Un sito falso si spaccia per la Sua azienda: come farlo chiudere

1. Con che cosa ha a che fare

I primi tre seguono lo stesso percorso: prove, hosting, registrar, browser. L'ultimo è soprattutto una questione di diritto d'autore.

2. Conservi le prove prima di segnalare

1. Annoti l'URL completo di ogni pagina, non solo il dominio. Non inserisca nulla nei moduli del sito falso.
2. Faccia screenshot datati della home page, delle pagine di accesso o di pagamento e di eventuali pagine "chi siamo" o note legali, e salvi la pagina stessa (HTML o PDF).
3. Conservi i messaggi che vi rimandano: e-mail (con intestazioni complete), SMS, annunci.
4. Raccolga le segnalazioni dei clienti: chi ha ricevuto che cosa, quando, e se qualcuno ha pagato.
5. Se potrebbe andare in giudizio, chieda al Suo avvocato se conviene un'acquisizione formale delle prove (notarile o forense).

3. Individui registrar e hosting

1. Cerchi il dominio con lo strumento ufficiale dell'ICANN, lookup.icann.org (dati RDAP). Mostra il registrar, la data di creazione e il contatto abuse del registrar. Per i domini nazionali (.it, .fr, .de), usi la ricerca del registro nazionale.
2. Controlli la data di creazione: un dominio registrato pochi giorni fa che copia il Suo marchio è un segnale forte. Lo indichi in ogni segnalazione.
3. Individui l'hosting dall'indirizzo IP del sito (qualsiasi strumento Whois per IP mostra il titolare della rete). Se il sito è dietro Cloudflare, lo segnali a Cloudflare: inoltra il reclamo al gestore del sito e all'hosting provider, e comunica all'hosting l'IP di origine perché possa trovare il contenuto.

4. Faccia chiudere il sito

1. Segnali al contatto abuse del registrar. Dal 5 aprile 2024 i registrar e i registri sotto contratto con l'ICANN (.com, .net, .shop e così via) devono intervenire contro gli abusi DNS ben documentati, phishing compreso. Alleghi URL, screenshot e una frase chiara: "Questo dominio si spaccia per [Suo marchio] per rubare credenziali / pagamenti."
2. Segnali all'hosting provider nello stesso momento, con le stesse prove. Spesso è l'hosting ad agire più in fretta.
3. Faccia bloccare il sito nei browser:
   • Google Safe Browsing (liste usate tra gli altri da Chrome e Firefox): segnala phishing;
   • Microsoft (Edge, Defender SmartScreen): segnala un sito non sicuro.
4. Lo segnali alle autorità:
   • Italia: segnali il sito alla Polizia Postale con la segnalazione online. Una segnalazione non è una denuncia: se c'è stata una perdita di denaro, la denuncia si presenta presso un ufficio della Polizia Postale o delle altre forze dell'ordine. Nel 2025 la Polizia Postale ha trattato 27.085 casi di criminalità informatica economico-finanziaria.
   • Altri Paesi dell'UE: si rivolga al servizio nazionale contro la criminalità informatica o alla polizia.
5. Segnali gli annunci e gli account social che portano traffico al sito, su ogni piattaforma. Veda la nostra guida alle pubblicità truffa.
6. Verifichi e ricontrolli. I siti chiusi tornano con nuovi nomi. Controlli le varianti del Suo dominio e segnali ogni nuovo sito.

5. Protegga i clienti e l'azienda

1. Avvisi i clienti sul sito, via e-mail e sui social: indichi il Suo unico indirizzo web ufficiale, dica che non chiede mai password o pagamenti in quel modo e spieghi come segnalare un messaggio sospetto.
2. Prepari il servizio clienti con una risposta standard, perché ogni cliente senta la stessa cosa.
3. Se dei clienti hanno pagato, dica loro di chiamare subito il servizio antifrode della propria banca e di presentare una propria denuncia alla Polizia Postale.
4. Tenga un registro di ogni segnalazione, numero di ticket e risposta. Velocizza i solleciti e aiuta il Suo avvocato e il Suo assicuratore.

6. Recuperare o cancellare il dominio

Chiudere il sito non toglie il dominio al truffatore. Per recuperarlo o cancellarlo esistono procedure extragiudiziali, di solito seguite da un avvocato che verificherà i Suoi diritti (marchio registrato o di fatto):

• UDRP, per .com, .net, .org e la maggior parte delle estensioni generiche. All'OMPI le tasse partono da 1.500 dollari USA per 1-5 domini decisi da un solo esperto. Nel 2025 l'OMPI ha gestito più di 6.200 casi di nomi a dominio, un record, con Stati Uniti, Francia e Regno Unito come primi Paesi ricorrenti.
• I domini nazionali hanno procedure proprie: per il .it, la procedura di riassegnazione prevista dal Registro .it, preceduta da un'opposizione al Registro.

Queste procedure non concedono risarcimenti. Per qualsiasi azione legale (contraffazione del marchio, truffa), si rivolga a un avvocato: questa pagina offre informazioni generali, non consulenza legale.