Salsomaggiore Terme (Tecnologia) -
30/09/2026 - Truffe YouTube da finte collaborazioni e siti che rubano il canale
Quando arrivano due mail in pochi giorni con proposte di collaborazione per il canale YouTube, la prima reazione e spesso quella di sentirsi finalmente visti.
Poi, se si guarda meglio, si scopre che l’obiettivo non e un video sponsorizzato ma portarti via l’accesso al canale, alla mail collegata e a tutto quello che ci sta intorno. E quello che e successo: tentativi mascherati da brand veri, brief che sembrano professionali e piattaforme che chiedono di collegare subito l’account. Il video e dedicato in particolare a chi fa contenuti su Instagram, TikTok, Facebook e YouTube, ma il meccanismo riguarda chiunque riceva proposte di lavoro online. Di solito questi avvisi fanno poche visualizzazioni perchè ci si allerta solo quando il danno e già arrivato. Qui vale il contrario: prevenire e meglio che curare.
Le mail continuano a circolare, ne arrivano tantissime e bisogna stare molto allerta. Nel primo caso il nome usato era Piktochart, nel secondo Insta360: aziende reali, indirizzi quasi identici a quelli ufficiali e un invito a registrarsi su siti come Influence Ride o Social Pix per sbloccare un pagamento. Vediamo cosa e successo, che tipo di messaggi erano, perchè certi dettagli puzzano, come entra in gioco l’autenticazione Google e come difendersi prima di cliccare, firmare o concedere permessi.
Non serve essere un canale enorme: basta un account con valore, una mail di recupero e la fretta di chi gestisce tante richieste. Se capiamo dove si nasconde la trappola, possiamo chiuderla prima che qualcuno cambi la password al posto nostro.
Si racconta di aver ricevuto due mail in pochi giorni. Entrambe erano tentativi di truffa mascherati da finte collaborazioni per il canale YouTube. L’obiettivo dichiarato dal lato della vittima sarebbe stato un contenuto sponsorizzato. L’obiettivo reale, dal lato di chi scriveva, era portarsi via l’accesso al canale, alla mail e a tutto quanto possibile. Il primo contatto usava il nome di Piktochart, un sito reale e noto, simile a Canva, pensato per creare infografiche, report e altri strumenti senza competenze di design. Quella parte non era inventata: il brand esiste, il prodotto esiste, e proprio per questo la mail sembrava credibile. Arrivava da May o Mayia di Piktochart, con firma da social media manager e un indirizzo in Malaysia. Conosceva già lo strumento e, parlando spesso di Canva, ha pensato che un approfondimento potesse avere senso.
Ha chiesto informazioni. C’è stato uno scambio. Poi la proposta si e stretta su un’integrazione da 60 secondi: il classico [URLAMPI=https://www.mrpaloma.com/public/web/2204-come-riassumere-video-youtube.asp]inserto dentro un video[/URLAMP], come quando si dice che il contenuto e offerto da un servizio e si mostrano tre vantaggi. Per quel tipo di pezzo la sua richiesta e stata di 250 euro, una cifra descritta come abbastanza normale per integrazioni di quella durata. Dall’altra parte e arrivato un si, con l’invito a guardare il brief. Il documento era di quattro pagine, fatto in modo palese e pieno di indicazioni: nei primi secondi far vedere il prodotto, introdurre Piktochart, mostrare il workflow, spiegare il risultato e dare il passo successivo. Brief di questo tipo, per chi riceve collaborazioni, sono una cosa abbastanza standard. Fino a qui il percorso assomigliava a decine di trattative vere.
Il passaggio successivo ha cambiato il ritmo. Prima di filmare qualsiasi cosa, gli e stato detto che avrebbero dato l’accesso premium per testare il programma e che il passo seguente era registrarsi su un sito chiamato influencere.com o, nel racconto operativo, sulla piattaforma Influence Ride. Doveva creare l’account, entrare in dashboard, fare uno screenshot e solo dopo sarebbe arrivata la conferma, insieme ai 250 euro, ancora prima di girare. Qui scatta il contrasto con la pratica reale. Fa tante collaborazioni e a fine anno ne parla nei video: di solito il pagamento arriva quando il contenuto e pubblicato. E molto raro, quasi eccezionale, essere pagati non solo prima della pubblicazione ma prima ancora di filmare, dopo quattro scambi di email e senza firmare un contratto. Lui distingue: alcune collaborazioni possono chiudersi anche senza contratto, ma quelle piu importanti hanno condizioni scritte, revisione condivisa e controlli. Una cifra immediata, senza accordo formale e senza che l’altra parte lo conosca davvero, e un segnale da fermare.
Il secondo contatto, arrivato qualche giorno dopo, ripeteva lo schema con il nome di Insta360. La mail partiva da un indirizzo di collaborazione che non tornava: collab@pr.inst.com, con inst al posto di insta. La proposta saliva a 5.000 dollari. Stessa logica: cifra alta o pagamento anticipato rispetto al lavoro, dettagli che nella fretta si possono non notare. Due brand riconoscibili, due richieste di collaborazione, un solo schema. Non era un caso isolato e non era un errore di battitura innocente. Era il modo per far partire una procedura che, una volta accettata, non riguarda più il brief ma l’accesso all’account.
Quando si è fermato, la prima verifica e stata sul sito dove lo stavano mandando. Influence Ride era ancora attivo. L’interfaccia si presentava come una piattaforma in cui creator e chi fa campagne si incontrano. Il creator, nella pratica mostrata, non trova molto altro se non il pulsante per aggiungere il canale YouTube. Si apre una finestra, si chiede di collegare l’account e il flusso sembra un’onboarding normale. Lui non lo aggiunge e non inserisce nulla. Il motivo e tecnico e concreto. Su siti di questo tipo, quando si va a mettere il canale, puo comparire una finestra di Google con uno strumento di autenticazione, un OAuth che permette di dare l’ok in modo rapido, soprattutto se in passato si sono già concesse autorizzazioni simili. Se non si guarda bene cosa si sta concedendo, si rischia di lasciare in mano ad altri password, account e gestione.
Dopo pochi secondi può succedere questo: il canale YouTube e soprattutto l’account email a cui e collegato vengono persi. Entra qualcun altro, viene cambiata subito la password e chi e in possesso dell’accesso può fare quello che vuole. Nel caso di Andrea Galeazzi, di cui si e parlato tanto nei mesi precedenti, la trappola era ancora più costruita su misura. Ha concesso permessi sul canale, si e fatto rubare tutto e per fortuna ha recuperato, ma e stato un problema molto serio. In quella vicenda sul canale sono partite live con criptovalute e altri contenuti non scelti dal titolare. Recuperare un account in quella condizione e descritto come molto difficile. Google può aiutare, ma non e detto che il recupero arrivi e comunque servono giorni. Quei giorni, per un creator, significano un canale che parla con la voce di qualcun altro.
Per questo il consiglio nel video e netto: non inserire mai i dati su piattaforme sconosciute e, se proprio si arriva a quella schermata, stare attenti a ogni permesso richiesto. E troppo facile il percorso ’metti subito il canale’. Influence Ride non era un unicum. Esistono tanti siti simili. Lo stesso schema e ricomparso con socialpix.info, destinazione del tentativo firmato Insta360. Quel sito, al momento del racconto, non mostrava più i contenuti ed era chiuso. Prima era identico o molto simile a Influence Ride: cambiavano un po’ i colori, cambiava poco altro, restava la stessa richiesta di aggiungere il canale YouTube. Due interfacce, stessa funzione: convincerti che stai solo accettando una collaborazione, mentre stai consegnando la chiave.
Il protagonista ha cercato informazioni sul sito. Ce n’erano poche, qualche traccia di anni fa, poi tutto sembrava fermo, poi il dominio era ricomparso da poco. Ha usato Scam Advisor: punteggio 72, certificato SSL valido, sistemi di pagamento indicati, giudizio che poteva sembrare sicuro. Allo stesso tempo il tool segnalava pochi visitatori e registrazione recente. Messo su Google, anche il riassunto automatico descriveva una piattaforma digitale con flusso di lavoro e supporto, ma quelle frasi venivano prese dal sito stesso. C’erano contatti e valutazioni medie. Comparivano anche avvisi di canali ’aerati’, tra cui un canale di bambini non suo, associati al brand Influence Ride. Ha provato anche il tool di [URLAMPS=https://mrpaloma.com/nordvpn]Nord VPN[/URLAMP] per capire se il sito fosse una truffa: lo dava attendibile. Quindi nemmeno i punteggi verdi chiudono la questione. Il segnale vero resta la richiesta di collegare YouTube su un dominio che non conosci, prima di un contratto e prima di aver filmato qualsiasi cosa.
Dopo il sito, è tornato sulla mail. C’era qualcosa che non gli piaceva. L’indirizzo era management@pictochart.cc, con una sequenza di ’c’ che stonava. Il sito vero e piktochart.com. La differenza e minima: .cc contro .com, una lettera o un’estensione che nella fretta si ingoia. Se non si conosce il dominio ufficiale, si può pensare che ’pictochart’ basti. Quella piccola differenza cambia il risultato finale: non stai parlando con l’azienda, stai parlando con chi ha registrato un indirizzo abbastanza simile da sembrare interno.
A quel punto ha scritto direttamente all’assistenza Piktochart. Ha spiegato di essere stato contattato da Mayia con quell’indirizzo e di essere stato invitato a registrarsi su Influence Ride. Ha chiesto se quella persona lavorasse con loro, se il dominio .cc esistesse come loro mail e se Influence Ride fosse la piattaforma usata per le collaborazioni. La risposta e arrivata in pochi minuti. Alison ha passato la richiesta a Charlen del supporto. La conferma e stata secca: Maya non e affiliata con Piktochart, quell’indirizzo non fa parte delle mail aziendali, la campagna non e legittimata dal brand. Le istruzioni del supporto sono state altrettanto chiare: attenzione a non aprire le mail, non cliccare link, non aprire allegati, non fornire informazioni. Avevamo già aperto l’allegato e lo aveva fatto controllare, ma il senso restava lo stesso. Sentenza definitiva su quella richiesta: era una truffa. Collegando i pezzi, anche il sito di registrazione, pur senza una conferma al cento per cento da parte del brand su ogni pagina, risultava lo strumento per rubare i dati.
Il secondo caso usava lo stesso trucco visivo. inst al posto di insta nell’indirizzo. Una lettera manca e il cervello completa il nome del brand che conosciamo. Nel caso Galeazzi, e in generale quando arrivano tante proposte, la fretta e la fiducia verso un marchio con cui magari si e gia lavorato abbassano la guardia. E proprio li che cercano di fregarti. ChatGPT, usato dal protagonista per segnalare la seconda mail, ha trovato anche la storia di una creator che, su una fotocopia digitale di Social Pix, ha inserito le credenziali. Un altro canale YouTube con 35.000 iscritti e stato perso dopo l’autenticazione. Due collaborazioni finte, due siti, stesso esito cercato: non un brief da girare, ma un login da dirottare.
Quello che rende insidioso lo schema e la combinazione. Brand reale come copertina. Mail quasi corretta. Brief di quattro pagine. Cifra che puo sembrare ragionevole oppure, nel secondo caso, troppo alta per essere lasciata sul tavolo senza pensieri. Piattaforma che parla di creator e campagne. Strumenti automatici che a volte danno un voto ’abbastanza sicuro’ perchè c’è un certificato SSL. Nessuno di questi pezzi da solo basta a smascherare tutto. Insieme, e con la richiesta di collegare YouTube prima di filmare, il quadro diventa coerente. La verifica che ha chiuso il cerchio non e stata un punteggio online, ma la domanda mandata al canale ufficiale del brand.
Dice di essersi accorto in tempo. Il [URLAMPI=https://www.mrpaloma.com/public/web/2132-tutorial-video-chatgpt-come.asp]punto del video non[/URLAMP] e raccontare un colpo fortunato, e ricordare che queste mail sono ancora in giro e ne arrivano tantissime. La prima cosa che verifica adesso, dopo queste esperienze, e da dove arriva la mail. Non il logo nella firma, non il nome del brand nel testo, l’indirizzo vero. Una lettera in meno, un .cc al posto di un .com, un dominio che non compare sul sito ufficiale: sono dettagli piccoli e sufficienti. Se la proposta invita a una piattaforma esterna per ’sbloccare’ il pagamento, quella piattaforma va trattata come zona a rischio finche non e confermata dal brand con un canale che controlliamo noi, non con il link contenuto nella mail.
Il secondo filtro e il timing del denaro. Pagare prima di filmare, dopo pochi scambi e senza contratto, e descritto come raro. Una cifra fuori mercato, o un regalo perchè ’sei simpatico’, e un altro campanello. Le collaborazioni vere hanno tempi, brief, revisioni e spesso un accordo scritto almeno quando l’importo conta. Quattro pagine di brief non sono una garanzia: nel caso Piktochart il documento c’era ed era fatto bene. Serve lo stesso confrontare il processo con quello che succede di solito nel proprio lavoro. Se il passo obbligatorio diventa creare un account e collegare YouTube per ricevere i soldi, si e usciti dal binario della sponsorizzazione ed entrati in quello dell’autorizzazione.
Il terzo filtro e non concedere OAuth o credenziali a siti sconosciuti. Non aggiungere il canale. Non completare la finestra di Google senza leggere gli ambiti. Non dare per scontato che un punteggio 72 o un tool VPN che marca il sito come buono chiudano il discorso. Influence Ride aveva SSL e pochi visitatori. Social Pix e poi sparito. Altri cloni possono comparire con colori diversi e lo stesso pulsante. Lo schema vale oltre YouTube: chi lavora su Instagram, TikTok o Facebook può ricevere varianti dello stesso invito, con login o collegamenti di pagina al posto del canale. Se conosci qualcuno che gestisce un account con valore, il [URLAMPI=https://www.mrpaloma.com/notizie/2802-trascrivere-video-youtube-gratis-con-strumento-mrpaloma]video va fatto girare[/URLAMP] prima che arrivi la mail giusta nel giorno sbagliato.
C’è anche un limite onesto da tenere: prevenire non significa diventare sospettosi di ogni brand vero. Piktochart e Insta360 esistono. Canva esiste. Le integrazioni da 60 secondi esistono. I brief di quattro pagine esistono. Esiste persino il fatto che un supporto ufficiale possa rispondere in due minuti e chiudere la pratica. Quello che non deve esistere, nel flusso sicuro, e la cessione dell’accesso prima del lavoro. Rimanda anche a un video precedente su un altro tentativo di collaborazione-truffa, per mostrare dinamiche e approcci diversi. Il filo resta lo stesso. Controlla il mittente. Controlla il dominio. Chiedi al brand dal sito ufficiale. Non collegare YouTube a una dashboard che non conosci. Se qualcosa viene pagato troppo presto o troppo tanto, alza le antenne. Le truffe di questo tipo puntano sulla fretta di chi riceve tante proposte. Noi possiamo togliere loro proprio quella fretta.
Poi, se si guarda meglio, si scopre che l’obiettivo non e un video sponsorizzato ma portarti via l’accesso al canale, alla mail collegata e a tutto quello che ci sta intorno. E quello che e successo: tentativi mascherati da brand veri, brief che sembrano professionali e piattaforme che chiedono di collegare subito l’account. Il video e dedicato in particolare a chi fa contenuti su Instagram, TikTok, Facebook e YouTube, ma il meccanismo riguarda chiunque riceva proposte di lavoro online. Di solito questi avvisi fanno poche visualizzazioni perchè ci si allerta solo quando il danno e già arrivato. Qui vale il contrario: prevenire e meglio che curare.
Le mail continuano a circolare, ne arrivano tantissime e bisogna stare molto allerta. Nel primo caso il nome usato era Piktochart, nel secondo Insta360: aziende reali, indirizzi quasi identici a quelli ufficiali e un invito a registrarsi su siti come Influence Ride o Social Pix per sbloccare un pagamento. Vediamo cosa e successo, che tipo di messaggi erano, perchè certi dettagli puzzano, come entra in gioco l’autenticazione Google e come difendersi prima di cliccare, firmare o concedere permessi.
Non serve essere un canale enorme: basta un account con valore, una mail di recupero e la fretta di chi gestisce tante richieste. Se capiamo dove si nasconde la trappola, possiamo chiuderla prima che qualcuno cambi la password al posto nostro.
Indice
- Due mail, brand veri e collaborazioni che non tornano
- La piattaforma Influence Ride e il rischio di collegare YouTube
- Domini quasi identici e verifica diretta con il brand
- Come alzare le antenne prima di perdere canale e mail
Tutorial video
Due mail, brand veri e collaborazioni che non tornano
Si racconta di aver ricevuto due mail in pochi giorni. Entrambe erano tentativi di truffa mascherati da finte collaborazioni per il canale YouTube. L’obiettivo dichiarato dal lato della vittima sarebbe stato un contenuto sponsorizzato. L’obiettivo reale, dal lato di chi scriveva, era portarsi via l’accesso al canale, alla mail e a tutto quanto possibile. Il primo contatto usava il nome di Piktochart, un sito reale e noto, simile a Canva, pensato per creare infografiche, report e altri strumenti senza competenze di design. Quella parte non era inventata: il brand esiste, il prodotto esiste, e proprio per questo la mail sembrava credibile. Arrivava da May o Mayia di Piktochart, con firma da social media manager e un indirizzo in Malaysia. Conosceva già lo strumento e, parlando spesso di Canva, ha pensato che un approfondimento potesse avere senso.
Ha chiesto informazioni. C’è stato uno scambio. Poi la proposta si e stretta su un’integrazione da 60 secondi: il classico [URLAMPI=https://www.mrpaloma.com/public/web/2204-come-riassumere-video-youtube.asp]inserto dentro un video[/URLAMP], come quando si dice che il contenuto e offerto da un servizio e si mostrano tre vantaggi. Per quel tipo di pezzo la sua richiesta e stata di 250 euro, una cifra descritta come abbastanza normale per integrazioni di quella durata. Dall’altra parte e arrivato un si, con l’invito a guardare il brief. Il documento era di quattro pagine, fatto in modo palese e pieno di indicazioni: nei primi secondi far vedere il prodotto, introdurre Piktochart, mostrare il workflow, spiegare il risultato e dare il passo successivo. Brief di questo tipo, per chi riceve collaborazioni, sono una cosa abbastanza standard. Fino a qui il percorso assomigliava a decine di trattative vere.
Il passaggio successivo ha cambiato il ritmo. Prima di filmare qualsiasi cosa, gli e stato detto che avrebbero dato l’accesso premium per testare il programma e che il passo seguente era registrarsi su un sito chiamato influencere.com o, nel racconto operativo, sulla piattaforma Influence Ride. Doveva creare l’account, entrare in dashboard, fare uno screenshot e solo dopo sarebbe arrivata la conferma, insieme ai 250 euro, ancora prima di girare. Qui scatta il contrasto con la pratica reale. Fa tante collaborazioni e a fine anno ne parla nei video: di solito il pagamento arriva quando il contenuto e pubblicato. E molto raro, quasi eccezionale, essere pagati non solo prima della pubblicazione ma prima ancora di filmare, dopo quattro scambi di email e senza firmare un contratto. Lui distingue: alcune collaborazioni possono chiudersi anche senza contratto, ma quelle piu importanti hanno condizioni scritte, revisione condivisa e controlli. Una cifra immediata, senza accordo formale e senza che l’altra parte lo conosca davvero, e un segnale da fermare.
Il secondo contatto, arrivato qualche giorno dopo, ripeteva lo schema con il nome di Insta360. La mail partiva da un indirizzo di collaborazione che non tornava: collab@pr.inst.com, con inst al posto di insta. La proposta saliva a 5.000 dollari. Stessa logica: cifra alta o pagamento anticipato rispetto al lavoro, dettagli che nella fretta si possono non notare. Due brand riconoscibili, due richieste di collaborazione, un solo schema. Non era un caso isolato e non era un errore di battitura innocente. Era il modo per far partire una procedura che, una volta accettata, non riguarda più il brief ma l’accesso all’account.
La piattaforma Influence Ride e il rischio di collegare YouTube
Quando si è fermato, la prima verifica e stata sul sito dove lo stavano mandando. Influence Ride era ancora attivo. L’interfaccia si presentava come una piattaforma in cui creator e chi fa campagne si incontrano. Il creator, nella pratica mostrata, non trova molto altro se non il pulsante per aggiungere il canale YouTube. Si apre una finestra, si chiede di collegare l’account e il flusso sembra un’onboarding normale. Lui non lo aggiunge e non inserisce nulla. Il motivo e tecnico e concreto. Su siti di questo tipo, quando si va a mettere il canale, puo comparire una finestra di Google con uno strumento di autenticazione, un OAuth che permette di dare l’ok in modo rapido, soprattutto se in passato si sono già concesse autorizzazioni simili. Se non si guarda bene cosa si sta concedendo, si rischia di lasciare in mano ad altri password, account e gestione.
Dopo pochi secondi può succedere questo: il canale YouTube e soprattutto l’account email a cui e collegato vengono persi. Entra qualcun altro, viene cambiata subito la password e chi e in possesso dell’accesso può fare quello che vuole. Nel caso di Andrea Galeazzi, di cui si e parlato tanto nei mesi precedenti, la trappola era ancora più costruita su misura. Ha concesso permessi sul canale, si e fatto rubare tutto e per fortuna ha recuperato, ma e stato un problema molto serio. In quella vicenda sul canale sono partite live con criptovalute e altri contenuti non scelti dal titolare. Recuperare un account in quella condizione e descritto come molto difficile. Google può aiutare, ma non e detto che il recupero arrivi e comunque servono giorni. Quei giorni, per un creator, significano un canale che parla con la voce di qualcun altro.
Per questo il consiglio nel video e netto: non inserire mai i dati su piattaforme sconosciute e, se proprio si arriva a quella schermata, stare attenti a ogni permesso richiesto. E troppo facile il percorso ’metti subito il canale’. Influence Ride non era un unicum. Esistono tanti siti simili. Lo stesso schema e ricomparso con socialpix.info, destinazione del tentativo firmato Insta360. Quel sito, al momento del racconto, non mostrava più i contenuti ed era chiuso. Prima era identico o molto simile a Influence Ride: cambiavano un po’ i colori, cambiava poco altro, restava la stessa richiesta di aggiungere il canale YouTube. Due interfacce, stessa funzione: convincerti che stai solo accettando una collaborazione, mentre stai consegnando la chiave.
Il protagonista ha cercato informazioni sul sito. Ce n’erano poche, qualche traccia di anni fa, poi tutto sembrava fermo, poi il dominio era ricomparso da poco. Ha usato Scam Advisor: punteggio 72, certificato SSL valido, sistemi di pagamento indicati, giudizio che poteva sembrare sicuro. Allo stesso tempo il tool segnalava pochi visitatori e registrazione recente. Messo su Google, anche il riassunto automatico descriveva una piattaforma digitale con flusso di lavoro e supporto, ma quelle frasi venivano prese dal sito stesso. C’erano contatti e valutazioni medie. Comparivano anche avvisi di canali ’aerati’, tra cui un canale di bambini non suo, associati al brand Influence Ride. Ha provato anche il tool di [URLAMPS=https://mrpaloma.com/nordvpn]Nord VPN[/URLAMP] per capire se il sito fosse una truffa: lo dava attendibile. Quindi nemmeno i punteggi verdi chiudono la questione. Il segnale vero resta la richiesta di collegare YouTube su un dominio che non conosci, prima di un contratto e prima di aver filmato qualsiasi cosa.
Domini quasi identici e verifica diretta con il brand
Dopo il sito, è tornato sulla mail. C’era qualcosa che non gli piaceva. L’indirizzo era management@pictochart.cc, con una sequenza di ’c’ che stonava. Il sito vero e piktochart.com. La differenza e minima: .cc contro .com, una lettera o un’estensione che nella fretta si ingoia. Se non si conosce il dominio ufficiale, si può pensare che ’pictochart’ basti. Quella piccola differenza cambia il risultato finale: non stai parlando con l’azienda, stai parlando con chi ha registrato un indirizzo abbastanza simile da sembrare interno.
A quel punto ha scritto direttamente all’assistenza Piktochart. Ha spiegato di essere stato contattato da Mayia con quell’indirizzo e di essere stato invitato a registrarsi su Influence Ride. Ha chiesto se quella persona lavorasse con loro, se il dominio .cc esistesse come loro mail e se Influence Ride fosse la piattaforma usata per le collaborazioni. La risposta e arrivata in pochi minuti. Alison ha passato la richiesta a Charlen del supporto. La conferma e stata secca: Maya non e affiliata con Piktochart, quell’indirizzo non fa parte delle mail aziendali, la campagna non e legittimata dal brand. Le istruzioni del supporto sono state altrettanto chiare: attenzione a non aprire le mail, non cliccare link, non aprire allegati, non fornire informazioni. Avevamo già aperto l’allegato e lo aveva fatto controllare, ma il senso restava lo stesso. Sentenza definitiva su quella richiesta: era una truffa. Collegando i pezzi, anche il sito di registrazione, pur senza una conferma al cento per cento da parte del brand su ogni pagina, risultava lo strumento per rubare i dati.
Il secondo caso usava lo stesso trucco visivo. inst al posto di insta nell’indirizzo. Una lettera manca e il cervello completa il nome del brand che conosciamo. Nel caso Galeazzi, e in generale quando arrivano tante proposte, la fretta e la fiducia verso un marchio con cui magari si e gia lavorato abbassano la guardia. E proprio li che cercano di fregarti. ChatGPT, usato dal protagonista per segnalare la seconda mail, ha trovato anche la storia di una creator che, su una fotocopia digitale di Social Pix, ha inserito le credenziali. Un altro canale YouTube con 35.000 iscritti e stato perso dopo l’autenticazione. Due collaborazioni finte, due siti, stesso esito cercato: non un brief da girare, ma un login da dirottare.
Quello che rende insidioso lo schema e la combinazione. Brand reale come copertina. Mail quasi corretta. Brief di quattro pagine. Cifra che puo sembrare ragionevole oppure, nel secondo caso, troppo alta per essere lasciata sul tavolo senza pensieri. Piattaforma che parla di creator e campagne. Strumenti automatici che a volte danno un voto ’abbastanza sicuro’ perchè c’è un certificato SSL. Nessuno di questi pezzi da solo basta a smascherare tutto. Insieme, e con la richiesta di collegare YouTube prima di filmare, il quadro diventa coerente. La verifica che ha chiuso il cerchio non e stata un punteggio online, ma la domanda mandata al canale ufficiale del brand.
Come alzare le antenne prima di perdere canale e mail
Dice di essersi accorto in tempo. Il [URLAMPI=https://www.mrpaloma.com/public/web/2132-tutorial-video-chatgpt-come.asp]punto del video non[/URLAMP] e raccontare un colpo fortunato, e ricordare che queste mail sono ancora in giro e ne arrivano tantissime. La prima cosa che verifica adesso, dopo queste esperienze, e da dove arriva la mail. Non il logo nella firma, non il nome del brand nel testo, l’indirizzo vero. Una lettera in meno, un .cc al posto di un .com, un dominio che non compare sul sito ufficiale: sono dettagli piccoli e sufficienti. Se la proposta invita a una piattaforma esterna per ’sbloccare’ il pagamento, quella piattaforma va trattata come zona a rischio finche non e confermata dal brand con un canale che controlliamo noi, non con il link contenuto nella mail.
Il secondo filtro e il timing del denaro. Pagare prima di filmare, dopo pochi scambi e senza contratto, e descritto come raro. Una cifra fuori mercato, o un regalo perchè ’sei simpatico’, e un altro campanello. Le collaborazioni vere hanno tempi, brief, revisioni e spesso un accordo scritto almeno quando l’importo conta. Quattro pagine di brief non sono una garanzia: nel caso Piktochart il documento c’era ed era fatto bene. Serve lo stesso confrontare il processo con quello che succede di solito nel proprio lavoro. Se il passo obbligatorio diventa creare un account e collegare YouTube per ricevere i soldi, si e usciti dal binario della sponsorizzazione ed entrati in quello dell’autorizzazione.
Il terzo filtro e non concedere OAuth o credenziali a siti sconosciuti. Non aggiungere il canale. Non completare la finestra di Google senza leggere gli ambiti. Non dare per scontato che un punteggio 72 o un tool VPN che marca il sito come buono chiudano il discorso. Influence Ride aveva SSL e pochi visitatori. Social Pix e poi sparito. Altri cloni possono comparire con colori diversi e lo stesso pulsante. Lo schema vale oltre YouTube: chi lavora su Instagram, TikTok o Facebook può ricevere varianti dello stesso invito, con login o collegamenti di pagina al posto del canale. Se conosci qualcuno che gestisce un account con valore, il [URLAMPI=https://www.mrpaloma.com/notizie/2802-trascrivere-video-youtube-gratis-con-strumento-mrpaloma]video va fatto girare[/URLAMP] prima che arrivi la mail giusta nel giorno sbagliato.
C’è anche un limite onesto da tenere: prevenire non significa diventare sospettosi di ogni brand vero. Piktochart e Insta360 esistono. Canva esiste. Le integrazioni da 60 secondi esistono. I brief di quattro pagine esistono. Esiste persino il fatto che un supporto ufficiale possa rispondere in due minuti e chiudere la pratica. Quello che non deve esistere, nel flusso sicuro, e la cessione dell’accesso prima del lavoro. Rimanda anche a un video precedente su un altro tentativo di collaborazione-truffa, per mostrare dinamiche e approcci diversi. Il filo resta lo stesso. Controlla il mittente. Controlla il dominio. Chiedi al brand dal sito ufficiale. Non collegare YouTube a una dashboard che non conosci. Se qualcosa viene pagato troppo presto o troppo tanto, alza le antenne. Le truffe di questo tipo puntano sulla fretta di chi riceve tante proposte. Noi possiamo togliere loro proprio quella fretta.
Salsomaggiore Terme (Tecnologia) -
30/09/2026 - Truffe YouTube da finte collaborazioni e siti che rubano il canale -
Written by Mokik