Come riconoscere click falsi: checklist in 7 punti

Per chi gestisce campagne Google Ads con budget contenuti, sapere come riconoscere click falsi conta quanto scrivere buoni annunci. Le stime di settore indicano che una quota tra il 10% e il 20% dei click sulle campagne può risultare non valida, tra bot, click ripetuti e utenti senza alcuna intenzione di acquisto. Non serve il panico, ma serve un metodo: alcuni segnali sono visibili anche senza strumenti sofisticati, dentro Google Ads e Google Analytics.

Questa guida propone una checklist diagnostica in 7 punti, con soglie pratiche da usare come riferimento: CTR, durata delle sessioni, ripetizione degli IP, orari di click, comportamento sul sito, consumo del budget e provenienza geografica. Le soglie indicate sono indicative, non prove assolute: un segnale da solo non basta, ma due o tre segnali insieme giustificano un controllo approfondito. Alla fine trovi anche cosa fare, in concreto, quando i campanelli d'allarme ci sono davvero.

1. Il CTR è anormalmente alto?

Il CTR è la percentuale di persone che cliccano dopo aver visto l'annuncio, e un valore alto sembra una buona notizia. Non sempre però: secondo le stime di settore, un CTR superiore al 10% su campagne di ricerca molto mirate può indicare attività anomale. Se il CTR raddoppia in pochi giorni senza modifiche ad annunci o keyword, qualcosa non torna.

Per verificarlo, apri il rapporto sul rendimento in Google Ads e confronta il CTR dell'ultima settimana con quello dei tre mesi precedenti, campagna per campagna. Controlla poi se l'incremento arriva da una sola keyword o da un solo annuncio: i bot tendono a concentrarsi su poche destinazioni. Se lo scostamento c'è, annota data e valori: serviranno per ogni controllo successivo.

2. Quanto durano le sessioni provenienti dagli annunci?

Chi clicca per davvero si ferma: legge, scorre, magari visita una seconda pagina. Le stime di settore segnalano che una quota elevata di sessioni sotto i 10 secondi sul traffico a pagamento è spesso associata a click non genuini. In Google Analytics 4 il dato si legge come durata media della sessione e tempo di coinvolgimento, filtrando per sorgente di traffico.

Il confronto utile è con il traffico organico o diretto dello stesso sito. Se le sessioni a pagamento durano sistematicamente una frazione delle altre, c'è un indizio concreto. Attenzione però alle pagine molto semplici, dove anche un utente reale esce in fretta: la durata va sempre letta insieme ad altri segnali, come le pagine per sessione e gli eventi di conversione.

3. Gli stessi IP cliccano più volte?

Ogni connessione a Internet ha un indirizzo IP, e gli strumenti di analisi mostrano quanti click arrivano dagli stessi indirizzi. Quando una parte consistente del traffico proviene da pochi IP, il sospetto è legittimo. Secondo le stime di settore, se oltre il 20% dei click deriva da un gruppo ristretto di indirizzi, si tratta spesso di attività fraudolenta o comunque da filtrare.

Google Ads non mostra direttamente gli IP nei rapporti standard: servono i log del server, strumenti di analytics avanzati o una piattaforma di rilevamento. Una volta individuati gli indirizzi sospetti, puoi inserirli nell'elenco di esclusione IP nelle impostazioni della campagna. È un'azione manuale ma gratuita, e nei casi più evidenti riduce subito la quantità di traffico indesiderato che raggiunge gli annunci.

4. A che ora arrivano i click?

L'orario dei click racconta molto sulla loro natura. Un'attività che vende in Italia e riceve molti click tra le due e le cinque del mattino, quando i potenziali clienti dormono, sta osservando un pattern anomalo. Lo stesso vale per picchi perfettamente regolari, per esempio un click ogni pochi minuti a qualsiasi ora: i bot di norma lavorano così, le persone no.

In Google Ads il rendimento si segmenta per ora del giorno e giorno della settimana, nel rapporto dedicato alle pianificazioni. Se emergono concentrazioni sospette, si escludono quelle fasce orarie per un paio di settimane. Poi si osservano CTR, durata delle sessioni e conversioni: di norma, un miglioramento contestuale conferma che il traffico escluso era di scarsa qualità e andava filtrato prima.

5. Cosa fanno i visitatori una volta sul sito?

Il comportamento dopo il click è tra i segnali più affidabili in assoluto. Un utente reale interagisce con la pagina: scorre, apre un menu, compila un modulo o aggiunge un prodotto al carrello. Un bot di norma arriva e sparisce senza toccare nulla, oppure ripete sempre la stessa sequenza di azioni a ogni visita. Le sequenze identiche, ripetute con tempi meccanici, sono la firma tipica dell'automazione.

Per leggerlo servono gli eventi di Google Analytics 4: scroll, click sui pulsanti, invio dei moduli. Se sul traffico a pagamento questi eventi sono quasi assenti mentre sul traffico organico sono regolari, l'ipotesi di click non genuini si rafforza. Le mappe di calore e le registrazioni delle sessioni, dove disponibili, offrono una conferma visiva immediata, con cursori immobili e scorrimenti assenti.

6. Il budget si esaurisce troppo in fretta?

Le campagne con budget giornaliero limitato mostrano un sintomo chiaro e facile da osservare. Se il budget si esaurisce sempre prima di sera, gli annunci smettono di apparire nelle ore potenzialmente migliori. Il segnale diventa forte quando l'esaurimento coincide con un calo delle conversioni reali e non con un aumento: si spende di più per ottenere di meno, senza alcuna ragione di mercato.

Un esempio puramente illustrativo aiuta a dimensionare il problema. In uno scenario con 1.500 euro di budget mensile, se le stime di settore attribuiscono al traffico non valido una quota del 15%, la spesa potenzialmente esposta è di 225 euro al mese. Per stimare lo stesso scenario su numeri reali esiste il calcolatore degli sprechi, che fa i conti in pochi secondi.

7. Da dove arrivano i click?

La provenienza geografica completa il quadro. Una campagna che vende servizi in Lombardia e riceve molti click da regioni o paesi fuori target ha un problema evidente: o il targeting è configurato male, o qualcuno sta cliccando da luoghi dove il cliente tipo non esiste. Anche le reti di click farm lavorano spesso da paesi lontani da quello in cui opera l'azienda.

Il rapporto geografico di Google Ads mostra le località da cui arrivano i click. Le aree non pertinenti si escludono dalle impostazioni della campagna, in pochi minuti. Nei settori con costo per click elevato, come quello degli studi legali, anche pochi click fuori zona al giorno pesano sul bilancio mensile: per questo il controllo va ripetuto con regolarità, almeno una volta al mese.

Riconoscere i click falsi non richiede competenze tecniche avanzate: richiede l'abitudine a guardare i numeri giusti con regolarità. I sette controlli di questa checklist, eseguiti una volta al mese, bastano per capire se una campagna sta ricevendo traffico di qualità oppure se vale la pena approfondire. La differenza la fa la costanza, non la complessità degli strumenti.

Quando i segnali ci sono, la risposta concreta parte dalle contromisure gratuite: esclusione degli IP sospetti, delle fasce orarie e delle aree geografiche anomale, oltre alla segnalazione del traffico non valido a Google. Se il problema si ripresenta, la guida completa al click fraud spiega come funziona un rilevamento automatico, e l'audit gratuito di 14 giorni permette di partire da un'analisi professionale delle campagne.