Dettaglio dell’articolo

Come riconoscere i siti di scambio falsi: guida alla sicurezza 2026

Le piattaforme di scambio fasulle drenano ogni anno miliardi in skin. Ecco come riconoscerle prima di rimetterci.

I tipi più comuni di siti fraudolenti

I siti di phishing

Copie costruite per carpire le tue credenziali:

• False pagine di accesso a Steam
• Interfacce di marketplace duplicate
• Finestre pubblicitarie che imitano Steam

Siti di gioco d’azzardo fraudolenti

Siti con giochi truccati o che semplicemente trattengono i tuoi depositi:

• Offerte di “monete gratis”
• Raccomandazioni da account dubbi
• Quote troppo belle per essere vere

Marketplace fasulli

Si presentano come piattaforme di scambio, ma:

• Non consegnano mai gli oggetti
• Si tengono le tue skin al momento della “vendita”
• Raccolgono i tuoi dati di pagamento

I segnali da tenere d’occhio

Anomalie nell’URL

• 🚩 URL scritti male (steaanpowered, steamconmunity)
• 🚩 Caratteri insoliti (steam-community-auth.com)
• 🚩 Estensioni strane (.xyz, .online per siti noti)
• 🚩 Nessun HTTPS (nessun lucchetto)

La qualità del sito

• 🚩 Link morti e immagini mancanti
• 🚩 Lingua traballante o errori di traduzione
• 🚩 Nessun recapito
• 🚩 Nessuna condizione d’uso
• 🚩 Design copiato da siti affidabili

Come il sito si comporta con te

• 🚩 Inviti pressanti ad accedere
• 🚩 Richiesta immediata della chiave API
• 🚩 Richiesta della password (un vero accesso Steam non lo fa mai sul sito)
• 🚩 Non viene chiesta alcuna conferma a due fattori

La procedura di verifica

Prima di affidarti a un sito

1. Valuta l’anzianità del dominio – Usa una ricerca WHOIS. Dominio recente = possibile pericolo
2. Spulcia le recensioni – Consulta Reddit, Trustpilot e i forum
3. Cerca segnalazioni di truffa – Digita “[nome del sito] scam” in un motore di ricerca
4. Controlla l’accesso a Steam – Un vero accesso Steam si apre in una nuova finestra su steamcommunity.com
5. Inizia con transazioni piccole – Prova prima con oggetti economici

La sicurezza dell’accesso a Steam

Un vero accesso a Steam:

• Si carica sul dominio steamcommunity.com
• Mostra un lucchetto verde
• Chiede un codice Steam Guard dall’app
• Mostra il tuo vero profilo una volta entrato

Un falso accesso a Steam:

• L’URL non porta a steamcommunity.com
• Nessuna richiesta di doppio fattore, o una finta
• È incorporato nella pagina invece di aprirsi in una nuova finestra

Cosa contraddistingue i siti affidabili

• ✅ Una reputazione consolidata
• ✅ Anni di attività
• ✅ Una comunità o forum attivi
• ✅ Canali di contatto chiari
• ✅ Documentazione legale completa
• ✅ Recensioni su siti indipendenti

Se hai già effettuato l’accesso

1. Cambia subito la password – Dal sito ufficiale di Steam
2. Disconnetti tutti i dispositivi – Nelle impostazioni di Steam
3. Controlla o revoca la tua chiave API – Vai alla pagina API
4. Attiva Steam Guard – Se non l’hai già fatto
5. Ripassa il tuo storico degli scambi – Cerca transazioni che non hai autorizzato
6. Tieni d’occhio il tuo inventario – Per diversi giorni

Come segnalare i siti fraudolenti

• Google Safe Browsing – Segnala ogni tentativo di phishing
• Steam Support – Segnala i casi di furto d’identità
• Il registrar del dominio – Segnala l’abuso
• I forum della comunità – Avvisa gli altri

Salva tra i preferiti i siti affidabili

Per non cliccare più su link sospetti:

• Aggiungi ai preferiti il sito ufficiale di Steam
• Aggiungi ai preferiti i marketplace di fiducia
• Digita a mano gli indirizzi dei siti importanti
• Usa un gestore di password che verifichi l’URL