Il mercato delle assicurazioni online è una comodità, ma anche terreno fertile per truffe assicurative sempre più sofisticate. Siti fotocopia, broker fantasma, polizze a prezzi irrealistici: pochi minuti possono fare la differenza tra un risparmio legittimo e un danno costoso. Qui una guida operativa, concreta, per verificare broker e polizze prima di pagare, riconoscere i segnali d’allarme e muoversi in modo efficace se sorge il sospetto di frode.
Il principio è semplice: ogni intermediario autorizzato lascia tracce verificabili su registri pubblici e ogni polizza genuina ha elementi di controllo. Bastano alcune verifiche mirate su registri ufficiali l’uso consapevole della PEC e metodi di pagamento tracciati per ridurre drasticamente il rischio.
Verifiche immediate su registri ufficiali
La prima tappa è il RUI (Registro Unico Intermediari) dell’IVASS. Cercare per nome o partita IVA del broker: deve risultare iscritto e attivo, con recapiti coerenti a quelli indicati sul sito. Incrociare i dati con l’elenco delle imprese autorizzate a operare in Italia: la compagnia che emette la polizza deve essere presente. In parallelo, verificare la copertura della targa sul Portale dell’Automobilista solo dopo l’emissione: se non appare entro tempi congrui, è un forte campanello d’allarme.
Controllare anche gli avvisi su siti irregolari pubblicati dall’IVASS: molti portali fake riciclano loghi e nomi di società reali ma con domini diversi. Se il dominio del sito non coincide con quello ufficiale indicato in RUI o dall’impresa, fermarsi e approfondire.
Identità digitale e PEC: cosa chiedere al broker
Un intermediario serio fornisce senza esitazioni la propria PEC il numero RUI, la informativa precontrattuale e l’informativa privacy. Richiedere il preventivo e la documentazione via PEC o email aziendale nominativa (non generica webmail). La polizza provvisoria deve riportare numero, compagnia, durata, targa e premio; la successiva polizza definitiva va firmata con firma digitale o con tracciabilità completa dell’invio. Diffidare di PDF senza riferimenti verificabili o di link a pagine di pagamento non riconducibili all’impresa o al broker RUI.
Chiedere il mandato che lega l’intermediario alla compagnia e verificare che i contatti di assistenza e sinistri coincidano con quelli ufficiali pubblicati dalla compagnia autorizzata. Ogni incongruenza su indirizzi, numeri o PEC è un segnale da non ignorare.
Pagare in sicurezza: metodi consentiti e da evitare
Preferire carta di credito o PayPal che offrono strumenti di contestazione e chargeback. In caso di bonifico accettare solo conti intestati alla compagnia o all’intermediario presente in RUI, su IBAN italiano o SEPA coerente con la sede. Evitare ricariche PostePay wallet anonimi, gift card e criptovalute sono modalità irreversibili, spesso usate dai truffatori. Controllare che la pagina di pagamento sia in HTTPS con certificato TLS valido e dominio riconducibile al soggetto autorizzato.
Attenzione ai bonifici istantanei non sono revocabili; se si scopre la frode subito dopo, il tempo di reazione è minimo. Per i bonifici standard si può tentare un recall prima dell’esecuzione definitiva, ma serve contattare immediatamente la banca.
Segnali d’allarme dei siti fake
Prezzi “stracciati” su RC auto (es. premi fissi sotto soglia per qualsiasi profilo), pressioni a chiudere “oggi”, richiesta di inviare documenti e denaro via WhatsApp o solo chat sono red flag tipici. IBAN esteri intestati a persone fisiche, mancanza di partita IVA in footer, assenza di RUI o PEC, termini e condizioni copiati o pieni di errori sono altri indicatori. Anche i domini recenti (.site,.info,.online) che imitano marchi noti e landing sponsorizzate sui social con offerte “una tantum” meritano prudenza.
Tra gli indizi tecnici: certificato HTTPS gratuito senza dati dell’azienda, whois oscurato, indirizzi fisici generici, loghi sgranati o non aggiornati, moduli di pagamento ospitati su sottodomini di terzi. Se il QR su attestati o carte verdi porta a siti non ufficiali o a pagine inaccessibili, trattare il documento come non valido.
Casi tipici di truffa: esempi pratici
Cloni di broker reali con dominio simile ma non identico, che inviano una polizza provvisoria in PDF e spariscono dopo l’incasso. Portali “comparatore” che raccolgono pagamenti, pur essendo solo lead generator, e che inoltrano documenti falsi. Pagine social che promettono polizze a 99 euro valide per tutti, con invio di ricevute via chat e IBAN di conti privati. Falsi certificati con numeri polizza inesistenti o intestati ad altri, difficili da scoprire finché non c’è un controllo su strada o un sinistro.
Un trucco ricorrente è la richiesta di “integrazioni premio” dopo pochi giorni, con la minaccia di annullare la copertura. La pressione psicologica e la fretta sono leve classiche: chi è davvero autorizzato non chiede pagamenti extra senza documentazione formale e tracciabile.
Se nasce il dubbio, sospendere ogni pagamento e raccogliere prove screenshot, email, chat, ricevute. Verificare su RUI e presso la compagnia ufficiale; se il sito risulta irregolare, inviare segnalazione all’IVASS e conservare il numero di protocollo. Quando il pagamento è già partito, contattare subito la banca per tentare blocco/recall del bonifico; per carte e PayPal attivare contestazione o chargeback. Inoltrare denuncia alla Polizia Postale con tutta la documentazione disponibile.
Se l’interlocutore è un intermediario reale ma con condotte scorrette, inviare una diffida via PEC chiedendo storno e documenti contrattuali, e informare la compagnia mandante. Monitorare la copertura sul Portale dell’Automobilista l’assenza della polizza nei tempi previsti impone di stipulare subito una copertura valida con canali certificati per non circolare scoperti e incorrere in sanzioni.
