Come segnalare un sito (guida dettagliata)

Internet è pieno di siti web e, purtroppo, molti di questi mettono in atto truffe, frodi o altre attività pericolose. Se ti capita di trovare un sito web di questo tipo, è importante segnalarlo subito. Leggi e regolamenti sulla sicurezza informatica non riescono a stare al passo una rete in evoluzione continua, quindi segnalare queste situazioni può contribuire a rendere Internet più sicuro per tutti.

In questa guida ti aiuteremo a identificare le violazioni, raccogliere prove e inviare segnalazioni a Google, aziende di hosting, registrar di domini e autorità giudiziarie. Tratteremo anche alcuni aspetti legali, le tutele per gli autori delle segnalazioni e le misure da adottare se un sito rimane attivo.

Perché è opportuno segnalare un sito web

Riducendo il numero di siti web dannosi che incontri, diminuiscono anche le probabilità di rimanere vittima di una truffa. La sicurezza di Internet è una responsabilità collettiva e, segnalando siti web illegali, fraudolenti o di phishing, contribuisci a prevenire furti di identità e la diffusione di materiale pericoloso. In alcuni casi, il tuo impegno potrebbe persino aiutare le forze dell'ordine a chiudere siti pericolosi.

Anche se una segnalazione non induce le forze dell'ordine ad agire, può comunque essere utile informare i motori di ricerca, i gestori di hosting e i registrar dei domini, i quali possono rimuovere i siti pericolosi dai risultati di ricerca, sospenderne l'hosting o revocarne la registrazione del dominio, riducendo così il numero di persone che possono accedervi.

Cosa succede quando si segnala un sito web?

Gran parte delle volte, il sito viene sottoposto a revisione, ma il risultato cambia a seconda del destinatario della segnalazione: ad esempio, segnalando un sito di phishing a Google, è possibile che il sito venga rimosso dai risultati di ricerca, mentre segnalandolo al provider di hosting è possibile che venga chiuso, o ancora potrebbe essere coinvolta la polizia postale in presenza di contenuti illegali o che violano i diritti d'autore.

È importante ricordare che, in genere, le segnalazioni sui siti web vengono prima elaborate da sistemi automatizzati, pertanto potrebbe volerci del tempo prima che un operatore umano esamini attentamente il problema. Peraltro, potrebbe servire più di una segnalazione perché il sito venga esaminato, quindi diffondere la notizia e incoraggiare altre persone a fare la stessa cosa potrebbe abbreviare i tempi.

Segnalare un sito web è legale?

Sì, segnalare un sito web è legale, purché lo si faccia in buona fede. Detto ciò, eventuali segnalazioni false o in malafede potrebbero comportare ripercussioni legali, tra cui denunce per diffamazione o sanzioni per aver presentato segnalazioni infondate.

Si può segnalare un sito web in forma anonima?

Sì, la maggior parte delle piattaforme consente di segnalare un sito web in forma anonima, una funzione utile per chi teme ritorsioni, come un'ingiusta causa per diffamazione. Tuttavia, le segnalazioni anonime possono rallentare le indagini, poiché le autorità non hanno modo di ricontattare l'autore della segnalazione, soprattutto nei casi che prevedono un'azione legale o l'acquisizione di informazioni più dettagliate.

Fase 1: individuare il problema sul sito web

Prima di segnalare un sito web dannoso, accertati di aver individuato chiaramente il problema. Così facendo, i tempi si riducono e aumentano le possibilità che vengano adottate misure efficaci, quali la segnalazione o la rimozione del sito, oppure il deferimento alle autorità competenti.

Motivi più riscontrati nella segnalazione di un sito web

I siti web possono essere segnalati per vari motivi, dalle truffe ai contenuti offensivi. Ecco alcuni dei motivi più frequentemente riscontrati.

Siti web con finalità fraudolente o di truffa

Questi siti inducono gli utenti a effettuare acquisti o investimenti con l'inganno. Sono parecchio diffusi, ma è facile riconoscerli: design poco curato, collegamenti sospetti, errori grammaticali e offerte poco realistiche. Persino se un sito sembra ben fatto, potrebbe vendere prodotti contraffatti, proporre promozioni fittizie o fingere di essere un'azienda seria per rubare soldi. Scopri le truffe più frequenti e come evitarle.

Siti di phishing e spoofing

Alcuni siti web truffaldini imitano le piattaforme più conosciute, come quelle delle banche o dei servizi di posta elettronica, per rubare le credenziali di accesso o i dati bancari. Spesso, per ingannare gli utenti, usano nomi di dominio, loghi e layout simili a quelli originali. Per stare al sicuro, è meglio imparare a riconoscere ed evitare i link di phishing.

Siti web con malware o virus

I siti web pericolosi possono diffondere malware come virus, spyware e ransomware che possono infettare il dispositivo in uso, rubare dati o bloccare gli account a scopo di estorsione. Se ci si imbatte in un sito di questo tipo, è bene evitare di cliccare su qualsiasi elemento, abbandonarlo immediatamente e segnalarlo.

Violazioni del diritto d'autore e del DMCA

Se un sito web diffonde illegalmente contenuti protetti dal diritto d'autore come film, musica e software, puoi segnalare tale violazione ai motori di ricerca, ai provider di hosting o alle autorità competenti in base al Digital Millennium Copyright Act (DMCA). Il DMCA è una legge statunitense che tutela chi detiene il diritto d'autore permettendogli di richiedere la rimozione dei contenuti non autorizzati dai siti web e dai risultati di ricerca.

Denunciare le violazioni delle norme contribuisce a proteggere i diritti digitali e garantisce agli autori il riconoscimento e il compenso che meritano.

Contenuti inaccettabili, illegali o pericolosi

I siti web che diffondono messaggi di odio, violenza, sfruttamento dei minori, vendita di droghe illegali o traffico di esseri umani vanno segnalati alle forze dell'ordine, alle organizzazioni non governative e alle autorità di regolamentazione.

È bene sapere che segnalare l'incitamento all'odio può essere complicato, soprattutto in paesi come gli Stati Uniti, dove il Primo Emendamento tutela fortemente la libertà di espressione. Ad ogni modo, a non essere protetti sono i messaggi che incitano alla violenza, che veicolano l'intenzione concreta di causare danni o prendono di mira individui specifici, come nel caso della pubblicazione della posizione di qualcuno accompagnata da minacce.

Siti che violano le norme sulla pubblicità

I siti web che ricorrono a pubblicità ingannevole, frodi su Internet o testimonianze false possono violare le politiche della piattaforma. Se ci si imbatte in un sito di questo tipo, è possibile presentare una denuncia per reato informatico utilizzando la sezione del motore di ricerca dedicata ai feedback.

Fase 2: raccogliere prove prima di effettuare la segnalazione

La segnalazione deve essere accompagnata da prove concrete, poiché queste rafforzano la fondatezza del caso e aumentano le possibilità che vengano adottati provvedimenti.

Come acquisire le schermate per la segnalazione del sito web

È importante acquisire le immagini del sito a titolo di prova. Su Windows, è possibile farlo utilizzando la combinazione di tasti Win + Shift + S per aprire lo Strumento di cattura e selezionare l'area che si desidera acquisire. Su macOS, è possibile utilizzare acquisire una sezione specifica utilizzando la combinazione di tasti Cmd + Shift + 4 oppure acquisire una schermata a schermo intero utilizzando la combinazione di tasti Cmd + Shift + 3.

Ci sono anche strumenti come Lightshot e Snagit che dispongono di funzionalità aggiuntive, quali la condivisione, il ritaglio personalizzato e l'aggiunta di note, e che risultano particolarmente utili per creare resoconti dettagliati sui siti web.

Quali informazioni bisogna acquisire?

Prima di inviare una segnalazione, è bene verificare che nello screenshot siano visibili l'URL del sito web, il contenuto, i messaggi di errore e ogni elemento sospetto, insieme alla data e all'ora. Se il caso riguarda delle transazioni, è opportuno allegare ricevute, e-mail o registrazioni delle chat. Se possibile, è consigliabile fornire gli indirizzi IP o le notifiche di sicurezza emesse dagli antivirus.

Nell'e-mail o nel modulo, bisogna spiegare chiaramente cosa non va nel sito web ed evidenziare le possibili conseguenze dannose causate dal suo contenuto, e se possibile includere informazioni sul proprietario del sito e tutti i relativi messaggi e registri, e-mail incluse, per dare più peso alla segnalazione.

Strumenti per verificare il proprietario o l'hosting di un sito web

Gli strumenti sotto riportati possono essere d'aiuto per scoprire il proprietario e/o i dettagli dell'hosting di un determinato sito web, anche se alcune informazioni potrebbero essere nascoste per via delle impostazioni di privacy del proprietario del dominio. Prima di procedere, leggi questi consigli su come identificare i siti web sicuri. Se il sito sembra non essere sicuro, usa questi strumenti per trovare ulteriori informazioni:

• Ricerca tramite Whois: gli strumenti come Whois consentono di verificare i dati di registrazione del dominio, comprese le informazioni sul proprietario (se pubbliche), la data di registrazione e la società di hosting.
• Strumenti di ricerca del DNS: servizi come MXToolbox sono utili per trovare i record del Domain Name System (DNS), come gli indirizzi IP e i dati del servizio di hosting.
• Ricerca dell'IP: con strumenti come il controllo dell’IP di ExpressVPN si può trovare l'indirizzo IP e la posizione di un sito web, che possono dare indizi sul servizio di hosting.
• Verifica dei certificati SSL (Secure Sockets Layer): strumenti come Qualys SSL Labs permettono di verificare i certificati SSL e fornire ulteriori informazioni sul server del sito web, indicandone magari il proprietario o la società di hosting.
• Strumenti di ricerca per il web hosting: ci sono siti come Hosting Checker Hosting Checker possono aiutare a determinare chi fornisce il servizio di hosting a un sito web.
• Google Search Console: se disponi dell'accesso alla Google Search Console del sito, questa può fornire la verifica della proprietà in vari modi, ad esempio tramite l'inserimento di tag HTML, le modifiche ai registri DNS o l'accesso a Google Analytics.

Fase 3: Come segnalare un sito web ad autorità diverse

Ciascuna piattaforma o organizzazione ha le proprie procedure per segnalare i siti web dannosi o pericolosi. Di seguito sono riportati i passaggi da seguire per alcuni dei sistemi di segnalazione più comunemente utilizzati.

Come segnalare un sito web a Google

Se intendi segnalare un sito web agli operatori di Navigazione sicura di Google, procedi come segue:

1. Accedi alla pagina delle segnalazioni su Navigazione sicura di Google.
2. Indica il tipo di segnalazione e l'URL del sito web.
3. Compila la casella di descrizione fornendo ulteriori dettagli sul sito web in questione.
4. Fai clic sul pulsante invia per inoltrare la segnalazione.

Per tenere sotto controllo i siti segnalati in modo anonimo, si può usare il Rapporto sulla trasparenza di Google: in caso di violazione delle sue politiche, Google aggiornerà lo stato del sito nel rapporto. Inoltre, sul Rapporto sulla trasparenza si trovano informazioni sul modo in cui le politiche e le azioni dei governi e delle aziende influiscono sulla privacy, sulla sicurezza e sull'accesso alle informazioni online.

Come segnalare un sito web a Microsoft

Per segnalare un sito web al Microsoft Security Intelligence, procedi come segue:

1. Vai alla pagina Microsoft Security Intelligence.
2. Inserisci l'URL del sito web nel campo Which site do you want to report? (Quale sito vuoi segnalare?).
3. Alla voce What threats did you find on the site? (Quali minacce hai trovato sul sito?), seleziona Phishing o Malware or other threats (Malware o altre minacce) per descrivere il problema.
   
4. Scegli la lingua principale del sito web.
5. Completa il CAPTCHA.
6. Fai clic sul pulsante Submit (Invia) per inoltrare la segnalazione.

Come segnalare un sito web alle società di hosting

Se un sito web è ospitato su un server specifico, è possibile segnalarlo alla società di hosting affinché venga rimosso. Ecco come procedere:

1. Usa uno strumento di ricerca delle società di hosting per identificare l'host.
2. Raccogli le prove che dimostrano il problema.
3. Visita il sito web della società di hosting.
4. Compila il modulo di segnalazione (in base all'hosting, la procedura potrebbe variare).
5. Inoltra la segnalazione di abuso.

Come segnalare un sito web ai registrar dei domini

I registrar dei domini gestiscono i nomi di dominio dei siti web. Se un sito ne infrange le condizioni (ad esempio, con phishing o frodi), lo si può segnalare così:

1. Trova il registrar del dominio usando uno strumento di ricerca.
2. Raccogli le prove e vai sul sito web del registrar.
3. Trova la sezione dedicata alle segnalazioni e compila il modulo (questa procedura varia a seconda del registrar).
4. Invia la segnalazione.

Come segnalare un sito web alle forze dell'ordine o alle istituzioni

Contatta le forze dell'ordine o le istituzioni del tuo Paese per segnalare i siti web che presentano contenuti pericolosi o illegali. Negli Stati Uniti, ad esempio, si può segnalare un sito con contenuti illegali in questo modo:

Per segnalare un sito web alla Federal Trade Commission (FTC), segui questi passaggi:

1. Visita la pagina ReportFraud della FTC (reportfraud.ftc.gov).
2. Fai clic sul pulsante Report Now (Segnala ora).
   
3. Scegli la voce che meglio descrive il problema. Se nessuna delle voci è adatta, seleziona Something else (Altro) e fai clic sul pulsante Continue (Continua).
4. A questo punto, premi il pulsante Submit (Invia) per inoltrare la segnalazione.

È anche possibile segnalare un sito web all'Internet Crime Complaint Center (IC3), ma non è possibile farlo in modo anonimo. Ecco come procedere non appena si è pronti:

1. Accedi al sito dell'IC3 (ic3.gov).
2. Fai clic sul pulsante File a Complaint (Invia una segnalazione).
3. Accetta i termini e le condizioni
4. Inserisci le informazioni necessarie nella casella di descrizione.
   
5. Seleziona la voce che meglio descrive il problema riscontrato sul sito web.
6. Fornisci maggiori dettagli sulle vittime, eventuali transazioni finanziarie e una descrizione dell'incidente.
7. Inserisci la tua firma digitale e fai clic sul pulsante Submit Complaint (Invia reclamo).

Chi risiede nell'Unione Europea può segnalare un sito illegale all'Europol (europol.europa.eu/report-a-crime/report-illegal-content-on-the-internet), mentre chi risiede nel Regno Unito può usufruire del servizio Action Fraud (actionfraud.police.uk), ma è necessario creare un account per poter inviare una segnalazione.

Come segnalare un sito web ad Amazon

Se ti imbatti in un venditore disonesto su Amazon e decidi di segnalare il suo sito, la procedura è semplice:

1. Vai alla pagina del prodotto incriminato (nota: devi andare alla pagina del prodotto e non alla vetrina Amazon del venditore).
2. In fondo alla sezione Mostra altro, seleziona Segnala un problema con questo prodotto.
3. Alla voce What’s wrong with this page? (Qual è il problema con questa pagina?), seleziona il problema in questione.
   
4. Alla voce Qual è il problema?, seleziona il tipo di problema e specifica i dettagli.
5. Seleziona la casella per confermare che la segnalazione è fatta in buona fede, quindi fai clic su Invia.

Come segnalare un sito web a Facebook

Se sei un'azienda e hai un account Meta Business Suite, puoi visitare la sezione Tutela dei diritti del brand per segnalare eventuali violazioni del tuo marchio registrato.

Se sei un utente normale e intendi segnalare una pagina, ecco come fare:

1. Visita la pagina che vuoi segnalare e seleziona i tre puntini sotto la foto di copertina.
2. Seleziona Segnala la pagina.
3. Ti verrà chiesto cosa vuoi segnalare; clicca su Qualcosa su questa pagina.
   
4. Seleziona il motivo della segnalazione (ad esempio, truffa, frode o informazioni false).
5. A seconda dell'opzione selezionata, Meta potrebbe chiederti di inviare una segnalazione, altrimenti registrerà semplicemente il feedback sulla pagina.

Per segnalare un sito a un'altra piattaforma di social media, considera che dispongono tutte di funzioni di segnalazione integrate simili.

Conseguenze legali e tutela per la segnalazione di un sito web

Se fatto in buona fede, segnalare un sito web è un'operazione generalmente sicura, ma è comunque importante essere consapevoli delle implicazioni legali per evitare rischi ed essere sicuri che la segnalazione sia efficace.

Un sito web può essere chiuso perché contiene materiale illegale?

Sì, ma dipende dal tipo di infrazione. Gli hosting e le forze dell'ordine possono rimuovere siti con contenuti illegali, come quelli legati allo sfruttamento minorile, alle frodi o alla violazione del diritto d'autore, però non tutte le segnalazioni portano alla chiusura immediata, specialmente se serve un'azione legale.

Si corrono rischi denunciando un sito web?

No, purché si forniscano informazioni precise e si agisca in buona fede. Gran parte delle piattaforme e delle autorità garantiscono l'anonimato, poiché l'obiettivo è quello di contribuire alla sicurezza di Internet, pertanto è importante che la segnalazione sia precisa e che le preoccupazioni siano ben fondate. Segnalazioni false o in malafede possono comportare conseguenze legali, quali una denuncia per diffamazione.

Leggi sulla protezione degli informatori e sull'anonimato

Molti paesi hanno adottato delle leggi che proteggono le persone che segnalano attività illegali, e ci sono anche delle piattaforme come Google Safe Browsing e alcune agenzie di sicurezza informatica che consentono di segnalare in forma anonima.

Per evitare ritorsioni, è consigliabile informarsi sulle normative vigenti a livello nazionale in materia di protezione degli informatori, oppure utilizzare quei canali che garantiscono l'anonimato.

Consulta un legale se temi i possibili rischi legati alla segnalazione di un sito web. Le segnalazioni responsabili contribuiscono a creare uno spazio online più sicuro, pur rimanendo nei limiti della legalità.

Azioni alternative se la segnalazione non sortisce effetto

Non tutte le segnalazioni portano immediatamente all'adozione di misure concrete. Se un sito web rimane online, possono essere intraprese ulteriori azioni per ridurne l'impatto e proteggersi.

Cosa fare se il sito web rimane attivo dopo la segnalazione?

Alcuni siti sfuggono alla rimozione cambiando dominio o utilizzando servizi di hosting offshore. Se il sito rimane attivo, valuta la possibilità di segnalarlo a organismi diversi, come i motori di ricerca, le società di hosting e le agenzie di sicurezza informatica.

È inoltre possibile diffondere consapevolezza sui forum online o nei gruppi di monitoraggio, secondo le pratiche comuni sulla privacy in Internet, per contribuire a smascherare il sito e ostacolare i tentativi dei proprietari di sfruttare il dominio pericoloso, riducendone l'efficacia e la redditività.

Come contattare i gruppi di monitoraggio su Internet?

Per contattare questi gruppi, segui questi passaggi:

1. Trova il gruppo che fa al caso tuo: ce ne sono diversi, specializzati in vari ambiti. Ad esempio:

• Anti-Phishing Working Group (APWG) per email e siti sospetti di phishing.
• eConsumer per questioni legate alla criminalità informatica.
• Internet Matters per la sicurezza online, soprattutto dei bambini.
• La Electronic Frontier Foundation (EFF) per questioni relative alla sicurezza su Internet in modo più ampio.

2. Visita il sito web: ciascun gruppo ha generalmente una sezione Contatti o Segnala. Su alcuni siti, potrebbe essere necessario inviare un'e-mail per segnalare il problema.
3. Compila il modulo di segnalazione delle violazioni: fornisci quanti più dettagli possibile, inclusi screenshot, URL e una descrizione del problema.
4. Follow-up: alcuni gruppi consentono di seguire lo stato della segnalazione.

Molti di questi gruppi si occupano di questioni specifiche, pertanto è importante scegliere quello più adatto al problema segnalato.

È possibile intraprendere un'azione legale contro un sito web?

Sì, è possibile intraprendere un'azione legale contro un sito web che viola la legge, ad esempio pubblicando contenuti illegali, commettendo frodi o violando i diritti d'autore. In base alla natura della violazione, è possibile segnalare il sito web alle autorità competenti, come le forze dell'ordine o le autorità di regolamentazione, che possono agire per vie legali.

Anche individui e organizzazioni possono, in alcuni casi, intentare cause civili per ottenere un risarcimento o costringere il sito web a chiudere, ma si tratta di una procedura complessa e variabile a seconda della legislazione vigente.

Come proteggersi da un sito web che non può essere rimosso?

Se un sito web non può essere rimosso, si possono adottare alcune misure per proteggersi:

• Bloccare il sito: impediscine il caricamento utilizzando le impostazioni o le estensioni del browser. Su Chrome, è necessario scaricare un'estensione come Block Site o SiteBlock dal Chrome Web Store: una volta installata, è sufficiente aggiungere l'URL del sito web all'elenco dei siti bloccati dall'estensione e il sito non sarà più accessibile.
• Attiva le funzioni di sicurezza: attiva gli strumenti di sicurezza del browser per individuare e bloccare i siti pericolosi.
• Evita di interagire: non cliccare sui link, non inserire informazioni personali e non scaricare nulla. Più interagisci con il sito, maggiore è la possibilità che il dispositivo venga infettato da virus o malware.
• Fare segnalazioni periodiche: continua a segnalare il sito ai motori di ricerca, agli hosting e/o alle autorità competenti.
• Informare i centri di sicurezza informatica: segnala il sito alle organizzazioni come il Computer Emergency Response Team (CERT) per aiutare a rintracciare e avvertire gli altri sui potenziali rischi.

Queste misure aiutano a ridurre i rischi causati dai siti pericolosi. Se hai già interagito con il sito, valuta di usare un servizio di scansione del dark web per verificare se le tue informazioni personali sono state divulgate.

Rendere Internet un luogo più sicuro

Segnalando i siti web dannosi e adottando le dovute cautele, puoi contribuire a creare un ambiente più sicuro per tutti. La segnalazione è fondamentale, ma è altrettanto importante tenersi informati e proteggersi attivamente.

Come proteggersi dai siti web fraudolenti

Per proteggerti dai siti web fraudolenti, segui questi consigli:

1. Verifica l'URL del sito web: assicurati che il sito utilizzi il protocollo "https” e cerca il simbolo del lucchetto, indice di sicurezza. Fai attenzione ai nomi di dominio con errori ortografici o apparentemente strani.
2. Usa degli strumenti di sicurezza: installa un antivirus, strumenti anti-malware, estensioni anti-truffa e un firewall per bloccare i siti dannosi e proteggere il tuo dispositivo dalle infezioni. Puoi anche usare ExpressVPN, che dispone di uno strumento che blocca i siti pericolosi per evitare che vi si acceda e dell'ad blocker, che aiuta a bloccare gli annunci pubblicitari sospetti che potrebbero condurti a siti pericolosi.
3. Cerca i recapiti: i siti web affidabili forniscono informazioni chiare su come contattarli. Diffida se queste informazioni mancano o sembrano sospette.
4. Evita di cliccare su link sospetti: non cliccare mai sui link contenuti nelle e-mail o nei pop-up di provenienza sconosciuta, perché potrebbero condurti a siti di phishing.
5. Leggi le recensioni: prima di effettuare acquisti su un sito web o condividere informazioni personali, controlla le recensioni e le valutazioni degli altri utenti. Puoi anche utilizzare strumenti di verifica della reputazione dei siti web come APIVoid e Spamhaus.
6. Documentati: segui le migliori pratiche per navigare in rete in sicurezza. Diffida dei siti web che sembrano sospetti o che propongono offerte troppo allettanti per essere vere. Fai attenzione ai campanelli d'allarme, come una grafica scadente o indirizzi URL che non corrispondono. Inoltre, verifica se il sito web è presente nell'elenco dei siti noti per le truffe commerciali.
7. Attenzione alle informazioni personali: inserisci i tuoi dati sensibili solo sui siti web affidabili e conosciuti.

Alcuni siti contraffatti potrebbero inoltre affermare di aver trasferito tutte le operazioni su un'app dedicata e cercare di reindirizzarti per scaricarla. Ecco perché è importante sapere anche come individuare le app contraffatte.