Il Black Friday 2026, che si terrà il prossimo 27 novembre, riporta gli acquisti online al centro delle campagne commerciali, con migliaia di offerte in abbigliamento, tecnologia, calzature e altri prodotti. Tuttavia, dietro ad alcuni annunci che compaiono in Instagram, Facebook e altre reti sociali possono nascondersi negozi falsi che imitano marchi conosciuti per far sì che i consumatori paghino per articoli che non riceveranno mai. L’inganno può risultare particolarmente difficile da individuare perché le pagine fraudolente riproducono i loghi, le fotografie dei prodotti e persino il design dei siti web originali.
La Polizia Nazionale ha già documentato questa procedura in un’operazione annunciata il 2 gennaio 2024, quando ha bloccato diverse pagine che imitavano noti marchi di abbigliamento. I responsabili avevano creato negozi digitali praticamente identici agli originali e li promuovevano tramite annunci sui social network, sfruttando l’aumento degli acquisti durante il Black Friday e la campagna natalizia. Gli utenti accedevano alle presunte offerte con un solo clic e effettuavano pagamenti per prodotti che alla fine non arrivavano mai.
L’indagine ha messo in evidenza che riconoscere un marchio, il suo logo o l’aspetto abituale del suo negozio non dimostra che la pagina sia autentica. I truffatori possono copiare gran parte degli elementi visivi di un’azienda legittima e utilizzare indirizzi Internet molto simili a quelli ufficiali, modificando solo una lettera o aggiungendo parole che sfuggono all’attenzione dell’acquirente.
Il problema continua a essere presente nelle campagne commerciali. Un’indagine pubblicata da Maldita.es nel gennaio 2026 ha identificato 18.088 annunci diffusi tra il Black Friday e la vigilia di Natale del 2025 che utilizzavano l’identità visiva di fino a 16 marchi conosciuti su Instagram e TikTok. Tra le compagnie imitate figuravano nomi come Adidas, LEGO, Pandora e Lacoste, anche se questi marchi non erano responsabili degli annunci fraudolenti.
Dall’annuncio su Instagram al negozio clonata: ecco come funziona l’inganno
La truffa di solito inizia con una situazione quotidiana: un utente naviga su Instagram e trova un annuncio che promette sconti straordinari su sneakers, abbigliamento o accessori di un marchio noto. Il post può utilizzare fotografie professionali, il logo originale e messaggi che annunciano un’esclusiva svendita o una promozione limitata al Black Friday.
Facendo clic sull’annuncio, il consumatore accede a una pagina che apparentemente appartiene al marchio. Intestazione, colori, immagini e disposizione dei prodotti coincidono con quelli del negozio ufficiale, il che genera una prima impressione di fiducia. Tuttavia, l’indirizzo che compare nella barra del browser non è esattamente lo stesso che utilizza l’azienda autentica.
Questo è stato precisamente uno dei meccanismi individuati dalla Policia Nacional nell’operazione del 2024. I delinquenti registravano domini con nomi quasi identici agli originali, inserendo o eliminando caratteri, oppure utilizzando estensioni come “.shop” per dare un’apparenza commerciale alla pagina. Questa estensione, da sola, non significa che un negozio sia fraudolento, ma deve essere verificato che il dominio appartenga davvero all’azienda.
L’indagine ha anche scoperto che i responsabili registravano i domini tramite società di Paesi terzi, ospitavano le pagine su server negli Stati Uniti e incanalavano i pagamenti attraverso un commercio con sede in Brasile. Nelle settimane precedenti al Black Friday, la Policia aveva ricevuto più di 200 denunce collegate a queste pratiche, il che ha permesso di individuare modelli comuni e collegare le richieste.
Gli acquirenti potevano completare il processo senza accorgersi di differenze importanti rispetto a un negozio convenzionale. Anche le pagine fraudolente disponevano di certificati di sicurezza e mostravano il noto lucchetto del browser, un dettaglio che poteva rafforzare l’apparenza di legittimità.
Le verifiche che permettono di individuare una falsa web prima di pagare
Il Istituto Nazionale di Cybersecurity (INCIBE) e il Ministero del Consumo raccomandano di iniziare dall’indirizzo di Internet. Non basta che appaia il nome del marchio: deve essere verificato che il dominio coincida esattamente con quello che utilizza il suo sito web ufficiale. Un indirizzo con lettere cambiate, parole aggiunte o una struttura sconosciuta può essere un indizio di impersonificazione.
Il modo più sicuro per effettuare questa verifica è uscire dall’annuncio e accedere separatamente alla pagina ufficiale dell’azienda, digitando il suo indirizzo nel browser o utilizzando la sua applicazione abituale. Se la promozione non compare lì, conviene diffidare e verificare se si tratta di un’offerta di un distributore autorizzato.
Un altro elemento fondamentale è l’identità del venditore. I negozi devono fornire informazioni sull’azienda responsabile, inclusi il suo nome o ragione sociale, l’indirizzo e i dati di contatto. Queste informazioni si trovano solitamente nelle sezioni di "Avviso legale", "Contatto" o "Condizioni generali". Se non esistono, risultano incomplete o non corrispondono al marchio pubblicizzato, l’acquirente deve adottare precauzioni ancora maggiori.
È anche importante controllare le condizioni di spedizione, i resi e i mezzi di pagamento. Un negozio che pubblicizza prodotti con sconti molto elevati, ma non spiega quando li consegnerà, chi gestisce i reclami o come recuperare il denaro, presenta segnali che giustificano un’ulteriore verifica.
Infine, bisogna tenere presente che il lucchetto e il protocollo HTTPS non garantiscono che un’attività commerciale sia autentica. Questi meccanismi indicano che esiste una connessione cifrata tra l’utente e la pagina, ma non certificano che l’azienda che la gestisce sia davvero il marchio che appare sullo schermo. I delinquenti indagati dalla Polizia già utilizzavano certificati validi affinché i loro negozi sembrassero affidabili.