Truffe assicurazione online: come riconoscerle ed evitarle

Immagina di ricevere un preventivo per la tua RCA a metà prezzo rispetto alla concorrenza. Sembra un affare d'oro, vero? Ma attenzione: in Italia, il fenomeno del "ghostbroking" - ovvero chi si finge intermediario o compagnia per vendere polizze inesistenti - è in costante crescita. L'IVASS, l'Istituto per la Vigilanza sulle Assicurazioni, ha oscurato oltre 300 siti abusivi solo nell'ultimo anno e mezzo, passando da 117 nel giugno 2024 a 331 nel dicembre 2025. Non si tratta di semplici errori burocratici: se incappi in una di queste trappole, rischi non solo di perdere i soldi pagati, ma di trovarti senza copertura assicurativa al momento di un incidente.

Cos'è il Ghostbroking e perché ti riguarda

Il termine tecnico può suonare astruso, ma il meccanismo è brutale nella sua semplicità. Un soggetto non autorizzato crea un sito web che imita fedelmente una compagnia reale o un broker affidabile. Usa loghi autentici, numeri di telefono italiani e documenti graficamente perfetti. Ti chiede i dati della tua auto, ti invia un preventivo stracciato e, dopo aver incassato il pagamento tramite bonifico o carta, scompare nel nulla. La polizza che ricevi via email è un PDF contraffatto: esiste sul tuo computer, ma non nei database delle compagnie reali.

Il danno è doppio. Tu perdi il premio assicurativo e, soprattutto, continui a circolare credendo di essere coperto. In caso di sinistro, scoprirai che il veicolo risulta "non assicurato" agli occhi della legge. Questo significa sanzioni pesanti e l'obbligo di risarcire personalmente i danni causati ad altri. E c'è di più: anche la vittima del tuo eventuale incidente potrebbe avere difficoltà a ottenere il rimborso, creando un circolo vizioso di problemi legali.

I campanelli d'allarme: come riconoscere la truffa

Non serve essere esperti di finanza per fiutare l'inganno. Ci sono segnali precisi che devono metterti in guardia immediatamente. Il primo, e il più ovvio, è il prezzo. Se un'offerta è troppo bella per essere vera, probabilmente lo è. Le truffe spesso giocano su durate brevi (5, 15, 30 o 90 giorni) presentandole come soluzioni economiche flessibili.

• Pressione temporale: L'operatore insiste affinché tu paghi subito, usando frasi come "l'offerta scade tra un'ora" o "solo per oggi".
• Canali informali: La conversazione si sposta rapidamente su WhatsApp o social network, evitando i canali ufficiali dell'azienda.
• Dati societari mancanti: Nel sito non trovi la sede legale, il numero di iscrizione al RUI (Registro Unico degli Intermediari), la PEC o il riferimento al controllo IVASS.
• Pagamenti anomali: Ti chiedono di versare il denaro a una persona fisica, con un IBAN estero o intestato a società diverse da quella indicata nei documenti.
• Errori superficiali: Documenti con refusi grammaticali, formattazione incoerente o link che non funzionano.

Attenzione a un falso mito: la presenza del lucchetto HTTPS nel browser o di una grafica professionale non garantisce nulla. Quegli elementi dimostrano solo che la connessione è cifrata, non che l'intermediario sia legittimo. Anche un sito appena creato ieri può sembrare affidabile visivamente.

La procedura di verifica in 5 minuti

Prima di inserire i dati della carta di credito, dedica cinque minuti a questa checklist. È la differenza tra dormire sonni tranquilli e svegliarsi con una multa salata.

1. Controlla il RUI IVASS: Vai sul sito ufficiale dell'IVASS e cerca il nome dell'intermediario o della compagnia nel Registro Unico degli Intermediari. Verifica che il numero di iscrizione, la denominazione sociale e la sede corrispondano esattamente a quelli presenti sul sito dove stai acquistando la polizza. Una piccola discrepanza (es. "Srl" vs "SpA") è un segnale rosso.
2. Consulta la lista dei siti autorizzati: L'IVASS pubblica settimanalmente un elenco aggiornato dei siti internet degli intermediari regolari. Se il dominio che stai visitando non è presente, fermati. Ricorda però che l'oscuramento tecnico di un sito abusivo può richiedere alcuni giorni, quindi l'assenza dalla lista nera non è prova di innocenza, mentre la presenza nel registro ufficiale sì.
3. Chiama la compagnia direttamente: Non usare il numero di telefono indicato nell'email o sul sito sospetto. Cerca autonomamente il numero verde o il recapito ufficiale della compagnia assicurativa e chiama. Chiedi conferma esplicita: "Esiste una polizza a mio nome con questo numero? È attiva? Chi è l'intermediario?".
4. Verifica l'intestatario del pagamento: Prima di confermare il bonifico, controlla che il beneficiario sia la compagnia o un intermediario regolarmente iscritto. Se vedi nomi di persone fisiche o società sconosciute, non pagare.

Cosa fare se hai già pagato

Se ti rendi conto di essere caduto nella rete, agisci nello stesso giorno. Ogni ora conta. Contatta immediatamente la tua banca o l'emittente della carta di credito per bloccare lo strumento e tentare una revoca del bonifico o un chargeback sulla transazione. Tieni presente che la revoca non è sempre garantita, specialmente se i fondi sono già stati accreditati sul conto del truffatore, ma la tempestività aumenta le probabilità di successo.

Successivamente, cambia tutte le password potenzialmente compromesse, soprattutto quelle legate all'home banking, e attiva l'autenticazione a due fattori. Poi, presenta denuncia alle autorità competenti: Polizia Postale, Carabinieri o Polizia di Stato. Allega tutto: screenshot del sito, chat di WhatsApp, ricevute di pagamento, email ricevute. Non vergognarti di importi modesti; segnalare aiuta le autorità a mappare le reti criminali.

Infine, segnala il caso all'IVASS tramite il Contact Center Consumatori (numero verde 800 48 66 61). L'istituto può avviare procedimenti per l'oscuramento del sito fraudolento. E ricorda: se il veicolo risulta scoperto, stipula subito una nuova polizza valida presso una compagnia sicura. Continuare a guidare con una "polizza fantasma" è un rischio calcolato male.

Phishing e furto di dati: la variante subdola

Non tutte le truffe riguardano la vendita diretta di polizze false. Alcune mirano a rubare i tuoi dati bancari o le credenziali di accesso. Potresti ricevere un SMS o un'email che sembra provenire dalla tua compagnia storica, avvisandoti di una "rata urgente" o di un "aggiornamento necessario" per mantenere la copertura attiva. Cliccando sul link, vieni portato su una pagina clone dove inserisci i dati della carta.

Il CERT-AGID definisce questo tipo di frode phishing. La regola d'oro è semplice: non cliccare mai sui link contenuti nelle email o negli SMS quando ti vengono richiesti dati sensibili o pagamenti. Digita tu stesso l'indirizzo web della tua compagnia nel browser o usa l'app ufficiale. Se il messaggio contiene allegati insoliti, aprili con cautela o non aprirli affatto. La sicurezza digitale è parte integrante della tua protezione finanziaria.

Domande Frequenti