e corrieri, sono coinvolte, ma hanno un ruolo minore nell'ecosistema delle truffe.

Chi può eliminare un sito web truffa?

Poiché sono molteplici le parti coinvolte nel sostenere il funzionamento di un sito web truffaldino, sembrerebbe che rivolgersi anche a uno solo dei fornitori di servizi con un reclamo dovrebbe essere sufficiente per far chiudere un sito web truffaldino. Ad esempio,

• il registrar del dominio e il provider di hosting hanno entrambi il potere di sospendere il sito web.
• Il servizio di gateway di pagamento può sospendere il servizio di pagamento, rendendo impossibile per i truffatori ricevere pagamenti.
• La piattaforma pubblicitaria può sospendere l'account pubblicitario, impedendo al negozio online truffaldino di ottenere clienti.

In realtà, non è così facile...

Perché è quasi impossibile chiudere un sito truffa?

Non è necessariamente la mancanza di potere di sospendere le operazioni dei siti web truffa a renderli apparentemente impossibili da abbattere; sembra esserci anche una mancanza di volontà da parte delle società internet.

Internet è autoregolamentato e la responsabilità di intervenire contro le truffe ricade sulle spalle delle stesse società internet. Inoltre, le aziende hanno spesso politiche "reattive" invece che "proattive" , il che significa che sono disposte ad agire solo dopo aver ottenuto prove soddisfacenti che una truffa si è verificata, anche se un sito web nuovo di zecca mostra evidenti indicazioni di essere una truffa. Perché è così?

I truffatori sono clienti paganti

L'autoregolamentazione è una situazione difficile a causa del fatto, spesso trascurato, che i truffatori sono clienti paganti delle società Internet. I truffatori pagano canoni mensili o annuali e spesso creano siti web in blocco. Inoltre, spendono enormi quantità di denaro per pubblicizzare le loro truffe.

I registratori di domini, i fornitori di hosting, i fornitori di pagamenti e persino le piattaforme di creazione di negozi di e-commerce come Shopify guadagnano una buona parte di denaro dai truffatori e continuano volentieri a farlo. Lottare proattivamente contro le truffe sarebbe un dispendio di risorse e avrebbe un impatto negativo sui loro profitti. Pertanto, le aziende non hanno alcun incentivo finanziario a combattere i truffatori.

Sostenere i truffatori non danneggia la loro reputazione

La maggior parte delle vittime di truffe online sono persone normali che cercano prodotti e servizi online. Non hanno la capacità di capire che i truffatori si avvalgono dell'aiuto di aziende tecnologiche. Noi di ScamAdviser vediamo spesso clienti che incolpano Facebook di averli truffati permettendo la pubblicazione di annunci falsi, o che incolpano PayPal di aver permesso ai truffatori di rubare denaro. La verità è che ci sono diverse parti meno conosciute coinvolte nel rendere possibili le truffe.

Nel nostro rapporto Bad Boys of the Internet 2021, abbiamo pubblicato i nomi delle aziende i cui servizi sono maggiormente utilizzati dai truffatori. Si tratta di giganti di Internet come NameCheap, GoDaddy, CloudFlare, Amazon Web Services, Alibaba Cloud Computing e molti altri. È probabile che l'utente medio di Internet non abbia mai sentito parlare di queste aziende.

Di conseguenza, le aziende che supportano i truffatori non rischiano di veder danneggiato il proprio marchio, poiché pochi tra il pubblico in generale sanno che queste aziende sono associate alle truffe.

Sistemi di segnalazione inefficienti

I truffatori utilizzano script automatizzati per creare centinaia di siti web ogni giorno per sostituire quelli che vengono eliminati. Sfortunatamente, i siti web delle truffe non possono essere segnalati con la stessa facilità, in quanto devono essere noiosamente segnalati un sito alla volta. Inoltre, le società impongono alle vittime l'onere della prova, richiedendo documentazione come prove d'acquisto e persino ordinanze del tribunale solo per agire contro un singolo sito web.

Di seguito sono riportate le risposte reali di NameCheap e GoDaddy quando è stato chiesto loro di eliminare le truffe confermate. Sebbene le loro richieste non siano del tutto irragionevoli, non è semplicemente possibile fornire prove di comunicazione e ordini del tribunale per ogni sito web.

Va inoltre notato che i truffatori sono esperti e dispongono di ID e-mail e indirizzi virtuali funzionanti, quindi possono facilmente superare NameCheap.

GoDaddy, d'altro canto, ha risposto senza mezzi termini che la vittima dovrebbe chiedere l'aiuto delle forze dell'ordine invece di chiedere loro di rimuovere il sito.

Anche le azioni intraprese contro gli annunci truffa sono inadeguate. L'organizzazione britannica per i diritti dei consumatori Which? ha riferito che Google non ha rimosso il 34% delle pubblicità truffaldine che le sono state segnalate e Facebook il 26%.

Le vittime non denunciano le truffe

La maggior parte delle vittime non sa dove e come denunciare una truffa. Le vittime che provano a segnalare le truffe e ricevono risposte deludenti come quelle sopra riportate non si prenderanno mai più la briga di segnalare un sito web. Si crea così un circolo vizioso: le vittime non denunciano le truffe alle aziende tecnologiche perché la procedura è macchinosa e inefficace, mentre le aziende dicono che non prenderanno provvedimenti se non viene loro segnalata una truffa.

Come rendere Internet più sicuro?

Processi ben strutturati di Know Your Customer (KYC) possono aiutare le aziende internet a tenere a bada i siti di truffa. Ad esempio, il registro danese .dk è riuscito a ridurre dell'80% in un anno il numero di negozi online che vendevano falsi, richiedendo semplicemente un documento d'identità.

Purtroppo, obbligare i provider di hosting, i registri e le società di registrazione ad avere processi KYC più rigorosi sembra una causa persa. Se ci sono alcuni "cattivi ragazzi" sul mercato, i truffatori si rivolgeranno a questi operatori.

Ad oggi, non esiste un meccanismo semplice e diretto per eliminare i siti truffa in modo rapido e su larga scala. Ci auguriamo che le agenzie di protezione dei consumatori, le società di Internet e le forze dell'ordine internazionali possano lavorare in tandem per elaborare metodi che rendano più efficace la lotta contro le truffe online.

Nel frattempo, spetta ai consumatori essere consapevoli delle truffe ed evitarle; "Buyer beware!", come si suol dire. Leggete gli articoli seguenti per scoprire come proteggervi dalle truffe online. Non dimenticate di controllare ScamAdviser prima di acquistare.

• Come riconoscere una truffa
• Come usare i motori di ricerca per individuare le truffe