Verifiche per il business

Come verificare se un'azienda è affidabile prima di pagare, firmare o candidarti

Risposta rapida

Per verificare se un'azienda è affidabile, cercala nel registro ufficiale delle imprese del paese in cui dice di avere sede (il registro del Secretary of State negli Stati Uniti, Companies House nel Regno Unito, il registro nazionale nell'UE, in Italia il Registro Imprese), conferma la partita IVA o il codice LEI e controlla da quanto esiste il dominio del sito. Poi confronta indirizzo, telefono e persone indicati sul sito con quei registri. I dati di un'azienda reale coincidono tra le fonti. Quelli di un'azienda falsa hanno buchi, date recenti o nomi che non portano da nessuna parte.

Numeri chiave

  • Quasi $1 miliardopersi nel 2025 per truffatori che si spacciano per aziende, secondo le segnalazioni alla FTC, contro 866 milioni di dollari nel 2024FTC, giugno 2026
  • 28,4%delle truffe segnalate a BBB Scam Tracker nel 2025 erano truffe sugli acquisti online, e l'89,3% delle persone prese di mira ha perso denaroBBB 2025 Risk Report
  • 133avvisi su società clone aggiunti alla FCA Warning List nel 2025 (fino all'8 dicembre): società che si spacciano per imprese autorizzate dalla FCAFCA

Hai trovato un fornitore con prezzi ottimi, un lavoro da remoto in un'azienda mai sentita o una società d'investimento con un sito impeccabile. Prima di mandare soldi, firmare un contratto o consegnare il tuo documento d'identità, vuoi verificare una cosa sola: quest'azienda è affidabile, cioè reale e davvero chi dice di essere?

Vale dieci minuti. Nel 2025 le persone hanno segnalato alla FTC perdite per quasi 1 miliardo di dollari causate da truffatori che si spacciano per aziende. La maggior parte delle aziende false non supera almeno uno dei controlli gratuiti qui sotto. Questa guida ti dà i registri esatti per Stati Uniti, Regno Unito e UE, una tabella dei segnali d'allarme e un modo per verificare le persone dietro l'attività.

Come verifico se un'azienda è affidabile?

Controlla che l'azienda esista in un registro ufficiale, che i suoi dati coincidano con quello che ti dice e che le sue persone e la sua presenza online abbiano una storia reale. Segui questi passaggi in ordine. La maggior parte delle aziende false cade entro il passaggio 3.

  1. Trova la ragione sociale esatta e la sede. Cercala nel piè di pagina del sito, nelle condizioni d'uso, in una fattura o nel contratto. Un marchio ("BrightPay") è spesso diverso dalla ragione sociale ("BrightPay Solutions S.r.l." o "BrightPay Solutions LLC"). Se non trovi alcuna ragione sociale, è il tuo primo segnale d'allarme.
  2. Cerca nel registro ufficiale delle imprese di quel paese o stato. Conferma che l'azienda è attiva e annota data di registrazione, sede legale e amministratori.
  3. Confronta i dati. Indirizzo, numero di registrazione e nome nel registro coincidono con il sito e con i documenti che ti hanno mandato? La frase "fondata nel 2009" è compatibile con una società registrata l'anno scorso?
  4. Controlla le licenze necessarie. Società finanziarie, traslocatori, imprese edili ed enti benefici hanno bisogno di registrazioni aggiuntive. Quel registro è spesso più rivelatore di quello delle imprese.
  5. Controlla l'età del dominio del sito con una ricerca RDAP.
  6. Leggi recensioni e reclami indipendenti, non le testimonianze sul suo sito.
  7. Verifica le persone. Amministratori e dipendenti sono reali, con un percorso professionale coerente?

Un'azienda può essere registrata ed essere comunque una truffa. La registrazione prova solo che esiste un soggetto giuridico. Per questo i passaggi da 3 a 7 contano quanto il passaggio 2.

Come verifico un'azienda statunitense?

Negli Stati Uniti le società si registrano presso uno stato, non presso il governo federale, quindi parti dalla ricerca delle imprese del Secretary of State dello stato indicato dall'azienda.

Ricerca delle imprese del Secretary of State

Cerca "[nome dello stato] Secretary of State business search" e usa il risultato ufficiale con dominio .gov. Di solito vedrai il tipo di soggetto (LLC, corporation), lo stato (active, dissolved, revoked, "not in good standing"), la data di costituzione, l'agente registrato e a volte i dirigenti. Un indirizzo dell'agente registrato condiviso da migliaia di società è normale. Una società il cui unico indirizzo è quello dell'agente, senza un ufficio reale da nessuna parte, merita qualche domanda in più.

SEC EDGAR per società quotate e investimenti

Se una società dice di essere quotata in borsa, o ti sta vendendo un investimento, cerca su SEC EDGAR. Le società quotate vi depositano le relazioni annuali e trimestrali. Anche molte offerte private depositano un Form D. Una società che propone rendimenti su azioni o criptovalute senza alcuna traccia su EDGAR, e i cui venditori non compaiono su FINRA BrokerCheck, è un serio motivo di preoccupazione.

Enti benefici: IRS Tax Exempt Organization Search

Prima di fare una donazione, usa l'IRS Tax Exempt Organization Search. Mostra se le donazioni sono deducibili, i moduli 990 depositati dall'ente e se l'esenzione fiscale è stata revocata automaticamente per mancato deposito.

Traslocatori: FMCSA

I traslocatori che operano tra stati devono avere un numero USDOT. Controllalo su FMCSA Protect Your Move. Tra i segnali d'allarme indicati dalla stessa FMCSA: un preventivo fatto solo al telefono o online senza sopralluogo, la richiesta di contanti o di un acconto elevato, un sito senza indirizzo locale né dati di registrazione e un furgone a noleggio che si presenta il giorno del trasloco.

Mestieri e professioni con licenza

Imprese edili, avvocati, commercialisti, agenti assicurativi e agenti immobiliari hanno una licenza rilasciata dagli ordini o dalle commissioni statali. Cerca la persona o la società nel servizio di verifica delle licenze della commissione. La nostra guida su come verificare un'impresa edile prima di affidarle i lavori lo spiega nel dettaglio.

BBB

Il Better Business Bureau mostra i reclami e come l'azienda ha risposto. Consideralo un elemento tra tanti. L'assenza di un profilo BBB non prova nulla, e l'accreditamento è a pagamento. Il suo Scam Tracker è utile: cerca nome, sito o numero di telefono dell'azienda per vedere se altri l'hanno segnalata.

Come verifico un'azienda del Regno Unito?

Cerca su Companies House, gratuito e completo per ogni limited company e LLP del Regno Unito. Ogni scheda mostra numero di registrazione, stato, data di costituzione, sede legale, storico dei depositi, amministratori e persone con controllo significativo.

  • Stato "Active", con bilanci e confirmation statement depositati nei tempi.
  • Una data di costituzione coerente con la storia dell'azienda.
  • Amministratori con uno storico di incarichi sensato. Clicca su ogni nome per vedere le altre società.
  • Dal 18 novembre 2025 i nuovi amministratori e le persone con controllo significativo devono verificare la propria identità presso Companies House, mentre quelli già in carica vengono inclusi gradualmente nell'anno successivo. È un altro segno che le persone indicate sono reali.

Fai attenzione a bilanci in ritardo, a un avviso di "proposal to strike off" (procedura di cancellazione), a un recente cambio di nome o a un amministratore che ha gestito decine di società tutte sciolte nel giro di un anno o due.

Società finanziarie: il registro della FCA

Chiunque offra investimenti, prestiti, assicurazioni, pensioni o servizi in criptovalute nel Regno Unito di norma deve essere autorizzato o registrato presso la FCA. Controlla il FCA Register e la FCA Warning List. Attenzione alle società clone: i truffatori copiano nome e numero di una vera società autorizzata ma ti danno il proprio telefono, la propria email o il proprio sito. La FCA ha aggiunto 133 avvisi su società clone nel 2025 fino all'8 dicembre. Contatta sempre la società usando i recapiti del FCA Register, mai quelli dell'email che hai ricevuto.

Verifica della partita IVA nel Regno Unito

Se una fattura riporta un numero di partita IVA britannico, controllalo con il servizio gratuito dell'HMRC Check a UK VAT number. Mostra il nome e l'indirizzo dell'attività a cui il numero è registrato. Un numero non valido, o registrato a un'altra attività, è un forte segnale che la fattura è falsa.

Come verifico un'azienda nell'UE?

Cerca nel registro nazionale delle imprese del paese in cui l'azienda è registrata. Ogni paese dell'UE ne ha uno, e l'UE li collega tutti tra loro.

  • Trovare qualsiasi registro UE: la ricerca trova un'impresa del portale europeo e-Justice usa il sistema di interconnessione dei registri delle imprese (BRIS), che dal giugno 2017 collega i registri di tutti i paesi dell'UE. È utile quando non conosci il sistema locale.
  • I registri nazionali più comuni: Handelsregister (Germania), Infogreffe o Registre national des entreprises (Francia), KVK (Paesi Bassi), Registro Mercantil (Spagna), Registro Imprese (Italia), CRO (Irlanda).
  • Verifica della partita IVA: usa VIES della Commissione europea per confermare che un numero di partita IVA UE è valido per gli scambi transfrontalieri. In molti paesi mostra anche ragione sociale e indirizzo registrati.
  • Ricerca del codice LEI: molte società che operano sui mercati finanziari hanno un Legal Entity Identifier. Cerca gratis su GLEIF per vedere ragione sociale, sede legale, autorità di registrazione e società controllante. Copre società di tutto il mondo, compresi Stati Uniti e Regno Unito.
  • Italia: la ricerca gratuita sul Registro Imprese delle Camere di Commercio trova l'impresa per nome e provincia, e la visura camerale riporta sede, codice fiscale, partita IVA, PEC e cariche. Per chi offre investimenti, controlla anche gli avvisi ai risparmiatori della CONSOB.

Per motivi di privacy alcuni registri UE mostrano meno dati sui singoli amministratori rispetto a Companies House, e alcuni fanno pagare piccole somme per i documenti. I dati di base (nome, numero, stato, indirizzo) di solito sono gratuiti.

Come capisco se il sito di un'azienda è falso?

Controlla da quanto esiste il dominio, poi cerca i dati che un'attività reale non può evitare di pubblicare. Usa la ricerca dei dati di registrazione gratuita dell'ICANN (RDAP, che ha sostituito WHOIS) e leggi la data "created". I nomi dei titolari sono spesso nascosti per privacy, ed è normale. La parte utile è la data di creazione.

Un dominio registrato tre settimane fa per un'azienda che "serve i clienti dal 2005" è un forte segnale d'allarme. I ricercatori di sicurezza hanno trovato proprio questo schema in un'operazione nordcoreana di falso reclutamento nel 2025: una società di facciata, BlockNovas, vantava oltre 12 anni di attività su un sito registrato circa un anno prima, secondo The Hacker News. L'FBI ha sequestrato il dominio ad aprile 2025.

Controlla anche:

  • Ragione sociale completa, numero di registrazione e indirizzo fisico nel piè di pagina o nelle note legali, coerenti con il registro.
  • Un numero di telefono a cui risponde una persona reale con il nome dell'azienda.
  • Email di contatto sul dominio dell'azienda, non Gmail o Outlook.
  • Foto e nomi dei dipendenti che compaiono altrove con lavori coerenti. Passa le foto su Google Lens o TinEye per scoprire immagini stock o rubate.
  • Recensioni su siti indipendenti distribuite negli anni, comprese alcune critiche a cui l'azienda ha risposto.

Chi c'è dietro quest'azienda?

Verifica amministratori, fondatori e la persona con cui stai trattando, perché un'azienda falsa è spesso gestita da persone che non esistono o non hanno alcuna storia in quel settore. Prendi i nomi dal registro delle imprese e dalla pagina del team sul sito. Controlla che ognuno abbia un percorso professionale coerente, un profilo professionale con più di qualche mese di vita e nessuna segnalazione pubblica di truffa o frode. La nostra guida per riconoscere i profili LinkedIn falsi mostra come mettere alla prova un profilo in pochi minuti.

Una ricerca Search A-Z per lavoro fa gran parte di questo lavoro in un solo passaggio. Inserisci nome completo e paese della persona, scegli "Contatto di lavoro" e aggiungi azienda, città, email o telefono se li hai. Il report dice quanto siamo sicuri che sia la persona giusta, poi mostra lavoro e azienda attuali, esperienze lavorative, formazione, profili social e professionali pubblici, notizie e menzioni dal web trovate con una ricerca in tempo reale ed eventuali segnalazioni pubbliche di truffa o frode. Le ricerche per lavoro mostrano anche l'email di lavoro e la registrazione dell'azienda: incarichi presso Companies House nel Regno Unito e il registro mondiale LEI. Le verifiche di telefono ed email mostrano se i recapiti sono reali, il tipo di linea e il rischio di frode. La persona non viene mai avvisata della tua ricerca e, se non troviamo la persona giusta, il report lo dice.

Quali sono i segnali d'allarme di un'azienda falsa?

Il segnale d'allarme più grave è un'incongruenza: dati che non coincidono tra il sito, i documenti e i registri ufficiali. Usa questa tabella come controllo rapido.

Cosa vediPerché contaCosa controllare
Sul sito non c'è ragione sociale, numero di registrazione o indirizzoLe aziende del Regno Unito e dell'UE sono obbligate a pubblicarli, e la maggior parte delle vere aziende USA lo faChiedili. Se rifiutano, lascia perdere
"Fondata nel 2010" ma registrata o con dominio creato quest'annoLa storia è inventataData di costituzione nel registro e data "created" su RDAP
Il nome coincide con una società reale, ma i recapiti noClassica società clone o sostituzione di personaChiama il numero del registro ufficiale, non quello dell'email
Conto bancario intestato a un nome o in un paese diverso da quelli dell'aziendaI soldi non vanno all'aziendaConferma per telefono con un numero trovato da te
Pagamento solo con bonifico, criptovalute, gift card o app di pagamentoSono difficili da annullarePretendi la carta o una fattura su un conto aziendale
Pressione: "offerta valida solo oggi", "firma subito"Ti impedisce di controllareLe aziende serie aspettano un giorno
Stato "dissolved", "revoked" o cancellazione propostaIl soggetto potrebbe non esistere o non poter operare legalmenteStorico dei depositi nel registro
Foto dei dipendenti trovate con altri nomiIl team è inventatoRicerca inversa delle immagini

Un'azienda è affidabile se ha buone recensioni?

Non da sola, perché le recensioni sono facili da falsificare e le testimonianze sul sito dell'azienda non provano nulla. Cerca recensioni su più piattaforme indipendenti, distribuite su mesi o anni, con dettagli concreti e qualche reclamo a cui l'azienda ha risposto. Una raffica di recensioni a cinque stelle nella stessa settimana, tutte vaghe, è un segnale d'allarme. Cerca il nome dell'azienda insieme a "truffa", "reclamo" e "recensioni", e controlla BBB Scam Tracker. Nel Regno Unito cerca il nome anche nella FCA Warning List.

Cosa devo fare se un'azienda si rivela falsa?

Interrompi ogni contatto e pagamento, poi segnalala perché altri vengano avvisati.

  1. Se hai pagato, chiama subito la banca o l'emittente della carta e chiedi di bloccare o stornare il pagamento.
  2. Conserva le prove: indirizzo del sito, screenshot, email, fatture, coordinate bancarie che ti hanno dato.
  3. Segnalala. Stati Uniti: ReportFraud.ftc.gov, più ic3.gov per le frodi online e il procuratore generale del tuo stato. Regno Unito: Report Fraud allo 0300 123 2040 (Police Scotland al 101), e la FCA per le false società finanziarie. UE: la polizia del tuo paese e l'autorità per la tutela dei consumatori. In Italia: una segnalazione alla Polizia Postale su commissariatodips.it o una denuncia presso Polizia di Stato o Carabinieri, e la CONSOB per le false società d'investimento.
  4. Se la truffa è arrivata per email, leggi la nostra guida per verificare il mittente di un'email, perché le fatture false arrivano spesso da indirizzi quasi identici a quelli veri.

In sintesi

Un'azienda affidabile lascia una traccia ufficiale: una registrazione attiva, numeri fiscali e licenze validi, un sito con una storia reale e persone verificabili. Dedica dieci minuti a controllare il registro, l'età del dominio e le persone che ci sono dietro. Se i dati non tornano, o ti spingono a pagare prima che tu possa controllare, non andare avanti.

Domande frequenti

Come posso verificare se un'azienda è registrata?

Cerca nel registro ufficiale del paese in cui l'azienda dice di avere sede: la ricerca delle imprese del Secretary of State per quello stato USA, Companies House nel Regno Unito o il registro nazionale nell'UE (in Italia il Registro Imprese), raggiungibile dalla ricerca trova un'impresa del portale e-Justice. La ricerca è gratuita ovunque.

Un'azienda registrata è sempre affidabile?

No. La registrazione prova solo che esiste un soggetto giuridico. I truffatori possono registrare vere società con poca spesa, o copiare nome e numero di una società reale. Controlla che recapiti, indirizzo e persone coincidano con il registro, e contatta l'azienda con dati che hai trovato tu.

Come verifico se un sito è affidabile?

Controlla la data di creazione del dominio con la ricerca RDAP dell'ICANN, verifica che il sito riporti ragione sociale, numero di registrazione e indirizzo coerenti con un registro ufficiale, cerca il nome insieme a "truffa" e "recensioni" e passa le foto dei dipendenti in una ricerca inversa per immagini.

Come verifico una partita IVA dell'UE?

Usa lo strumento gratuito VIES della Commissione europea. Scegli il paese, inserisci il numero e ti conferma se è valido per gli scambi transfrontalieri. Per i numeri del Regno Unito, usa il servizio Check a UK VAT number dell'HMRC.

Cos'è un codice LEI e come lo cerco?

Il Legal Entity Identifier è un codice di 20 caratteri che identifica le società nelle transazioni finanziarie in tutto il mondo. Cerca gratis su GLEIF per vedere ragione sociale, indirizzo, dati di registrazione e società controllante.

Come verifico se una società d'investimento britannica è reale?

Cerca nel FCA Register e nella FCA Warning List. Se la società è presente, contattala solo con telefono, email e sito indicati nel FCA Register, perché le società clone copiano il nome di società reali ma ti danno i propri recapiti.

Come scopro chi possiede un'azienda?

Controlla amministratori e titolari nel registro delle imprese: amministratori e persone con controllo significativo su Companies House, dirigenti in molti registri degli stati USA e dati sulla società controllante nel registro LEI di GLEIF. Poi verifica il percorso professionale e i profili pubblici di quelle persone.

Fonti

  1. FTC: nel 2025 le persone hanno segnalato perdite per 3,5 miliardi di dollari in truffe da impostori (giugno 2026)
  2. BBB Institute: 2025 BBB Scam Tracker Risk Report
  3. FCA: informazioni sulla FCA Warning List (dicembre 2025)
  4. Companies House: find and update company information
  5. HMRC: verificare una partita IVA del Regno Unito (Check a UK VAT number)
  6. Portale europeo e-Justice: trovare un'impresa (BRIS)
  7. Commissione europea: convalida della partita IVA con VIES
  8. GLEIF: ricerca LEI
  9. IRS: Tax Exempt Organization Search
  10. FMCSA: opuscolo Protect Your Move
  11. ICANN: ricerca dei dati di registrazione (RDAP)
  12. Taylor Wessing: verifica dell'identità presso Companies House dal 18 novembre 2025
  13. The Hacker News: hacker nordcoreani diffondono malware tramite false società crypto (aprile 2025)

I dati sono gli ultimi pubblicati da ciascuna fonte al momento dell’aggiornamento della guida. Le perdite denunciate sono un minimo: la maggior parte delle frodi non viene mai denunciata.