# Traffico bot in Google Analytics: come proteggere i dati > Visite in aumento e ordini fermi? Scopri come verificare il traffico bot, usare i filtri GA4 e proteggere il sito senza penalizzare i clienti. Author: Younes Published: 2026-10-12 URL: https://blog.kairal.io/it/traffico-bot-google-analytics ![Protezione dei dati di analisi dal traffico automatico](https://blog.kairal.io/_img/3f60b689-e5f6-81c0-8b40-fa86d5ae1b13/6f3eeb9b-da2a-4751-881a-06ded1507228/bot-traffic-analytics.webp) ### Contesto Le visite al negozio aumentano, gli ordini restano quasi uguali e il tasso di conversione scende. Nel frattempo compaiono carrelli abbandonati in serie, picchi di visualizzazioni sulle stesse schede prodotto e report che raccontano storie diverse. Prima di cambiare i prezzi o mettere mano al checkout, conviene capire chi sta generando quelle visite. Il traffico bot può falsare i dati mentre sul sito avviene altro: raccolta automatica dei prezzi, registrazioni fasulle, abuso dei codici sconto o tentativi di pagamento con carte rubate. Per chi gestisce un ecommerce, il problema riguarda le decisioni prese su quei numeri e le operazioni che arrivano fino al negozio. Vediamo come riconoscere i segnali, quali strumenti offre Google Analytics 4 e dove intervenire per proteggere gli acquisti senza complicare la vita ai clienti. ### Perché il traffico bot può farti prendere decisioni sbagliate Facciamo un esempio semplificato. Su 1.000 visite arrivano 100 ordini: il rapporto ordini/visite è del 10%. Aggiungendo 500 visite automatiche senza acquisti, scende a circa il 6,7%. Gli ordini sono rimasti gli stessi. È un calcolo illustrativo, non la definizione di tutte le metriche di conversione disponibili in GA4. Guardando soltanto quel rapporto, potresti ridurre il budget di una campagna che funziona, scontare un prodotto che vende già bene o cercare un guasto nel pagamento. Anche il contrario è possibile: una campagna sembra portare molti contatti, ma le richieste provengono da registrazioni automatiche e il commerciale non trova nessuno con cui parlare. Il problema tocca anche giornali e siti editoriali. Un articolo con molte visualizzazioni può sembrare molto letto, mentre una parte degli accessi serve a copiarne il contenuto. La redazione rischia di scegliere gli argomenti successivi sulla base di una domanda che non esiste. Tra i dati da controllare ci sono interesse per i prodotti, provenienza delle visite, risultati delle campagne e pubblico usato per il remarketing. Parti dai numeri che guidano una decisione concreta. Un'anomalia diventa urgente quando influenza la spesa pubblicitaria, la disponibilità del magazzino o la valutazione di una modifica al sito. ### Cosa filtra già Google Analytics 4 Google dichiara che GA4 esclude automaticamente il traffico di bot e spider conosciuti. Questa esclusione non si può disattivare e la piattaforma non mostra il volume rimosso. Il funzionamento è descritto nella [documentazione sul traffico bot conosciuto](https://support.google.com/analytics/answer/9888366?hl=it). La parola “conosciuti” delimita la funzione. Non possiamo dedurne che tutte le sessioni rimaste appartengano a persone. Un bot che usa un browser può eseguire JavaScript, conservare cookie e attraversare più pagine, lasciando una traccia apparentemente credibile. Altra attività automatica potrebbe non comparire affatto nei report del browser. Uno script che interroga direttamente un servizio del negozio può consumare risorse senza eseguire il tag di misurazione. Per questo Analytics va confrontato con le richieste ricevute dal sito e con gli esiti delle operazioni. Un paese insolito, una VPN o una connessione condivisa meritano attenzione, ma da soli non dimostrano un abuso. Lo stesso segnale può appartenere a un cliente in viaggio, a un ufficio o a un operatore che automatizza gli accessi. ### Da dove partire quando le visite sembrano false Definisci prima il sintomo e il periodo. “Da martedì le visualizzazioni prodotto sono raddoppiate, ma gli ordini pagati non sono aumentati” permette di avviare una verifica. Dire soltanto che il traffico sembra strano lascia ogni reparto a cercare un problema diverso. Controlla innanzitutto la misurazione. Un tag inserito due volte, un aggiornamento che duplica l'evento di acquisto, una variazione nella raccolta dei consensi o fusi orari diversi possono creare discrepanze anche senza un attacco. Confronta gli acquisti con gli ordini del gestionale e i contatti con le richieste effettivamente accettate, tenendo conto di ciò che misura ciascun sistema. Poi restringi il gruppo da esaminare: pagina di ingresso, provenienza, tipo di dispositivo, orario e azioni successive. Cerca ripetizioni significative. Le stesse schede visitate nello stesso ordine, molti carrelli incompleti a pochi secondi di distanza o registrazioni concentrate sulle medesime offerte meritano un approfondimento. A questo punto servono anche i log delle richieste. Verifica quali pagine e servizi vengono raggiunti, con quale frequenza e con quali errori. Segui il percorso fino a registrazione, accesso, carrello, codice sconto e pagamento. Una sequenza di pagamenti rifiutati può avere una priorità molto maggiore del picco iniziale nelle visualizzazioni. Scrivi l'ipotesi e la verifica che potrebbe smentirla. Un aumento apparentemente sospetto potrebbe arrivare da una newsletter con parametri di tracciamento persi. Escludere subito quelle visite significherebbe togliere dal report clienti che avevi appena invitato sul sito. ### Guarda le relazioni tra visite, dispositivi e account Bloccare qualche indirizzo IP può fermare parte del rumore, ma non spiega l'intera attività. Le connessioni cambiano e più clienti possono condividere la stessa rete. Anche un dispositivo usato da diversi account non basta: in una famiglia o in un punto vendita è normale. Le relazioni diventano utili quando concordano con il comportamento. Immagina account che presentano caratteristiche del dispositivo collegate, consultano il catalogo nella stessa sequenza e creano carrelli quasi contemporaneamente per usare lo stesso sconto. L'insieme offre più elementi di una singola visita insolita. Serve anche conoscere il funzionamento del negozio. Un cliente che aggiorna la pagina durante un lancio potrebbe soltanto aspettare il prodotto. Carrelli automatici che trattengono le ultime unità fino alla scadenza di una prenotazione hanno un effetto diverso. Tuttavia, un carrello non riserva sempre la merce: dipende dalla piattaforma, dalla configurazione e dallo stato dell'ordine. Verifica il comportamento effettivo prima di parlare di magazzino bloccato. Per un editore vale lo stesso ragionamento. Accessi ripetuti all'archivio possono provenire da un motore di ricerca, da un partner autorizzato o da qualcuno che copia gli articoli. Identità e modalità di accesso aiutano a distinguerli. Ogni classificazione dovrebbe avere una motivazione leggibile: percorso coinvolto, segnali osservati, livello di certezza e risposta applicata. Un collega deve poter ricostruire la decisione e cambiarla quando emergono elementi nuovi. ### Separare i report dalla protezione del sito Togliere le visite automatiche da un report non impedisce loro di arrivare al pagamento. Allo stesso modo, bloccare una richiesta non chiarisce da solo un calo storico nelle conversioni. Le due attività vanno gestite insieme, con regole distinte. Puoi usare poche categorie comprensibili: - **Automazione autorizzata:** motori di ricerca e partner che rispettano l'accesso consentito. - **Automazione indesiderata accertata:** attività da escludere dai report sulle prestazioni dei clienti. - **Attività da verificare:** segnali sospetti, ma elementi ancora insufficienti. - **Abuso accertato:** una sequenza documentata che colpisce account, disponibilità, promozioni o pagamenti. Quando il dubbio resta, confronta il report completo con quello che esclude il gruppo sospetto. Se cambia la valutazione di una campagna, approfondisci prima di rendere definitiva l'esclusione. Conserva il periodo esaminato e il criterio usato, così il confronto è ripetibile. Le informazioni utili a ricostruire l'abuso vanno mantenute in un sistema con accessi controllati e tempi di conservazione definiti. Il report commerciale può mostrare il traffico utile alle decisioni, mentre chi segue la sicurezza conserva le prove necessarie all'indagine. Passa alla misurazione soltanto le etichette necessarie. Nomi, email e altri identificativi personali vietati non devono essere inviati ad Analytics, come spiega la [guida di Google sui dati personali](https://support.google.com/analytics/answer/6366371?hl=it). Inoltre, un'etichetta impostata nel browser non deve decidere se autorizzare un pagamento o un accesso: quei controlli spettano ai sistemi che ricevono l'operazione. ### Usare i filtri GA4 senza perdere dati I filtri dati documentati da GA4 riguardano traffico interno, sviluppatori e hostname web. Un'esclusione attiva modifica definitivamente i nuovi dati e non corregge quelli storici. Gli eventi esclusi non saranno disponibili neppure in BigQuery. Per una vista reversibile, usa un filtro del report. Queste differenze sono spiegate nella [documentazione dei filtri dati](https://support.google.com/analytics/answer/13296761?hl=it). Per gli accessi del personale, definisci la regola del traffico interno e controlla chi intercetta. La [guida sul traffico interno](https://support.google.com/analytics/answer/10104470?hl=it) prevede una modalità di test e la dimensione “Nome filtro dati di test”. Prima dell'attivazione, verifica anche agenzie, collaboratori da remoto e reti condivise. Un altro equivoco riguarda l'elenco dei referral indesiderati. Serve a gestire l'attribuzione della provenienza, non a bloccare i visitatori o a cancellare tutti i loro eventi. Lo chiarisce la [guida sui referral indesiderati](https://support.google.com/analytics/answer/10327750?hl=it). Un servizio di pagamento che compare come sorgente e un bot che scarica il catalogo richiedono interventi differenti. Per analizzare il passato puoi lavorare soltanto sui dati conservati. Un'esportazione non recupera eventi scartati prima dell'elaborazione. Se introduci una classificazione del traffico, definisci come arriverà alla misurazione, prova il collegamento e controlla gli esiti. Non dare per scontato che una voce nelle impostazioni di Analytics riconosca qualsiasi comportamento dannoso. ### Intervenire sul punto in cui avviene l'abuso La risposta deve dipendere dall'operazione e dalle prove disponibili. Leggere un articolo pubblico e ripetere tentativi di pagamento non richiede la stessa soglia di controllo. Se vengono raccolti prezzi e disponibilità in grandi quantità, valuta limiti sulle richieste ai percorsi coinvolti e una risposta agli accessi persistenti. Se arrivano account falsi, cerca ripetizioni tra le registrazioni e aggiungi una verifica quando il comportamento lo giustifica. Per gli sconti, applica sul server i requisiti della promozione. In caso di card testing, coordina la protezione del pagamento con il fornitore che lo gestisce. Prima di intervenire, guarda anche gli esiti. Un carrello abbandonato può appartenere a chi sta confrontando prezzi; una carta rifiutata può essere quella di un cliente reale. Il problema emerge dalla ripetizione coordinata e dalle conseguenze, non dalla sola presenza di un errore. Per il caso delle registrazioni trovi indicazioni specifiche nella guida agli [account falsi su WooCommerce](https://blog.kairal.io/it/woocommerce-account-falsi-registrazioni-spam). Evita blocchi estesi a interi paesi, reti o categorie di dispositivi soltanto per migliorare il grafico. Richieste all'assistenza, verifiche fallite e ordini completati aiutano a capire se una regola penalizza gli acquirenti. Deve essere possibile spiegare il criterio e correggerlo quando produce effetti indesiderati. Prevedi anche l'accesso delle automazioni autorizzate. Un partner dovrebbe poter svolgere le operazioni concordate entro limiti chiari. Una stringa user-agent che somiglia a quella di un motore di ricerca, da sola, non giustifica un accesso illimitato. ### Come verificare che la modifica abbia funzionato Prima di bloccare, osserva quali richieste sarebbero interessate dalla nuova regola. Controlla un campione di percorsi legittimi, includendo acquisti da mobile, clienti abituali, dispositivi condivisi e partner che usano le pagine coinvolte. Scegli un periodo di confronto che comprenda giornate normali e promozioni conosciute. Mantieni le stesse definizioni delle metriche: se cambi insieme il modo di classificare le visite e quello di misurare le conversioni, diventa difficile capire l'effetto della protezione. Non fermarti al numero di richieste bloccate. Confronta abusi sui percorsi sensibili, ordini pagati, contatti validi, errori di pagamento, tempi di risposta e segnalazioni all'assistenza. Per una testata, verifica anche abbonamenti e distribuzione autorizzata dei contenuti. Meno sessioni, da sole, non dimostrano che il sito stia funzionando meglio. Assegna un responsabile alla regola e una persona che ne controlli l'effetto commerciale. Marketing, sviluppo e sicurezza devono condividere le definizioni e la data della modifica. Un grafico più ordinato non deve nascondere clienti persi: se il controllo è troppo ampio, va rivisto. ### Il ruolo di Kairal nell'analisi del traffico [Kairal](https://www.kairal.io/it/product/) collega l'attività tra richieste, dispositivi, account e visite. COMPOSITE® combina segnali del browser e dell'ambiente in un identificativo del dispositivo sotto forma di hash, utile a riconoscere attività ripetute. Le relazioni aiutano l'indagine; un dispositivo condiviso resta un elemento da valutare insieme al comportamento. Questo contesto può spiegare se il traffico che gonfia i report è collegato a registrazioni seriali, raccolta del catalogo o abusi nel checkout. La misurazione richiede comunque criteri propri e una verifica della loro applicazione. Il risultato utile è poter motivare le decisioni sui dati e sull'accesso al sito. Se i report cambiano più del tuo fatturato, parti da un percorso preciso, ricostruisci cosa accade e misura l'effetto dell'intervento. [Inizia gratis](https://www.kairal.io/it/start/) e indica il sito e il percorso che vuoi proteggere. Il team Kairal preparerà il tuo account e ti contatterà con i prossimi passaggi.