# Frodi nell'ecommerce: gli otto tipi che vedrai davvero e come prevenirli

> La maggior parte delle frodi non sono carte rubate. Sono chargeback amichevoli, bot che testano carte e abusi dei rimborsi. Ecco come si presenta ciascuna, come riconoscerla e quali impostazioni predefinite se ne occupano per te.

Ryan Badger - 31 ottobre 2025 - 6 min di lettura

## Come si presenta davvero la frode nell'ecommerce

La maggior parte dei titolari di negozi pensa alla frode nel modo sbagliato. Immagina hacker che rubano numeri di carta. In realtà, la maggior parte delle frodi è banale: un cliente legittimo che contesta un addebito reale, un bot che prova carte rubate sul tuo checkout alle 3 di notte, o un "cliente" che ha ordinato, ricevuto e poi sostenuto di non aver mai ricevuto niente.

Le perdite per frode nell'ecommerce sono intorno al 2-3% del fatturato per i negozi che non ci fanno attenzione, sotto lo 0,3% per quelli che lo fanno. La differenza è quasi interamente evitabile con le giuste impostazioni predefinite attivate.

Ecco le otto che vedrai davvero.

## Frode amichevole (chargeback)

La più comune e la più costosa. Un cliente vero compra qualcosa, lo riceve, poi contesta l'addebito con la sua banca. A volte perché si è dimenticato di averlo comprato. A volte perché un familiare ha usato la carta. A volte perché vuole sia l'articolo sia i soldi indietro.

**Volume:** di solito il 60-80% di tutti i chargeback che riceverai sono "amichevoli" più che vere frodi.

**Rilevamento:** non lo rilevi finché non arriva il chargeback. A quel punto hai già spedito.

**Prevenzione:**

- **Un descrittore sull'estratto conto chiaro.** Usa il nome del tuo brand, non "ECOM123". I clienti contestano ciò che non riconoscono.
- **Email di conferma dell'ordine con le immagini dei prodotti.** Rafforza il ricordo dell'acquisto.
- **Conferma di consegna.** Spedizione con firma obbligatoria per gli ordini di alto valore.
- **Risposta alle contestazioni.** Carica prova di spedizione, tracking e comunicazioni con il cliente. Con queste prove vinci la maggior parte delle contestazioni per "articolo non ricevuto".

## Test di carte / attacchi BIN

I bot provano numeri di carte rubate sul tuo checkout per scoprire quali funzionano ancora. Di solito comprano un articolo economico ($1-5), vedono se l'addebito passa, poi addebitano di più sul tuo negozio o spostano altrove la carta "verificata".

**Rilevamento:** una raffica di ordini di piccolo importo da IP simili, spesso con indirizzi email usa e getta e indirizzi di fatturazione/spedizione che non coincidono.

**Prevenzione:**

- **Attiva Stripe Radar.** È attivo di default; blocca gli attacchi più evidenti.
- **Limita la frequenza sul checkout.** Shoprocket limita automaticamente i tentativi ripetuti dallo stesso IP.
- **Richiedi CVV e verifica dell'indirizzo.** Entrambi sono attivi di default; lasciali attivi.
- **Tieni d'occhio i picchi.** Se vedi 200 ordini da $1 in un'ora, è un attacco, non un momento virale.

## Furto di account

Un aggressore entra nell'account di un cliente legittimo (con credential stuffing o phishing) e ordina usando le sue carte e il suo indirizzo salvati.

**Rilevamento:** accesso da un nuovo paese o dispositivo, ordine con spedizione a un nuovo indirizzo, password cambiata di recente.

**Prevenzione:**

- **Richiedi la conferma via email per le modifiche all'indirizzo di spedizione.**
- **Offri la 2FA per gli account cliente** nelle categorie di alto valore.
- **Registra e segnala gli accessi sospetti.** Shoprocket segnala al titolare dell'account gli accessi da nuovi dispositivi.
- **Non salvare i numeri di carta completi.** Stripe li tokenizza; il tuo database non vede mai il PAN.

## Frode sui rimborsi

Il cliente riceve l'articolo, sostiene che non è mai arrivato o che è arrivato danneggiato e chiede un rimborso. Se rimborsi senza prove, si tiene sia l'articolo sia i soldi.

**Rilevamento:** ripetute richieste di "articolo non ricevuto" dallo stesso cliente o allo stesso indirizzo di spedizione. Richieste in contrasto con il tracking del corriere.

**Prevenzione:**

- **Controlla sempre il tracking prima di rimborsare.** Se risulta consegnato, opponiti o chiedi una prova.
- **Spedizione con firma obbligatoria** oltre un importo soglia.
- **Segnala i rimborsatori seriali.** I clienti con più di 2 richieste di rimborso in 12 mesi vanno a revisione manuale.
- **Prove fotografiche per le richieste di "danneggiato".** Una richiesta a basso costo che riduce molto le false segnalazioni di danni.

## Frode a triangolazione

L'aggressore apre una vetrina finta (spesso su un marketplace), prende l'ordine e il pagamento veri del tuo cliente, poi compra l'articolo dal tuo vero negozio con una carta rubata, spedendo al tuo cliente. Il tuo cliente riceve l'articolo e non sa che c'è qualcosa che non va. Quando la carta rubata viene segnalata, il commerciante responsabile sei tu.

**Rilevamento:** ordini in cui il nome di spedizione non corrisponde a quello del titolare della carta, indirizzo di spedizione in un paese diverso da quello di fatturazione, più ordini allo stesso indirizzo con carte diverse.

**Prevenzione:**

- **Stripe Radar segnala automaticamente la mancata corrispondenza** tra spedizione e fatturazione.
- **Verifica gli ordini insolitamente grandi.** Una rapida email o telefonata al titolare della carta.
- **Le categorie ad alto rischio** (elettronica, carte regalo, lusso) meritano la revisione manuale dei primi ordini sopra una certa soglia.

## Furto d'identità

Un aggressore usa un'identità rubata (non solo una carta rubata) per aprire un account cliente, superare la verifica e ordinare. Più raro del furto di carte ma più difficile da individuare quando accade.

**Rilevamento:** nuovo account con un primo ordine di alto valore. Dati identificativi forniti che non corrispondono all'indirizzo.

**Prevenzione:**

- **Verifica dell'indirizzo** al pagamento (attiva di default in Stripe).
- **Revisione manuale per le transazioni di alto valore al primo ordine.**
- **Servizi di verifica dell'identità** (Stripe Identity, Onfido) per le categorie in cui vale l'attrito (armi da fuoco, vietati ai minori, alto costo).

## Frode a intercettazione

L'aggressore usa una carta rubata per ordinare verso un indirizzo di fatturazione legittimo, poi intercetta il pacco in transito (lo reindirizza tramite l'app del corriere o lo ritira davanti alla porta).

**Rilevamento:** il cliente chiama per "aggiornare l'indirizzo di spedizione" dopo aver fatto l'ordine. Più richieste di reindirizzamento al corriere.

**Prevenzione:**

- **Blocca gli indirizzi di spedizione** una volta effettuato l'ordine. Le modifiche richiedono una verifica.
- **Consegna con firma obbligatoria** per gli ordini di valore più alto.
- **Non dare seguito alle email "reindirizza il mio ordine"** senza verificare il mittente.

## Frode di affiliazione / referral

Gli affiliati (o falsi affiliati) generano ordini finti per guadagnare commissioni, o usano il cookie stuffing per attribuirsi vendite che non hanno generato. Riguarda solo chi ha un programma di affiliazione, ma è comune su larga scala.

**Rilevamento:** un affiliato i cui ordini hanno tassi di rimborso anomali, IP simili tra "clienti diversi" o tassi di conversione troppo belli per essere veri.

**Prevenzione:**

- **Ritarda i pagamenti agli affiliati** (30-60 giorni dopo l'ordine) in modo che i chargeback possano emergere.
- **Limita la commissione per affiliato** finché sono nuovi.
- **Controlla con regolarità i modelli di ordine dei migliori affiliati.**

## Cosa gestisce Shoprocket per te

Stripe Radar + i controlli propri di Shoprocket coprono gran parte di quanto sopra senza che tu faccia nulla:

- Test di carte: limitazione della frequenza + rilevamento dei bot di Radar
- CVV + AVS: applicati a ogni transazione
- Prove per i chargeback: mostriamo ordine, spedizione e comunicazioni con il cliente nella dashboard, già pronti per le contestazioni Stripe
- Mancata corrispondenza nella verifica dell'indirizzo: segnalata da Radar
- Rilevamento di velocità / raffiche: il modello di machine learning di Radar
- 3D Secure: attivato automaticamente sulle transazioni ad alto rischio

Cosa devi comunque fare tu:

- Impostare un descrittore sull'estratto conto chiaro (il vantaggio più grande)
- Rispondere ai chargeback entro la finestra di 7-10 giorni di Stripe
- Rivedere a mano gli ordini segnalati prima di spedire
- Conservare tracking e prove di consegna per i tuoi archivi

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Il tasso di frode realistico

Per la maggior parte dei negozi che attivano le impostazioni predefinite:

- **Frode con carta (vere carte rubate):** sotto lo 0,1% degli ordini
- **Chargeback:** 0,1-0,5% degli ordini (la maggior parte amichevoli)
- **Abuso dei rimborsi:** 0,5-2% degli ordini a seconda della categoria

La tua spesa maggiore non è prevenire lo 0,05% di perdite da frode. È scrivere descrittori chiari, rispondere alle contestazioni e aggiungere la spedizione con firma obbligatoria oltre una soglia. Il ritorno è immediato.

> **Consiglio:** se gestisci un negozio nuovo, lascia attive le regole predefinite di Stripe Radar per i primi 3 mesi mentre costruisci uno storico di ordini. Il machine learning di Radar diventa più bravo man mano che elabori transazioni, quindi non aggirarlo troppo presto.

## Quando investire di più

Se sei in una categoria ad alta frode (elettronica sopra i $500, lusso, carte regalo, beni digitali di alto costo, CBD, armi da fuoco, integratori), presta attenzione a:

- Regole personalizzate di Stripe Radar per la tua categoria (segnala gli ordini oltre $X, richiedi 3DS, blocca regioni specifiche)
- Una coda di revisione manuale per i clienti alla prima volta
- Verifica dell'identità alla registrazione (non solo al pagamento)
- Soglie di chargeback più basse. Stripe ti interrompe sopra l'1% di tasso di chargeback; i negozi ad alta frode spesso stanno allo 0,5-0,8% e devono gestirlo attivamente

Le categorie a bassa frode (abbigliamento, casa, cibo, la maggior parte degli abbonamenti) possono andare avanti con le impostazioni predefinite senza problemi.

## In breve

- **La frode amichevole (chargeback) è la categoria più grande.** Descrittore chiaro + prova di consegna + risposte alle contestazioni ne vincono la maggior parte
- **Gli attacchi di test di carte prima o poi colpiscono ogni negozio.** La limitazione della frequenza + Stripe Radar li intercetta
- **Gran parte della prevenzione delle frodi è attiva di default** se usi Stripe tramite Shoprocket. Non disattivare nulla
- **Chargeback sotto l'1% è la soglia di Stripe.** La maggior parte dei negozi legittimi sta allo 0,1-0,3%
- **L'investimento cresce con il rischio della categoria.** Le categorie ad alto costo / alta frode meritano revisione manuale + regole personalizzate; la maggior parte dei negozi non ha bisogno di nessuna delle due

[Inizia la prova gratuita](https://app-v3.shoprocket.io/signup) e Stripe Radar + la prevenzione delle frodi sono attivi dal primo giorno. 14 giorni, senza carta.

---

- HTML version: https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli
- Language: Italiano (it)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)