Il mercato delle auto usate in Spagna ha chiuso il 2024 con una crescita dell'8,6% rispetto all'anno precedente, la cifra più alta dal 2019. Più operazioni significano più opportunità, ma anche una maggiore superficie di attacco per i truffatori. E il phishing car è, ad oggi, una delle minacce più attive nel settore.

Il problema non riguarda solo gli acquirenti privati. Anche i concessionari indipendenti sono nel mirino: vengono sottratte le identità di rivenditori reali per pubblicare annunci falsi, vengono richiesti i documenti dei veicoli per falsificarli, e i dealer ricevono pagamenti fraudolenti che la banca finisce per rifiutare qualche giorno dopo. Capire come funziona questa truffa è il primo passo per non cadervi e per proteggere anche i tuoi clienti.

Cos'è esattamente il phishing car

Il phishing car è una modalità di frode online che consiste nel pubblicare falsi annunci di veicoli su portali di compravendita, solitamente con foto e descrizioni reali rubate da altri annunci legittimi. Il truffatore si spaccia per il proprietario o per un intermediario e convince l'acquirente a effettuare un pagamento anticipato, sia come caparra, come acconto per la prenotazione o per coprire le spese di trasporto. Una volta ricevuto il denaro, sparisce.

Il termine deriva dal phishing tradizionale, che è la tecnica di furto d'identità più comune nella sicurezza informatica. In questo caso l'esca non è una banca o una piattaforma di pagamento, bensì un'auto a un prezzo che sembra un'occasione imperdibile. I prezzi utilizzati in questi annunci sono solitamente inferiori del 30% - 50% rispetto al valore reale di mercato, quanto basta per suscitare interesse senza sollevare sospetti immediati.

Le modalità più comuni che colpiscono i concessionari

Il phishing car non è un problema solo per chi acquista. I concessionari possono esserne vittime in diversi modi.

Furto d'identità del concessionario. I truffatori creano profili falsi su portali o social network utilizzando il nome, il logo e le foto di un concessionario reale. Pubblicano annunci con lo stock del dealer a prezzi ridotti e incassano caparre da acquirenti che credono di trattare con l'attività legittima. Il concessionario non ne sa nulla finché non inizia a ricevere telefonate da clienti infuriati.

Richiesta di documenti da falsificare. Un presunto interessato a un veicolo richiede la carta di circolazione e la scheda tecnica della revisione prima di venire a vederlo. Con questi documenti, i truffatori possono creare falsi annunci della stessa auto o falsificare contratti di compravendita.

Assegni scoperti. Un acquirente conclude l'operazione e paga con un assegno. La banca impiega diversi giorni per confermare la disponibilità dei fondi e, nel frattempo, il dealer ha già consegnato l'auto. Quando l'assegno viene rifiutato, il veicolo è ormai sparito.

Truffa al venditore privato tramite il concessionario. Qualcuno lascia un'auto in conto vendita affinché il dealer la venda. Un presunto acquirente paga con un metodo fraudolento, il concessionario consegna il veicolo e il proprietario originale richiede il denaro che non è mai arrivato.

Campanelli d'allarme da saper riconoscere

Sia che tu riceva una richiesta sospetta sia che individui un annuncio che si appropria dell'identità della tua attività, ci sono segnali che si ripetono in quasi tutti i casi di phishing car.

Nelle comunicazioni in entrata, diffida quando l'interessato evita il telefono e vuole comunicare solo via email o WhatsApp. Diffida anche quando dice di trovarsi all'estero e di non poter venire a vedere l'auto, quando richiede i documenti del veicolo prima di aver concordato qualsiasi condizione o quando propone metodi di pagamento insoliti come trasferimenti tramite Western Union o MoneyGram.

Negli annunci che si appropria dell'identità della tua attività, i segnali abituali sono prezzi molto al di sotto della tua tariffa reale, foto che riconosci appartenere al tuo stock, un numero di contatto che non è il tuo e testi con errori ortografici o una redazione che sembra una traduzione automatica.

Un dettaglio che passa inosservato: i truffatori che sostituiscono i concessionari legittimi di solito operano per un breve periodo, pubblicano su più portali contemporaneamente per generare rapidamente volume e spariscono prima che arrivino le prime denunce.

Come proteggere il tuo concessionario

La buona notizia è che la maggior parte di queste truffe si può prevenire con protocolli semplici applicati in modo coerente.

Verifica l'identità prima di qualsiasi operazione. Prima di condividere i documenti di un veicolo, richiedi sempre un documento d'identità valido dell'interessato e verifica che i dati corrispondano. Un acquirente legittimo non avrà alcun problema a fornirli.

Non condividere documenti via email o WhatsApp. La carta di circolazione, la scheda tecnica della revisione o qualsiasi documento contenente dati del veicolo non deve essere inviato digitalmente a qualcuno che non hai ancora incontrato di persona. Se l'interessato insiste per riceverli prima di visitare la concessionaria, è un campanello d'allarme.

Utilizza metodi di pagamento tracciabili. I pagamenti in contanti per importi elevati e gli assegni di privati sono i vettori di frode più comuni. Utilizzare soluzioni di pagamento integrate che registrino ogni transazione e consentano di verificare l'identità del pagatore riduce notevolmente il rischio. DealcarPay, la soluzione di pagamento di Dealcar, è progettata specificamente per questo tipo di operazioni, offrendo sicurezza e tracciabilità in ogni incasso.

Monitora la tua presenza sui portali. Effettua ricerche periodiche del nome della tua concessionaria su Google e sui principali portali. Se trovi annunci che non sono tuoi ma utilizzano la tua identità, contatta immediatamente il portale affinché vengano rimossi e sporgi denuncia.

Verifica la cronologia dei veicoli che acquisti. Quando acquisti stock, verificare la cronologia del veicolo con un rapporto della DGT e CARFAX ti protegge da auto con ipoteche o gravami, rubate o con documenti manipolati.

Cosa fare se sei già stato vittima

Se rilevi che hanno rubato l'identità della tua concessionaria o che sei stato vittima di una frode, agisci il prima possibile.

Il primo passo è raccogliere tutte le prove disponibili: screenshot degli annunci falsi, conversazioni, ricevute di bonifico, dati del presunto acquirente o venditore. Più informazioni hai, più saranno utili per l'indagine.

Successivamente, presenta una denuncia alla Policía Nacional o alla Guardia Civil, nello specifico alle loro unità dedicate ai reati tecnologici. Se è coinvolto un pagamento bancario, contatta immediatamente anche la tua banca, poiché in alcuni casi è possibile bloccare o stornare l'operazione se si agisce tempestivamente.

Informa inoltre il portale in cui è stato pubblicato l'annuncio fraudolento. La maggior parte dei grandi portali di compravendita come Coches.net o AutoScout24 dispone di team specifici per gestire questi casi e può rimuovere l'annuncio e bloccare il profilo del truffatore.

Domande frequenti

Cos'è il phishing car?

È una truffa online che consiste nel pubblicare annunci falsi di veicoli con foto reali rubate da altri annunci, a prezzi molto inferiori rispetto a quelli di mercato, per convincere l'acquirente a effettuare un pagamento anticipato. Una volta inviato il denaro, il truffatore sparisce.

I concessionari possono essere vittime di phishing car?

Sì. I rivenditori possono subire il furto d'identità su portali e social network, ricevere pagamenti con assegni scoperti o vedere i documenti dei propri veicoli utilizzati per creare annunci fraudolenti.

Come posso sapere se qualcuno si sta spacciando per il mio concessionario?

Effettuando ricerche periodiche del tuo nome su Google e sui principali portali di compravendita. Se compaiono annunci con il tuo nome ma con un numero di contatto diverso o prezzi che non corrispondono ai tuoi, è molto probabile che stiano usando la tua identità.

Cosa faccio se un acquirente mi paga con un assegno che poi si rivela scoperto?

Contatta immediatamente la tua banca per cercare di bloccare qualsiasi operazione correlata e presenta una denuncia alla Policía Nacional o alla Guardia Civil. Per evitare questa situazione, si raccomanda caldamente di non consegnare il veicolo prima di aver avuto conferma dalla banca che l'assegno dispone di fondi reali.

È obbligatorio verificare l'identità degli acquirenti in un concessionario?

Da un punto di vista legale, la normativa antiriciclaggio obbliga i concessionari a identificare gli acquirenti nelle transazioni che superano determinati importi. Ma al di là dell'obbligo di legge, verificare l'identità di qualsiasi interessato prima di condividere documenti è una misura di buon senso che protegge l'attività.

Potrebbe interessarti anche il nostro articolo “Guida legale per concessionari”.

Conclusione

Il phishing car è una minaccia reale per i concessionari indipendenti, non solo per gli acquirenti privati. Saperlo identificare, disporre di protocolli chiari per la gestione dei documenti e utilizzare metodi di pagamento sicuri sono le tre misure che riducono maggiormente il rischio. Un dealer che conosce queste truffe non solo protegge la propria attività, ma genera anche maggiore fiducia nei propri clienti.

Più di 500 rivenditori utilizzano già Dealcar per gestire la propria attività in modo più efficiente e sicuro.

Dealcar è la piattaforma all-in-one per concessionari indipendenti che centralizza la gestione dello stock, la pubblicazione sui portali, la fatturazione, i contratti e i pagamenti in un unico posto. Se vuoi scoprire come può aiutarti a lavorare con maggiore controllo e minori rischi, puoi fissare una demo gratuita su dealcar.io.