LIVE
Caricamento notizie...
Posted in

ClarityCheck: il sito di ricerca inversa che ti abbona senza consenso

clarity check slide

ClarityCheck: cosa si cela dietro la promessa di cercare un numero di telefono

Immaginate di cercare chi si nasconde dietro a un numero sconosciuto. Il sito è curato, il logo è rassicurante, la grafica è pulita.

Vi mostrano subito che i risultati sono pronti, aggiornati a oggi, pronti per essere scaricati.

Tutto quello che dovete fare è inserire la vostra email e pagare 1 euro per una prova di sette giorni. Sembra un affare. Sembra trasparente. Non lo è.

ClarityCheck.com è una piattaforma di ricerca inversa per numeri di telefono, indirizzi email, immagini e targhe automobilistiche.

Si presenta come un servizio affidabile, cita testate come Wired, BBC e Fox in fondo alla homepage, e dichiara di avere oltre dieci milioni di utenti.

Eppure, su Trustpilot Italia, centinaia di utenti italiani raccontano la stessa storia: hanno pagato 1 euro, e settimane dopo si sono trovati addebitati 29,99 euro al mese, senza aver mai sottoscritto esplicitamente alcun abbonamento ricorrente.

Ho testato il servizio in prima persona, ho letto l’intera documentazione legale direttamente dalla loro fonte, e ho trovato prove concrete di pratiche che violano il diritto europeo dei consumatori.

Questo articolo le illustra una per una, con i riferimenti normativi precisi.

Come funziona la trappola: il meccanismo del doppio addebito

Il funnel di ClarityCheck è costruito con cura millimetrica per massimizzare le conversioni e minimizzare la comprensione reale di cosa si sta acquistando. Vediamo i passaggi uno per uno.

Il popup della paura

Prima ancora di vedere qualsiasi risultato, appare un popup con scritta arancione: “ATTENZIONE, Informazioni sensibili”. Il testo avverte che il rapporto “può contenere dettagli scioccanti o inquietanti” e chiede di cliccare “Sono d’accordo” per continuare.

Questo non è un avviso di sicurezza: è una tecnica di amplificazione emotiva.

Si chiama urgency framing, ed è uno dei dark pattern più documentati nel design persuasivo. L’obiettivo è creare ansia e curiosità abbastanza forti da far abbassare il livello critico dell’utente prima del pagamento.

L’email pre-compilata

Nella schermata successiva, il campo email risulta già popolato con l’indirizzo dell’utente. Il servizio ha acquisito questa informazione attraverso il login con Google o attraverso i propri sistemi.

Il risultato percettivo è immediato: la piattaforma sembra già conoscerti, sembra già lavorare per te.

È una tecnica di personalizzazione ingannevole che abbassa ulteriormente le difese critiche.

Il conto alla rovescia e il codice promozionale inventato

La schermata di pagamento mostra un timer in rosso che conta i minuti rimasti per approfittare dell’offerta.

Accanto, un codice promozionale già applicato, “Clarity-85”, che dichiara uno sconto dell’85 per cento su un prezzo base di 6,67 euro, portando il totale a 1 euro.

Questo sconto non esiste: è preimpostato per tutti gli utenti, in tutti i Paesi, in ogni momento.

Lo sconto artificiale combinato con il conto alla rovescia è un double dark pattern documentato, classificabile come pratica commerciale ingannevole ai sensi dell’articolo 21 del Decreto Legislativo 206/2005, noto come Codice del Consumo.

Il report sfocato che non dice nulla

Prima del pagamento, il rapporto è visibile ma interamente sfocato. L’utente vede sagome di dati, profili, immagini: abbastanza per credere che ci sia qualcosa di concreto, non abbastanza per verificarlo.

Nel mio test personale, dopo aver completato la ricerca sul mio stesso numero di telefono, il sistema ha identificato l’operatore come Vodafone, quando sono passato a Kena Mobile da diversi anni. Il “rapporto aggiornato al 25 maggio 2026” indicato nella schermata è una dicitura ingannevole: i dati sottostanti sono obsoleti.

Lo ammettono, seppur in piccolo, nei loro stessi termini di servizio, dove precisano che le informazioni riflettono le fonti disponibili al momento della generazione e “possono includere imprecisioni, informazioni obsolete o omissioni”.

Il doppio addebito da 0,50 euro (o 1 euro): la tecnica per blindare il metodo di pagamento

Qui si trova la prova più inquietante, estratta direttamente dai Termini e Condizioni di ClarityCheck, letti dalla fonte primaria il 25 maggio 2026.

Il documento recita: il pagamento di prova da 1 euro viene deliberatamente processato come due transazioni separate da 0,50 euro ciascuna. La prima attiva la prova.

La seconda, come dichiarano esplicitamente, serve a “verificare che il metodo di pagamento supporti addebiti ricorrenti”. Non è un errore tecnico né una scelta neutra.

È un meccanismo progettato per accertarsi che la carta o il conto PayPal dell’utente possano essere addebitati ogni mese, prima ancora che l’utente comprenda di essersi iscritto a un abbonamento.

Questo meccanismo è in aperto contrasto con l’articolo 22 del Codice del Consumo, che vieta le omissioni ingannevoli, e con l’articolo 45 dello stesso decreto, che disciplina i contratti a distanza imponendo che il consumatore sia informato in modo chiaro, comprensibile e non ambiguo di qualsiasi obbligo di pagamento ricorrente prima di vincolarsi.

clarity check1

L’abbonamento da 29,99 euro: come scatta e perché è quasi impossibile cancellarlo

Dopo i sette giorni di prova, l’abbonamento mensile da 29,99 euro parte in automatico. Nessuna email di promemoria il giorno prima della scadenza, nessuna conferma esplicita richiesta.

Le centinaia di segnalazioni su Trustpilot sono concordi: gli utenti scoprono l’addebito controllando l’estratto conto, spesso settimane dopo, spesso dopo che sono già stati addebitati più volte.

Una utente ha segnalato di aver subito addebiti da ottobre 2025 a marzo 2026 senza accorgersene: 180 euro prelevati per un abbonamento non consapevolmente sottoscritto.

Un’altra ha scoperto l’abbonamento solo dopo sei mesi dall’attivazione, nel momento in cui ha controllato il saldo della Postepay.

Cancellare l’abbonamento è un percorso a ostacoli. I termini indicano che bisogna raggiungere un “cancellation hub” attraverso il sito, inserire l’email e seguire una procedura.

Numerosi utenti segnalano che la piattaforma non riconosce l’email al momento della disdetta, che il servizio clienti risponde con messaggi automatici firmati da un fantomatico “David”, e che i rimborsi promessi pubblicamente su Trustpilot non arrivano o arrivano dopo mesi di pressione.

Questa struttura, in cui la sottoscrizione è facilitata al massimo e la cancellazione è ostacolata sistematicamente, corrisponde alla definizione di pratica commerciale aggressiva ai sensi degli articoli 24 e 25 del Codice del Consumo, e alla nozione di “roach motel” dark pattern classificata dall’Autorità Garante della Concorrenza e del Mercato tra le pratiche ingannevoli nei contratti digitali.

La clausola che vi fa rinunciare all’azione collettiva

Nascosta nel testo dei termini di servizio, alla sezione 2, si trova una clausola di rinuncia all’azione collettiva scritta interamente in maiuscolo, come se il volume del carattere potesse sostituire la chiarezza.

ClarityCheck impone agli utenti di risolvere qualsiasi disputa esclusivamente su base individuale, rinunciando esplicitamente al diritto di partecipare a qualsiasi azione collettiva, class action o procedura rappresentativa contro l’azienda.

In Europa questa clausola è nulla. La Direttiva UE 2020/1828 sulle azioni rappresentative dei consumatori, recepita in Italia con il Decreto Legislativo 28/2023, garantisce ai consumatori europei il diritto di agire collettivamente contro operatori commerciali che violano il diritto dell’Unione.

Il fatto che ClarityCheck inserisca questa clausola nei propri termini rivela la consapevolezza di operare in un’area di rischio legale, e il tentativo di costruire barriere preventive.

Il problema GDPR: un’azienda del Delaware che raccoglie dati di cittadini europei

ClarityCheck Inc ha sede legale dichiarata al seguente indirizzo: 2093 Philadelphia Pike #7776, Claymont, DE 19703, USA. Delaware, lo Stato americano notoriamente scelto per le leggi societarie più permissive degli Stati Uniti e per la quasi assenza di oneri fiscali sulle società.

Non esiste alcun rappresentante legale europeo dichiarato nella documentazione pubblica.

Eppure ClarityCheck opera attivamente in Italia e in tutta l’Unione Europea: il sito è tradotto in italiano, i prezzi sono mostrati in euro, il funnel è ottimizzato per il mercato italiano.

Questo attiva direttamente il Regolamento Generale sulla Protezione dei Dati (GDPR), Regolamento UE 2016/679, in base al principio di territorialità stabilito all’articolo 3, paragrafo 2: il GDPR si applica a qualsiasi titolare del trattamento che offra beni o servizi a interessati nell’Unione, indipendentemente da dove il titolare abbia sede.

L’articolo 27 del GDPR impone ai titolari del trattamento stabiliti fuori dall’UE che trattano dati di cittadini europei di designare per iscritto un rappresentante nell’Unione.

ClarityCheck non sembra averlo fatto, o quantomeno non lo dichiara in modo accessibile. Questo è un inadempimento direttamente segnalabile al Garante per la Protezione dei Dati Personali italiano.

A questo si aggiunge un ulteriore profilo critico: ClarityCheck raccoglie, aggrega e mette in vendita informazioni personali di terzi, inclusi numeri di telefono e dati associati a cittadini italiani, senza che queste persone abbiano mai acconsentito al trattamento dei propri dati.

L’articolo 6 del GDPR richiede una base giuridica per ogni trattamento: il legittimo interesse invocato da piattaforme simili è soggetto a un test di bilanciamento rigoroso, che deve tenere conto delle ragionevoli aspettative degli interessati.

I loghi delle testate giornalistiche: un’autorità prestata o costruita?

Nella sezione inferiore della homepage di ClarityCheck compaiono i loghi di Wired, BBC, Fox, MSN e The Globe and Mail, con l’evidente scopo di suggerire che queste testate abbiano validato o raccomandato il servizio.

Questa tecnica si chiama authority borrowing ed è una delle pratiche più diffuse nei siti borderline per costruire fiducia artificiale.

Non è detto che quelle testate abbiano mai parlato positivamente di ClarityCheck: basta una menzione in un articolo su un tema correlato, come la verifica delle identità online o i background check, per giustificare la presenza del logo.

Il consumatore medio, tuttavia, interpreta quei loghi come un’endorsement.

Questo tipo di rappresentazione, se fuorviante rispetto al reale contesto delle citazioni, rientra nella fattispecie dell’omissione ingannevole disciplinata dall’articolo 22 del Codice del Consumo.

Cosa dice la legge: le norme che ClarityCheck potrebbe violare

Di seguito un riepilogo delle disposizioni normative rilevanti, tutte verificabili nelle fonti ufficiali.

Codice del Consumo (D.Lgs. 206/2005), articoli 20-22: vietano le pratiche commerciali scorrette, ingannevoli e le omissioni ingannevoli. Un’offerta che nasconde la natura ricorrente di un abbonamento rientra direttamente in questa disciplina.

Codice del Consumo, articoli 24-25: vietano le pratiche commerciali aggressive, incluse quelle che ostacolano l’esercizio dei diritti contrattuali dell’utente, come la cancellazione di un abbonamento.

Codice del Consumo, articolo 45 e seguenti: disciplinano i contratti a distanza, imponendo obblighi informativi precontrattuali chiari e il diritto di recesso di 14 giorni, che deve essere esercitabile senza ostacoli.

GDPR, Regolamento UE 2016/679, articolo 3 (territorialità), articolo 6 (base giuridica), articolo 27 (rappresentante UE): applicabili a qualsiasi operatore extra-UE che tratti dati di cittadini europei nell’ambito dell’offerta di servizi.

Direttiva UE 2011/83 sui diritti dei consumatori, recepita in Italia: impone che i contratti a distanza con pagamento ricorrente siano presentati con un pulsante esplicitamente etichettato con un’espressione equivalente a “ordine con obbligo di pagamento”. Un generico pulsante “Continua” non soddisfa questo requisito.

Come tutelarsi e dove segnalare

Se avete già subito un addebito non autorizzato da ClarityCheck, la prima azione da compiere è il chargeback tramite la propria banca o tramite PayPal, entro i termini previsti (generalmente 120 giorni dalla transazione per Visa e Mastercard, 180 giorni per PayPal). Documentate tutto con screenshot prima di procedere.

Per segnalare la pratica commerciale alle autorità competenti, potete rivolgervi a:

AGCM (Autorità Garante della Concorrenza e del Mercato): segnalazione online o via email all’indirizzo protocollo@agcm.it. Più segnalazioni sullo stesso operatore aumentano la probabilità che venga avviata un’istruttoria.

Garante Privacy: www.garanteprivacy.it, per i profili GDPR legati alla raccolta e al trattamento di dati personali senza base giuridica adeguata.

Polizia Postale: www.commissariatodips.it, per i casi in cui si ritenga configurabile una truffa informatica ai sensi dell’articolo 640-ter del Codice Penale.

Conclusione: il confine sottile tra servizio e dark pattern

ClarityCheck non è un sito che sparisce con i vostri soldi nel giro di una notte. Ha una sede dichiarata, una documentazione legale disponibile, un profilo Trustpilot attivo. Risponde alle recensioni negative con template in inglese, promette rimborsi, mantiene una facciata di legittimità.

Ma la legittimità formale non equivale alla correttezza commerciale. Un sito può essere registrato regolarmente nel Delaware, avere un certificato SSL, accettare PayPal, e nonostante ciò usare sistematicamente dark pattern per convertire una micro-transazione da 1 euro in un abbonamento mensile da 29,99 euro che l’utente non ha mai voluto consapevolmente.

Il dettaglio che ho trovato nel mio test vale più di qualsiasi argomentazione astratta: il sistema ha identificato il mio numero come Vodafone, un operatore che non uso da anni.

Il rapporto presentato come “aggiornato oggi” conteneva dati obsoleti. Vendevano l’apparenza di un’informazione mentre consegnavano dati stantii, a pagamento, con un abbonamento nascosto come contrappeso.

Questo è il nucleo del problema. Non il prezzo. Non il servizio in sé. Ma la disonestà strutturale di un modello commerciale costruito sulla confusione consapevole del consumatore.

Se avete trovato utile questo articolo, condividetelo. La migliore difesa contro i dark pattern è la diffusione dell’informazione.

Ma sapete la cosa più bella di articoli e segnalazioni che faccio di solito sul mio blog e sui social?

Che di solito chi segnala non viene premiato: il vuoto normativo che protegge gli operatori scorretti…

In Italia e nell’Unione Europea non esiste alcun meccanismo che riconosca economicamente il cittadino privato che individua, documenta e segnala una pratica commerciale scorretta alle autorità competenti.

L’AGCM può ricevere la segnalazione, valutarla, aprire un’istruttoria e comminare sanzioni anche significative, ma il segnalante non riceve nulla: né una quota della sanzione, né un rimborso delle spese sostenute per la documentazione, né alcuna forma di riconoscimento formale.

Lo stesso vale per le segnalazioni al Garante Privacy, nonostante le sanzioni previste dal GDPR possano raggiungere il quattro per cento del fatturato globale annuo del soggetto sanzionato, ai sensi dell’articolo 83 del Regolamento UE 2016/679.

Il confronto con altri ordinamenti è impietoso. Negli Stati Uniti, il meccanismo del qui tam previsto dal False Claims Act, 31 U.S.C. § 3730, consente ai privati cittadini di agire in nome dello Stato contro soggetti che commettono frodi, ricevendo tra il quindici e il trenta per cento delle somme recuperate dall’erario.

La Securities and Exchange Commission gestisce un programma di whistleblower, disciplinato dalla Section 21F del Securities Exchange Act, che ha distribuito oltre un miliardo di dollari in premi ai segnalanti tra il 2012 e il 2023.

In ambito europeo, la Direttiva UE 2019/1937 sulla protezione dei whistleblower, recepita in Italia con il Decreto Legislativo 24/2023, offre tutele contro le ritorsioni per chi segnala illeciti in contesti lavorativi, ma non prevede alcun incentivo economico e non si applica ai consumatori privati che agiscono al di fuori di un rapporto di lavoro.

Il risultato pratico è che il lavoro di documentazione civica, quello che ha portato alla nascita di questo articolo, ricade interamente sul singolo: tempo, competenze, rischio reputazionale, tutto a carico di chi segnala.

Le autorità nel frattempo attendono le segnalazioni, le valutano con i propri tempi istituzionali, e quando intervengono il danno è già stato distribuito su migliaia di consumatori ignari. Un sistema che non premia chi lavora per il bene collettivo è un sistema che, strutturalmente, favorisce chi viola le regole.

Se invece hai apprezzato il mio lavoro di fiando e sotto trovi i widget per le donazioni.

Dimostra di sostenere il mio lavoro e i miei sforzi a differenza di chi sta in alto e non premia nessuno.

Note e fonti

Share this content:

Rispondi

error: Contenuto protetto, rispetta il mio lavoro!