Come Riconoscere una Truffa di IA Compagna (9 Segnali, 15 Min)

Apri l'URL della piattaforma in una scheda nuova e confrontalo carattere per carattere con il dominio canonico del marchio. Il pattern di brand-jacking più diffuso è uno scambio di TLD da .com a .info, .app, .net o .org. Quello secondario è un trattino infilato in un marchio di una sola parola, o un trattino tolto da un marchio che invece il trattino ce l'ha.

Verifica il dominio canonico dai canali social verificati del marchio (X con la spunta blu, pagina aziendale LinkedIn, scheda dell'app store), non da un risultato di ricerca che non hai verificato prima. Ogni tanto i motori di ricerca piazzano i domini jacker sopra a quello vero, perché l'investimento SEO del jacker è concentrato mentre quello del marchio legittimo è diffuso.

Tre domini jacker documentati nella nostra base di conoscenza interna illustrano il pattern alla lettera: comixharem.info, gay-harem.net e gayharem.org. I primi due dirottano i clic in uscita verso una destinazione affiliata non canonica; il terzo riporta un indirizzo del Massachusetts inventato. Tratta ogni dominio quasi identico come sospetto finché non lo verifichi sul canale social verificato del marchio.

Salta questo passaggio solo se sei arrivato alla piattaforma da un link di cui ti fidi, direttamente dai canali verificati del marchio.

Clicca l'icona del lucchetto nella barra degli indirizzi. Controlla tre cose: che il certificato sia attuale e non scaduto, che sia rilasciato all'entità legale reale del marchio e non a un nome di hosting condiviso generico tipo cloudflare.com o *.netlify.app, e che sia firmato da un'autorità di certificazione riconosciuta.

Un certificato scaduto, autofirmato, un certificato di hosting condiviso generico dove a quella scala il marchio dovrebbe averne uno dedicato, o un avviso "Non sicuro" è uno stop netto. L'HTTPS è necessario ma non basta: il lucchetto dimostra che la connessione è cifrata, non che il sito è legittimo. [Source: Electronic Frontier Foundation, documentazione HTTPS Everywhere · verified 2026-05-26]

La sezione sulle trappole qui sotto copre la modalità di fallimento secondaria, dove il certificato sembra a posto ma il marchio è comunque un jacker; l'HTTPS da solo è il primo filtro, non l'ultimo.

Apri i Termini di servizio e l'informativa sulla privacy della piattaforma. Trova ragione sociale, numero di registrazione e indirizzo registrato dell'entità che gestisce. Incrocia il numero di registrazione con il registro pubblico delle imprese della giurisdizione dichiarata. La maggior parte delle giurisdizioni pubblica il proprio registro online e gratis.

Per il registro cipriota la ricerca è al Department of Registrar of Companies; per le società del Delaware è alla Division of Corporations; per le società britanniche è a Companies House; per le società francesi è all'INPI. Il numero di registrazione deve restituire un record che combacia con nome ed indirizzo dichiarati dalla piattaforma.

Una piattaforma che non elenca nessuna entità legale nel footer, che elenca un'entità il cui numero di registrazione non combacia con il registro pubblico, o che dichiara un indirizzo in una città o uno stato che non esiste ("Pride City MA" è l'esempio canonico dalla nostra ricerca sul brand-jacking) è uno stop netto. Il pattern dell'indirizzo inventato è statisticamente raro su chi gestisce in modo legittimo e comune nelle registrazioni dei brand-jacker.

Apri la pagina Chi siamo o quella Autori. Individua il team editoriale e la dirigenza con nome e cognome. Per ogni persona citata, verifica tre cose: che abbia un profilo LinkedIn pubblico o compaia in un registro professionale pubblico, che le credenziali dichiarate siano coerenti con date fisicamente possibili, e che la foto del viso non salti fuori in una ricerca per immagini come scatto di stock o foto di una persona estranea.

Il pattern canonico di invenzione in questo settore è un concorrente che abbiamo documentato internamente, che dichiara una "Coursera Bachelor 2005-2009". Coursera è nata nel 2012; un titolo rilasciato da Coursera prima di quella data è impossibile. [Source: Coursera, storia dell'azienda · verified 2026-05-26] L'invenzione non è neanche sottile, ed è il segnale editoriale che la piattaforma investe in marketing invece che in verifica.

Cerca le foto dei volti per immagini su Google Immagini, TinEye o Yandex. Una foto di stock riusata sulla pagina Chi siamo della piattaforma, sul profilo LinkedIn e su un marketplace di foto di stock estraneo è uno stop netto.

Apri le pagine di recensioni esterne della piattaforma: Trustpilot, Sitejabber, ProductHunt, App Store, Google Play, thread Reddit. Ordina le recensioni per data. Leggi le venti più recenti. I pattern che segnalano un inquinamento da recensioni finte sono ben documentati e sono stati presi di mira espressamente dalla regola finale FTC di ottobre 2024.

Raffiche di cinque stelle concentrate in una finestra di 24-72 ore senza nessuna recensione negativa intorno, pattern sintattici identici tra account (la stessa frase d'apertura di cinque parole, la stessa frase di chiusura, la stessa struttura di paragrafo), profili creati a pochi minuti l'uno dall'altro, e un prodotto di sei mesi con sole recensioni positive e zero recensioni da una o due stelle sono i segnali da contestazione. [Source: US Federal Trade Commission, regola sull'uso di recensioni e testimonianze dei consumatori (16 CFR Part 465, in vigore da ottobre 2024) · verified 2026-05-26]

Un punteggio Trustpilot di quattro stelle su un prodotto di sei mesi con venti recensioni dice meno di un tre stelle Trustpilot su un prodotto di due anni con duemila recensioni. Volume e distribuzione nel tempo sono le variabili che moderano il giudizio; il punteggio grezzo è il segnale più rumoroso di questa categoria.

Nella prima schermata di checkout, prima di inserire qualsiasi dato della carta, individua due cose. Primo, quale processore di pagamento gestisce la transazione (Stripe, CCBill, Epoch, Segpay, Klarna, NMI e simili sono i processori standard nelle categorie di app di compagnia e piattaforme per creator). Secondo, quale dicitura comparirà sull'estratto conto della carta.

Una piattaforma seria mostra entrambe. I checkout gestiti da CCBill, Epoch e Segpay di solito mostrano la dicitura sulla pagina di checkout prima del pagamento. I checkout gestiti da Stripe potrebbero non mostrarla in modo esplicito, ma la dicitura è coerente lungo il registro di fatturazione di chi gestisce. Una piattaforma che si rifiuta di mostrare la dicitura prima del pagamento, che usa un processore non regolamentato e sconosciuto, o che mostra una dicitura criptica che non corrisponde al nome del marchio è un campanello d'allarme di frode.

La dicitura in estratto conto è la prova forense più forte in una contestazione di chargeback sei settimane dopo. Fai uno screenshot della schermata di checkout, identificazione del processore e dicitura comprese. Se la dicitura che compare sul tuo estratto conto reale non corrisponde a quella mostrata al checkout, hai gli estremi per un chargeback per servizio non conforme a quanto descritto, secondo la maggior parte delle regole dei circuiti delle carte.

Vai alle impostazioni dell'account o alla pagina di gestione dell'abbonamento. Trova il flusso di disdetta. Conta i clic che servono per disdire un abbonamento, e verifica se la disdetta si può completare nella stessa interfaccia dell'iscrizione o se richiede un'email all'assistenza con tempi di risposta solo in orario d'ufficio.

La regola finale FTC click-to-cancel, finalizzata a ottobre 2024 e in vigore a tappe lungo il 2025-2026, impone che disdire un abbonamento sia facile almeno quanto iscriversi. Un'iscrizione a un clic abbinata a una disdetta a più passaggi, solo via email, limitata all'orario d'ufficio è strutturalmente non conforme. [Source: US Federal Trade Commission, regola finale Negative Option / Click-to-Cancel (ottobre 2024) · verified 2026-05-26]

Una piattaforma che nasconde il percorso di disdetta dietro un loop di chatbot, che pretende la disdetta per telefono, o che impone un preavviso di 5 giorni lavorativi su una prova di 7 giorni è strutturalmente ostile. La regola si applica; chi gestisce può comunque seppellire il percorso. Fai uno screenshot dell'interfaccia di disdetta prima di impegnare un pagamento. Lo screenshot pre-pagamento è la prova che ti serve se poi devi fare un'escalation alla FTC o a un Procuratore Generale.

Cerca il nome del prodotto più "recensione" su Google o DuckDuckGo. Leggi i primi venti risultati. La promozione affiliata coordinata si riconosce da tre segnali strutturali: sei o più siti affiliati di bassa qualità che si linkano a vicenda sullo stesso prodotto, lo stesso punteggio di cinque stelle riprodotto su tutti, lo stesso set di screenshot con ritagli e filigrane identici, e lo stesso testo standard di informativa sull'affiliazione ripetuto alla lettera.

Nella categoria dei giochi questo pattern è documentato come il triangolo Cluster B di best-hentai-games / play-hentai-games / aggregatori che si linkano a vicenda. Nelle IA compagne lo stesso pattern torna intorno ai lanci di marchi specifici: un'ondata sincronizzata di "migliore fidanzata virtuale dell'ANNO" compare su venti domini nel giro di quarantotto ore, tutti con lo stesso punteggio di cinque stelle per lo stesso marchio. Quasi tutti quelli che recensiscono in questo giro fanno parte del blogroll. Noi no. È tutta lì la differenza.

Di per sé non è per forza un segnale di truffa; può anche indicare chi gestisce in modo legittimo e paga per una promozione di lancio coordinata. Il punto è che il consenso lungo un blogroll di una rete di spam non è una verifica indipendente. Toglilo dal conto. Dai peso alle recensioni indipendenti su blog personali, sui thread Reddit con risposte scettiche, e sui siti comparatori terzi che pubblicano apertamente il loro metodo di valutazione.

Clicca la CTA in uscita della piattaforma in una finestra anonima o in incognito. Guarda come si risolve la barra dell'URL mentre la pagina fa i redirect. Un flusso affiliato legittimo di solito passa per uno o due salti di redirect su un dominio di una rete affiliata riconosciuta (offers.crakrevenue.com, cb-srv.com, ccbill.com e simili) prima di atterrare sulla pagina di checkout della piattaforma.

Tre pattern sono ostili. Primo, un redirect verso un programma affiliato interno invece che verso una rete pubblica regolamentata, quando la piattaforma è pubblicamente presente su una rete pubblica altrove; è il pattern bypass del brand-jacker documentato intorno al catalogo Kinkoid. Secondo, più redirect attraverso domini di tracking estranei senza una chiara catena di custodia. Terzo, una destinazione finale che non corrisponde affatto al marchio in copertina, che è la firma classica dell'imitazione-truffa.

Una catena di redirect che atterra su un flusso di checkout di un marchio diverso da quello da cui sei partito è uno stop netto. Chiudi la scheda. Non inserire i dati di pagamento.