Evidence Qualified Lead: perché un fatto batte un MQL

Chi vende sicurezza ha sempre una pila di lead che sulla dashboard sembravano promettenti e al telefono non hanno portato a niente. Qualcuno ha scaricato la guida su NIS2, ha aperto due newsletter, è passato dalla pagina del firewall gestito. Il marketing gli ha dato un punteggio, l'ha segnato come qualificato e l'ha girato alle vendite. Il commerciale ha chiamato, ha presentato l'offerta e si è sentito rispondere con garbo «mi mandi qualcosa per email». Poi più niente.

Il lead non era falso. Era vuoto. Diceva che una persona si era interessata a un tema, e nulla dell'azienda dietro quella persona: cosa usa, cosa ha di esposto, cosa le farebbe male davvero e quale servizio del tuo catalogo lo risolverebbe. Il motivo della chiamata il commerciale se l'è dovuto inventare lì per lì, e dall'altra parte si sentiva.

Cosa misura davvero un MQL

Un marketing qualified lead misura l'attenzione. Clic, aperture, moduli compilati, tempo sulla pagina: tutti segnali che qualcuno, da qualche parte, ha letto di sicurezza. Per una newsletter va benissimo. Per partire con una vendita di sicurezza è poco, per tre motivi.

Il primo: attenzione non vuol dire bisogno. Chi ha scaricato la guida può essere uno studente, un concorrente o un impiegato che raccoglie materiale per una riunione che non deciderà nulla.

Il secondo: l'attenzione non dice niente dell'azienda. La sicurezza si vende sui dettagli di un'organizzazione precisa: il suo sito, il suo dominio di posta, l'accesso remoto che usano i fornitori, le credenziali che i dipendenti si sono fatti rubare. Un punteggio di lead non sa niente di tutto questo.

Il terzo: l'attenzione scade. L'interesse che martedì era vero, quando il commerciale arriva a quel nome in lista non c'è più, perché il cliente è passato ad altro o ha comprato dal fornitore che ha chiamato per primo.

Cos'è un Evidence Qualified Lead

Un Evidence Qualified Lead parte dall'altra parte. Prima che qualcuno chiami, l'azienda è stata guardata da fuori, come la guarderebbe un attaccante, solo con dati pubblici e senza toccare nulla: il sito e le tecnologie su cui gira, i servizi esposti sugli IP pubblici, come sono protetti DNS e posta, se ci sono credenziali aziendali nei data breach noti.

Il risultato non è un punteggio. È un fatto, con una data: un desktop remoto raggiungibile da un indirizzo pubblico, un dominio senza DMARC né SPF, alcune caselle dei dipendenti finite in un data breach, un sito su un CMS vecchio con il certificato scaduto. E ogni fatto è già abbinato al prodotto del tuo catalogo che lo risolve: firewall gestito con VPN, email security, formazione alla sicurezza con MFA, hosting gestito.

Tutto sta in questo abbinamento. Il problema trovato non serve a difendere il cliente, che è il mestiere di uno strumento di sicurezza. Serve a dare al commerciale un motivo verificabile per chiamare, e la cosa giusta da proporre quando il cliente riconosce che il problema c'è.

Perché il fatto vince la prima frase

I clienti hanno già sentito tutti i discorsi generici sulla sicurezza. «Gli attacchi informatici sono in aumento» strappa un sospiro. «Analizzando la vostra presenza su Internet abbiamo visto un accesso remoto aperto sul vostro IP pubblico. Vi risulta?» strappa una pausa, e di solito una domanda. Il commerciale non sta più vendendo una categoria di prodotto: sta riferendo qualcosa su quell'azienda, e il cliente vuole saperne di più.

Il fatto protegge anche il commerciale. Per dirlo non serve capire di porte e protocolli, perché il co-worker glielo consegna in parole semplici, insieme alle domande da fare dopo e alle risposte alle prime obiezioni. Un junior con un fatto vero in mano è più credibile di un senior con una brochure.

E le porte d'ingresso che si controllano non sono scelte a caso. Il Data Breach Investigations Report 2025 di Verizon indica le credenziali abusate (22%) e le vulnerabilità sfruttate (20%) come i vettori d'accesso iniziale più frequenti nelle violazioni analizzate. Le verifiche dietro un Evidence Qualified Lead puntano proprio lì: credenziali trapelate e servizi esposti o non aggiornati.

Dove si colloca nella vendita

L'Evidence Qualified Lead è la seconda di quattro mosse. La prima trova le aziende che fanno per te: il profilo del cliente ideale tradotto in criteri concreti come dimensione, settore e zona, e cercato nelle banche dati delle imprese, sia tra i nuovi prospect sia tra chi è già tuo cliente. La seconda qualifica ognuna di quelle aziende con una prova. La terza prepara la chiamata, aggiungendo quello che sai solo tu (contratti, servizi attivi, ticket) e scegliendo tra il prodotto finale e un servizio più piccolo che apra la porta. La quarta affianca il commerciale durante la telefonata.

Ogni mossa alimenta quella dopo. Senza la prova, la preparazione non ha niente su cui lavorare e la chiamata torna a essere una chiamata a freddo.

Cosa cambia per il tuo team

Sostituisci il punteggio con un fatto e cambiano tre cose.

I commerciali smettono di passare i primi minuti di ogni chiamata a giustificare perché stanno chiamando. Il motivo è sullo schermo, e riguarda il cliente.

Il catalogo comincia a vendersi nell'ordine giusto. All'azienda con le credenziali trapelate si parla di formazione e MFA, non di un SOC gestito per cui non è ancora pronta.

E la pipeline diventa onesta. Un lead o ha un fatto, o non ce l'ha. Se non ce l'ha, questa settimana nessuno ci spreca una chiamata: i segnali verranno riletti, e l'azienda torna in lista quando qualcosa cambia.

Niente di tutto questo sostituisce il marketing. Le campagne continuano a costruire il marchio e a riempire la parte alta dell'imbuto. Ma quando arriva il momento di alzare il telefono, un fatto sul cliente batte un clic ogni volta.