Estrarre email da LinkedIn (guida gratis)

Trovare l'email professionale associata a un profilo LinkedIn richiede fonti e controlli diversi. Questa guida confronta metodi manuali, Kaspr, Overloop e altri email finder, con attenzione a copertura, crediti, qualità del risultato e obblighi privacy.

Quando l'indirizzo non è visibile sul profilo, puoi partire da fonti pubbliche, pattern aziendali, messaggi diretti o email finder. Le nove metodologie sotto hanno costi, copertura e rischi diversi; nessuna percentuale di accuratezza sostituisce la verifica sul tuo segmento.

Capire le impostazioni privacy di LinkedIn (perché molte email sono nascoste)

LinkedIn permette a ogni utente di scegliere chi vede l'email aziendale: nessuno, solo prime connessioni, prime e seconde connessioni, oppure tutti. Per default LinkedIn mostra l'email solo alle prime connessioni. Questo perché il GDPR e il Garante per la protezione dei dati personali in Italia richiedono il consenso esplicito dell'utente prima di esporre dati di contatto a terzi.

Cosa significa per te: anche se trovi 1.000 profili rilevanti su Sales Navigator, vedrai l'email diretta solo per quelli che hanno reso l'informazione pubblica, in genere il 15-25% del totale. Per il restante 75-85% serve un altro metodo: email finder che cross-referenziano database B2B, inferenza dei pattern aziendali, ricerca via Google operator, GitHub, sito aziendale.

Una software house milanese che gestisce 200 prospect/mese a freddo non può aspettare il consenso esplicito di ognuno. Il legittimo interesse del GDPR (art. 6.1.f) permette di contattare professionisti con messaggio pertinente al loro ruolo, purché si offra opt-out chiaro e si gestisca correttamente le richieste di cancellazione.

Metodo 1: Sezione Informazioni di contatto (gratis, 30 secondi)

Prima di pagare un tool, controlla se l'email è già pubblica. Funziona nel 15-25% dei casi. [Google]

Passo per passo

1. Apri il profilo LinkedIn del prospect.
2. Clicca su "Informazioni di contatto" sotto la foto profilo.
3. Se l'email è visibile, copiala. Spesso è quella personale (gmail, libero, virgilio), non quella aziendale.
4. Se non c'è, controlla "Sito web" e "Recapiti": a volte l'utente mette il sito aziendale che porta alla pagina Chi Siamo con email.

Limite del metodo: l'email che trovi è quella che l'utente ha scelto di esporre, spesso non quella aziendale che usa per lavoro. Per outbound B2B serale ti serve l'indirizzo dominio.it@nome.cognome del lavoro, non la gmail personale che apre solo nel weekend.

Metodo 2: estensione Overloop per Chrome (a pagamento, istantaneo)

Per team SDR che lavorano regolarmente da LinkedIn, Overloop permette di cercare un profilo nel database e portarlo nel workflow di outreach tramite estensione. Controlla l'esito dell'email prima dell'invio e verifica la documentazione privacy corrente per il tuo caso d'uso.

Passo per passo

1. Installa l'estensione Overloop dal Chrome Web Store.
2. Apri il profilo LinkedIn del prospect (oppure una lista Sales Navigator).
3. Clicca sull'icona Overloop nella barra Chrome.
4. Overloop incrocia nome, cognome e dominio aziendale con il database grezzo da 450M contatti. Se trova un indirizzo, lo sottopone poi al workflow di verifica SMTP; controlla lo stato restituito prima dell'invio.
5. Aggiungi direttamente il contatto a una sequenza Overloop (email e LinkedIn nativi; task di chiamata tramite Aircall).

Overloop applica una verifica SMTP alle email trovate. Misura comunque l'accuratezza sul tuo campione prima di scalare. Il piano Starter offre 500 credit al mese a 69 EUR per utente, il piano Growth 1000 credit a 99 EUR. Un credit equivale a una email verificata. Per un'agenzia di marketing romana con 3 SDR, il piano Growth (3000 credit/mese complessivi) basta per coprire 750 prospect a settimana.

Metodo 3: Export dati LinkedIn (gratis, lento)

LinkedIn permette di scaricare l'archivio dati personali, incluse le email delle prime connessioni che hanno acconsentito a condividerle.

Passo per passo

1. Vai su Impostazioni e privacy → Privacy dei dati → Scarica i tuoi dati.
2. Seleziona "Connessioni" per ottenere solo il file con email.
3. Aspetta 10-30 minuti, ricevi una email con il link al file CSV.
4. Apri il CSV: contiene nome, cognome, azienda, ruolo, email per ogni prima connessione che ha condiviso l'email.

Limite: ottieni solo email delle prime connessioni esistenti, non di prospect nuovi. Buon punto di partenza per chi ha già una rete LinkedIn ampia (500+ connessioni rilevanti). Per chi parte da zero o vuole prospect freddi nuovi, è inutile.

Metodo 4: Sales Navigator + Email Finder combo (a pagamento)

Sales Navigator costa 99,99 EUR/mese per la versione Core. Da solo non dà email aziendali, ma combinato con un email finder come Overloop, Apollo o Hunter diventa la macchina outbound più completa per B2B europeo.

Passo per passo

1. In Sales Navigator costruisci una lead list filtrando per ruolo, settore, dimensione azienda, regione (es. CTO, software house, 50-200 dipendenti, Italia Nord).
2. Esporta la lista nel formato CSV via integrazione Overloop, oppure usa l'estensione Chrome di Overloop direttamente sopra Sales Navigator.
3. Overloop cerca un'email aziendale e un numero diretto quando disponibili, quindi sottopone l'indirizzo trovato al workflow di verifica SMTP prima dell'uso.
4. Crea la sequenza outbound con email + LinkedIn; aggiungi task di chiamata tramite l’integrazione Aircall se servono.

Costo combinato per un SDR italiano: 99,99 EUR Sales Navigator + 69 EUR Overloop Starter = 169 EUR/mese. Oppure usa solo l'estensione Overloop senza Sales Navigator se ti basta la ricerca classica LinkedIn.

Metodo 5: pattern guessing + verifica SMTP (quasi gratis)

L'80% delle aziende usa pattern email standardizzati. Conoscere il pattern dell'azienda target ti permette di indovinare l'email del prospect partendo da nome e cognome. [LinkedIn]

Passo per passo

1. Identifica il dominio aziendale dal profilo LinkedIn (es. mariorossi su LinkedIn lavora in esempio-srl.it).
2. Genera 3-5 varianti del pattern email: mario.rossi@esempio-srl.it, m.rossi@esempio-srl.it, mrossi@esempio-srl.it, mario@esempio-srl.it, rossi@esempio-srl.it.
3. Verifica via SMTP usando un tool gratuito come MailTester, Hunter Email Verifier, oppure il verifier integrato in Overloop.
4. L'email che torna "valid" è quella giusta. Le altre torneranno "invalid" o "catch-all".

Pattern email più comuni per dimensione azienda

Limite: la verifica SMTP funziona solo se il server destinatario non è "catch-all" (alcune banche e ministeri italiani lo sono). In quel caso ogni email indovinata torna "valid" anche se non esiste. Per gestire i catch-all servono i waterfall di tool come Overloop che incrociano 5+ provider di dati.

Metodo 6: Google search operator (gratis, 2 minuti)

Quando l'email è da qualche parte sul web (un PDF di evento, un post su un forum, un commit GitHub) Google la trova prima di te. [LinkedIn]

Passo per passo

1. Costruisci la query con operator avanzati: site:linkedin.com "Mario Rossi" "esempio-srl.it".
2. Variante: "mario.rossi" "@esempio-srl.it" per cercare riferimenti diretti.
3. Variante: "Mario Rossi" filetype:pdf esempio-srl.it per trovare presentazioni e CV.
4. Apri i primi 3-5 risultati: spesso una di queste fonti contiene l'email aziendale (firma email, partecipazione conferenza, dataset di registrazione utenti pubblicato).

Funziona meglio per ruoli senior (CEO, CTO, founder, head of) che hanno una footprint pubblica ampia (interviste, conferenze, pubblicazioni). Non funziona per junior o middle management con bassa esposizione.

Metodo 7: messaggio diretto su LinkedIn (gratis, 1 minuto)

Il metodo più diretto. Funziona sorprendentemente bene se la richiesta è onesta e specifica.

Passo per passo

1. Connetti con il prospect (se è seconda o terza connessione, manda invito con nota personalizzata di 200 caratteri).
2. Una volta connesso, manda un DM breve: "Ciao [Nome], sto preparando una proposta su [topic specifico] per [azienda]. Posso scriverti in mail per condividere i dettagli? Quale indirizzo preferisci?"
3. Tasso di risposta medio: 25-30% per richieste onesto e specifiche, 5% per richieste generiche tipo "posso avere la tua email?".

Il metodo funziona perché chiede permesso esplicito, ma è lento. Per chi gestisce 200+ prospect/settimana è inutilizzabile. Per i 10-20 account top-tier che vuoi conquistare a mano, è il metodo più rispettoso e con il tasso di conversione più alto.

Metodo 8: pagina Chi Siamo del sito aziendale (gratis, 2 minuti)

Le aziende italiane spesso pubblicano email del team sul sito ufficiale, soprattutto agenzie, software house e studi professionali (commercialisti, avvocati). La P. IVA e i contatti istituzionali sono obbligatori sul sito (Codice Civile art. 2250). [HBR]

Passo per passo

1. Apri il sito aziendale del prospect.
2. Cerca le pagine "Chi Siamo", "Team", "Contatti", "Press".
3. A volte le email sono nella forma "nome.cognome [chiocciola] dominio.it" per evitare il scraping bot. Decodifica manualmente.
4. Verifica via SMTP prima di mandare la prima email.

Funziona meglio per agenzie di marketing romane, studi legali milanesi, PMI italiane con cultura della trasparenza. Funziona male per multinazionali e startup tech.

Metodo 9: GitHub commits (gratis, tecnico)

Per prospect tecnici (sviluppatori, CTO, head of engineering), GitHub è una miniera. Ogni commit Git contiene email + nome dell'autore.

Passo per passo

1. Trova il profilo GitHub del prospect (spesso linkato da LinkedIn).
2. Apri un suo repository pubblico.
3. Clicca su "Commits", apri un commit, vai sul commit hash + ".patch" alla fine dell'URL.
4. Nell'output del patch trovi From: Mario Rossi <mario.rossi@esempio-srl.it>.

Funziona per il 60-70% dei profili tech con repository pubblici. Inutile per ruoli non-tech.

Confronto dei 9 metodi

Per un team SDR italiano di 5 persone che gestisce 5.000+ prospect/mese, il combo Sales Navigator + Overloop (metodi 2 e 4) copre il 90% del lavoro. I metodi gratis (1, 3, 7, 8, 9) servono per gli account top-tier dove vuoi qualità sopra quantità.

Estrarre email da LinkedIn è legale in Italia?

Sì, estrarre email da LinkedIn per finalità B2B è legale in Italia se rispetti tre condizioni del GDPR e del Codice Privacy (D.Lgs. 196/2003 aggiornato dal D.Lgs. 101/2018):

• Base giuridica del legittimo interesse (art. 6.1.f GDPR): il messaggio deve essere pertinente al ruolo professionale del destinatario. Scrivere al CTO di una software house milanese per una soluzione SaaS dev è dentro range, scrivergli per integratori alimentari no.
• Informativa privacy chiara: la prima email deve linkare la tua privacy policy che spiega da dove hai preso il dato (LinkedIn pubblico, database B2B verificato), perché lo usi, come l'utente può chiedere cancellazione.
• Opt-out gestito entro 30 giorni: ogni richiesta di cancellazione deve essere evasa entro 30 giorni dal Garante. Le sanzioni vanno da 5.000 EUR al 4% del fatturato globale.

Lo scraping massivo può violare i Termini di Servizio di LinkedIn e il trattamento dei dati richiede un'analisi separata. Per Overloop o qualsiasi altro fornitore verifica provenienza dei dati, base giuridica, DPA, subprocessori, regioni di trattamento, retention e gestione delle richieste degli interessati.

Approfondimenti normativi nei nostri articoli su cold email legale in Italia e trovare email B2B conformi al GDPR.

Limiti di visualizzazione profili LinkedIn

LinkedIn applica rate limit non documentati ufficialmente, ma noti per esperienza dei team di outbound. Superarli porta a "weekly profile view limit reached" o sospensione account temporanea.

• Account free: ~80-100 profili al giorno, 5° connessione bloccata, 100 search/mese.
• LinkedIn Premium (39,99 EUR/mese): ~150 profili/giorno, 30 InMail/mese.
• Sales Navigator Core (99,99 EUR/mese): 500+ profili/giorno, 50 InMail/mese, search illimitate.
• Sales Navigator Advanced (149,99 EUR/mese): profili illimitati, lista lead esportabili.

Con tool cloud che simulano comportamento umano e usano IP dedicato (come Overloop), sono realistici 200-400 arricchimenti email al giorno per account in sicurezza. Estensioni desktop che passano dal tuo browser (LinkedIn Helper, Dux-Soup) sono più rischiose perché il pattern di clic è più riconoscibile dai sistemi anti-bot LinkedIn.

I migliori email finder per LinkedIn (confronto 2026)

Tool	Database	Accuratezza	Hosting	Prezzo
Overloop	Database B2B	Controllo email	Verifica DPA e regioni	Verifica il prezzo corrente
Apollo.io	275M contatti	87%	USA	49-99 USD/mese
Hunter.io	120M contatti	85%	Francia (UE)	49-149 EUR/mese
Kaspr	200M contatti	80%	Francia (UE)	0-79 EUR/mese
Skrapp.io	100M contatti	78%	USA	0-189 USD/mese
Lusha	150M contatti	82%	USA	29-99 USD/mese

Per un team B2B italiano, la regione di trattamento è uno dei criteri da verificare insieme a DPA, subprocessori, retention e meccanismi di trasferimento. Confronta la documentazione corrente di Overloop, Hunter, Kaspr, Apollo, Skrapp e Lusha invece di affidarti a un'etichetta generica di conformità.

Il secondo criterio è l'accuratezza misurata sul tuo target. I risultati variano per mercato e segmento: confronta gli strumenti su un campione rappresentativo di contatti italiani, francesi e tedeschi prima di scegliere.

5 errori che bruciano il dominio in 30 giorni

Trovare l'email è solo metà del lavoro. Ecco i cinque errori che vediamo più spesso sui team italiani che fanno cold outbound senza una piattaforma seria, e che bruciano il dominio in pochi giorni.

1. Inviare a liste non verificate. Un bounce rate sopra il 3% degrada la reputazione del dominio in 48-72 ore. Se la tua lista viene da uno scraping LinkedIn con accuratezza al 70%, su 1.000 invii avrai 300 bounce immediati. Game over. Soluzione: verifica SMTP ogni email prima di inviare, oppure usa una piattaforma che lo fa nativamente come Overloop.
2. Usare account email personali. Mandare 200 cold email al giorno dalla tua mariorossi@aziendaSpA.it brucia il dominio principale dell'azienda. Soluzione: registra un dominio secondario simile (aziendaSpA.eu, aziendaSpA-team.it), fai warm-up per 4-6 settimane, dedicalo solo all'outbound.
3. Saltare il warm-up del dominio. Un dominio nuovo non può inviare 500 email il giorno 1, anche se la lista è perfetta. I provider Gmail, Outlook, ProtonMail mettono tutto in spam. Soluzione: parti con 20 email al giorno, raddoppia ogni settimana, arrivi a 500 in 4-6 settimane. Overloop ha warm-up automatico nelle sequenze.
4. Niente SPF, DKIM, DMARC. L'11% dei bounce arriva da autenticazione mancante. Senza questi tre record DNS sul tuo dominio, il 30-40% delle email finisce in spam anche se il contenuto è ottimo. Soluzione: configura una volta, dimentica per anni.
5. Mandare email identiche a tutta la lista. I provider sono diventati bravi a riconoscere il "blast template". Stesso oggetto, stesso copy, stesso link, 500 destinatari = filtro spam automatico. Soluzione: spinta-text dinamici, A/B test multipli, varianti dell'oggetto e del corpo. Overloop genera fino a 10 varianti per sequenza con AI.

Esempio operativo: riorganizzare l'outbound di una software house

Immagina un team SDR che contatta CTO e responsabili engineering usando strumenti separati, caselle personali e un solo template. Il problema non è un benchmark specifico: sono la frammentazione del workflow, la qualità incerta degli indirizzi e la scarsa segmentazione.

Un piano di miglioramento in dodici settimane può seguire questa sequenza:

• Settimana 1-2. Centralizzazione del workflow, pulizia delle liste e controllo degli indirizzi prima dell'invio.
• Settimana 3-4. Registrazione dominio secondario "softwarehouse-team.it" (10 EUR/anno) e warm-up automatico via Overloop. SPF, DKIM, DMARC configurati.
• Settimana 5-8. Costruzione di 6 sequenze diverse per persona buyer (CTO startup, CTO scale-up, VP Engineering, Head of Platform, etc.) con copy specifico per ogni segmento. A/B test su oggetto (cortissimo vs frase contestuale).
• Settimana 9-12. Aggiunta di LinkedIn touch nelle sequenze (giorno 4 e giorno 11). Il copy LinkedIn è 60% più corto della email, focalizzato su un singolo aggancio.

Misura poi consegne, risposte positive, meeting e opportunità per segmento. Confronta il periodo con la baseline precedente senza attribuire automaticamente ogni variazione allo strumento.

Trovata l'email, cosa fare dopo

L'email è solo il primo step. Il vero outbound inizia adesso. Tre azioni concrete:

1. Verifica SMTP prima di inviare. Gli indirizzi possono diventare obsoleti. Un bounce rate elevato degrada il dominio in pochi giorni: verifica ogni email prima dell'invio (Overloop integra questo controllo; con altre piattaforme può servire un tool separato come ZeroBounce o NeverBounce).
2. Personalizza il primo touch. Usa un riferimento contestuale pertinente e verificabile, quindi controlla i campioni generati prima dell'invio.
3. Costruisci sequenze multicanale. Coordina email, LinkedIn e attività manuali senza duplicare contatti, poi misura il contributo di ogni canale sul tuo pubblico.

Per la sequenza ottimale, leggi le nostre 4 statistiche cold email e la nostra sequenza di follow-up passo passo.