Dal lancio di Troovo, abbiamo bannato 21 account per attività di truffa. Quel numero continuerà a crescere, e va bene così.

Gestire un marketplace significa gestire un filtro costante. I truffatori si presentano. Lo fanno sempre. La domanda è cosa fai al riguardo.

Il problema degli incentivi

Sulla maggior parte delle piattaforme, la struttura degli incentivi lavora contro gli utenti. Più account significa più attività. Più attività significa più visualizzazioni. Più visualizzazioni significa più entrate pubblicitarie. Un annuncio falso che viene segnalato dopo tre giorni ha comunque generato impressioni per tre giorni. Da un punto di vista aziendale, non è del tutto negativo per loro.

Noi non facciamo pubblicità. Non guadagniamo dall'attività falsa. Ogni truffatore su Troovo ci costa risorse server e tempo di supporto senza fornire nulla in cambio. I nostri incentivi sono allineati con i vostri: mantenere la piattaforma pulita.

Cosa facciamo concretamente

Segnalazioni della community con avvisi visibili. Incoraggiamo gli utenti a segnalare i post sospetti. Quando un annuncio viene segnalato, mostra immediatamente un triangolo di avviso giallo nell'angolo e gli amministratori vengono notificati. Gli acquirenti vedono la segnalazione e possono procedere con cautela. Se il tuo annuncio viene segnalato erroneamente, fornisci una prova e non verrà più messo in discussione. Il sistema è trasparente — tutti possono vedere quando qualcosa è in revisione.

Verifica dell'identità tramite Stripe. Opzionale per gli utenti, ma gli account verificati ricevono un badge. Stripe conserva i documenti di identità, non noi — questo crea responsabilità senza che noi diventiamo un rischio per i dati. Non conserviamo il tuo documento.

Blocco IP dei datacenter. La maggior parte degli utenti legittimi naviga da casa o da connessioni mobili. La maggior parte degli attacchi automatizzati e delle operazioni fraudolente proviene da server cloud e VPN. Li blocchiamo a livello di rete. La maggior parte degli IP svizzeri non residenziali non raggiunge mai i nostri server. Questo significa che i nostri log IP contengono solo vere connessioni residenziali svizzere — dati effettivamente utili se qualcosa va storto.

Ban veloci senza pietà. Quando identifichiamo un truffatore, l'account sparisce. Nessuna procedura di appello per frode evidente. Nessun periodo di attesa. L'IP viene messo in blacklist. Se tornano, vengono bloccati di nuovo.

Nessuna raccolta dati. Raccogliamo ciò di cui abbiamo bisogno per far funzionare la piattaforma e niente di più. Nessuna vendita agli inserzionisti. Nessun tracking di terze parti. Nessun data mining dei tuoi messaggi.

Cooperazione con le forze dell'ordine. Se le autorità ci contattano per frodi reali, minacce o attività illegali, cooperiamo. Per gli account verificati, Stripe ha i documenti di identità in archivio. I nostri log IP sono dati residenziali puliti. Non stiamo costruendo infrastrutture di sorveglianza, ma conserviamo abbastanza per proteggere gli utenti quando conta.

Sicurezza tecnica dal primo giorno. Il nostro punteggio Mozilla Observatory è 135 (A+). Il nostro punteggio di performance Lighthouse è 93. Passiamo i Core Web Vitals. Non sono metriche di vanità — riflettono una piattaforma costruita correttamente dalle fondamenta.

Il compromesso

Abbiamo meno utenti delle grandi piattaforme. Va bene così. Preferiamo avere 50 utenti reali che 500 account di cui metà sono falsi.

I truffatori prendono di mira i marketplace perché la fiducia è tutto il gioco. Gli acquirenti si fidano che gli annunci siano reali. I venditori si fidano che le richieste siano genuine. Ogni account falso erode quella fiducia.

Il nostro lavoro è proteggerla.

Segnala attività sospette

Se vedi qualcosa di sospetto su Troovo, segnalalo. Leggiamo ogni segnalazione. Agiamo di conseguenza. E non ci scuseremo per il fatto che il conteggio dei ban continua a salire.