Estrarre email da LinkedIn (guida gratis)

Trovare l'email professionale di un profilo LinkedIn è il primo passo concreto di ogni processo outbound B2B. Senza email, niente sequenza, niente meeting, niente pipeline. Eppure il 70-80% degli utenti italiani su LinkedIn nasconde l'email per impostazione predefinita. Ecco le 9 metodologie che funzionano davvero nel 2026, dal manuale gratuito al waterfall AI con 93% di accuratezza verificata su 450 milioni di contatti B2B.

Capire le impostazioni privacy di LinkedIn (perché molte email sono nascoste)

LinkedIn permette a ogni utente di scegliere chi vede l'email aziendale: nessuno, solo prime connessioni, prime e seconde connessioni, oppure tutti. Per default LinkedIn mostra l'email solo alle prime connessioni. Questo perché il GDPR e il Garante per la protezione dei dati personali in Italia richiedono il consenso esplicito dell'utente prima di esporre dati di contatto a terzi.

Cosa significa per te: anche se trovi 1.000 profili rilevanti su Sales Navigator, vedrai l'email diretta solo per quelli che hanno reso l'informazione pubblica, in genere il 15-25% del totale. Per il restante 75-85% serve un altro metodo: email finder che cross-referenziano database B2B, inferenza dei pattern aziendali, ricerca via Google operator, GitHub, sito aziendale.

Una software house milanese che gestisce 200 prospect/mese a freddo non può aspettare il consenso esplicito di ognuno. Il legittimo interesse del GDPR (art. 6.1.f) permette di contattare professionisti con messaggio pertinente al loro ruolo, purché si offra opt-out chiaro e si gestisca correttamente le richieste di cancellazione.

Metodo 1: Sezione Informazioni di contatto (gratis, 30 secondi)

Prima di pagare un tool, controlla se l'email è già pubblica. Funziona nel 15-25% dei casi. [Google]

Passo per passo

1. Apri il profilo LinkedIn del prospect.
2. Clicca su "Informazioni di contatto" sotto la foto profilo.
3. Se l'email è visibile, copiala. Spesso è quella personale (gmail, libero, virgilio), non quella aziendale.
4. Se non c'è, controlla "Sito web" e "Recapiti": a volte l'utente mette il sito aziendale che porta alla pagina Chi Siamo con email.

Limite del metodo: l'email che trovi è quella che l'utente ha scelto di esporre, spesso non quella aziendale che usa per lavoro. Per outbound B2B serale ti serve l'indirizzo dominio.it@nome.cognome del lavoro, non la gmail personale che apre solo nel weekend.

Metodo 2: estensione Overloop per Chrome (a pagamento, istantaneo)

Il metodo più rapido e con la più alta accuratezza per team SDR italiani che fanno outbound regolare. Overloop ha 450 milioni di contatti B2B verificati ospitati a Bruxelles, conformi GDPR e Codice Privacy italiano. L'estensione Chrome lavora direttamente sui profili LinkedIn e Sales Navigator.

Passo per passo

1. Installa l'estensione Overloop dal Chrome Web Store.
2. Apri il profilo LinkedIn del prospect (oppure una lista Sales Navigator).
3. Clicca sull'icona Overloop nella barra Chrome.
4. Overloop incrocia nome + cognome + dominio aziendale con il database 450M e restituisce l'email aziendale verificata SMTP in 2-3 secondi.
5. Aggiungi direttamente il contatto a una sequenza Overloop (email, LinkedIn, telefono).

Accuratezza media: 93% su contatti EU, 88% su USA. Il piano Starter offre 500 credit al mese a 69 EUR per utente, il piano Growth 1000 credit a 99 EUR. Un credit equivale a una email verificata. Per un'agenzia di marketing romana con 3 SDR, il piano Growth (3000 credit/mese complessivi) basta per coprire 750 prospect a settimana.

Metodo 3: Export dati LinkedIn (gratis, lento)

LinkedIn permette di scaricare l'archivio dati personali, incluse le email delle prime connessioni che hanno acconsentito a condividerle.

Passo per passo

1. Vai su Impostazioni e privacy → Privacy dei dati → Scarica i tuoi dati.
2. Seleziona "Connessioni" per ottenere solo il file con email.
3. Aspetta 10-30 minuti, ricevi una email con il link al file CSV.
4. Apri il CSV: contiene nome, cognome, azienda, ruolo, email per ogni prima connessione che ha condiviso l'email.

Limite: ottieni solo email delle prime connessioni esistenti, non di prospect nuovi. Buon punto di partenza per chi ha già una rete LinkedIn ampia (500+ connessioni rilevanti). Per chi parte da zero o vuole prospect freddi nuovi, è inutile.

Metodo 4: Sales Navigator + Email Finder combo (a pagamento)

Sales Navigator costa 99,99 EUR/mese per la versione Core. Da solo non dà email aziendali, ma combinato con un email finder come Overloop, Apollo o Hunter diventa la macchina outbound più completa per B2B europeo.

Passo per passo

1. In Sales Navigator costruisci una lead list filtrando per ruolo, settore, dimensione azienda, regione (es. CTO, software house, 50-200 dipendenti, Italia Nord).
2. Esporta la lista nel formato CSV via integrazione Overloop, oppure usa l'estensione Chrome di Overloop direttamente sopra Sales Navigator.
3. Overloop arricchisce ogni profilo con email aziendale verificata + numero di telefono diretto (quando disponibile).
4. Crea la sequenza outbound (email + LinkedIn + telefono) direttamente dalla lista arricchita.

Costo combinato per un SDR italiano: 99,99 EUR Sales Navigator + 69 EUR Overloop Starter = 169 EUR/mese. Oppure usa solo l'estensione Overloop senza Sales Navigator se ti basta la ricerca classica LinkedIn.

Metodo 5: pattern guessing + verifica SMTP (quasi gratis)

L'80% delle aziende usa pattern email standardizzati. Conoscere il pattern dell'azienda target ti permette di indovinare l'email del prospect partendo da nome e cognome. [LinkedIn]

Passo per passo

1. Identifica il dominio aziendale dal profilo LinkedIn (es. mariorossi su LinkedIn lavora in esempio-srl.it).
2. Genera 3-5 varianti del pattern email: mario.rossi@esempio-srl.it, m.rossi@esempio-srl.it, mrossi@esempio-srl.it, mario@esempio-srl.it, rossi@esempio-srl.it.
3. Verifica via SMTP usando un tool gratuito come MailTester, Hunter Email Verifier, oppure il verifier integrato in Overloop.
4. L'email che torna "valid" è quella giusta. Le altre torneranno "invalid" o "catch-all".

Pattern email più comuni per dimensione azienda

Limite: la verifica SMTP funziona solo se il server destinatario non è "catch-all" (alcune banche e ministeri italiani lo sono). In quel caso ogni email indovinata torna "valid" anche se non esiste. Per gestire i catch-all servono i waterfall di tool come Overloop che incrociano 5+ provider di dati.

Metodo 6: Google search operator (gratis, 2 minuti)

Quando l'email è da qualche parte sul web (un PDF di evento, un post su un forum, un commit GitHub) Google la trova prima di te. [LinkedIn]

Passo per passo

1. Costruisci la query con operator avanzati: site:linkedin.com "Mario Rossi" "esempio-srl.it".
2. Variante: "mario.rossi" "@esempio-srl.it" per cercare riferimenti diretti.
3. Variante: "Mario Rossi" filetype:pdf esempio-srl.it per trovare presentazioni e CV.
4. Apri i primi 3-5 risultati: spesso una di queste fonti contiene l'email aziendale (firma email, partecipazione conferenza, dataset di registrazione utenti pubblicato).

Funziona meglio per ruoli senior (CEO, CTO, founder, head of) che hanno una footprint pubblica ampia (interviste, conferenze, pubblicazioni). Non funziona per junior o middle management con bassa esposizione.

Metodo 7: messaggio diretto su LinkedIn (gratis, 1 minuto)

Il metodo più diretto. Funziona sorprendentemente bene se la richiesta è onesta e specifica.

Passo per passo

1. Connetti con il prospect (se è seconda o terza connessione, manda invito con nota personalizzata di 200 caratteri).
2. Una volta connesso, manda un DM breve: "Ciao [Nome], sto preparando una proposta su [topic specifico] per [azienda]. Posso scriverti in mail per condividere i dettagli? Quale indirizzo preferisci?"
3. Tasso di risposta medio: 25-30% per richieste onesto e specifiche, 5% per richieste generiche tipo "posso avere la tua email?".

Il metodo funziona perché chiede permesso esplicito, ma è lento. Per chi gestisce 200+ prospect/settimana è inutilizzabile. Per i 10-20 account top-tier che vuoi conquistare a mano, è il metodo più rispettoso e con il tasso di conversione più alto.

Metodo 8: pagina Chi Siamo del sito aziendale (gratis, 2 minuti)

Le aziende italiane spesso pubblicano email del team sul sito ufficiale, soprattutto agenzie, software house e studi professionali (commercialisti, avvocati). La P. IVA e i contatti istituzionali sono obbligatori sul sito (Codice Civile art. 2250). [HBR]

Passo per passo

1. Apri il sito aziendale del prospect.
2. Cerca le pagine "Chi Siamo", "Team", "Contatti", "Press".
3. A volte le email sono nella forma "nome.cognome [chiocciola] dominio.it" per evitare il scraping bot. Decodifica manualmente.
4. Verifica via SMTP prima di mandare la prima email.

Funziona meglio per agenzie di marketing romane, studi legali milanesi, PMI italiane con cultura della trasparenza. Funziona male per multinazionali e startup tech.

Metodo 9: GitHub commits (gratis, tecnico)

Per prospect tecnici (sviluppatori, CTO, head of engineering), GitHub è una miniera. Ogni commit Git contiene email + nome dell'autore.

Passo per passo

1. Trova il profilo GitHub del prospect (spesso linkato da LinkedIn).
2. Apri un suo repository pubblico.
3. Clicca su "Commits", apri un commit, vai sul commit hash + ".patch" alla fine dell'URL.
4. Nell'output del patch trovi From: Mario Rossi <mario.rossi@esempio-srl.it>.

Funziona per il 60-70% dei profili tech con repository pubblici. Inutile per ruoli non-tech.

Confronto dei 9 metodi

Per un team SDR italiano di 5 persone che gestisce 5.000+ prospect/mese, il combo Sales Navigator + Overloop (metodi 2 e 4) copre il 90% del lavoro. I metodi gratis (1, 3, 7, 8, 9) servono per gli account top-tier dove vuoi qualità sopra quantità.

Estrarre email da LinkedIn è legale in Italia?

Sì, estrarre email da LinkedIn per finalità B2B è legale in Italia se rispetti tre condizioni del GDPR e del Codice Privacy (D.Lgs. 196/2003 aggiornato dal D.Lgs. 101/2018):

• Base giuridica del legittimo interesse (art. 6.1.f GDPR): il messaggio deve essere pertinente al ruolo professionale del destinatario. Scrivere al CTO di una software house milanese per una soluzione SaaS dev è dentro range, scrivergli per integratori alimentari no.
• Informativa privacy chiara: la prima email deve linkare la tua privacy policy che spiega da dove hai preso il dato (LinkedIn pubblico, database B2B verificato), perché lo usi, come l'utente può chiedere cancellazione.
• Opt-out gestito entro 30 giorni: ogni richiesta di cancellazione deve essere evasa entro 30 giorni dal Garante. Le sanzioni vanno da 5.000 EUR al 4% del fatturato globale.

Lo scraping massivo dei profili LinkedIn viola i Termini di Servizio LinkedIn (rischio sospensione account) ma non è di per sé illegale. L'uso di tool come Overloop che cross-referenziano database B2B legittimi (raccolti da fonti pubbliche con base GDPR documentata) è la strada conforme al Garante: sede UE a Bruxelles, DPA standard inclusa nel contratto, log di consenso e cancellazione automatici.

Approfondimenti normativi nei nostri articoli su cold email legale in Italia e trovare email B2B conformi al GDPR.

Limiti di visualizzazione profili LinkedIn

LinkedIn applica rate limit non documentati ufficialmente, ma noti per esperienza dei team di outbound. Superarli porta a "weekly profile view limit reached" o sospensione account temporanea.

• Account free: ~80-100 profili al giorno, 5° connessione bloccata, 100 search/mese.
• LinkedIn Premium (39,99 EUR/mese): ~150 profili/giorno, 30 InMail/mese.
• Sales Navigator Core (99,99 EUR/mese): 500+ profili/giorno, 50 InMail/mese, search illimitate.
• Sales Navigator Advanced (149,99 EUR/mese): profili illimitati, lista lead esportabili.

Con tool cloud che simulano comportamento umano e usano IP dedicato (come Overloop), sono realistici 200-400 arricchimenti email al giorno per account in sicurezza. Estensioni desktop che passano dal tuo browser (LinkedIn Helper, Dux-Soup) sono più rischiose perché il pattern di clic è più riconoscibile dai sistemi anti-bot LinkedIn.

I migliori email finder per LinkedIn (confronto 2026)

Tool	Database	Accuratezza	Hosting	Prezzo
Overloop	450M contatti	93%	UE (Bruxelles)	69 EUR/mese
Apollo.io	275M contatti	87%	USA	49-99 USD/mese
Hunter.io	120M contatti	85%	Francia (UE)	49-149 EUR/mese
Kaspr	200M contatti	80%	Francia (UE)	0-79 EUR/mese
Skrapp.io	100M contatti	78%	USA	0-189 USD/mese
Lusha	150M contatti	82%	USA	29-99 USD/mese

Per team B2B italiani il criterio di scelta numero uno è l'hosting EU. Il Garante per la protezione dei dati personali considera il trasferimento dati extra-UE (Apollo, Skrapp, Lusha) un punto di attenzione che richiede DPA aggiuntiva e clausole contrattuali standard. Overloop, Hunter e Kaspr operano in UE con conformità GDPR nativa.

Il secondo criterio è l'accuratezza misurata sul tuo target. Apollo ha database più grande in USA ma cala a 75-80% sui profili italiani. Overloop è ottimizzato sul mercato europeo: 93% di accuratezza su contatti italiani, francesi, tedeschi.

5 errori che bruciano il dominio in 30 giorni

Trovare l'email è solo metà del lavoro. Ecco i cinque errori che vediamo più spesso sui team italiani che fanno cold outbound senza una piattaforma seria, e che bruciano il dominio in pochi giorni.

1. Inviare a liste non verificate. Un bounce rate sopra il 3% degrada la reputazione del dominio in 48-72 ore. Se la tua lista viene da uno scraping LinkedIn con accuratezza al 70%, su 1.000 invii avrai 300 bounce immediati. Game over. Soluzione: verifica SMTP ogni email prima di inviare, oppure usa una piattaforma che lo fa nativamente come Overloop.
2. Usare account email personali. Mandare 200 cold email al giorno dalla tua mariorossi@aziendaSpA.it brucia il dominio principale dell'azienda. Soluzione: registra un dominio secondario simile (aziendaSpA.eu, aziendaSpA-team.it), fai warm-up per 4-6 settimane, dedicalo solo all'outbound.
3. Saltare il warm-up del dominio. Un dominio nuovo non può inviare 500 email il giorno 1, anche se la lista è perfetta. I provider Gmail, Outlook, ProtonMail mettono tutto in spam. Soluzione: parti con 20 email al giorno, raddoppia ogni settimana, arrivi a 500 in 4-6 settimane. Overloop ha warm-up automatico nelle sequenze.
4. Niente SPF, DKIM, DMARC. L'11% dei bounce arriva da autenticazione mancante. Senza questi tre record DNS sul tuo dominio, il 30-40% delle email finisce in spam anche se il contenuto è ottimo. Soluzione: configura una volta, dimentica per anni.
5. Mandare email identiche a tutta la lista. I provider sono diventati bravi a riconoscere il "blast template". Stesso oggetto, stesso copy, stesso link, 500 destinatari = filtro spam automatico. Soluzione: spinta-text dinamici, A/B test multipli, varianti dell'oggetto e del corpo. Overloop genera fino a 10 varianti per sequenza con AI.

Caso pratico: come una software house milanese ha portato il tasso di risposta dal 2% al 9% in 90 giorni

Un team SDR italiano di 4 persone in una software house milanese (target: CTO e VP Engineering di PMI italiane 50-500 dipendenti) usava un mix di Hunter free + Gmail personale + template standardizzato. Risultati: 1.200 email/mese a SDR, tasso di apertura 21%, tasso di risposta 2%, 1-2 meeting a settimana per SDR. Pipeline insufficiente per il piano di crescita.

Cosa hanno cambiato in 90 giorni:

• Settimana 1-2. Migrazione a Overloop Growth (1000 credit/mese a 99 EUR per utente, 4 utenti = 396 EUR/mese), arricchimento liste prospect con accuratezza 93% invece del 75% di Hunter free.
• Settimana 3-4. Registrazione dominio secondario "softwarehouse-team.it" (10 EUR/anno) e warm-up automatico via Overloop. SPF, DKIM, DMARC configurati.
• Settimana 5-8. Costruzione di 6 sequenze diverse per persona buyer (CTO startup, CTO scale-up, VP Engineering, Head of Platform, etc.) con copy specifico per ogni segmento. A/B test su oggetto (cortissimo vs frase contestuale).
• Settimana 9-12. Aggiunta di LinkedIn touch nelle sequenze (giorno 4 e giorno 11). Il copy LinkedIn è 60% più corto della email, focalizzato su un singolo aggancio.

Risultato a 90 giorni: tasso di apertura 38%, tasso di risposta 9%, 6-8 meeting a settimana per SDR. Pipeline qualificata cresciuta da 200k EUR a 1,1 milioni EUR di fascia coperta. Costo incrementale tool: 396 EUR/mese contro 32k EUR di pipeline incrementale qualificata.

Trovata l'email, cosa fare dopo

L'email è solo il primo step. Il vero outbound inizia adesso. Tre azioni concrete:

1. Verifica SMTP prima di inviare. Anche con Overloop al 93% di accuratezza, l'1% delle email è obsoleta. Un bounce rate sopra il 2% degrada il dominio in giorni. Tieni il bounce sotto l'1% verificando ogni email prima dell'invio (Overloop lo fa automaticamente, in piattaforme separate serve un tool come ZeroBounce o NeverBounce).
2. Personalizza il primo touch. Una cold email con merge field nome + azienda raddoppia il tasso di risposta dal 7% al 14%. Una con riferimento contestuale (post LinkedIn recente, round di investimento, lancio prodotto) lo porta al 17-18%. Il database 450M Overloop arricchisce ogni contatto con segnali di intent (cambio di lavoro, post recenti, traffico sito) per la personalizzazione automatica.
3. Costruisci sequenze multicanale. Email + LinkedIn + telefono insieme generano 2,1 volte il pipeline di solo email. Un'agenzia di marketing romana che ha aggiunto LinkedIn touch alle sue sequenze Overloop ha visto il tasso di meeting passare da 1,8% a 3,9% in 60 giorni.

Per la sequenza ottimale, leggi le nostre 4 statistiche cold email e la nostra sequenza di follow-up passo passo.