Come rilevare e prevenire la creazione di account falsi?

Un'apertura di account online su cinque è falsa. Aziende operanti nei settori della finanza, dell'e-commerce, dei viaggi, del gaming o dei social media sono vittime della creazione massiva di fake account, guidata da bot e truffatori.

Questo fenomeno può a volte raggiungere cifre enormi. Solo nel quarto trimestre del 2025, Facebook ha rimosso 1,1 miliardi di fake account, e LinkedIn ha eliminato 80,6 milioni di account falsi in fase di registrazione nella sola seconda metà del 2024. Sulle piattaforme di e-commerce come Amazon e Walmart, si stima che un terzo delle recensioni dei prodotti sia falso, e la sola Amazon ha bloccato o rimosso oltre 275 milioni di recensioni false nel 2024.

Per una panoramica più ampia sui pattern di frode OTP che vanno oltre la semplice creazione di account, consulta la nostra guida completa alla frode OTP.

Perché esistono questi fake account? E in che modo le aziende possono individuarli e impedirne la creazione a monte?

Come funziona la creazione di fake account?

Poiché le aziende si concentrano sulla crescita degli utenti, tendono a rendere il processo di registrazione sempre più leggero, con moduli semplici che richiedono solo nome ed email, e talvolta un numero di telefono. Questo aumenta il tasso di conversione, ma anche la probabilità di attirare account falsi.

La frode nella registrazione degli account si verifica quando i truffatori sfruttano le vulnerabilità del modulo di registrazione di un sito web o di un'app. È principalmente guidata da bot, con script automatici che utilizzano informazioni false o rubate per apparire come utenti reali.

L'automazione della creazione di fake account ha raggiunto uno stadio piuttosto avanzato, con bot che integrano tempi di attesa per simulare il comportamento umano e la commercializzazione di "bot as a service" che possono essere assoldati per creare centinaia di account falsi al posto tuo.

La creazione di account falsi può anche essere opera dell'uomo, sia che si tratti di qualcuno che cerca di ottenere una seconda prova gratuita, sia che si tratti di "farm di frodi", con lavoratori sottopagati che creano fake account tutto il giorno.

Perché qualcuno dovrebbe creare un fake account?

Ci sono sorprendentemente molti modi per monetizzare un account falso (specialmente se ne possiedi a migliaia). Ecco solo alcuni esempi:

Abuso di prove gratuite e abbonamenti: molti servizi in abbonamento, come piattaforme di streaming, app di fitness e aziende di gaming, offrono prove gratuite per attirare utenti. I truffatori ne approfittano creando o rivendendo fake account, il che consente loro di sfruttare ripetutamente queste offerte.

Recensioni false sui prodotti: un problema diffuso per marketplace e piattaforme di e-commerce; i fake account vengono spesso utilizzati per pubblicare recensioni esageratamente positive o negative per manipolare le classifiche dei prodotti. Una rapida ricerca su Google per "acquistare recensioni di prodotti" rivela quanto sia diffuso e fiorente questo mercato fraudolento.

Frode su clic ed engagement: i truffatori possono essere pagati per generare finti clic o finto engagement, sia per conto di un'azienda che mira a prosciugare i budget pubblicitari dei concorrenti cliccando sui loro annunci, sia per un aspirante influencer che acquista like e commenti per i propri post.

Riciclaggio di denaro: dalle piattaforme della gig economy e gli exchange di criptovalute fino ai premi nel gaming, i truffatori necessitano di un gran numero di fake account per riciclare denaro attraverso vari canali online.

Vendita di prodotti falsi: i fake account sulle piattaforme di e-commerce possono essere utilizzati per vendere prodotti inesistenti, rubati o di scarsa qualità (come prodotti in dropshipping spacciati per fatti a mano o libri generati dall'AI).

Phishing e truffe: fino al 10% dei profili sulle app di incontri è falso, utilizzato principalmente per tentativi di phishing. Questi profili falsi mirano a ingannare gli utenti per spingerli a condividere informazioni personali o a cadere in altri schemi fraudolenti.

Alcuni settori sono più mirati di altri, come:

• Banche e finanza: per facilitare il riciclaggio di denaro, le transazioni fraudolente e il furto d'identità.

• Social media e piattaforme di incontri: utilizzati per truffe, phishing e per gonfiare artificialmente l'engagement.

• E-commerce: per manipolare le recensioni, sfruttare le promozioni e vendere merci contraffatte.

• Istruzione: per accedere a contenuti online o per frodi sugli aiuti finanziari.

• Gaming: per barare, accumulare premi e commettere frodi con carte di credito.

Potremmo elencare molti altri modi in cui questi account vengono monetizzati, come la manipolazione dell'opinione pubblica sui social media o i trucchi nei giochi online. E a volte le persone creano fake account semplicemente per il gusto di trollare gli utenti online.

Qual è l'impatto dei fake account?

Perdite finanziarie

La creazione di fake account può avere un profondo impatto finanziario sulle aziende, principalmente attraverso perdite dirette. I truffatori sfruttano le prove gratuite e le offerte promozionali utilizzando account falsi, con conseguenti spese operative significative per servizi che non raggiungono mai i clienti reali.

Ma le aziende perdono denaro anche su risorse come la capacità dei server, la larghezza di banda e il tempo del personale necessari per supportare questi utenti fittizi.

Metriche e dati falsati

I fake account compromettono anche l'accuratezza delle metriche aziendali chiave, cruciali per il processo decisionale. Con numeri di utenti gonfiati, le aziende vengono spesso indotte a credere di crescere più velocemente di quanto non avvenga in realtà. Ciò può spingere a un ridimensionamento prematuro dell'infrastruttura, che porta a investimenti non necessari in aree come tecnologia e personale.

Oltre a questo, gli account falsi possono distorcere i dati di engagement producendo clic, visualizzazioni o interazioni gonfiate, rendendo difficile valutare come i clienti reali interagiscano effettivamente con l'azienda.

Anche l'analisi dei dati e gli A/B test, utilizzati per perfezionare l'esperienza del cliente e ottimizzare le strategie di marketing, diventano inaffidabili quando i fake account ne falsano i risultati.

Budget di marketing sprecato

I fake account possono finire negli algoritmi di targeting del pubblico, il che significa che le campagne di marketing vengono indirizzate a utenti inesistenti. Questo diluisce l'efficacia degli annunci e si traduce in un ROI scarso.

Danno d'immagine

Se una piattaforma è nota per essere invasa da profili falsi, i clienti potrebbero iniziare a dubitare della legittimità del servizio o della base utenti. Nessuno vuole chattare con un bot o un profilo catfish.

Per le aziende di e-commerce, i fake account che lasciano recensioni fraudolente sui prodotti possono minare la fiducia nel marketplace, erodendo la credibilità sia dell'azienda che dei suoi venditori.

Costi del supporto clienti

Il personale di supporto deve gestire un numero maggiore di richieste relative ad attività fraudolente, che si tratti di rispondere a reclami su truffe, elaborare rimborsi per transazioni illecite o gestire problemi derivanti da recensioni false.

Il tempo dedicato a queste attività distoglie l'attenzione dal supporto ai clienti legittimi, il che non solo mette a dura prova le risorse, ma può anche ridurre la qualità del servizio per gli utenti reali. Nel tempo, questo aumento del carico di lavoro può contribuire a un calo della soddisfazione generale del cliente, danneggiando ulteriormente la reputazione dell'azienda.

Come individuare i fake account?

Rilevare i fake account è un'operazione delicata, poiché non esiste una soluzione unica per tutti. Richiede il monitoraggio di pattern e comportamenti insoliti che distinguono gli utenti fraudolenti da quelli legittimi.

In genere è possibile cercare uno di questi campanelli d'allarme:

Pattern di attività insoliti: i fake account mostrano spesso un engagement irregolare, come un volume elevato di azioni in un breve lasso di tempo, che sarebbe impossibile compiere manualmente.

Profilo incompleto o generico: immagini del profilo generiche, nomi utente o indirizzi email che sembrano automatizzati o casuali, come "paul1234" (ci scusiamo se questo è davvero il tuo nome utente).

Anomalie dell'indirizzo IP: un gran numero di account creati dallo stesso indirizzo IP o dalla stessa area geografica entro un breve lasso di tempo (soprattutto se di solito non operate in quella regione) può essere un segnale d'allarme.

Picco nelle registrazioni: i fake account vengono spesso generati in massa. Quindi, prima di stappare lo champagne per festeggiare tutti i nuovi iscritti, controlla bene se sembrano utenti reali.

Come prevenire la creazione di fake account a monte

Individuare i fake account è un'ottima cosa, ma sai cosa c'è di ancora meglio? Fermarli prima ancora che vengano creati! Ecco alcuni suggerimenti per aiutarti a fare proprio questo:

Implementare i CAPTCHA

I CAPTCHA possono essere un primo livello utile per bloccare i bot durante il processo di registrazione, ma non sono infallibili. I bot sono sempre più in grado di aggirarli utilizzando tecniche come il riconoscimento ottico dei caratteri (OCR) per risolvere i test automaticamente.

In effetti, i servizi per la risoluzione dei CAPTCHA sono facilmente reperibili online a costi sorprendentemente bassi, il che li rende meno efficaci come difesa autonoma. Inoltre, siamo onesti, non ho mai incontrato un essere umano a cui piacesse compilare un CAPTCHA.

Campi Honeypot

Si tratta di campi del modulo invisibili con cui gli utenti legittimi non interagiranno, al contrario dei bot. Quando un sistema automatizzato compila questi campi nascosti, si attiva un avviso che consente di identificare e bloccare il bot prima che completi la registrazione. Questa tecnica è invisibile per gli utenti reali ed è altamente efficace nel bloccare i tentativi automatizzati.

Limitare la creazione di account

Imposta un limite alla frequenza con cui gli utenti possono creare account dallo stesso dispositivo, dominio email o numero di telefono. Ciò impedisce ai truffatori di produrre in massa account modificando leggermente i dati. Potresti anche limitare il numero di account creabili da un singolo indirizzo IP entro un determinato intervallo di tempo. Fai attenzione, però, perché questo potrebbe causare falsi positivi a seconda della tua attività.

Verifica del numero di telefono

La verifica del telefono è probabilmente il modo più semplice per implementare la prevenzione dei fake account, in quanto può essere integrata con una API SMS in meno di un giorno. Gli utenti di solito possiedono un solo numero di telefono, i truffatori non amano rivelare il proprio ed è anche un ottimo modo per evitare che gli utenti creino account multipli.

La verifica del numero di telefono funziona inviando una one-time password (OTP) tramite SMS o un canale di messaggistica online come WhatsApp. Utilizzando una soluzione progettata per limitare le frodi, come Prelude, hai la garanzia di avere una base utenti sicura e autentica.

Detto questo, la verifica telefonica da sola non è infallibile. I truffatori utilizzano sempre più numeri virtuali o usa e getta proprio per superare questo tipo di controllo, quindi vale la pena sapere come identificare i numeri di telefono virtuali come ulteriore livello di difesa oltre alla standard verifica OTP.

Autenticazione a più fattori (MFA)

Per fare un ulteriore passo avanti, puoi introdurre la MFA durante il processo di creazione dell'account per autenticare gli utenti attraverso più passaggi, come una password e un codice monouso inviato a un dispositivo verificato, rendendo più difficile per i bot creare account.

Case Study: come Prelude ha aiutato Cubzh a prevenire i fake account sulla sua piattaforma di gaming

Cubzh è una piattaforma di gaming che unisce la libertà creativa di Minecraft allo spirito comunitario di Roblox. A differenza dei suoi concorrenti, Cubzh dà priorità alla qualità della sua base utenti piuttosto che alla quantità.

Una caratteristica distintiva della piattaforma è il Makers' Marketplace, dove gli utenti possono guadagnare valuta di gioco creando giochi di successo e venire ricompensati per i loro contributi. I giocatori possono anche guadagnarla attraverso un engagement costante, con ricompense per gli accessi giornalieri e le nuove creazioni.

Tuttavia, Cubzh ha dovuto affrontare problemi con cheater e utenti malintenzionati che creavano fake account e bot, minacciando il suo approccio incentrato sulla community. Alcuni utenti sfruttavano il modello freemium creando più account per massimizzare i loro guadagni nel gioco.

Gestire internamente questi problemi sottraeva tempo e risorse che avrebbero potuto essere impiegati meglio per migliorare la piattaforma. Per affrontare questo problema, Cubzh ha implementato gli strumenti di verifica avanzati di Prelude, che si sono rivelati fondamentali nella lotta contro i fake account.

Ora, tutti i nuovi utenti devono verificare la propria identità fornendo un numero di telefono (o il numero di un genitore per gli utenti di età inferiore ai 13 anni). L'API di verifica SMS di Prelude garantisce che ogni account sia legittimo, consentendo a Cubzh di:

• Proteggere i giocatori più giovani e rassicurare i genitori

• Mantenere una community autentica e di alta qualità

• Prevenire l'abuso del sistema freemium impedendo agli utenti di creare account multipli

“L'API Prelude è davvero facile da usare, siamo riusciti a implementare la soluzione in meno di un giorno. Da allora, abbiamo riscontrato un reale miglioramento nella qualità della nostra base utenti e nel tasso di abbandono dei nostri utenti”, Adrien Duermael, CEO di Cubzh

Come prevenire la creazione di fake account con la verifica telefonica

Iniziare è semplicissimo. Con l'API di Prelude puoi essere operativo in soli tre passaggi, tutti illustrati nella nostra guida Quickstart. L'intero processo può essere completato in meno di un giorno, rendendolo rapido e senza problemi.

1. Ottieni l'SDK: forniamo SDK per molti linguaggi popolari per semplificarti la vita, come Node, Go, Python, Ruby, Java, PHP o C#.

2. Inizializza l'SDK incollando lo snippet disponibile nella nostra guida di avvio rapido.

3. Invia e verifica un codice: chiama l'endpoint di autenticazione con il tuo numero di telefono per ricevere un codice via SMS e verificarlo.

E questo è tutto: hai implementato con successo la verifica via SMS! Da qui, puoi eseguire test per assicurarti che l'integrazione funzioni correttamente, aggiungere segnali di frode per una maggiore protezione e collegare il tuo webhook per ricevere notifiche in tempo reale quando un OTP viene inviato o fatturato.

Quindi, se vuoi ridurre i fake account sulla tua piattaforma, puoi iniziare gratuitamente con Prelude o parlare con il nostro team commerciale!