Questa collaborazione con un brand è autentica? Verifica prima di rispondere
Non fare ancora clic, non pagare e non condividere dati personali. Trova autonomamente il vero sito del marchio, confronta il dominio completo del mittente e conferma la persona o l’agenzia tramite un contatto trovato in modo indipendente. Richieste di anticipi, restituzioni di pagamenti in eccesso, password, codici di verifica o download inattesi sono segnali per fermarsi. Un dominio corrispondente, un profilo verificato, SPF/DKIM superato o una scansione dei link senza avvisi sono solo indizi, non prove. Prosegui solo quando l’azienda conferma il contatto e ambito, compenso, diritti ed entità giuridica sono chiari per iscritto.
01 · IL PERCORSO DECISIONALE
Le tre verifiche che giustificano proseguire con un’offerta
Non stai cercando di verificare quanto sia curato il messaggio. Devi accertare tre fatti distinti, in quest’ordine: Identità → Autorizzazione → Offerta. Una collaborazione procede solo se le prove reggono tutte e tre le verifiche.
- 01
Identità: chi l’ha inviato?
Esamina indirizzo reale, dominio completo, percorso di risposta, autenticazione del messaggio e destinazione di ogni link, senza trasformare questi segnali in un verdetto.
- 02
Autorizzazione: può rappresentare questa campagna?
Chiedi al marchio, tramite un contatto trovato indipendentemente, di confermare quella precisa persona o agenzia e quella precisa campagna.
- 03
Offerta: il percorso commerciale ha senso?
Collega la controparte confermata alle entità contraente e pagante, poi metti per iscritto ambito, compenso, diritti, pagamento e richieste di dati.
02 · IDENTITÀ
1. Verifica chi ha inviato l’offerta senza usare i suoi link
Parti fuori dal messaggio. Digita il nome del marchio nel tuo browser o usa un segnalibro noto, trova il sito ufficiale e confronta il dominio completo del mittente carattere per carattere. Controlla l’indirizzo dopo l’ultima @, non solo il nome visualizzato. Espandi i dettagli per vedere se l’indirizzo From visibile differisce da Reply-To. Un’email personale, una grafia simile, una parola aggiunta o un dominio di primo livello sconosciuto meritano una verifica indipendente; nessuno è da solo un verdetto universale di truffa.
Finché stai identificando il mittente, non chiamare il numero, rispondere all’indirizzo, scansionare il QR code o aprire il “brief” del messaggio ricevuto. L’avviso FTC per i creator descrive offerte false che si spacciano per marchi noti e poi chiedono informazioni personali o finanziarie. La guida contro il phishing raccomanda di contattare l’azienda tramite un numero o sito che sai essere autentico, anziché seguire il percorso del messaggio.
FTC: Influencer, riconoscete questa truffa lavorativaFTC: Riconoscere ed evitare le truffe di phishingGuida Gmail: Evitare e segnalare email di phishing
Leggi l’autenticazione come segnale di invio, non come prova d’identità
In Gmail i dettagli possono mostrare se un messaggio è autenticato e quali domini lo hanno inviato e firmato. Superare SPF o DKIM può sostenere la conclusione che il sistema di invio fosse autorizzato per quel dominio. Non dice se la persona sia assegnata alla campagna, se la casella non sia stata compromessa o se l’offerta sia commercialmente valida. Autenticazione fallita o assente è un motivo per fermarsi e indagare, non sostituisce una domanda al marchio.
Guida Gmail: Controllare se un messaggio Gmail è autenticatoFBI: Compromissione dell’email aziendale
Usa i controlli di dominio e link per trovare incongruenze
ICANN Lookup può mostrare i dati di registrazione disponibili per un dominio, comprese le date. Un dominio imitativo registrato di recente è un buon motivo per fermarsi e verificare. Un dominio vecchio o un intestatario protetto dalla privacy non prova chi controlla la casella. Allo stesso modo, il controllo dello stato dei siti di Google Safe Browsing può rilevare un avviso noto in quel momento; un risultato pulito non è un certificato di sicurezza. HTTPS indica solo che la connessione è cifrata. Non autentica l’azienda dietro la pagina.
ICANN Lookup: Domande frequentiRapporto sulla trasparenza Google: FAQ sullo stato dei siti Safe Browsing
04 · OFFERTA
3. Confronta entità giuridica, percorso di pagamento e dati richiesti
Confermata l’autorizzazione, confronta la conferma con i documenti. L’accordo deve identificare l’entità contraente. Le istruzioni di fatturazione devono identificare chi paga. Se i nomi differiscono perché interviene un’agenzia o un gestore di pagamenti, chiedi al contatto del marchio verificato indipendentemente di spiegare il rapporto per iscritto. Riconferma ogni modifica dell’ultimo minuto a coordinate bancarie o istruzioni di pagamento tramite lo stesso percorso indipendente.
| Campo dell’offerta | Che cosa deve essere chiaro per iscritto | Che cosa richiede un altro controllo |
|---|---|---|
| Parti | Entità contraente, entità pagante, ruolo dell’agenzia | Nomi o paesi che non corrispondono alla conferma |
| Lavoro | Consegne, piattaforme, date, revisioni, approvazioni | Lavoro vago associato a un avvio urgente |
| Denaro | Compenso, valuta, evento che fa scattare il pagamento, metodo, scadenza | Un anticipo a tuo carico o un pagamento eccedente da restituire |
| Diritti | Utilizzo, durata, territorio, esclusiva, cancellazione | Diritti senza termine o condizioni cambiate fuori dalla bozza |
| Dati | Richiedente, finalità, campi e percorso di invio sicuro | Credenziali, codici monouso, dati completi della carta o dati eccessivi |
Scorri in orizzontale per leggere tutte le colonne.
Non pagare mai una commissione per sbloccare il compenso, non comprare carte regalo e non restituire parte di un “pagamento in eccesso”. La FTC avverte che assegni falsi possono apparire sul conto prima che la banca li riconosca come falsi; restituire denaro può lasciarti responsabile della perdita. Una schermata, un saldo in attesa o fondi visualizzati non provano definitivamente che il pagamento sia stato regolato.
FTC: Individuare, evitare e segnalare truffe con assegni falsiFBI: Compromissione dell’email aziendale
Riduci i dati prima della verifica; valuta il contesto dopo
Prima di confermare identità, autorizzazione, pagante e finalità, non inviare passaporto, identificativo fiscale, accesso bancario, password, codice di verifica monouso o dati completi della carta di pagamento. Dopo la conferma, una procedura legittima di avvio può richiedere informazioni fiscali o di pagamento tramite un canale sicuro. Il modulo corretto dipende da parti, lavoro e giurisdizione. Il modulo W-9 riguarda un contesto fiscale specifico degli Stati Uniti, non è un segnale universale dell’autenticità di ogni collaborazione. Rivolgiti a un consulente qualificato per la tua situazione anziché usare questa guida come consulenza fiscale.
IRS: Moduli e imposte associate per collaboratori indipendenti
05 · TABELLA DECISIONALE
Dividi le prove tra stop, pausa di verifica e segnali di supporto
I segnali diventano pericolosi se trattati come un punteggio. Un indizio convincente non annulla una contraddizione diretta. Usa la tabella per scegliere la prossima azione, non per calcolare una percentuale di legittimità.
| Decisione | Classe di prova | Esempi | Prossima azione |
|---|---|---|---|
| STOP | Motivo di arresto immediato | Il marchio contattato indipendentemente nega l’iniziativa; il mittente esige anticipi o restituzione di eccedenze; chiede password, dati completi della carta o codici monouso; spinge verso un portale di accesso sconosciuto o download inatteso prima della conferma | Interrompi il contatto, conserva le prove e segnala |
| VERIFICARE | Fermarsi e verificare | Dominio simile o nuovo, email personale, agenzia sconosciuta, Reply-To diverso, pressioni o invito solo fuori piattaforma | Contatta il marchio tramite un percorso indipendente |
| VERIFICARE | Solo supporto | Email sullo stesso dominio, firma professionale, logo, profilo LinkedIn, badge verificato, progetto sulla piattaforma, contratto, autenticazione superata, scansione pulita o fondi apparenti | Annota, ma non proseguire basandoti solo su questo |
| PROSEGUIRE | Condizione per avanzare | Il marchio conferma indipendentemente persona o agenzia e campagna; entità contraente e pagante sono coerenti; ambito, compenso, diritti e percorso di pagamento sono chiari per iscritto | Passa all’esame commerciale e contrattuale |
Scorri in orizzontale per leggere tutte le colonne.
PROSEGUIRE non significa “garantito”. Significa che l’offerta ha una coerenza verificata sufficiente a giustificare il controllo successivo. Puoi comunque rifiutare se compenso, diritti, esclusiva, carico di lavoro, sicurezza o condizioni contrattuali non fanno per te.
06 · SALVA LE PROVE
Crea un Registro di verifica delle offerte di brand
Mantieni un solo registro dell’intera decisione anziché affidarti a uno scambio email dall’aspetto ordinato. Salva il messaggio originale e le intestazioni complete prima di inoltrarlo o segnalarlo. Annota ogni contatto trovato indipendentemente, la data di utilizzo, chi ha risposto e l’esatto ambito della conferma. Conserva le versioni dei contratti e le modifiche ai pagamenti senza sovrascriverle.
I controlli tecnici vanno registrati con i loro limiti. Annota i domini mailed-by e signed-by, i risultati di autenticazione, i dati ICANN Lookup esaminati e lo stato Safe Browsing osservato. Scrivi accanto “solo segnale di supporto”. Questo limite evita di scambiare in seguito un risultato pulito per un’autorizzazione del marchio.
DATA DI RICEZIONE: MARCHIO / CAMPAGNA DICHIARATI: NOME DEL MITTENTE / EMAIL COMPLETA / AGENZIA: PROVE ORIGINALI Messaggio salvato: Intestazioni complete salvate: Link o file richiesti (non aprire qui): INDIZI D’IDENTITÀ — SOLO SUPPORTO From / Reply-To / mailed-by / signed-by: Risultato dell’autenticazione e limite: Dati di registrazione del dominio e limite: Risultato Safe Browsing e limite: CONFERMA DELL’AUTORIZZAZIONE Contatto indipendente del marchio: Data / persona che ha risposto: Persona, agenzia e campagna esatte confermate: COERENZA DELL’OFFERTA Entità contraente / entità pagante: Ambito / compenso / valuta / scadenza: Diritti d’uso / durata / territorio / esclusiva: Dati richiesti / finalità / percorso sicuro: DECISIONE: STOP / VERIFICARE / PROSEGUIRE MOTIVO E DATA/ORA:
Riapri il registro ogni volta che cambiano mittente, agenzia, entità giuridica, istruzioni bancarie, host dei documenti o richiesta di dati. La conferma precedente non copre automaticamente una nuova parte o un nuovo percorso. Un registro datato è anche più utile a provider email, istituto finanziario, piattaforma o forze dell’ordine se devi segnalare l’accaduto.
07 · LIMITA I DANNI
Se hai già fatto clic, pagato o condiviso informazioni
Smetti di usare il messaggio originale come percorso di navigazione. Salvalo con ricevute, schermate, intestazioni, numeri telefonici, domini, indirizzi di portafogli e identificativi di transazione collegati. Poi agisci tramite il servizio, la banca, l’emittente della carta o la piattaforma reali che raggiungi indipendentemente. I passi di recupero dipendono da ciò che hai fatto: una sola reimpostazione o segnalazione non copre ogni esposizione.
Se hai fatto clic o inserito credenziali
Chiudi la pagina. Se hai scaricato o installato qualcosa, segui le indicazioni di sicurezza affidabili del dispositivo o dell’organizzazione ed esegui una scansione appropriata. Se hai inserito una password, vai direttamente al servizio reale, cambia quella interessata, controlla sessioni attive e dati di recupero e abilita una protezione di accesso più forte dove disponibile. Proteggi l’account email che può reimpostare gli altri account. Se hai fornito un codice monouso, contatta tempestivamente il servizio coinvolto. Cambiare password è importante, ma non prova che tutte le sessioni, regole di inoltro, dispositivi o account collegati siano sicuri.
FTC: Riconoscere ed evitare le truffe di phishingFTC: Che cosa fare se hai subito una truffaGuida Gmail: Evitare e segnalare email di phishing
Se hai pagato o restituito un’eccedenza
Contatta immediatamente banca, emittente della carta, servizio di bonifico, società di carte regalo o app di pagamento. Spiega che la transazione era collegata a una sospetta truffa e chiedi quali possibilità di annullamento o contestazione restano. Non inviare altro denaro a chi promette di recuperare il primo pagamento. Segnala l’incidente tramite la FTC; compromissione dell’email aziendale e frode via bonifico possono essere segnalate anche attraverso i canali FBI. La rapidità può contare, ma una segnalazione o richiesta di annullamento non garantisce il recupero.
FTC: Individuare, evitare e segnalare truffe con assegni falsiFTC: Che cosa fare se hai subito una truffaFBI: Compromissione dell’email aziendale
Se hai condiviso informazioni d’identità, fiscali o finanziarie
Usa la guida FTC al recupero per adattare la risposta ai dati esposti. Contatta l’istituto finanziario o l’ente pertinente dal suo sito reale, sostituisci le credenziali dove applicabile e monitora gli account coinvolti. Per documenti fiscali o d’identità chiedi consigli adatti al tuo paese e ai fatti. Conserva il Registro di verifica delle offerte di brand con ogni segnalazione e numero di pratica, per aggiornare gli enti in modo coerente.
08 · REGISTRO DELLE FONTI
Fonti e metodo
Kabo ha controllato le fonti ufficiali qui sotto il 1 settembre 2026. I materiali FTC, FBI, Google, ICANN, YouTube, TikTok e IRS sostengono gli specifici schemi di frode, limiti di autenticazione, funzioni di ricerca, procedure di piattaforma, passi di recupero e contesti fiscali citati accanto alle rispettive affermazioni. Interfacce e indicazioni possono cambiare: prima di agire verifica le istruzioni attuali sulla pagina ufficiale collegata.
Identità → Autorizzazione → Offerta, la tabella STOP / VERIFICARE / PROSEGUIRE, il testo di conferma e il Registro di verifica delle offerte di brand sono sintesi editoriali Kabo. Non sono un punteggio ufficiale di truffa, una certificazione di sicurezza, una garanzia di pagamento o consulenza legale o fiscale. Il metodo è volutamente prudente: risolvi prima le contraddizioni, usa indizi tecnici e profili pubblici solo come supporto e affidati alla conferma indipendente del marchio prima dell’esame commerciale.
- FTC: Influencer, riconoscete questa truffa lavorativa
- FTC: Riconoscere ed evitare le truffe di phishing
- FTC: Individuare, evitare e segnalare truffe con assegni falsi
- FTC: Che cosa fare se hai subito una truffa
- Guida Gmail: Evitare e segnalare email di phishing
- Guida Gmail: Controllare se un messaggio Gmail è autenticato
- FBI: Compromissione dell’email aziendale
- ICANN Lookup: Domande frequenti
- Rapporto sulla trasparenza Google: FAQ sullo stato dei siti Safe Browsing
- Guida YouTube: Accesso dei partner di brand
- TikTok for Business: Collaborare con i creator su TikTok One
- IRS: Moduli e imposte associate per collaboratori indipendenti