Da dove vengono i nostri controlli: fonti e metodo di Scan Raccoon

Quando Scan Raccoon ti dice che un sito, un'azienda, un indirizzo e-mail o un numero di telefono merita cautela, hai il diritto di sapere su cosa si basa quel parere. Questa pagina descrive in modo semplice le fonti che usiamo, cosa porta ciascuna, cosa non dimostra e come evitiamo di accusare qualcuno senza fondamento. Viene aggiornata quando cambiano i nostri metodi.

Fonti ufficiali e pubbliche

Sono le più solide, perché chiunque può consultarle e verificare da sé.

• Il registro ufficiale delle imprese francese. Dice se un'azienda francese esiste, il suo numero SIREN, la data di costituzione, la città e se è ancora attiva. Un'azienda cancellata, o nata da poche settimane, non è per forza disonesta, ma è un fatto da conoscere.
• L'età del nome di dominio, letta negli elenchi pubblici dei registri dei domini (protocollo RDAP, successore del «whois»). Molti siti truffa nascono giorni o settimane prima di una campagna e poi vengono abbandonati. Un dominio recente è un indizio, non una prova: anche un negozio onesto può essere giovane.
• L'elenco di allerta dell'AMF, l'autorità dei mercati finanziari francese, che segnala siti che offrono investimenti, cripto o forex senza autorizzazione in Francia. Ne rispettiamo il significato ufficiale: «non autorizzato», non «truffatore provato».
• Un elenco pubblico di siti di phishing e truffe (progetto PhishDestroy, con licenza aperta MIT) che raccoglie oltre 200 000 nomi di dominio segnalati. Se un sito vi compare, indichiamo il nome della fonte.
• Le regole di numerazione pubblicate dalle autorità di regolazione (AGCOM in Italia, ARCEP in Francia, Ofcom nel Regno Unito, Bundesnetzagentur in Germania, ANACOM in Portogallo, FTC e FCC negli Stati Uniti). Permettono di riconoscere un numero a sovrapprezzo o un prefisso associato alle truffe del «squillo» senza chiedere a nessuno: sono regole pubbliche, non congetture.
• I piani di numerazione dell'ARCEP (dati aperti): per un numero francese indicano a quale operatore è assegnato il blocco e permettono di individuare un numero non assegnato a nessuno, quindi falsificato. L'operatore mostrato è quello d'origine: la portabilità permette di cambiarlo.
• Le segnalazioni presentate alla FTC statunitense (elenco Do Not Call, dati pubblici): per un numero nordamericano indichiamo quante segnalazioni sono state presentate. Una segnalazione non è una prova e i numeri sono spesso falsificati.
• Il DNS pubblico. Per un'e-mail verifichiamo solo che il dominio esista e sia configurato per ricevere messaggi. Un indirizzo il cui dominio non esiste è per forza falso.
• Un elenco di servizi di e-mail usa e getta (indirizzi temporanei che spariscono in pochi minuti), per avvisarti quando un indirizzo ne fa parte.

Segnalazioni e recensioni della comunità

Gli utenti di Scan Raccoon possono segnalare un sito, un'e-mail o un numero e lasciare un parere su un'azienda. Questi contributi sono preziosi, perché le truffe circolano prima tra le vittime, ma anche più fragili: una segnalazione può essere un errore o un rancore. Per questo:

• una sola segnalazione non basta a far scattare un avviso forte: servono più persone diverse;
• il testo libero delle segnalazioni non viene mai mostrato pubblicamente, solo il loro numero, per evitare accuse o molestie basate su un messaggio non verificato;
• una recensione della comunità non può, da sola, ribaltare un verdetto verificato dal team, a meno che siano molte e provengano da account sufficientemente vecchi;
• ogni account conta una sola volta.

Verifiche del team

Per i grandi rivenditori e le piattaforme molto note, il team controlla a mano e registra un verdetto che prevale su qualsiasi stima automatica. Quando una pagina ha questo stato, lo dice chiaramente. Queste verifiche non sono sponsorizzate né negoziabili: leggi la nostra carta della fiducia.

Il ruolo dell'intelligenza artificiale

Per analizzare un prodotto o un annuncio, Scan Raccoon usa un'IA: identifica l'articolo da foto o link, stima un prezzo abituale e individua incoerenze. Cosa c'è da sapere:

• il prezzo di mercato è una stima, non una promessa;
• l'IA giudica in base a ciò che ha imparato: di fronte a un sito piccolo e recente o a un numero specifico, di solito non sa nulla. In quel caso non le facciamo inventare un parere: il risultato dice «sconosciuto»;
• per un'e-mail o un numero di telefono, il controllo non usa alcuna IA: si basa sulla banca dati delle segnalazioni e sui controlli tecnici descritti sopra.

Cosa copriamo in ogni paese, e cosa no

Scan Raccoon è usato in sei lingue, ma alcune fonti valgono per un solo paese. Per essere chiari:

• il controllo delle aziende interroga il registro francese. Per un'impresa italiana cerca il numero nel Registro delle Imprese delle Camere di Commercio; per le imprese di altri paesi UE la partita IVA si può verificare nel servizio europeo VIES;
• l'elenco dell'AMF è francese. In Italia la CONSOB pubblica avvisi su soggetti abusivi e dispone l'oscuramento di siti di investimento non autorizzati; altri paesi hanno autorità analoghe (BaFin, FCA, SEC…);
• le regole di numerazione e gli elenchi pubblici di phishing sono invece internazionali;
• le segnalazioni degli utenti non dipendono dal paese: una segnalazione su un sito vale per tutte le lingue.

Lavoriamo per ampliare le fonti nazionali. Se conosci un registro o un elenco pubblico affidabile del tuo paese, scrivici.

Cosa non possono fare i nostri controlli

Nessuno strumento individua tutte le truffe. Alcuni limiti:

• un sito può cambiare dopo la nostra analisi, o essere onesto oggi e non domani;
• un numero di telefono può essere falsificato: vederlo sul display non prova da dove arriva la chiamata;
• un sito assente dai nostri elenchi non è per forza affidabile: può essere troppo nuovo;
• i nostri elenchi pubblici vengono aggiornati a intervalli regolari e possono restare un po' indietro rispetto alla cronaca.

Usa il risultato come aiuto alla decisione e mantieni il tuo giudizio per gli acquisti importanti. La nostra guida come capire se un sito è una truffa mostra come completare l'analisi da solo.

Come ci finanziamo, e perché non cambia i risultati

Offriamo alcune analisi gratuite senza registrazione, e un piano a pagamento dà accesso a più analisi. Alcuni link ai negozi sono di affiliazione: possono farci guadagnare una piccola commissione se acquisti, senza cambiare il tuo prezzo. Questa commissione non influenza il punteggio di un prodotto, né il verdetto su un sito, né le alternative suggerite. Non vendiamo i tuoi dati personali. I dettagli sono nella pagina Chi siamo.