Aggiornato il 19 ottobre 2026. Indicazioni verificate su Codice del consumo (D.Lgs. 206/2005) e D.Lgs. 209/2025, Your Europe della Commissione europea, AGCM, Banca d’Italia, Centro europeo consumatori Italia (ECC-Net) e Regolamento (UE) 2024/3228.

Per riconoscere i siti shopping online affidabili non basta il lucchetto nella barra del browser: servono pochi controlli concreti, da fare prima di inserire i dati di pagamento. Un negozio serio dichiara chi è (ragione sociale, indirizzo, partita IVA verificabile), spiega prezzo totale, spese e tempi di consegna, indica come esercitare il diritto di recesso di 14 giorni e accetta pagamenti con autenticazione forte. Se uno di questi elementi manca o non torna, conviene comprare altrove.

Punti chiave

  • Un e-commerce che vende a consumatori deve indicare identità, indirizzo, telefono, email e, se applicabile, partita IVA e numero di iscrizione al registro delle imprese.
  • Il diritto di recesso per gli acquisti online dura 14 giorni dalla consegna; se il venditore non informa il cliente, il termine si allunga di 12 mesi.
  • Dal 19 giugno 2026 i siti devono offrire una funzione di recesso online, la cosiddetta “recedere dal contratto qui” (art. 54-bis del Codice del consumo).
  • HTTPS cifra la connessione ma non garantisce l’onestà del venditore; recensioni e badge vanno letti con spirito critico.
  • In caso di truffa: blocco della carta, denuncia alla Polizia Postale, segnalazione all’AGCM e, per venditori di altri Paesi UE, ECC-Net Italia.

Come capire se un sito di shopping online è affidabile?

Si parte dalla pagina con i dati societari, di solito nel piè di pagina o nelle “Condizioni di vendita”. Le regole europee sui contratti a distanza, riassunte dalla Commissione nella guida Your Europe sulle informazioni da ottenere prima dell’acquisto, impongono al venditore di comunicare la propria identità, l’indirizzo, il numero di telefono e l’indirizzo email, oltre al prezzo totale comprensivo di imposte, alle spese di consegna, alle modalità di pagamento e al diritto di recesso. Per gli acquisti online vanno indicati anche il numero di iscrizione al registro delle imprese e la partita IVA, quando applicabile.

Un indirizzo fisico vago, un solo modulo di contatto senza email né telefono, condizioni di vendita copiate da un altro sito o scritte in un italiano incerto sono campanelli d’allarme. La normativa fiscale italiana (art. 35 del D.P.R. 633/1972) chiede inoltre che la partita IVA compaia nella home page del sito web dell’impresa.

La partita IVA si può controllare in un minuto

Il servizio gratuito “Verifica partita IVA” dell’Agenzia delle Entrate restituisce, per un numero italiano, se è valido, lo stato di attività e la denominazione registrata nell’Anagrafe tributaria. Se il nome che compare non corrisponde a quello del sito, o la partita risulta cessata, c’è un problema. Per i venditori con sede in altri Paesi UE il controllo si fa sul sistema europeo VIES, indicato dalla stessa Agenzia.

Diritto di recesso: cosa deve garantire un negozio online?

Chi compra online da un professionista ha 14 giorni per ripensarci senza dare motivazioni. Lo stabilisce l’art. 52 del Codice del consumo: per i beni il termine decorre da quando il consumatore riceve la merce, e per un ordine consegnato in più spedizioni dall’arrivo dell’ultimo pacco. Il venditore deve rimborsare entro 14 giorni dalla comunicazione del recesso, comprese le spese di consegna iniziali (art. 56), anche se può attendere di ricevere il reso o la prova della spedizione. Di norma il cliente paga solo il costo diretto della restituzione, salvo che il venditore se ne sia fatto carico o non lo abbia indicato prima (art. 57).

Persona che prepara un pacco di cartone su un tavolo per la spedizione
Foto di Bench Accounting su Unsplash

Se il sito tace sul recesso, il termine non scade dopo due settimane: l’art. 53 lo prolunga di dodici mesi oltre il periodo iniziale. Esistono però eccezioni, ricordate dalla Commissione europea: beni personalizzati, deperibili, prodotti sigillati aperti, contenuti digitali già scaricati con il consenso del cliente, prenotazioni di trasporti, alloggi o eventi per date precise. Un altro limite riguarda i marketplace: la tutela vale solo se il venditore è un professionista, non un privato.

Il nuovo pulsante “recedere dal contratto qui”

Dal 19 giugno 2026 c’è un controllo in più. Il Decreto legislativo 31 dicembre 2025, n. 209, che recepisce la direttiva (UE) 2023/2673, ha introdotto nel Codice del consumo l’art. 54-bis: per i contratti conclusi tramite un’interfaccia online il venditore deve mettere a disposizione una funzione di recesso etichettata “recedere dal contratto qui” o con una formula altrettanto chiara, facile da trovare e disponibile per tutto il periodo di recesso. Dopo l’invio compare una conferma (“conferma recesso”) e il venditore deve spedire senza ritardo una ricevuta su supporto durevole con data e ora. L’art. 4 del decreto precisa che le modifiche si applicano dal 19 giugno 2026 ai contratti conclusi successivamente. Un e-commerce che a ottobre 2026 non offre questa funzione, o la nasconde, non sta rispettando la norma.

Le recensioni bastano per fidarsi di un e-commerce?

No. Le recensioni sono utili per capire tempi di spedizione e gestione dei resi, ma vanno pesate. Nel 2022 la Commissione europea ha coordinato un controllo su 223 grandi siti in 26 Stati membri, Islanda e Norvegia: per 144 di loro le autorità non hanno potuto confermare che venissero fatti sforzi sufficienti per garantire l’autenticità delle recensioni, e almeno il 55% dei siti è risultato potenzialmente in violazione della direttiva sulle pratiche commerciali sleali.

In Italia il tema è arrivato anche alle piattaforme di recensioni. Con un provvedimento comunicato dall’AGCM il 23 marzo 2026, l’Autorità ha sanzionato Trustpilot per 4 milioni di euro: secondo l’AGCM non erano stati effettuati controlli adeguati sulla genuinità delle recensioni, anche di quelle indicate come verificate, e gli strumenti di invito a recensire permettevano alle imprese di scegliere a quali clienti chiedere un giudizio. L’Autorità ha contestato, tra gli altri, gli articoli 20, 21, 22 e 23 del Codice del consumo.

In pratica: diffidare di punteggi altissimi con poche recensioni tutte simili, leggere quelle negative e le risposte del venditore, controllare se le recensioni compaiono solo sul sito stesso. Un badge di “negozio certificato” vale qualcosa solo se cliccandolo si arriva alla pagina dell’ente che lo rilascia.

Quali pagamenti proteggono davvero chi compra online?

Carte di credito, di debito e prepagate con autenticazione forte del cliente (SCA), cioè con conferma tramite app della banca, codice usa e getta o biometria secondo protocolli come 3D Secure, sono la scelta più sicura. Il Rapporto della Banca d’Italia sulle operazioni di pagamento fraudolente (II semestre 2025, pubblicato a luglio 2026) mostra che i pagamenti con carta non soggetti a SCA erano l’8% del valore delle transazioni ma il 24% del valore delle frodi: circa tre volte il loro peso.

Mani con smartphone e carta di credito accanto a un laptop per confermare un pagamento
Foto di Michael lima su Unsplash

Al contrario, un negozio che accetta solo bonifico verso un IBAN intestato a una persona fisica, ricarica di carte prepagate o criptovalute, o che chiede di completare l’ordine via chat o messaggistica fuori dal sito, va evitato. Un bonifico, una volta partito, è molto più difficile da contestare di un pagamento con carta.

Perché HTTPS non basta

Il lucchetto indica che i dati viaggiano cifrati tra il browser e il server, non chi c’è dall’altra parte. Ottenere un certificato per un dominio è semplice anche per chi apre un sito truffa, quindi HTTPS è un requisito minimo, non una garanzia di affidabilità.

Quali sono i segnali tipici di truffe online e siti clone?

I siti clone copiano grafica e nome di marchi noti cambiando una lettera del dominio o aggiungendo parole come “outlet” o “store”. Altri segnali ricorrenti: sconti molto superiori a quelli dei rivenditori ufficiali, dominio registrato da poco, assenza di dati societari, timer di scadenza che ripartono a ogni visita.

Per chi cerca un indirizzo dove comprare moda e accessori, abbiamo raccolto a parte i siti e-commerce italiani di abbigliamento da tenere d’occhio; per un quadro più ampio sui modelli di vendita c’è la nostra guida ai diversi tipi di siti e-commerce. In vista dei picchi di traffico di fine anno, quando i siti clone si moltiplicano, vale la pena rileggere anche cosa aspettarsi dal Black Friday 2026 per l’e-commerce.

Checklist: segnale, cosa controllare e dove

Segnale Cosa controllare Dove
Identità del venditore Ragione sociale, indirizzo geografico, telefono, email Piè di pagina, “Chi siamo”, condizioni di vendita
Partita IVA Numero valido, attivo, intestato alla società del sito Servizio Verifica partita IVA dell’Agenzia delle Entrate; VIES per l’UE
Prezzo e consegna Prezzo totale con imposte, spese, tempi, Paesi serviti Scheda prodotto e carrello prima del pagamento
Recesso 14 giorni, costi del reso, funzione “recedere dal contratto qui” Condizioni di vendita, area cliente
Recensioni Numero, distribuzione dei voti, risposte del venditore, fonte Più piattaforme indipendenti, non solo il sito stesso
Pagamento Carte con autenticazione forte, niente bonifici a privati Pagina di checkout, app della banca
Dominio Ortografia del nome, coerenza con il marchio ufficiale Barra degli indirizzi, sito ufficiale del marchio

Cosa fare se un acquisto online va storto?

Se il pagamento è avvenuto con carta e si sospetta una frode, la prima mossa è bloccare la carta tramite il numero della banca o del circuito e chiedere all’emittente di contestare le operazioni non autorizzate. Poi si presenta denuncia: per i reati informatici è competente la Polizia Postale, che sul portale del Commissariato di P.S. online (commissariatodips.it) mette a disposizione una sezione per le segnalazioni.

Se il problema è una pratica commerciale scorretta (pubblicità ingannevole, informazioni nascoste, rimborsi negati sistematicamente), si può fare una segnalazione all’AGCM tramite il modulo “Segnala on line” o il call center 800.166.661. L’Autorità accerta e vieta le pratiche scorrette, ma non gestisce il rimborso del singolo acquisto.

Per un venditore con sede in un altro Paese dell’Unione europea, il riferimento è il Centro europeo consumatori Italia (ECC-Net), che offre consulenza e assistenza gratuite con sedi a Roma e Bolzano e un modulo di reclamo online. Attenzione ai riferimenti datati: la piattaforma europea ODR per le controversie online non accetta più reclami dal 20 marzo 2025 e il relativo regolamento è stato abrogato con effetto dal 20 luglio 2025 dal Regolamento (UE) 2024/3228. Per le liti con un venditore italiano conviene controllare nelle condizioni di vendita se il negozio aderisce a un organismo di risoluzione alternativa delle controversie (ADR).

Domande frequenti

Un sito con prezzi molto bassi è sempre una truffa?

No, ma uno sconto molto più alto di quello dei rivenditori ufficiali, unito a dati societari assenti e pagamenti solo con bonifico, è un segnale da prendere sul serio.

Il diritto di recesso vale anche sui marketplace?

Sì, se il venditore è un professionista. Se è un privato, le tutele del Codice del consumo non si applicano: prima di comprare conviene controllare nella scheda del venditore se si tratta di un’impresa.

Da quando è obbligatorio il pulsante di recesso?

Per i contratti conclusi online dal 19 giugno 2026, in base all’art. 54-bis del Codice del consumo introdotto dal D.Lgs. 209/2025.

Cosa fare prima del prossimo acquisto

Prima di aggiungere al carrello un prodotto da un sito mai usato, servono cinque minuti: verificare la partita IVA, leggere condizioni di vendita e recesso, cercare la funzione “recedere dal contratto qui”, controllare il dominio e scegliere una carta con autenticazione forte. Se anche un solo passaggio non convince, il prezzo più basso non vale il rischio. Per capire come si sta evolvendo il mercato e quali operatori stanno crescendo, la nostra analisi sull’e-commerce in Italia offre un quadro aggiornato.

Fonti