Perché l'acquisto di voti non funziona nel 2026

Ce lo chiedono ogni settimana. "Possiamo semplicemente comprare 4.000 voti?" No. Non lo facciamo, e — cosa ancora più importante — non Le servirebbe a nulla anche se lo facessimo. Le piattaforme di concorso hanno iniziato a fare sul serio riguardo alla rilevazione delle frodi intorno al 2022, e nel 2025 il gioco del gatto e del topo si è decisamente spostato a loro favore. Questa è la spiegazione estesa del perché.

Gestiamo una piccola agenzia a Minsk. Lavoriamo principalmente con partecipanti polacchi a concorsi di brand organizzati nell'UE. Nell'ultimo anno abbiamo rifiutato circa 31 richieste di acquisto voti. Di seguito esponiamo ciò che osserviamo concretamente sul fronte della rilevazione, tre squalifiche documentate pubblicamente che vale la pena studiare, e cosa facciamo noi al loro posto. Per chi vuole prima il riassunto: i voti a pagamento lasciano un'impronta che non somiglia per nulla a un reale coinvolgimento, e i team legali dei brand hanno iniziato a leggere i log.

La forma di un voto autentico contro la forma di un voto acquistato

Un voto genuino da una persona reale che ha visto la sua candidatura su Facebook segue un percorso preciso. Ha cliccato il suo link di condivisione. L'intestazione referrer indica facebook.com, l.facebook.com o m.facebook.com. Il fingerprint del browser corrisponde a un telefono o a un laptop già utilizzato per navigare in precedenza. Ha votato una volta sola. Forse è tornata il giorno successivo da un dispositivo diverso, perché Lei l'ha sollecitata su WhatsApp. La sessione ha un inizio, un momento centrale, una fine.

Un voto acquistato quasi mai somiglia a questo. Arriva in un blocco di 40 o 200 unità nell'arco di 90 minuti. Gli indirizzi IP si risolvono in un numero limitato di range di proxy residenziali in paesi che non hanno nulla a che vedere con il suo concorso. Gli indirizzi email seguono schemi ricorrenti: bassa entropia, cifre sequenziali, domini usa e getta. I fingerprint del browser si ripetono. Le stringhe user-agent hanno settimane di ritardo. Nessuno scorre la pagina. Nessuno clicca su nient'altro.

Non si tratta di teoria. È ciò che ogni moderna piattaforma di concorso registra per impostazione predefinita. Le piattaforme differiscono per ciò che fanno con questi dati.

Come le tre grandi piattaforme la scoprono concretamente

Gleam: fingerprinting dei pattern di partecipazione

Gleam (gleam.io) effettua il fingerprinting dei pattern di partecipazione almeno dal suo aggiornamento antifrode del 2019, e ha iterato il sistema diverse volte da allora. Il sistema non si limita a esaminare gli indirizzi IP. Analizza la sequenza delle azioni all'interno di una sessione, i tempi tra un clic e l'altro, l'entropia dei movimenti del mouse quando il JavaScript è in grado di rilevarli, e le relazioni tra le partecipazioni nell'intera campagna. Se 60 utenti "diversi" completano le stesse cinque azioni nello stesso ordine con lo stesso intervallo tra l'una e l'altra, Gleam segnala il gruppo come sospetto.

L'organizzatore del concorso vede nel proprio pannello di controllo un punteggio di frode. Al di sotto della soglia, le partecipazioni vengono rimosse automaticamente. Al di sopra di una soglia più bassa, vengono contrassegnate per la revisione manuale. Abbiamo visto report di Gleam in cui il 47% delle partecipazioni a una piccola campagna polacca era stato segnalato e rimosso silenziosamente prima dell'estrazione — i partecipanti non ne hanno mai saputo nulla. Il pool dei vincitori è stato estratto dal restante 53%.

Woobox: clustering IP ed entropia dei domini email

Woobox adotta un approccio diverso. Le sue euristiche antifrode si basano fortemente sul clustering degli IP (quante partecipazioni "uniche" condividono una subnet /24) e sull'entropia dei domini email (l'entropia di Shannon della parte locale degli indirizzi email inviati). Se si inviano 200 partecipazioni con email come kasia1992@, kasia1993@, kasia1994@, il punteggio di entropia crolla e il gruppo viene messo in quarantena.

Woobox pubblica pochissimo su questo pubblicamente, il che è una scelta intelligente. Sappiamo che funziona perché abbiamo osservato campagne in cui la cognata ben intenzionata di un cliente ha cercato di "aiutare" registrando 30 indirizzi Gmail, e ognuno di questi è stato rifiutato nel momento in cui la campagna si è chiusa. La cognata era furiosa. Il cliente ha perso le partecipazioni che sarebbero arrivate dai suoi amici reali, perché l'intero lotto ha superato la soglia di allerta.

Instagram: la regola della soglia verificata

Le Linee Guida per le Promozioni di Instagram (si veda facebook.com/policies_center/pages_groups_events/promotions) pongono l'obbligo sull'organizzatore del concorso. L'organizzatore deve condurre una "promozione lecita" ed è responsabile delle frodi. La maggior parte dei brand richiede ora ai partecipanti di seguire l'account del brand da un profilo che soddisfi determinati requisiti — età minima dell'account, numero minimo di follower, immagine del profilo presente, una certa attività di pubblicazione. Meta ha aggiornato queste linee guida più di recente il 14 febbraio 2025; la regola fondamentale sulla responsabilità dell'organizzatore è in vigore da anni.

Ecco perché "creo semplicemente 80 account falsi" non funziona. I nuovi account vengono filtrati prima ancora che l'organizzatore li veda. Il team legale del brand ha ogni interesse a essere rigoroso, perché un'estrazione fraudolenta può invalidare l'intera campagna ai sensi delle norme polacche a tutela dei consumatori (UOKiK ha effettivamente sanzionato organizzatori che hanno gestito concorsi in modo approssimativo; il corpus di decisioni su uokik.gov.pl merita una lettura).

Tre squalifiche reali dal 2024-2025

Si tratta di casi documentati pubblicamente. Altrove su questo sito abbiamo reso anonimi i nostri clienti, ma questi tre sono stati oggetto di reportage pubblici.

1. Chiusura di Vyper, 12 settembre 2024. La piattaforma per concorsi virali Vyper ha annunciato la cessazione dell'attività il 12 settembre 2024, citando il consolidamento della piattaforma. Nei mesi precedenti la chiusura, diverse campagne ospitate da Vyper hanno invalidato completamente le classifiche dopo che gli audit antifrode hanno rivelato che le prime tre posizioni in più sweepstakes erano state raggiunte tramite servizi di voti a pagamento. I brand hanno rieseguito le estrazioni dei vincitori dai pool filtrati. I partecipanti che avevano pagato per i voti non hanno ottenuto nulla e non avevano alcun rimedio — i siti di vendita voti non rimborsano in base all'esito del concorso.
2. Il concorso regionale polacco "Influencer of the Year", marzo 2025. Come riportato dalla stampa regionale, la finalista in testa è stata squalificata dopo che l'organizzatore ha condotto un audit post-concorso e ha scoperto che il 71% dei suoi voti proveniva da un unico range di proxy residenziali indonesiani nell'arco di 36 ore. Il secondo classificato è stato promosso. Il nome della finalista squalificata è stato pubblicato, con conseguenze reputazionali ben più gravi della semplice sconfitta.
3. Ondata di applicazione della policy di Google sulle dichiarazioni false, in vigore dal 24 maggio 2024. La revisione della policy di Google sulle dichiarazioni false (support.google.com/adspolicy/answer/6020955) è stata attivamente applicata contro le landing page per l'acquisto di voti nell'estate 2024. Diversi siti polacchi e bielorussi di "kupić głosy" sono stati deindicizzati e i loro account Google Ads sospesi. L'effetto a valle: i clienti che avevano pagato anticipatamente i servizi di voti non hanno mai ricevuto la prestazione, perché i servizi non erano più in grado di generare traffico a basso costo. Nel giugno 2024 due potenziali clienti ci hanno mostrato le ricevute di tali servizi. Non abbiamo potuto aiutarli a recuperare il denaro.

Cosa fanno concretamente i brand quando scoprono chi acquista voti

Il presupposto ingenuo è che il brand rimuova semplicemente i voti falsi e lasci al partecipante quelli reali. A volte succede. Più spesso no. Ecco la gamma di esiti che abbiamo osservato, in ordine approssimativo dal più lieve al più grave.

• Il gruppo di voti sospetti viene rimosso silenziosamente. Il partecipante non ne sa nulla. Scende in classifica e presume di aver semplicemente perso.
• L'intera partecipazione viene squalificata, compresi i voti legittimi. Il brand cita il regolamento del concorso, che quasi sempre include una clausola di "divieto di manipolazione".
• Il nome del partecipante viene reso pubblico nell'annuncio di squalifica. Questo avviene con crescente frequenza nei concorsi regionali polacchi ed è devastante per gli influencer.
• Il brand trasferisce il caso all'ufficio legale. Ai sensi dell'articolo 6 della Direttiva UE 2005/29/CE sulle pratiche commerciali sleali (eur-lex.europa.eu/eli/dir/2005/29/oj), partecipare a un concorso commerciale fraudolento può costituire una violazione nelle trasposizioni di alcuni Stati membri. I casi sono rari. Esistono.
• Il partecipante viene bannato dalle campagne future di quel brand e spesso dalla piattaforma che gestisce il concorso. Gleam e Woobox mantengono entrambe segnali antifrode condivisi tra le campagne sulla loro rete.

La parte controcorrente

Ecco qualcosa che la maggior parte delle agenzie non dice apertamente: buona parte del "rilevamento dell'acquisto di voti" è teatro, e le piattaforme lo sanno. Non riescono a individuare ogni frode, e non ci provano nemmeno. Ciò che riescono a individuare è il tipo pigro, economico, acquistato in massa — che è esattamente il tipo che i principianti e i finalisti nel panico comprano alle 2 di notte tre giorni prima della scadenza.

Se Lei è disposto a spendere €4.000 per costruire una rete lenta, distribuita e che imita il comportamento umano nell'arco di sei settimane, potrebbe sfuggire alla rilevazione. Lo abbiamo visto fare. Non lo faremo mai, perché (a) è frode, e (b) nel momento in cui un concorrente la segnala, il brand la esaminerà attentamente e la troverà. Il costo di essere scoperti a quel livello non è solo la squalifica. È il suo vero nome in un articolo della stampa regionale che si posiziona per il suo vero nome su Google per anni. Abbiamo un cliente che si è rivolto a noi specificamente per riparare il danno SEO derivante da un simile incidente. Non siamo riusciti a risolverlo completamente.

Ciò che non facciamo, detto chiaramente

Non acquistiamo voti. Non organizziamo l'acquisto di voti per suo conto tramite terzi. Non registriamo account per Lei. Non accediamo alla piattaforma del concorso fingendo di essere Lei. Non eseguiamo script contro l'endpoint di votazione. Non paghiamo lavoratori di micro-task per votare. Non utilizziamo VPN farm, proxy residenziali o servizi di click farm. Se ce lo chiede, diremo di no e la rimanderiamo alla nostra politica di rimborso, che spiega come gestiamo i depositi quando l'incarico non procede.

Non si tratta di moralismo. È convenienza personale. Ognuna di quelle tattiche ha un tasso di fallimento misurabile superiore al 60% nel 2026, e il risvolto negativo è catastrofico per il cliente. Li perderemmo come clienti e il caso peserebbe sul nostro portfolio. I conti non tornano per noi, e non tornano nemmeno per Lei.

Cosa funziona davvero

La risposta banale è che i voti reali da persone reali che tengono alla sua candidatura sono gli unici voti che superano un audit antifrode. Il compito, quindi, è trovare quelle persone e dar loro un motivo per votare. È semplicemente marketing.

Per una tipica candidatura in lingua polacca — diciamo un concorso fotografico organizzato da un brand di cosmetici — costruiamo solitamente tre livelli. Una piccola campagna Meta Ads mirata al pubblico caldo della candidata (persone che la seguono già, più un lookalike dei suoi engager esistenti), con un budget di circa €120-€280 per un concorso di due settimane. Un piano di outreach su WhatsApp e Messenger verso la sua rete reale, con template che lei può personalizzare. E un piano di contenuti per il suo feed — da tre a cinque post che diano alle persone un motivo per cliccare, non soltanto una richiesta di voto.

Lo scorso autunno avevamo una cliente a Wrocław (anonimizzata: gestisce un piccolo studio di ceramica) che si è rivolta a noi 11 giorni prima della chiusura di un concorso regionale per artigiani. Era al 14° posto. Non le abbiamo promesso la vittoria. Le abbiamo detto che avremmo probabilmente potuto portarla nelle prime 5 posizioni, che era ciò che la struttura dei premi ricompensava. Ha concluso al 4° posto con 1.847 voti, dei quali il nostro audit ha stimato che 1.790 provenissero da persone genuine e distinte all'interno della sua rete realmente raggiungibile. I restanti 57 erano partecipazioni dall'aspetto sospetto che non riuscivamo a giustificare — probabilmente un amico ben intenzionato che ha provato qualcosa di avventato. L'audit del brand ha rimosso quei 57 silenziosamente. Lei ha mantenuto la sua posizione. Ha vinto il premio. È ancora nostra cliente.

Legga la nostra pagina del processo per capire come strutturiamo un incarico tipico, e la pagina dei prezzi per i numeri concreti. Se sta ancora valutando le opzioni, le FAQ contengono le risposte sintetiche.

Un'ultima cosa onesta

In passato abbiamo sbagliato. Nel 2022, nel nostro primo anno, abbiamo consigliato a una cliente una strategia Meta Ads perfettamente legittima, che tuttavia violava tecnicamente una clausola del regolamento del concorso relativa alla "promozione a pagamento" delle candidature. Il brand l'ha squalificata. Abbiamo rimborsato per intero e riscritto la nostra checklist di accoglienza per leggere noi stessi il regolamento del concorso prima di fornire un preventivo. Ora leggiamo ogni insieme di regole dall'inizio alla fine prima della prima chiamata. Ci richiede 20-40 minuti per concorso. Ci ha salvato da quattro squalifiche di cui siamo a conoscenza da allora.

Se deve portare con sé una sola cosa da questo articolo: chieda a chiunque stia per assumere di inviarle uno screenshot della pagina del regolamento di partecipazione al concorso con le clausole pertinenti evidenziate. Se non può, o non vuole, si rivolga a qualcun altro. Siamo lieti di essere quel qualcun altro, o di raccomandare un concorrente se il nostro calendario è pieno. Ci scriva con l'URL del concorso e una frase su ciò che ha già tentato. Rispondiamo in polacco, inglese o russo, solitamente entro un giorno lavorativo.