博客 / 操作指南
如何核实达人身份是否属实（以及识别冒充者）
你收到一封邮件，对方自称是你想合作的某位创作者的经纪人。或者一条私信来自一个名字对、头像对、还带蓝色认证标志的账号。在你发送需求简报、产品或付款之前，你需要确认对面真的是创作者本人，或者是经其授权的人。本指南介绍如何核查、认证标志如今能告诉你什么和不能告诉你什么，以及哪些危险信号说明对方是冒充者。
认证标志现在代表什么
多年来，认证标志意味着平台审核过这个账号，并认定它具有知名度。现在已经不是处处如此了。好几个平台现在把认证标志作为订阅服务的一部分出售，而且每个平台对自己认证标志的定义都不一样。把认证标志看作众多信号之一，并核实它在该平台上具体代表什么。
| 平台 | 根据平台帮助页面，认证标志表示什么 | 它不能告诉你什么 |
|---|---|---|
| X | 蓝色认证标志表示该账号拥有有效的 X Premium 订阅，并符合 X 的资格要求。金色标志表示通过 X 企业服务认证的官方机构，灰色标志表示政府和多边组织账号。 | 来自 Premium 的蓝色标志并不代表审核过该账号是否知名。部分订阅用户还会完成可选的身份证件验证，这是另一个单独的步骤。 |
| Instagram 和 Facebook | Meta 表示，其认证标志说明该主页已经过 Meta 的身份验证。标志可能来自 Meta 对知名账号的审核，也可能来自 Meta 面向创作者和企业推出的付费订阅，该订阅包含身份核查。 | 这个人是否知名，或者账号是否真有它声称的受众规模。它确认的是身份，而不是影响力。 |
| YouTube | YouTube 表示，认证标志说明该频道是某位创作者、艺人、公司或公众人物的官方频道。频道达到 100,000 名订阅者后即可申请，YouTube 会审核其真实性。 | 规模较小的频道无法获得认证标志，所以低于这个规模的频道没有标志，说明不了任何问题。 |
| TikTok | TikTok 将其认证标志描述为确认该账号属于它所代表的个人或品牌。 | 大多数正规创作者都没有认证，所以没有标志并不是警示信号。 |
做双向链接测试
最有用的核查方法根本不需要认证标志。创作者掌控着自己的主页，所以账号之间的链接很难被冒充者伪造。如果一个 Instagram 账号链接到某个 YouTube 频道，而这个频道又链接回同一个 Instagram 账号，那么两者几乎可以肯定由同一个人运营。
对联系你的人也用同样的思路。如果有人用 sophie.millercollabs@gmail.com 给你发邮件，自称是 Sophie Miller，就去查这个地址是否出现在她的某个主页、主页链接页（link-in-bio）或个人网站上。如果她的 YouTube 频道列出了商务联系方式，或者她的网站写明了经纪公司，就和你收到的信息对比一下。凡是在创作者自己的渠道上找不到的联系方式，在你通过其他方式确认之前，都应视为未经核实。
查看账号的历史
冒充账号通常是新注册的、内容单薄的，或者最近改过名的。看看各平台展示了账号的哪些过往信息：
- 账号注册时间。在很多 Instagram 账号上，应用内的“关于此账号”页面会显示账号的注册时间以及用户名修改过几次。YouTube 的频道简介面板通常会显示频道的加入日期。X 的主页会显示加入日期。
- 发帖历史。往前翻。真正的创作者通常有几个月甚至几年的原创内容，风格会随时间演变。冒充者往往只有少量转发的片段，而且都是在短时间内集中上传的。
- 用户名变更。一个运营多年的账号最近改名成和某位热门创作者一样的名字，这是账号被盗或被挪作他用的典型迹象。
- 相符的互动。评论应该来自对内容有真实反应的人。粉丝数很高但几乎没有评论，或者评论千篇一律、反复重复，都值得仔细看看。
- 一致性。显示名称、头像、领域和发帖语言，应该和创作者其他已确认的账号一致。
识别抢注账号名和仿冒账号名
冒充者依赖的是一眼看上去没问题的名字。当一个账号名和你预期的很接近时，把它和创作者从其已确认账号链接出去的账号名逐个字符对比。
| 模式 | 示例（仅作说明） | 要核查什么 |
|---|---|---|
| 多一个或替换一个字符 | sophiemi1ler（用数字 1 代替 l）、sophiemillerr | 和她已确认主页上的账号名逐个字母对比 |
| 加了分隔符 | 用 sophie.miller_ 代替 sophiemiller | 查看是否与她的其他账号有双向链接 |
| 听起来很官方的后缀 | sophiemiller.official、sophiemillerteam、sophiemillermgmt | 确认她的主账号是否链接到这个账号 |
| 声称是备用账号 | “这是我的新账号，旧的被盗了” | 去旧账号上查看是否有宣布迁移的帖子 |
| 在新平台上被抢注的账号名 | 在她从未提过的平台上出现和她完全相同的名字 | 她没有链接过，也没有内容历史：视为未确认 |
在创作者不使用的平台上出现一个和其账号名完全相同的账号，并不一定就是诈骗。它可能是粉丝、占位账号，或者恰好同名的人。只是在创作者链接到它之前，它什么也证明不了。
通过官方渠道联系创作者
当有人突然主动联系你时，不要在那个对话里回复来核实。去创作者已确认的账号上，使用他们公开的联系方式。
- Step 1找到创作者已确认的主账号
使用历史最长、与其他平台链接最清晰的账号，最好是能通过双向链接测试的账号。不要从联系你的那个账号开始查。
- Step 2找到公开的商务联系方式
查看简介、主页链接页、YouTube 频道的商务联系选项，以及其网站上的联系或媒体页面。记下邮箱域名以及列出的经纪公司或机构名称。
- Step 3独立核实机构或经纪人
如果涉及经纪人或机构，找到该机构自己的网站，并通过网站上公开的方式联系对方。核实联系你的人确实在那里工作，并且该机构确实代理这位创作者。
- Step 4请创作者从自己的账号确认
请创作者从主账号确认这项合作或联系人，例如从其已认证或长期使用的主页发一条简短消息。真正的创作者或经纪人会理解这个要求。
- Step 5保留记录
保存确认联系人身份的链接、截图和日期。如果之后出了问题，你可以展示自己核查过什么，这份记录也能帮助和同一位创作者合作的同事。
外联消息中的危险信号
诈骗是双向的。冒充者假扮创作者，向品牌骗取免费产品或付款；假品牌和假机构则冒充赞助商，盗取创作者的账号。安全研究人员记录过一些诈骗活动：先向创作者发送看起来很可信的赞助邀约，然后要求他们在假页面上登录以“验证”频道，或者下载伪装成活动资料的文件。无论你站在哪一方，都要留意这些迹象：
- 联系地址与创作者或品牌自己渠道上的任何信息都对不上，或者自称是机构却使用免费邮箱。
- 发件人的域名和真实域名很接近，但略有不同，比如多了一个词或换了后缀。
- 催你尽快行动：截止时间紧到没时间核查，或者一提问合作就会取消。
- 要求预付款、打款到个人账户、使用礼品卡或加密货币，或者通过邮件更改银行信息。
- 要求你登录社交账号或邮箱才能“查看需求简报”或“验证所有权”的链接。
- 意料之外的附件，尤其是压缩包，或者打开时要求启用宏或输入密码的文件。
- 报价或邀约远远超出该创作者受众规模通常能得到的水平。
- 不愿意参加视频通话、签合同，或者不愿从创作者主账号确认。
签约前要核查什么
当你确信联系人是真实的之后，在钱或产品转手之前，把剩下的漏洞补上。每份创作者合作协议都按这份清单来检查。
| 核查项 | 如何确认 | 完成标准 |
|---|---|---|
| 创作者身份 | 主账号之间的双向链接；如有认证标志也一并参考 | 至少有两个账号互相链接 |
| 联系人身份 | 邮箱或账号名出现在创作者自己的主页或网站上 | 联系渠道由创作者本人公开 |
| 机构或经纪人 | 机构网站、公开的联系方式、创作者本人的确认 | 机构确认代理该创作者 |
| 合作涉及的账号 | 在合同中列出每个账号名和 URL | 列出的每个账号都已确认 |
| 受众数据 | 索取后台数据截图，或者请对方在平台自带的后台里实时共享屏幕 | 数据来自平台，而不是一份文档 |
| 付款信息 | 账户名与创作者本人或其公司一致；通过已知渠道确认 | 已在邮件往来之外确认 |
| 披露标注 | 按你所在地区的规定，约定赞助帖如何标注 | 已写入合同 |
| 内容权利和时间安排 | 使用权、交付内容和日期都已书面写明 | 双方都已签字 |
只索取你需要的信息。创作者会向合作方提供个人和财务信息，所以要安全存储，限制可查看的人员范围，并删除不再需要的内容。核查时不要调查创作者的私生活、家人或家庭住址：只关注他们公开的职业形象。
批量核查创作者
如果你需要核查大量创作者，sociallinks.dev 可以帮你梳理关联账号。只需一个 Instagram、TikTok、YouTube 或 X 主页 URL，它就能返回该创作者在其他平台上的账号，并为每个匹配结果给出置信度评分和依据，为双向链接测试提供一个起点。它也提供 API。
常见问题
蓝色认证标志是否意味着达人已通过认证？
取决于平台。在 X 上，蓝色认证标志随付费 Premium 订阅提供，并不代表审核过知名度；而 Meta 和 YouTube 将其认证标志描述为确认身份或官方身份。认证标志只是一个信号：要结合关联账号和账号历史一起看。
Instagram 认证可以花钱买吗？
Meta 为创作者和企业提供付费订阅，经过身份核查后会获得认证标志，同时也会给知名账号颁发认证标志。无论哪种，认证标志确认的都是谁在运营账号，而不是受众有多大、有多活跃。
如何判断一个达人账号是假的？
检查该账号是否链接到创作者的其他平台，以及对方是否链接回来。看看它的注册时间、发帖历史、用户名变更情况和评论质量。一个新账号、内容都是转发、创作者主页也没有链接到它，那很可能是假的或非官方账号。
如何核实达人的经纪人或机构？
通过机构自己的网站找到它，而不是通过你收到的邮件，并用网站上公开的方式联系对方。核实创作者的主页或网站是否写明了同一家机构；如有任何不清楚的地方，请创作者从主账号确认。
常见的达人诈骗危险信号有哪些？
创作者或品牌没有公开的联系方式、仿冒的邮箱域名、催促尽快行动、要求预付款，以及通过邮件更改银行信息。要求你登录账号的链接或意料之外的文件下载，也是常见的网络钓鱼迹象。
如果发现有人冒充创作者，该怎么办？
通过官方联系方式告知创作者或其经纪团队，让他们去举报，同时使用平台的冒充举报选项举报该账号。大多数平台允许被冒充者本人或代表其行事的人提交举报。不要和冒充者互动，也不要给他们发送任何东西。
给已认证的账号付款就安全吗？
不一定。账号可能被盗，而认证标志并不能确认别人发给你的付款信息。通过你已经信任的渠道确认付款信息，并确保账户持有人姓名与创作者本人或其公司一致。