Honey, l’estensione truffa: 7 milioni di utenti persi, cause legali e una scossa nell’affiliate marketing

Il 21 dicembre 2024, il creator neozelandese MegaLag ha pubblicato un'inchiesta di 23 minuti dal titolo "Exposing the Honey Influencer Scam", accusando l'estensione browser di PayPal, Honey, di dirottare sistematicamente le commissioni affiliate dai content creator . Diciannove mesi dopo, il caso ha sconvolto l’industria dell’affiliate marketing: oltre 7 milioni di utenti Chrome persi, circa 7.000 partner commerciali abbandonati, una class action federale sopravvissuta alla richiesta di archiviazione e nuovi provvedimenti da Google e Rakuten . Ecco la cronologia degli eventi, dalle prime rivelazioni fino all'agosto 2026.

Le accuse iniziali (dicembre 2024)

Il primo video di MegaLag ha denunciato tre pratiche scorrette :

• Dirottamento dei link affiliati (last-click overwriting): quando un utente con Honey installato visitava un negozio, l'estensione sostituiva il cookie di tracciamento del creator originale con il proprio al momento del checkout, anche quando non veniva applicato alcun coupon, sottraendo le commissioni a chi aveva generato la vendita .
• Iniezione di schede nascoste: Honey apriva schede invisibili del browser in background per simulare un proprio referral al momento dell'acquisto, assicurandosi il credito come ultimo referente .
• Soppressione dei coupon: l'estensione nascondeva deliberatamente i codici sconto migliori, privilegiando offerte meno vantaggiose dalle sue partnership commerciali, vanificando la sua stessa promessa .

Il video ha raccolto oltre 13 milioni di visualizzazioni in pochi giorni, scatenando una reazione diffusa .

La risposta legale di PayPal

A dicembre 2024, gli avvocati di PayPal hanno inviato a MegaLag una lettera di diffida (cease-and-desist), definendo la sua inchiesta "diffamatoria" e le pratiche di Honey "legali e responsabili" . Quando MegaLag ha pubblicato in anteprima la seconda parte su Patreon prima di rilasciarla su YouTube, PayPal è intervenuta tramite Patreon per rimuovere il caricamento .

Parte 2 — "Exposing Honey's Evil Business Model" (dicembre 2025)

Il 22 dicembre 2025, a un anno esatto dal primo video, MegaLag ha pubblicato una seconda indagine di 51 minuti. Le nuove rivelazioni :

• Honey possedeva un database di codici coupon privati e monouso, e li estraeva sistematicamente dai singoli acquirenti, privandoli di sconti esclusivi .
• L'estensione raccoglieva dati in modo massiccio e danneggiava deliberatamente le piccole imprese .
• Il secondo video ha innescato direttamente una class action guidata dall'utente LegalEagle (Devin Stone) insieme ad altri creator, depositata contro PayPal presso un tribunale federale .

Rimozioni dalle reti affiliate (gennaio 2026)

Entro poche settimane dalla denuncia iniziale, tre grandi reti affiliate hanno preso provvedimenti :

• Rakuten Advertising ha interrotto la collaborazione con Honey dal 12 gennaio 2026, tagliando fuori l'estensione da circa 2.000 negozi online, tra cui Walmart, Lego, Sephora, Newegg, Uniqlo e Samsung .
• Impact.com ha rimosso Honey dal suo Discovery Marketplace e sospeso temporaneamente l'account il 16 gennaio 2026, dopo un'indagine approfondita che ha accertato violazioni delle policy sulla trasparenza delle attribuzioni .
• Awin Group ha confermato, dopo una propria indagine formale, che Honey aveva violato le policy per i publisher, sospendendo i pagamenti e bloccando l'accesso a nuovi programmi .

Parte 3 — "Honey Gets Terminated as Lawsuits Proceed" (11 agosto 2026)

MegaLag ha rilasciato il suo terzo video l'11 agosto 2026, documentando i danni complessivi :

Perdita di utenti e merchant (agosto 2026)

• Utenti Chrome: Honey ha perso più di 7 milioni di utenti Chrome da dicembre 2024 .
• Partner commerciali: circa 7.000 merchant partner hanno abbandonato Honey, riducendo il suo roster da circa 35.000 a poco più di 28.000 — circa un quinto delle partnership .

La sentenza del giugno 2026 del giudice Beth Labson Freeman

Il 22 giugno 2026, la giudice distrettuale Beth Labson Freeman (Northern District of California) ha respinto ogni parte della richiesta di archiviazione (motion to dismiss) presentata da PayPal nella class action dei creator, facendo proseguire il caso verso la piena fase istruttoria . La causa (Oganesyn, et al. v. PayPal, Inc., Case No. 4:25-cv-00518) ha superato indenne la richiesta di archiviazione — una vittoria processuale significativa per i querelanti .

La difesa di PayPal

La principale difesa pubblica di PayPal è stata che il codice di riattribuzione contestato esisteva già prima dell'acquisizione di Honey (acquistata per 4 miliardi di dollari nel 2020) e che la pratica riguardava meno dello 0,1% del traffico delle transazioni . Tuttavia, questa argomentazione non ha impedito conseguenze legali e di rete.

L'aggiornamento delle policy del Chrome Web Store da parte di Google

In risposta alla controversia, Google ha aggiornato le policy del Chrome Web Store, imponendo che le estensioni impegnate in attività di riattribuzione affiliate debbano dichiarare esplicitamente questa pratica agli utenti . Il provvedimento ha colpito direttamente il tipo di overwriting nascosto dell'ultimo click che Honey avrebbe impiegato .

La salvaguardia di Rakuten contro il last-click overwriting

Rakuten Advertising, dopo aver interrotto la partnership con Honey, ha implementato nuove misure di sicurezza per impedire a qualsiasi publisher di sovrascrivere l'attribuzione di tracciamento già esistente al momento del checkout — una risposta diretta alla tecnica di dirottamento dell'ultimo click di Honey .

Gli avvertimenti dei creator più noti

Diversi youtuber di spicco, tra cui Markiplier e altri, hanno preso pubblicamente le distanze da Honey e messo in guardia i loro fan . Nel terzo video di MegaLag si documenta come molti creator, pagati milioni da Honey per promozioni, si siano successivamente scusati e abbiano rimosso i vecchi contenuti sponsorizzati dopo che le pratiche sono state smascherate .