Come verificare se un’offerta di collaborazione è una truffa

Se pubblichi contenuti su Instagram, TikTok, YouTube o qualsiasi altro social network, potresti prima o poi ricevere un messaggio come questo:

“Ciao! Amiamo i tuoi contenuti e crediamo che tu sia perfetto per il nostro marchio. Vogliamo inviarti prodotti gratuiti e pagarti per collaborare con noi.”

E sì, un marchio potrebbe averti notato. Ma potrebbe anche non essere il caso.

Le offerte di collaborazione false utilizzano nomi e loghi di aziende reali per cercare di ottenere denaro, dati personali o accesso ai tuoi account. Infatti, organizzazioni come INCIBE hanno già avvertito delle false offerte che arrivano tramite WhatsApp, Telegram e messaggi privati sui social network.

La buona notizia è che ci sono diverse cose che puoi controllare prima di accettare.

Prima di entusiasmarsi per la collaborazione, controlla chi ti sta scrivendo

Solo perché il profilo ha il logo di un’azienda non significa che appartenga a quell’azienda.

Un account falso può copiare foto, descrizioni, post e persino il nome di un marchio per sembrare autentico.

Osserva il profilo con calma

Controlla:

• Il nome utente esatto.
• Quando hanno iniziato a pubblicare.
• Se i loro post sembrano coerenti.
• Se il marchio collega quell’account dal suo sito ufficiale.
• Se hanno altri social network e se corrispondono tra loro.

I follower o il numero di post possono darti indizi, ma non sono prove definitive. I follower possono anche essere acquistati, o i post possono essere copiati da un account reale. Un account apparentemente perfetto può anche essere falso.

Controlla l’email

Se la conversazione si sposta su email, non guardare solo il nome che appare come mittente.

Immagina di ricevere un’email da:

collaborazioni.formaler@gmail.com

Il nome potrebbe dire “Collaborazioni Formaler”, avere un logo perfetto e una firma professionale. Ma ciò non prova che Formaler abbia inviato il messaggio.

Un’azienda può utilizzare indirizzi diversi per gestire le collaborazioni, quindi un Gmail non prova di per sé che ci sia una truffa. L’importante è verificare se quell’indirizzo è realmente collegato all’azienda.

Se ricevi un messaggio da un dominio aziendale, cerca anche piccoli cambiamenti:

@brand.com
@brand-collabs.com
@branda.com

A prima vista, possono sembrare uguali.

E fai attenzione: anche l’indirizzo del mittente può essere falsificato tramite email spoofing. Questa tecnica consente di far apparire un’email inviata da un indirizzo legittimo, anche se in realtà proviene da qualcun altro. Cioè, puoi vedere il nome e l’email di un marchio noto come mittente, eppure il messaggio potrebbe non essere stato inviato da loro.

Cerca la persona che dice di contattarti

Se qualcuno si presenta come:

“Laura, Responsabile Marketing Influencer presso X”

cercala.

Puoi controllare il sito web dell’azienda, LinkedIn e altre fonti pubbliche per vedere se quella persona esiste e lavora davvero lì.

Ma c’è un dettaglio importante: trovare Laura su LinkedIn non conferma che stai parlando con lei. Un truffatore può usare il nome di un dipendente reale.

Ecco perché, se hai dubbi, fai un passo in più.

Contatta tu stesso il marchio

Cerca il sito ufficiale dell’azienda e utilizza i contatti che trovi lì, non il telefono, l’email o il link incluso nel messaggio sospetto.

Puoi chiedere qualcosa di semplice come:

“Ho ricevuto una proposta di collaborazione da questo indirizzo. Potete confermare se appartiene al vostro team?”

È uno dei modi più affidabili per verificare una collaborazione. La FTC raccomanda precisamente di confermare l’offerta direttamente con l’azienda utilizzando informazioni di contatto ottenute in altro modo.

Cerca l’offerta su Google

Prima di rispondere, prenditi due minuti per cercare:

nome del marchio + truffa collaborazione
nome del marchio + truffa influencer
email del mittente + truffa

Puoi anche copiare qualche frase particolarmente sorprendente del messaggio tra virgolette.

Se lo stesso testo è arrivato a centinaia di persone, potresti trovare rapidamente commenti, post o avvertimenti di altre vittime.

Fai attenzione se devi pagare per “collaborare”

Questo è probabilmente uno dei segnali di avvertimento più chiari.

Ti offrono €500 per creare due video, ma prima devi pagare €30 per le spese di spedizione. Oppure acquistare il prodotto e promettono di rimborsarti in seguito.

Non tutte le campagne funzionano allo stesso modo, e ci sono accordi in cui il creatore acquista o testa determinati prodotti. Ma se una collaborazione apparentemente molto attraente inizia chiedendoti denaro, indagala particolarmente bene.

Sii ancora più sospettoso se ti chiedono di effettuare pagamenti tramite:

• Carte regalo.
• Criptovalute.
• Bonifici a privati.
• Piattaforme di pagamento sconosciute.

Una collaborazione dovrebbe chiarire fin dall’inizio cosa riceverai, cosa devi fare e quali sono le condizioni.

Non condividere più dati del necessario

Per chiudere una collaborazione reale, alcuni dati amministrativi o di fatturazione possono finire per essere necessari. Ciò non significa che dovresti fornirli non appena ricevi un DM.

Un presunto marchio non dovrebbe aver bisogno della tua password di Instagram, codici di verifica, PIN della carta o credenziali email per assumerti.

Se ti inviano una pagina per “accedere con Instagram” o “verificare il tuo account”, non inserire i tuoi dati senza prima controllare dove ti trovi.

Potresti trovarti di fronte a un tentativo di phishing progettato per rubare l’accesso ai tuoi social network.

Non aprire file o link senza controllarli

“Ecco il briefing.”
“Scarica il contratto.”
“Accedi alla nostra piattaforma per accettare la campagna.”

Tutti sembrano motivi perfettamente normali per inviarti un link o un file. E proprio per questo motivo, funzionano così bene come esca.

Prima di cliccare, controlla il dominio a cui porta il link. Se non lo riconosci, cerca il sito dell’azienda da solo.

E ricorda qualcosa di importante: che un sito web abbia https:// e appaia il lucchetto non significa automaticamente che sia legittimo. HTTPS protegge la connessione con quella pagina, ma un sito web creato per il phishing può usarlo anche. Per capire meglio cosa garantisce e cosa no, puoi controllare il nostro articolo su cos’è un certificato SSL e perché ne hai bisogno.

La fretta è anche un segnale di avvertimento

“Abbiamo bisogno di conferma oggi.”
“Solo due posti rimasti.”
“Inviaci i tuoi dati entro la prossima ora.”

Una campagna reale può avere delle scadenze. Ciò che è strano è che non ti permettano di controllare nulla, fare domande o leggere le condizioni.

La pressione cerca di farti decidere prima di pensare.

Se un’offerta cessa di esistere perché hai avuto bisogno di dieci minuti per controllare chi ti sta scrivendo, probabilmente non era un’opportunità che volevi accettare.

Checklist: controlla una collaborazione in 2 minuti

Prima di dire sì, fai questo piccolo controllo:

Verifica	Tutto ok?
Il profilo sembra davvero collegato al brand?
Hai controllato l’indirizzo email completo?
La persona che ti contatta esiste davvero?
Puoi confermare la proposta tramite un canale ufficiale?
Hai cercato il messaggio o il mittente su Internet?
Le condizioni della collaborazione sono chiare?
Non ti stanno chiedendo soldi in anticipo?
I link e i file sembrano legittimi?
Non ti chiedono password o codici di accesso?

Se diverse risposte sollevano dubbi, non procedere finché non verifichi l’offerta.

E se sei già caduto in una falsa collaborazione?

Non eliminare immediatamente la conversazione.

Salva messaggi, email, nomi utente, indirizzi web, ricevute e screenshot. Possono servire come prove.

Quindi, a seconda di ciò che è successo:

• Cambia eventuali password che potresti aver compromesso.
• Abilita l’autenticazione a due fattori.
• Contatta la tua banca se hai fornito informazioni finanziarie o effettuato pagamenti.
• Informa il marchio che viene impersonato.
• Segnala e blocca l’account sulla piattaforma.

E se sono riusciti ad accedere a uno dei tuoi account, agisci il prima possibile. Più a lungo mantengono l’accesso, più possibilità hanno di cambiare i tuoi dati, contattare i tuoi follower o usare la tua identità per ingannare altri.

Una buona collaborazione inizia conoscendo chi stai parlando

Ricevere la tua prima proposta da un marchio è emozionante. E non è necessario trasformare ogni messaggio in un’indagine di polizia.

Basta abituarsi a fermarsi un momento prima di cliccare, pagare o condividere informazioni.

Controlla il profilo, cerca la persona, rivedi l’email e quando qualcosa non torna, chiedi direttamente al marchio.

Alla fine, prendersi cura della propria presenza online significa anche decidere di chi fidarsi e proteggere tutto ciò che stai costruendo online. In cdmon, crediamo che avere il controllo della tua identità digitale sia una parte fondamentale per avere il tuo spazio su Internet.

Può anche sembrare un’offerta di lavoro

Questo tipo di truffa non è limitato alle collaborazioni con i marchi. Ci sono anche false offerte di lavoro rivolte a persone che hanno un profilo pubblico su LinkedIn.

Il messaggio è solitamente molto ben elaborato: menziona la tua esperienza, assicura che hanno trovato il tuo profilo su LinkedIn e presenta un’opportunità che sembra fatta apposta per te. Poi, potrebbero chiederti di continuare la conversazione su WhatsApp o Telegram, scaricare un file, accedere a una piattaforma o condividere dati personali e bancari.

Che il messaggio includa informazioni reali su di te non prova che l’offerta sia legittima. Questi dati potrebbero essere stati ottenuti direttamente dal tuo profilo pubblico.

Per verificarlo, segui gli stessi passaggi di una collaborazione:

• Esamina attentamente il dominio dell’email.
• Cerca la persona che afferma di lavorare presso l’azienda.
• Controlla se la posizione appare sul sito ufficiale.
• Contatta l’azienda utilizzando un canale che hai trovato tu stesso.
• Non scaricare file o condividere documentazione finché non verifichi l’offerta.