ChatGPT
Perplexity
Claude
GrokIl meccanismo della truffa, passo dopo passo
Lo scenario è sempre lo stesso. Ed è documentato dalla fine del 2025 in Francia, in Svizzera, negli Stati Uniti e in una decina di paesi europei.
Passaggio 1: l'ondata. In poche ore, a volte in pochi minuti, il suo profilo Google riceve 5, 10, 20 recensioni a 1 stella. I profili sono vuoti, creati il giorno stesso, spesso geolocalizzati dall'altra parte del mondo. I testi sono generici o scritti in un italiano approssimativo, sempre più spesso generati dall'IA.
Passaggio 2: il contatto. Entro 24-72 ore riceve un messaggio WhatsApp, un SMS o un'email anonima. Il tono è cortese, quasi commerciale: « La sua valutazione è scesa. Possiamo eliminare tutto per 200 €. » Alcuni propongono una tariffa per recensione, intorno ai 50 € l'una.
Passaggio 3: la pressione. Se non risponde, i solleciti si susseguono. Nuove ondate di recensioni, minacce di peggiorare la situazione, conto alla rovescia. È terrorismo digitale mirato, e punta a un obiettivo preciso: il suo panico.
Secondo il Journal du Net (febbraio 2026), le vittime in Francia sono soprattutto artigiani, liberi professionisti e negozi di quartiere: idraulici, elettricisti, dentisti, ristoratori. La piattaforma francese Cybermalveillance.gouv.fr conferma un aumento significativo delle segnalazioni dal 2025. In Svizzera, la RTS ha ricostruito una rete di estorsione pakistana attiva contemporaneamente in sei paesi.
Perché funziona? Perché la sua valutazione Google è diventata un bene critico. Una valutazione che passa da 4,8 a 3,9 in 48 ore significa telefonate che si fermano e clienti che vanno dalla concorrenza. Gli aggressori lo sanno. E sanno anche che Google impiega spesso da 15 giorni a un mese per gestire una segnalazione. È proprio questa lentezza che monetizzano.
7 segnali che dimostrano che è un'estorsione
Prima di agire, verifichi che si tratti davvero di un attacco. Un solo segnale non basta: conta l'insieme degli indizi.
- Il tempismo. Le recensioni arrivano a raffica: da 5 a 20 recensioni negative in meno di 24 ore, su un profilo che ne riceveva 2 al mese.
- I profili. Account senza foto, senza cronologia, creati di recente, con nomi generici o stranieri incoerenti con la sua clientela.
- I testi. Vaghi, senza alcun dettaglio concreto sul suo servizio, sui suoi prodotti o sui suoi locali. Spesso tradotti automaticamente.
- La geolocalizzazione. Gli autori si trovano in paesi in cui non ha mai avuto un cliente.
- Il messaggio. Nei giorni successivi arriva una richiesta di denaro, di bitcoin o di un « servizio di pulizia ».
- La minaccia esplicita. « Paghi o continuiamo »: appena compare questa frase, si tratta di un'estorsione a tutti gli effetti.
- L'impossibilità di verificare. Nessuno di questi « clienti » compare nel suo storico vendite, nelle prenotazioni o nei preventivi.
Se riconosce 3 segnali o più, non è un periodo sfortunato. È un attacco organizzato. Per approfondire il riconoscimento, legga la nostra guida completa per individuare e segnalare una recensione Google falsa.
Perché non bisogna mai pagare
È il riflesso più naturale e la peggiore decisione possibile. Ecco perché.
Pagare non elimina nulla. Niente obbliga il truffatore a rimuovere le recensioni una volta pagato. Nella maggior parte dei casi documentati, le recensioni restano online oppure ricompaiono qualche giorno dopo.
Pagare la segnala come bersaglio redditizio. Il suo numero finisce in una lista di « pagatori » rivenduta ad altre reti. Lo stesso attacco ritorna, con una tariffa più alta.
Pagare finanzia il sistema. Ogni riscatto pagato finanzia la prossima campagna contro un altro commerciante. È un modello di business: non lo alimenti.
Pagare complica il seguito legale. Un pagamento può essere interpretato come un riconoscimento tacito e indebolisce la sua posizione se in seguito sporge denuncia.
Google è categorico su questo punto: non interagisca mai con i ricattatori, non versi mai denaro. Cybermalveillance.gouv.fr dice la stessa cosa. L'unica risposta a un'estorsione è la procedura. Non il portafoglio.
Il protocollo di risposta in 5 passaggi
Ecco esattamente cosa fare, nell'ordine, fin dalle prime ore dell'attacco.
Passaggio 1: documenti tutto, subito
Prima di qualsiasi segnalazione, prepari il suo fascicolo di prove:
- Screenshot con data e ora di ogni recensione sospetta (data, ora, nome utente visibile)
- Screenshot del profilo di ogni autore (cronologia vuota, data di creazione)
- Screenshot completi dei messaggi di ricatto (WhatsApp, SMS, email) con numero o indirizzo visibili
- Una cronologia scritta: data della prima recensione, data del primo messaggio, importi richiesti
Queste prove serviranno tre volte: per Google, per la denuncia e per la sua assicurazione, se ne ha una.
Passaggio 2: non risponda e blocchi
Blocchi il numero WhatsApp o l'indirizzo email subito dopo aver salvato le prove. Nessuna trattativa, nessuna risposta, nessuna provocazione. Il silenzio è la sua posizione migliore: non alimenta né la speranza del truffatore né i suoi argomenti contro di lei.
Passaggio 3: segnali a Google tramite il modulo dedicato
Da novembre 2025 Google dispone di un modulo ufficiale di segnalazione dell'estorsione tramite recensioni, un canale specifico, distinto dalla segnalazione classica. Nei casi di ricatto accertato è questo il modulo da usare:
- Acceda con l'account associato al suo Profilo dell'attività su Google
- Apra il modulo di segnalazione dell'estorsione dalla guida del Profilo dell'attività su Google (sezione dedicata alle truffe legate alle recensioni)
- Descriva la situazione: ondata di recensioni, richiesta di denaro, cronologia
- Alleghi i suoi screenshot
- In parallelo, segnali ogni recensione singolarmente dalla sua dashboard (tre puntini > Segnala recensione > recensione falsa o spam)
Tempi di gestione annunciati: da 3 a 7 giorni lavorativi per la segnalazione singola, variabili per il modulo di estorsione. Un fascicolo ben documentato accelera nettamente la gestione.
Passaggio 4: sporga denuncia
L'estorsione è un reato penale in Francia: fino a 7 anni di reclusione e 100.000 € di multa (articolo 312-1 del Codice penale francese). In Francia esistono tre canali complementari:
- Commissariato o gendarmeria: denuncia classica con il suo fascicolo di prove
- THESEE (theseus.service-public.fr): la piattaforma ufficiale francese per le denunce online dei reati informatici
- Cybermalveillance.gouv.fr: la piattaforma francese di assistenza alle vittime, che la orienta e può qualificare l'attacco
Anche se gli autori si trovano all'estero (Pakistan, Bangladesh, India nella maggior parte dei casi documentati), la denuncia conta: alimenta le banche dati internazionali ed è indispensabile se in seguito si rivolge al giudice contro Google per inerzia.
Passaggio 5: risponda pubblicamente, una sola volta
La sua valutazione soffre durante la gestione. Neutralizzi l'impatto con una risposta pubblica, fattuale e unica, pubblicata sotto una delle recensioni fraudolente:
« La nostra attività è attualmente oggetto di una campagna coordinata di recensioni false a scopo di estorsione, segnalata a Google e alle autorità competenti. Invitiamo i nostri clienti a contattarci direttamente per qualsiasi domanda. »
In realtà questo messaggio si rivolge ai suoi veri potenziali clienti: trasforma un attacco in una dimostrazione di professionalità. Per le altre recensioni dell'ondata, segua il nostro metodo per rispondere a una recensione Google negativa senza mai citare il ricatto in ogni singola risposta: basta una sola risposta pubblica.
I suoi strumenti legali in Francia
Oltre all'estorsione in sé, il diritto francese offre diverse leve.
La LCEN (legge francese del 21 giugno 2004). Google, in quanto hosting provider, è tenuto a rimuovere « prontamente » qualsiasi contenuto manifestamente illecito non appena ne viene a conoscenza. La sua segnalazione documentata vale come notifica ufficiale. Se Google tarda oltre il ragionevole, può esserne chiamato a rispondere: la Corte d'appello di Chambéry lo ha confermato il 22 maggio 2025, condannando Google a versare 10.000 € di danni a una dentista il cui profilo, creato senza il suo consenso, era stato preso di mira da recensioni negative.
Denigrazione e diffamazione. Nel diritto francese le recensioni false rientrano nella denigrazione (concorrenza sleale, se l'autore è un concorrente) o nella diffamazione. Attenzione al termine di prescrizione: 3 mesi per la diffamazione. Da qui l'importanza di documentare in fretta.
Il procedimento d'urgenza. Se il danno è imminente, per esempio un calo di attività misurabile, in Francia può rivolgersi al giudice d'urgenza (« juge des référés »), che decide in circa un mese e può ordinare la rimozione dei contenuti. È la via più rapida quando Google non reagisce.
Il regolamento DSA. Dal 2024 il regolamento europeo sui servizi digitali impone alle grandi piattaforme obblighi più severi nella gestione delle segnalazioni. Una leva di pressione in più da citare nelle sue comunicazioni scritte.
Tutto questo quadro è illustrato nel dettaglio nel nostro articolo sulla normativa francese sulle recensioni online.
Prevenzione: lo scudo statistico
La verità sul campo, dopo centinaia di casi seguiti: un attacco estorsivo fa tanti più danni quanto più è piccolo il suo stock di recensioni.
Un'attività con 30 recensioni che incassa 15 recensioni a 1 stella vede la sua valutazione crollare da 4,7 a 3,4. Un'attività con 400 recensioni assorbe la stessa ondata passando da 4,7 a 4,6. Il volume di recensioni autentiche è uno scudo statistico: diluisce meccanicamente ogni attacco.
La prevenzione si gioca su quattro fronti:
- Raccolga recensioni in modo continuo. Un flusso regolare di recensioni autentiche (almeno da 5 a 15 al mese) rende solida la sua valutazione. Il nostro servizio di raccolta recensioni automatizza esattamente questo.
- Monitori 24 ore su 24. Un attacco individuato dopo 2 ore si gestisce; scoperto dopo 15 giorni, ha già fatto perdere clienti. Gli avvisi in tempo reale sono il cuore della nostra offerta di gestione e protezione della reputazione.
- Protegga i suoi accessi. Autenticazione a due fattori sul suo account del Profilo dell'attività su Google, e verifichi regolarmente gli utenti che hanno accesso al suo profilo.
- Misuri la sua esposizione. Il nostro audit della reputazione express valuta in 2 minuti la sua valutazione, il suo volume di recensioni e la sua vulnerabilità a un attacco.
E se riceve clienti di persona, le carte NFC Saphek restano il modo più rapido per trasformare i clienti soddisfatti in recensioni autentiche: ogni recensione reale in più è uno strato di protezione in più.
Da solo: subisce l'ondata, cerca il modulo giusto, scrive le segnalazioni, aspetta settimane e nel frattempo la sua valutazione crolla.
Con Saphek: rilevamento immediato dell'ondata, fascicolo di prove preparato per lei, segnalazioni e modulo di estorsione gestiti dai nostri esperti, risposte pubbliche redatte e un flusso di recensioni autentiche che ricostruisce la sua valutazione. Scoprire la gestione e protezione della reputazione.
Quiz: quanto è vulnerabile a un attacco?
Autovalutazione
Domanda 1 di 5
Quante recensioni autentiche ha oggi il suo profilo Google?
FAQ: ricatto con le recensioni Google
Scritto da
Pierre MADI
Fondatore ed esperto di reputazione online, Saphek
Pierre MADI è il fondatore di Saphek, agenzia specializzata nella raccolta di recensioni autentiche e nella gestione della reputazione online per le PMI. Da oltre 5 anni aiuta centinaia di aziende a proteggere la propria reputazione online da attacchi e recensioni false.