Indice della guida
La domanda utile non è soltanto “Google scrive su WhatsApp?”, ma “questa conversazione proviene dall’account atteso e riguarda davvero i dati della mia sede?”. L’esistenza di un canale ufficiale non rende autentici tutti i messaggi che ne copiano il nome.
Questa guida riguarda i messaggi ricevuti dall’attività. Per il pulsante che permette ai clienti di contattarti leggi invece come aggiungere WhatsApp alla scheda Google.
Controlla l’account che ha inviato il messaggio
La documentazione Google sulle comunicazioni autentiche descrive, per WhatsApp, il nome Google Maps eventualmente seguito dal paese, con spunta blu di verifica. Google Maps Italia è uno degli esempi indicati. Per RCS il mittente registrato è Google.
Apri i dettagli del mittente nell’app. Una spunta disegnata nell’immagine del profilo o inserita nel testo non equivale al contrassegno mostrato dall’app. Una foto con il logo, un nome salvato in rubrica o uno screenshot inoltrato non bastano per decidere.
Esempio di controllo: un dipendente inoltra al titolare una schermata ritagliata. Prima di rispondere occorre esaminare la conversazione originale sul dispositivo che l’ha ricevuta, perché il ritaglio può nascondere proprio l’intestazione utile.
Distingui la conferma dei dati da una richiesta di accesso
Google descrive contatti automatici per confermare informazioni dell’attività, per esempio orari e disponibilità di servizi. Canali e funzioni dipendono dalla disponibilità geografica e dal caso: non tutte le attività ricevono le stesse comunicazioni.
Trascrivi in poche parole l’azione richiesta: confermare un orario, correggere un’informazione, aprire un collegamento, invitare un utente o pagare. Non sono azioni equivalenti. Sapere l’indirizzo pubblico del tuo negozio non dimostra che chi scrive gestisca la tua scheda.
Esempio ipotetico: una domanda sull’apertura del sabato richiede di controllare l’orario reale della sede. Una successiva richiesta di promuovere un account sconosciuto a proprietario introduce un problema diverso: va verificata separatamente, senza trascinare la fiducia dalla prima domanda.
Se arriva tramite SMS o RCS, verifica il tipo di conversazione
RCS è un sistema di messaggistica che può mostrare identità aziendale e informazioni di verifica. Nelle chat RCS con attività registrate puoi aprire i dettagli dell’azienda e controllare il suo stato. La disponibilità dipende anche da dispositivo e operatore.
Un normale SMS non offre necessariamente gli stessi elementi visibili. Non cercare di dedurre l’identità da un prefisso, dal colore della chat o dalla somiglianza del nome. Se mancano elementi sufficienti, rimanda la risposta e verifica attraverso il sito ufficiale aperto autonomamente.
Quando chiedi a un collega di controllare, specifica se si tratta di WhatsApp, Google Messaggi o dell’app Messaggi del telefono. “Mi ha scritto Google” non identifica il canale e può portare a cercare un’impostazione nel posto sbagliato.
Verifica le informazioni aprendo direttamente la scheda
Apri Ricerca Google o Maps come fai normalmente e seleziona l’account che gestisce l’attività. Confronta la sede indicata nel messaggio con quella che stai visualizzando: nome, indirizzo e contatto pubblico. Per un’azienda con più negozi questo passaggio evita di confermare gli orari della filiale sbagliata.
- Individua l’informazione concreta da controllare.
- Confrontala con il registro o il referente interno della sede.
- Verifica il valore presente nel profilo e gli eventuali aggiornamenti.
- Annota cosa è stato confermato e chi ha eseguito il controllo.
Le risposte a comunicazioni automatiche possono contribuire ad aggiornamenti del profilo. Se noti un valore inatteso, consulta la guida alle modifiche e agli aggiornamenti Google. L’assenza di un avviso nella scheda, da sola, non prova che un messaggio sia falso.
Ferma le richieste di codici, pagamenti e nuovi proprietari
Le indicazioni Google per proteggere il profilo escludono richieste di OTP o PIN e pagamenti per mantenere la scheda. Non approvare inviti di proprietà provenienti da persone che non conosci.
Predisponi una regola interna semplice: chi risponde al telefono aziendale può verificare gli orari, ma non autorizza accessi agli account. Se una conversazione cambia argomento e chiede credenziali, l’addetto la passa al responsabile senza eseguire la richiesta.
Un consulente può offrire un servizio professionale a pagamento, ma deve presentarsi con la propria identità. Il compenso per un incarico non va confuso con una tariffa obbligatoria di Google. Per questo caso trovi un approfondimento sulle richieste di rinnovo della scheda.
Conserva il contesto e gestisci il messaggio sospetto
Se il mittente non è verificabile o chiede dati sensibili, evita di usare i collegamenti ricevuti. Verifica attraverso un contatto attendibile cercato separatamente; le app offrono inoltre strumenti per bloccare e segnalare i messaggi sospetti.
Per una valutazione prepara un riepilogo: canale, nome visualizzato, sede coinvolta, testo della richiesta e azioni già compiute. Se condividi schermate con chi ti assiste, nascondi codici, conversazioni estranee e dati dei clienti. Non pubblicare l’intera chat in una recensione o in un forum per chiedere aiuto.
Segnala anche se hai soltanto letto il messaggio oppure aperto un sito, inserito una password o aggiunto un utente. Questa distinzione aiuta a scegliere il controllo pertinente: il semplice arrivo di una chat non dimostra che l’account sia stato compromesso.
Se hai già concesso accesso, controlla l’account e i ruoli
Se hai inserito credenziali su un sito sospetto o rilevi modifiche non autorizzate, segui il percorso ufficiale per proteggere un Account Google compromesso: verifica accesso, attività di sicurezza e dispositivi; se non riesci a entrare, usa il recupero dell’account.
Controlla separatamente proprietari e gestori della scheda. Recuperare una password non descrive, da solo, tutte le autorizzazioni concesse. Raccogli i cambiamenti osservati e usa la nostra guida su account compromesso e controllo della scheda per organizzare i passaggi.
Terminato il controllo, comunica al personale quale canale usare per i dubbi futuri e chi può autorizzare modifiche. Una procedura breve, conosciuta da chi riceve i messaggi, è più utile di una decisione improvvisata durante il servizio al banco.
Fonti ufficiali e approfondimenti
Consulta le fonti ufficiali per verificare funzioni e requisiti applicabili alla tua attività.
Domande frequenti
Un messaggio da Google Maps Italia è sempre una truffa?
No. Google documenta questo nome per account WhatsApp ufficiali verificati. Devi comunque controllare il mittente nell’app e la richiesta concreta: il nome copiato nella chat non è una prova di autenticità.
Basta vedere il logo Google?
No. Guarda i dettagli del mittente e il contrassegno di verifica mostrato dall’app. Una fotografia o una spunta inserita nel nome possono essere riprodotte da chiunque.
Devo rispondere con il codice che ho appena ricevuto?
Non consegnare codici OTP o PIN a chi ti contatta. Una domanda sugli orari non richiede la password o l’autorizzazione a diventare proprietario della scheda.
Se ho soltanto letto il messaggio devo creare una nuova scheda?
No. La ricezione o la lettura non dimostrano una compromissione e non giustificano un profilo duplicato. Se hai concesso accessi o noti modifiche sconosciute, controlla l’account e le autorizzazioni esistenti.