Il mercato delle auto usate in Spagna ha chiuso il 2024 con una crescita dell'8,6% rispetto all'anno precedente, il dato più alto dal 2019. Più operazioni significano più opportunità, ma anche una superficie d'attacco più ampia per i truffatori. E il phishing car è, al giorno d'oggi, una delle minacce più attive nel settore.

Il problema non riguarda solo i privati acquirenti. Anche i concessionari indipendenti sono un obiettivo: vengono usurpate le identità di concessionari reali per pubblicare annunci falsi, si richiede documentazione dei veicoli per falsificarla e i dealer ricevono pagamenti fraudolenti che la banca finisce per respingere giorni dopo. Capire come funziona questa truffa è il primo passo per non caderci, e per proteggere anche i tuoi clienti.

Cos'è esattamente il phishing car

Il phishing car è una modalità di frode online che consiste nel pubblicare annunci falsi di veicoli sui portali di compravendita, normalmente con foto e descrizioni reali rubate da altri annunci legittimi. Il truffatore si spaccia per il proprietario o per un intermediario e convince l'acquirente a effettuare un pagamento anticipato, sia come caparra, sia come prenotazione o per coprire le spese di trasporto. Una volta ricevuti i soldi, sparisce.

Il termine deriva dal phishing tradizionale, che è la tecnica di impersonificazione più comune nella cybersecurity. In questo caso l'esca non è una banca né una piattaforma di pagamenti, ma un'auto a un prezzo che sembra un affare. I prezzi usati in questi annunci si collocano di solito tra il 30% e il 50% al di sotto del reale valore di mercato, abbastanza per suscitare interesse senza destare sospetti immediati.

Le modalità più comuni che colpiscono i concessionari

Il phishing car non è solo un problema per chi acquista. I dealer possono esserne vittime in diversi modi.

Impersonificazione del concessionario. I truffatori creano profili falsi su portali o social network usando il nome, il logo e le foto di un concessionario reale. Pubblicano annunci con lo stock del dealer a prezzi scontati e incassano caparre da acquirenti che credono di trattare con l'attività legittima. Il concessionario non se ne accorge finché non iniziano ad arrivargli chiamate di clienti arrabbiati.

Richiesta di documentazione per falsificare. Un presunto interessato a un veicolo chiede il libretto di circolazione e la scheda ITV prima di venire a vederlo. Con quella documentazione, i truffatori possono creare annunci falsi della stessa auto o falsificare contratti di compravendita.

Assegni scoperti. Un acquirente chiude l'operazione e paga con assegno. La banca impiega diversi giorni per confermare se ci sono fondi, e in quel tempo il dealer ha già consegnato l'auto. Quando l'assegno viene respinto, il veicolo è sparito.

Truffa al venditore privato tramite il concessionario. Qualcuno lascia un'auto in conto vendita affinché il dealer la venda. Un presunto acquirente paga con un metodo fraudolento, il concessionario consegna il veicolo e il proprietario originale reclama il denaro che non è mai arrivato.

Segnali di allarme che devi riconoscere

Sia che tu riceva una richiesta sospetta sia che tu individui un annuncio che si spaccia per la tua attività, ci sono segnali che si ripetono in quasi tutti i casi di phishing car.

Nelle comunicazioni in entrata, diffida quando l'interessato evita il telefono e vuole comunicare solo via email o WhatsApp. Anche quando dice di trovarsi all'estero e di non poter venire a vedere l'auto, quando chiede la documentazione del veicolo prima di aver concordato alcuna condizione, o quando propone metodi di pagamento insoliti come bonifici tramite Western Union o MoneyGram.

Negli annunci che si spacciano per la tua attività, i segnali abituali sono prezzi molto al di sotto della tua tariffa reale, foto che riconosci dal tuo stock, un numero di contatto che non è il tuo e testi con errori ortografici o una stesura che sembra una traduzione automatica.

Un dettaglio che passa inosservato: i truffatori che si spacciano per concessionari di solito restano operativi per un breve periodo, pubblicano su più portali contemporaneamente per generare rapidamente volume, e spariscono prima che arrivino le prime denunce.

Come proteggere la tua concessionaria

La buona notizia è che la maggior parte di queste truffe può essere prevenuta con protocolli semplici applicati in modo coerente.

Verifica l'identità prima di qualsiasi pratica. Prima di condividere la documentazione di un veicolo, richiedi sempre un documento d'identità valido dell'interessato e verifica che i dati coincidano. Un acquirente legittimo non avrà alcun problema a fornirli.

Non condividere documentazione via email o WhatsApp. Il libretto di circolazione, la scheda ITV o qualsiasi documento con i dati del veicolo non dovrebbe essere inviato digitalmente a qualcuno che non hai ancora incontrato di persona. Se l'interessato insiste nel riceverli prima di visitare la concessionaria, è un segnale di allarme.

Usa metodi di pagamento tracciabili. I pagamenti in contanti di importi elevati e gli assegni di privati sono i vettori di frode più comuni. Lavorare con soluzioni di pagamento integrate che registrano ogni transazione e consentono di verificare l'identità del pagatore riduce significativamente il rischio. DealcarPay, la soluzione di pagamento di Dealcar, è progettata specificamente per questo tipo di operazioni, offrendo sicurezza e tracciabilità in ogni incasso.

Monitora la tua presenza sui portali. Fai ricerche periodiche del nome della tua concessionaria su Google e sui principali portali. Se trovi annunci che non sono tuoi ma usano la tua identità, contatta immediatamente il portale affinché li rimuova e presenta una denuncia.

Verifica lo storico dei veicoli che acquisti. Quando acquisti stock, controllare lo storico del veicolo con un rapporto DGT e CARFAX ti protegge da auto con vincoli, rubate o con documentazione manomessa.

Cosa fare se sei già stato vittima

Se rilevi che hanno usurpato l'identità del tuo concessionario o che sei stato vittima di una frode, agisci il prima possibile.

Il primo passo è raccogliere tutte le prove disponibili: screenshot degli annunci falsi, conversazioni, ricevute dei bonifici, dati del presunto acquirente o venditore. Più informazioni hai, più utili saranno per l'indagine.

Poi, presenta una denuncia alla Policía Nacional o alla Guardia Civil, in particolare presso le loro unità per i reati tecnologici. Se è coinvolto un pagamento bancario, contatta immediatamente anche la tua banca, perché in alcuni casi è possibile bloccare o stornare l'operazione se si agisce rapidamente.

Informa inoltre il portale in cui è stato pubblicato l'annuncio fraudolento. La maggior parte dei portali di compravendita grandi come Coches.net o AutoScout24 dispone di team specifici per gestire questi casi e può rimuovere l'annuncio e bloccare il profilo del truffatore.

Domande frequenti

Che cos'è il phishing car?

È una truffa online che consiste nel pubblicare annunci falsi di veicoli con foto reali rubate da altri annunci, a prezzi molto inferiori al mercato, per convincere l'acquirente a effettuare un pagamento anticipato. Una volta inviato il denaro, il truffatore sparisce.

I concessionari possono essere vittime di phishing car?

Sì. I dealer possono subire l'usurpazione di identità su portali e social network, ricevere pagamenti con assegni scoperti o vedere come la documentazione dei loro veicoli venga utilizzata per creare annunci fraudolenti.

Come posso sapere se qualcuno sta impersonando il mio concessionario?

Facendo ricerche periodiche del tuo nome su Google e sui principali portali di compravendita. Se compaiono annunci con il tuo nome ma con un numero di contatto diverso o prezzi che non sono i tuoi, è molto probabile che stiano usando la tua identità.

Cosa faccio se un acquirente mi paga con un assegno e poi risulta che non ha fondi?

Contatta immediatamente la tua banca per cercare di bloccare qualsiasi operazione correlata e presenta una denuncia alla Policía Nacional o alla Guardia Civil. Per evitare questa situazione, la cosa più consigliabile è non consegnare il veicolo finché la banca non abbia confermato che l'assegno dispone di fondi reali.

È obbligatorio verificare l'identità degli acquirenti in un concessionario?

Dal punto di vista legale, la normativa antiriciclaggio obbliga i concessionari a identificare gli acquirenti nelle operazioni che superano certi importi. Ma al di là dell'obbligo legale, verificare l'identità di qualsiasi interessato prima di condividere documentazione è una misura di buon senso che protegge l'attività.

Forse ti può interessare anche il nostro articolo “Guida legale per concessionari”.

Conclusione

Il phishing car è una minaccia reale per i concessionari indipendenti, non solo per i privati acquirenti. Saperlo identificare, avere protocolli chiari per la gestione della documentazione e usare metodi di pagamento sicuri sono le tre misure che riducono di più il rischio. Un dealer che conosce queste truffe non solo protegge la sua attività, ma genera anche più fiducia nei suoi clienti.

Oltre 500 attività di compravendita usano già Dealcar per gestire la loro attività in modo più efficiente e sicuro.

Dealcar è la piattaforma tutto-in-uno per concessionari indipendenti che centralizza la gestione dello stock, la pubblicazione sui portali, la fatturazione, i contratti e i pagamenti in un unico posto. Se vuoi vedere come può aiutarti a lavorare con più controllo e meno rischi, puoi prenotare una demo gratuita su dealcar.io.