Quello che succede senza che il brand lo sappia: come la spesa pubblicitaria diventa guadagno per il phishing

Appena 72 ore dopo che un nuovo prodotto inizia a diventare virale.

Nei risultati di ricerca del brand compaiono annunci impostori. I clienti cliccano credendo che sia il sito ufficiale, ma finiscono su un sito di phishing. Le richieste di chi è stato truffato arrivano all’assistenza ufficiale, e la fiducia nel brand vacilla in fretta.

È il momento in cui la spesa pubblicitaria del brand diventa guadagno per le organizzazioni di phishing.

Non è una storia che riguarda solo alcuni brand. Anche ora i budget pubblicitari e il traffico di molti brand stanno finendo su annunci e siti web che li impersonano.

Come l’AI generativa ha cambiato impersonificazione e phishing

Un tempo, per impersonare un brand servivano tempo e competenze tecniche. Con l’arrivo dell’AI generativa la situazione è cambiata del tutto.

Oggi in pochi minuti si possono creare in massa domini falsi, siti impostori, annunci del brand e account social. Il costo di copiare un brand è sceso, la velocità è molto più alta.

Nel mondo nascono ogni mese oltre 1,4 milioni di nuovi siti di phishing. Secondo l’APWG (Anti-Phishing Working Group), nel solo primo trimestre 2025 sono stati osservati oltre 1 milione di attacchi di phishing, il livello più alto degli ultimi anni.

La FTC (Federal Trade Commission) ha annunciato che nel 2025 le perdite dei consumatori per truffe hanno raggiunto il record di 15,9 miliardi di dollari. Di questi, i danni legati all’impersonificazione dei brand sono stimati in circa 3 miliardi di dollari.

Il problema non è un semplice incidente di sicurezza. Nel tempo che passa tra la creazione di un sito impostore e la sua rimozione, spesa pubblicitaria e traffico del brand diventano guadagno per le organizzazioni di phishing.

3 modi in cui la spesa pubblicitaria del brand finanzia il phishing

Impersonificazione e phishing si diffondono contemporaneamente su pubblicità, ricerca, social e siti web.

① Parole chiave del brand dirottate: il momento in cui il ROAS crolla

Le organizzazioni impostore mostrano annunci di phishing nei risultati di ricerca del brand. I clienti cliccano credendo che siano annunci ufficiali, ma finiscono su negozi camuffati e siti di phishing. Il traffico delle campagne pagate dal brand finisce tale e quale sui siti impostori.

Il risultato è che il CPC sale e le conversioni calano. L’efficienza pubblicitaria (ROAS) peggiora in fretta, ma la maggior parte dei team marketing non ne capisce subito la causa. Nel 2025 le frodi pubblicitarie nel mondo sono stimate in circa 41,4 miliardi di dollari, e alcune indagini indicano che il 14–22% di tutti i clic pubblicitari è fraudolento.

La spesa pubblicitaria del brand, invece di portare clienti reali, si trasforma in guadagno per le organizzazioni di phishing.

② Risposte in ritardo: i falsi si diffondono più in fretta del brand

Siti di phishing e annunci impostori si diffondono prima ancora che il brand se ne accorga. In particolare il phishing basato sull’AI generativa crea annunci in fretta, copia facilmente i domini e produce contenuti di qualità sempre più vicina a quella dei brand reali.

Il problema è che la maggior parte dei brand scopre la minaccia solo dopo le segnalazioni dei clienti. Secondo la FTC, nel 2025 le truffe sui social hanno superato i 2,1 miliardi di dollari. Una parte consistente è partita da annunci impostori e link di phishing.

Eppure il tempo medio di risposta del settore resta di 2–8 giorni. Nel frattempo il traffico pubblicitario se ne va, i clienti vengono truffati e la fiducia nel brand si incrina. Alla fine il cliente truffato si ricorda del brand, non dell’organizzazione criminale. È proprio in questo intervallo che la spesa pubblicitaria del brand diventa guadagno per il phishing.

Per esempio N, brand globale di loungewear e cliente di MarqVision, perdeva a causa dei siti di phishing circa $250.000 (circa 370 milioni di won) di vendite a settimana. Il punto chiave era che traffico e domanda creati dal brand stesso finivano su canali non ufficiali, traducendosi in perdite di vendite reali.

Il problema più grande è che, anche dopo che il danno si è verificato, serve tempo per rispondere. Nel frattempo i consumatori vengono truffati sui siti impostori e la fiducia nel brand si incrina in fretta. Alla fine il consumatore si ricorda del brand, non dell’organizzazione criminale, e si crea una struttura in cui spesa pubblicitaria e costi di marketing del brand diventano guadagno per gli impostori.

③ Minacce su tutti i canali insieme: bloccare un dominio non basta

L’impersonificazione dei brand non è più un problema di singoli siti. Domini impostori, annunci di phishing, negozi camuffati e account social impostori vengono creati e diffusi contemporaneamente. Anche bloccando un dominio, nascono nuovi annunci e nuovi siti.

C’è anche un rapporto secondo cui nel 2025 circa il 47,4% di tutto il traffico pubblicitario è stato classificato come fraudolento, in forte aumento rispetto all’anno precedente. Ecco perché la tutela del brand non si risolve più con le sole segnalazioni.

Oggi serve un sistema di risposta che faccia insieme rilevamento in tempo reale, analisi automatica e blocco rapido.

Perché le soluzioni di tutela del brand tradizionali non riescono a contrastare phishing e impersonificazione

La maggior parte delle soluzioni di tutela del brand tradizionali è nata per i falsi sui marketplace. Ma oggi le minacce di impersonificazione emergono contemporaneamente su molti canali: annunci di ricerca, annunci sui social, domini di phishing, contenuti web.

Il problema è che i sistemi manuali tradizionali non riescono a tenere il passo dell’impersonificazione basata sull’AI. Mentre una persona esamina, vengono creati nuovi annunci, registrati nuovi domini e clonati nuovi siti di phishing.

Il risultato è che i brand subiscono insieme ritardi nella risposta, report frammentati, falsi positivi ricorrenti e costi crescenti di revisione legale. Ecco perché con i soli metodi tradizionali è difficile fermare il meccanismo per cui la spesa pubblicitaria del brand diventa guadagno per il phishing.

Marq AI, la soluzione AI in tempo reale contro l’impersonificazione dei brand

MarqVision collega in un’unica infrastruttura di risposta tutti i canali digitali in cui il brand incontra i clienti. Marq AI rileva, analizza e blocca in tempo reale domini impostori, annunci di phishing, contenuti web e negozi falsi.

Monitora annunci, domini e contenuti web partendo dalle parole chiave del brand e dai segnali di impersonificazione, e classifica i tipi di minaccia analizzando OCR, screenshot, schemi dei domini e dati pubblicitari. Poi procede rapidamente al blocco tramite un sistema di risposta basato sulle piattaforme globali e sulle partnership.

I risultati reali finora sono:

• Tempo medio di risposta per i domini impostori: entro 5 ore
• Tempo medio di risposta per gli annunci di phishing sulle parole chiave del brand: entro 12 ore
• Precisione delle valutazioni AI: 99,8%
• Dati reali di rilevamento e analisi: oltre 50.000 casi

È una risposta fino a 37 volte più rapida della media del settore. Bisogna trovare e bloccare le minacce prima che la spesa pubblicitaria del brand finisca alle organizzazioni di phishing.

[Richiedi una demo dal vivo]

Scopri ora quanto è esposto il tuo brand.

FAQ: quando la spesa pubblicitaria finanzia il phishing, i danni da impersonificazione

D. Perché l’impersonificazione del brand (Brand Impersonation) è diversa dal phishing generico?

Il phishing generico prende di mira un pubblico indistinto. Il phishing che impersona un brand, invece, copia tali e quali logo, dominio e design di un brand specifico per ingannare i consumatori. Poiché il danno è legato direttamente alla fiducia nel brand, è una minaccia più grave per i team e-commerce e marketing.

D. Che danni provocano gli annunci di phishing che sfruttano le parole chiave del brand?

Quando gli annunci falsi si prendono le parole chiave del brand, il CPC sale e l’efficienza pubblicitaria (ROAS) cala. I clienti finiscono sui siti di phishing e la spesa pubblicitaria del brand diventa guadagno delle organizzazioni di phishing. Poi reclami e richieste di rimborso arrivano all’assistenza ufficiale del brand.

D. Come individuare per tempo il phishing che impersona il brand?

La maggior parte dei brand si accorge della minaccia solo dopo le segnalazioni dei clienti truffati. Per agire in anticipo serve un sistema che monitori automaticamente 24 ore su 24 annunci di ricerca, siti web e social, partendo da nome del brand, domini e parole chiave pubblicitarie.

D. Quanto tempo serve in media per rispondere a impersonificazione e phishing?

Il tempo medio di risposta del settore è di circa 2–8 giorni. Marq AI di MarqVision supporta la risposta in media entro 5 ore per i domini falsi ed entro 12 ore per gli annunci di phishing, fino a 37 volte più rapida della media del settore.

Questo articolo è la parte 1 della serie «Quello che succede senza che il brand lo sappia». Non perderti i prossimi articoli, in uscita la settimana prossima.

• Parte 2. Il momento in cui i venditori non ufficiali si prendono il controllo dei prezzi
• Parte 3. Perché i marketplace non bloccano automaticamente i falsi