诈骗警示：收到冒充 Kickstarter 或 BackerRock 的邮件？付款前先核验
熟悉的 Logo、可观的订阅人数，以及声称愿意帮助 Campaign 的友好邀约，都不能证明一封邮件真实可信。有人可能复制众筹平台的品牌元素，或冒用推广社群的名称，再借助这种虚假的可信度要求您付款。
在回复邮件、点击付款链接或购买推广套餐前，请先核实联系您的究竟是谁。本文提醒读者警惕冒充 Kickstarter 或 BackerRock 的邮件，但并不代表所有主动发送的营销邀约都是诈骗。
不要只看显示名称，还要检查完整邮箱地址
BackerRock 员工使用以 @backerrock.com 结尾的邮箱。显示名称写着“BackerRock”，并不代表一个 Gmail 地址就是 BackerRock 官方账号。尤其是下方截图中的 backerrockagency@gmail.com，并非我们的官方员工邮箱。邮件中的价格、受众数据或回报声明，均不应被视为 BackerRock 的方案或承诺。
对于 Kickstarter，其官方防诈骗指南指出，@kickstarter.com 是合法邮件域名，而客服邮件还可能使用 @kickstarter.zendesk.com。这个客服域名例外很重要：看到陌生地址时，应先核验，而不是立即作出指控。
还需要区分另一种情况：来自 notification@kickstarter.com 的通知邮件，可能只是代为转发平台用户发送的信息，并不能证明该信息背后的人是 Kickstarter 员工。
两个借用品牌身份的邮件示例
示例一：由 Gmail 地址发出的“Kickstarter Community”邮件
这张在 Reddit 研究中发现的邮件截图使用了 Kickstarter 品牌元素和“Kickstarter Community”名称，但显示的发件地址是 email.kickstartercommunity@gmail.com。这是 Gmail 账号，而不是 Kickstarter 员工使用的域名。邮件提及的推广协助和发现页曝光，不应被当作 Kickstarter 平台的授权。
可疑邮件提到某个第三方企业，并不能证明真实企业发送或授权了这封邮件。冒充者可能在同一封邮件中滥用多个品牌。本文并未将这封邮件归因于其中提到的合法企业。
示例二：冒用 BackerRock 名称的非官方账号
第二封邮件由一位 BackerRock 读者提供。邮件冒用 BackerRock 名称和 Gmail 发件地址，推销 Newsletter 触达和推广套餐。该地址并非 BackerRock 官方员工邮箱。截图中的订阅者数量、套餐价格和回报声明均来自发件人，不是经 BackerRock 核实的信息。
熟悉的域名只是第一项检查，不是最终证明
请展开邮件的发件人详情，不要只依赖显示名称。检查 @ 符号后的完整地址、Reply-To 回复地址以及付款接收方。邮箱地址中仅仅包含品牌名称，并不等于它属于该品牌的官方域名。
即使显示的 From 发件地址看起来正确，也可能遭到伪造。只要涉及付款或账号权限，就应自行打开机构官网，并使用官网公开的联系渠道核验。不要依赖可疑发件人单独提供的核验链接或电话号码。
警惕借用权威感和催促付款的做法
- 把个人邮箱或仿冒邮箱包装成官方员工账号。
- 复制 Logo，或使用“官方合作伙伴”等说法，却无法独立核验身份。
- 保证一定带来支持者、筹资结果或平台优先曝光。
- 在您查看条款或确认收款方之前催促立即付款。
- 索要密码、登录验证码或不必要的账号权限。
- 交付内容含糊、无说明地把您转给另一家公司，或取消条款不清楚。
这些迹象都说明您应暂停并进一步调查，但不能据此认定每一封陌生营销邮件都是诈骗。真实的独立服务商即使不是平台员工，也可能提供合法服务。
付款前，请核验这五项内容
- 身份：通过您独立找到的官方网站联系相关机构，请对方确认发件人身份和具体方案。
- 关系：区分平台员工、独立服务商和目录中列出的合作伙伴。如果对方声称已被某个目录收录，请自行进入平台官方目录，核对企业名称和网站。被列入目录不等于保证推广回报。
- 交付内容：要求对方以书面形式列出服务范围、日期、渠道和报告方式。我们的《如何选择 Kickstarter 推广合作伙伴》进一步介绍了完整评估方法。
- 费用与条款：区分服务费和媒体投放费用，并在付款前确认取消及退款条款。评估推广预算应该是多少时，应依据自己的经济模型，而不是对方承诺的回报。
- 付款与衡量：通过可信联系人确认发票开具方和实际收款方。如果付款信息突然发生变化，请再次通过独立渠道确认。双方还应提前约定如何衡量结果；我们的《如何解读 Kickstarter 流量来源》说明了归因为什么重要。
不确定对方是否为 BackerRock 工作？
请先暂停付款，并通过我们的官方联系页面与 BackerRock 核验。您可以要求我们确认对方声称的代表身份、邮箱地址、方案或发票。不要使用未经核实的发件人单独提供的联系方式。
您可以提供发件地址及相关方案信息，但请遮挡无关的个人信息。切勿发送密码、一次性登录验证码或完整银行卡资料。您也可以通过网站的 Contact Us 页面进入同一核验渠道。
如果已经回复或付款，应怎么办？
停止后续付款，并保留原始邮件、完整邮件头、发票和交易记录。尽快联系支付服务商，询问是否有追回或争议处理选项，但资金并不保证能够追回。如果您已经提供登录凭据，请通过真实官网保护受影响的账号，不要点击邮件中的链接。对于疑似冒充平台的行为，请通过该平台的官方客服渠道举报。
常见问题
邮件里有 Kickstarter Logo，就能证明它来自官方吗？
不能。Logo、签名和邮件排版都可以被复制。请检查发件人，并通过独立渠道核实请求。
使用 BackerRock 名称的 Gmail 账号是官方员工邮箱吗？
不是。BackerRock 员工使用 @backerrock.com 邮箱。如果有人声称代表我们，请先通过官方联系页面核验，再决定是否继续。
邮件域名正确，就能保证付款安全吗？
不能。域名只是其中一项检查，并不构成完整认证。请通过独立核验的渠道确认方案、发票开具方和付款接收方。
如何核验自称 BackerRock 代表的人员？
请使用我们的官方联系页面，在付款前要求我们确认对方身份及其方案。
编辑说明：本文综合了 BackerRock 的官方联系政策、在 Reddit 研究中发现的一张邮件截图、一封由读者提供的冒充 BackerRock 邮件，以及 Kickstarter 已发布的安全指南。邮件图片均已处理，以遮挡收件人信息；它们是经过编辑的示例，而非原始邮件取证记录。我们没有核验其完整邮件头，也没有确认发件账号由谁控制。举报疑似冒充行为时，请保留原始邮件。
Logo 不能证明身份。如有疑问，请先停止操作，核实后再付款。
准备好推广您的众筹 Campaign 了吗？
让 BackerRock 为您的 Kickstarter 或 Indiegogo Campaign 制定推广计划，帮助您触达更多潜在支持者。
