Come Capire se il Tuo Picco di Traffico GA4 è Bot

Pubblicato ad agosto 2026.

TL;DR: Il filtro anti-bot integrato di GA4 rimuove solo i crawler noti elencati da IAB e Google — non intercetta lo scraping con browser headless né gli hit del Measurement Protocol inviati direttamente al tuo ID proprietà, ed entrambi vengono registrati come sessioni normali. Prima di festeggiare un picco di traffico, controlla tre numeri: il tempo di coinvolgimento medio, il tasso di utenti di ritorno e la quota di sessioni Dirette. Se il coinvolgimento è sotto i 15 secondi, gli utenti di ritorno sono sotto il 5% e il Diretto supera l’80%, stai guardando traffico automatizzato, non crescita.

Lettura dell’operatore: Ho estratto i numeri GA4 di questo stesso sito mentre scrivevo questo post. Il Diretto era il 77,8% delle sessioni, il tempo di coinvolgimento medio era di 12 secondi per utente attivo, e solo lo 0,5% degli utenti è tornato. Ognuno di questi numeri preso singolarmente ha una spiegazione innocente. Insieme, no. È questa combinazione il motivo per cui non mi fido più di un conteggio di sessioni finché non l’ho fatto passare attraverso la checklist qui sotto — ed è il motivo per cui direi a te di fare lo stesso.

Un picco di traffico è entusiasmante proprio perché dovrebbe significare qualcosa: contenuti che funzionano, un canale che sta ripagando, uno slancio a cui puoi puntare. Ed è proprio per questo che vale la pena dedicare 10 minuti a confermare che il picco sia fatto di persone e non di scraper prima di agire di conseguenza — riallocare budget, dire a un cliente che sta funzionando, o usare quella finestra temporale come baseline per qualsiasi cosa misurerai in futuro.

Indice dei contenuti

Apri Indice dei contenuti

• Perché il filtro anti-bot di GA4 non ti salva
• I tre numeri che catturano ciò che il filtro non vede
  • 1. Tempo di coinvolgimento medio per utente attivo
  • 2. Tasso di utenti di ritorno
  • 3. Quota di Diretto sul totale delle sessioni
• Eseguire il controllo
• Cosa fare una volta confermato
• FAQ

Perché il filtro anti-bot di GA4 non ti salva

GA4 ha un filtro anti-bot sempre attivo, e non esiste un interruttore per disattivarlo — Google rimuove automaticamente il traffico che corrisponde alla lista internazionale di Spiders e Bot di IAB/ABC, prima ancora che arrivi ai tuoi report. Questo è reale, ed è il motivo per cui i conteggi che vedi non sono grezzi. Ma quella lista è una lista di bot noti. Intercetta i crawler identificati che si dichiarano tali. Non intercetta:

• Lo scraping con browser headless. Uno script che esegue Puppeteer o Playwright con uno user agent Chrome reale appare a GA4 esattamente come una persona con un browser aperto. Nulla nella richiesta lo identifica come automatizzato.
• Gli hit del Measurement Protocol inviati direttamente al tuo ID proprietà. Il Measurement Protocol di GA4 è un’API pubblica. Se il tuo ID proprietà trapela — e gtag.js lo invia in chiaro al browser di ogni visitatore — chiunque può scriptare eventi diretti alla tua proprietà senza alcun caricamento di pagina. Questo si traduce in sessioni senza alcun traffico reale corrispondente altrove: nessun hit nei log del server, nessuna spesa pubblicitaria, nessuna fonte di referral che lo spieghi.

Entrambi appaiono nei tuoi report come sessioni normali, filtrate, legittime. La lista IAB ti protegge dai bot che si dichiarano tali. Non fa nulla per quelli che non lo fanno.

I tre numeri che catturano ciò che il filtro non vede

Fai passare qualsiasi picco attraverso questi tre controlli prima di agire di conseguenza. Nessuno di essi da solo dimostra niente — una singola sessione breve, un visitatore che non ritorna, un hit Diretto sono tutti perfettamente normali. È la combinazione a essere il segnale.

1. Tempo di coinvolgimento medio per utente attivo

Soglia: sotto i 15 secondi è sospetto.

Un visitatore reale che legge anche solo una pagina breve ci passa più di 15 secondi — scorrendo, leggendo un titolo, decidendo se restare. Uno script che colpisce un URL, registra l’evento di pageview e passa all’URL successivo della sua lista no. Se il tuo tempo di coinvolgimento medio durante un picco è a una cifra, la maggior parte di quel “traffico” non ha mai guardato davvero nulla.

2. Tasso di utenti di ritorno

Soglia: sotto il 5% è sospetto per un picco che dovrebbe rappresentare una crescita reale del pubblico.

Un pubblico reale — anche uno che stai appena iniziando a costruire — ritorna. Qualcuno che ti ha trovato tramite una ricerca, ha apprezzato ciò che ha letto e ha un motivo per tornare a controllare compare come utente di ritorno entro qualche settimana. Uno scraping fatto una tantum o un’ondata di spazzatura del Measurement Protocol non ritorna mai, perché non c’è nessuna persona dietro con un motivo per farlo.

Questo è il numero di cui mi fido di più, perché è il più difficile da falsificare per caso. Le fonti di traffico legittime — persino gli annunci a pagamento rivolti a sconosciuti — producono comunque qualche utente di ritorno nell’arco di alcune settimane. Il traffico bot puro praticamente mai.

3. Quota di Diretto sul totale delle sessioni

Soglia: oltre l’80% è un segnale d’allarme, non un verdetto.

Questo è quello da usare con cautela. Parte del traffico Diretto è reale ma non taggato — persone che aprono un link salvato, una webview di un’app nativa che rimuove il referrer, un link di citazione di un assistente IA che atterra senza UTM. Un Diretto alto da solo non significa bot. Ma quando si combina con un coinvolgimento breve e utenti di ritorno vicini allo zero, smette di essere “traffico reale non taggato” e diventa il contenitore predefinito in cui finiscono gli hit automatizzati che non portano alcun referrer.

Leggilo come uno spunto per indagare, non come una misura del traffico bot di per sé. Non eliminare il tuo canale Diretto per un solo numero.

Eseguire il controllo

Estrai un report GA4 — lo snapshot standard dei Report oppure uno spazio di lavoro Esplora — per la finestra temporale coperta dal tuo picco, e osserva tutti e tre i numeri insieme:

Segnale	Va bene	Da indagare
Tempo di coinvolgimento medio / utente attivo	15s+	Sotto i 15s
Utenti di ritorno	5%+	Sotto il 5%
Quota di Diretto sulle sessioni	Sotto l’80%	Oltre l’80%

Un solo segnale isolato: alza le spalle e vai avanti. Due o tre insieme, specialmente su un picco iniziato improvvisamente in una data precisa senza una causa corrispondente (nessun nuovo backlink, nessun lancio di campagna, nessuna menzione stampa): smetti di fidarti del numero finché non hai rintracciato la fonte.

Per rintracciarla, segmenta il picco per pagina di destinazione, categoria di dispositivo e geografia. Il traffico bot tende a concentrarsi — centinaia di sessioni che colpiscono tutte gli stessi tre URL, o che riportano tutte lo stesso modello di dispositivo, o che si raggruppano in una manciata di paesi ricchi di data center in cui non hai alcun motivo reale di avere un pubblico. Il traffico reale è più disordinato di così; si distribuisce sui tuoi contenuti nello stesso modo in cui si distribuisce un interesse reale.

Cosa fare una volta confermato

• Non costruire un report, una decisione di budget o un aggiornamento per un cliente sulla finestra temporale contaminata. Se stai tracciando una baseline “prima” per qualsiasi cosa — una campagna SEO, un retainer GEO, il ROI della spesa pubblicitaria — un periodo inquinato avvelena il confronto per tutto il tempo in cui quella baseline resta in uso. Non c’è modo di ricostruire un numero pulito a posteriori una volta che la finestra si è chiusa.
• Aggiungi un filtro lato GA4 una volta identificato lo schema. Se la spazzatura si raggruppa per hostname (il sito di qualcun altro puntato sul tuo Measurement ID, o un ambiente di staging che perde il tagging del traffico reale), imposta un filtro di hostname valido nelle impostazioni Flussi di dati di GA4. Se si raggruppa per comportamento, una dimensione personalizzata a livello di sessione per il tempo di coinvolgimento sotto una soglia ti porta gran parte della strada, anche se GA4 non ti permette di rimuovere retroattivamente le sessioni già registrate.
• Blocca al livello edge se è un fenomeno sostenuto, non un episodio isolato. Se usi Cloudflare, una regola di bot-management o di rate-limiting ferma l’ondata successiva prima ancora che tocchi le tue analitiche — più economico che filtrare a posteriori, e ferma anche il carico sul tuo server reale.
• Non scartare il Diretto in blocco. Parte di esso sono persone reali che non puoi attribuire — inclusa una quota crescente costituita da chi legge i tuoi contenuti dentro la risposta di un assistente IA e in seguito digita il tuo nome nel browser. È un risultato reale che butteresti via insieme al rumore. Guarda come misuro il traffico della ricerca con IA per capire come separare quel segnale dal resto del Diretto invece di liquidare l’intero canale.

FAQ

Significa che il mio picco di traffico è falso?

Non necessariamente — esegui prima i tre controlli. Molti picchi reali (un post diventato virale, una menzione su un sito più grande, un annuncio di successo) mostrano un coinvolgimento sano e una quota di Diretto normale. La checklist esiste per individuare quelli che non lo sono, non per farti diffidare di ogni aumento.

Perché GA4 non filtra automaticamente questo traffico?

La lista bot di IAB copre solo i crawler che si identificano tramite firme note. Un browser headless con uno user agent Chrome legittimo, o una chiamata API grezza al Measurement Protocol, non presenta alcuna firma su cui filtrare — dal punto di vista di GA4, è indistinguibile da una pageview reale. Intercettarlo richiede segnali comportamentali che GA4 non applica automaticamente, ed è esattamente per questo che il controllo manuale conta.

Quanto dovrei aspettare prima di fidarmi di un picco?

Abbastanza a lungo da vedere se compaiono utenti di ritorno — darei almeno due o tre settimane. Un picco che dopo quella finestra mostra ancora utenti di ritorno vicini allo zero, combinato con un coinvolgimento breve, non sta diventando pubblico reale con più tempo. È solo altro dello stesso traffico.