La nostra politica anti-bot in parole semplici

Quasi tutte le agenzie della nostra nicchia hanno una pagina come questa. La maggior parte di quelle pagine è pura messinscena. Dicono "non usiamo bot" in 40 parole vaghe e il giorno dopo Le vendono un "boost" basato su Telegram. Questa l'abbiamo scritta perché fosse utile davvero: un elenco di cinque cose concrete che rifiutiamo di fare, perché le rifiutiamo e come ogni rifiuto si ricollega a una regola scritta di una piattaforma o di un'autorità. Se mai dovesse coglierci a fare una qualsiasi di queste cose, avrà diritto al rimborso completo secondo la nostra politica di rimborso.

Siamo un piccolo team a Minsk. Lavoriamo soprattutto con clienti polacchi e dell'UE che hanno partecipato a un concorso di un marchio e desiderano traffico professionale verso la propria pagina di partecipazione. Gestiamo campagne pubblicitarie a pagamento. È praticamente tutto il nostro prodotto. Legga la nostra pagina dei servizi se desidera conoscerne l'intera portata.

La versione breve

Rifiutiamo di vendere, intermediare, integrare o anche solo strizzare l'occhio a queste cinque cose:

1. Script di voto automatizzati (bot che cliccano il pulsante di voto)
2. Farm di emulatori (farm di telefoni che simulano dispositivi umani)
3. Lotti di SIM o email acquistate (per la creazione di massa di account)
4. Servizi di noleggio account (account reali che "prende in prestito" per votare)
5. Reti sponsorizzate di engagement falso (pod a pagamento, giri di commenti, scambi di clic)

Tutto ciò che segue è la versione lunga: che cos'è davvero ciascuna di queste cose, perché c'è chi la vende e quale regola scritta specifica viola.

Perché oggi conta più di prima

La policy Misrepresentation di Google è stata rivista l'ultima volta il 24 maggio 2024 e ora tratta il "comportamento inautentico coordinato" e l'"identità occultata" come un'unica categoria di violazione sanzionabile. In parole povere: se gestiamo una campagna Google Ads che punta a una landing page il cui conteggio voti viene gonfiato da script, Google può sospendere l'account pubblicitario che ha pagato il traffico. Non l'account di chi gestisce i bot. Il nostro. A volte il Suo, se la landing page o l'URL di destinazione si trova su un dominio di Sua proprietà.

Gli Standard pubblicitari di Meta prevedono una regola equivalente nella sezione "Pratiche commerciali inaccettabili", e il Digital Services Act dell'UE (Regolamento 2022/2065, applicabile a tutte le VLOP dal 25 agosto 2023, si veda eur-lex.europa.eu) annovera la "manipolazione del comportamento dei destinatari" tramite interfacce ingannevoli o mezzi automatizzati tra le categorie di rischio espressamente individuate.

Quindi, quando diciamo di no alle cinque cose qui sotto, non si tratta di posa morale. È che vogliamo avere ancora degli account pubblicitari fra dodici mesi. Il nostro modello di business funziona solo se il nostro MCC Google Ads resta vivo. Il lavoro bot-adjacent è, in senso letterale, un suicidio per un'agenzia. Non capiamo le agenzie che ancora lo fanno.

1. Script di voto automatizzati

Questo è l'ovvio. Uno script — Python, Selenium, un'estensione di Chrome, un "tool di voto" venduto su un forum poco raccomandabile — apre la pagina del concorso e clicca il pulsante di voto. Di solito ruota gli indirizzi IP attraverso un pool di proxy residenziali per sembrare utenti diversi.

Ce lo chiedono forse due volte al mese. Il mese scorso una partecipante a un concorso di prodotti legato a Żabka (non saremo più precisi di così) ci ha chiesto se potevamo "semplicemente premere il pulsante 4.000 volte" perché le avevano detto che era ciò che stava facendo chi era in testa. Abbiamo detto di no, le abbiamo spiegato perché, e si è rivolta a un concorrente che ha detto di sì. Due settimane dopo la sua partecipazione è stata squalificata dal marchio che gestiva il concorso, il quale aveva un sistema di logging sull'endpoint di voto e aveva notato 3.847 voti provenienti da una subnet /16 in Bulgaria nell'arco di sei ore. Non abbiamo ottenuto il lavoro. Ma non abbiamo nemmeno ricevuto il chargeback o la lettera dell'avvocato.

Mappato sulla policy Misrepresentation di Google: rientra nell'"attività coordinata che induce in errore gli utenti... sulla fonte del contenuto con cui l'utente sta interagendo". Il conteggio dei voti è contenuto. Un voto generato da un bot ne falsifica la fonte. Fine.

2. Farm di emulatori

Leggermente più sofisticato. Invece di un solo script che clicca da un solo server, una farm di emulatori esegue centinaia di dispositivi Android virtualizzati, ciascuno con un'impronta di dispositivo unica, ciascuno che "vota" una volta. Il risultato sembra più umano perché gli ID dei dispositivi differiscono.

Si possono noleggiare. Esiste un mercato per questo, soprattutto a partire dal Sud-est asiatico. La tariffa corrente all'ultimo controllo (marzo 2026) era di circa __DRAFTS_PLACEHOLDER__,04 per "voto" per i concorsi a bassa protezione. Non intermedieremo questa attività, non ci integreremo con operatori che la offrono, né "Le presenteremo un partner che può aiutarLa con la parte manuale". Quest'ultima frase è la scappatoia che usano quasi tutte le agenzie. Noi la scappatoia la rifiutiamo.

Mappato sulla policy Misrepresentation di Google: stessa clausola di cui sopra, più la sezione separata "Dichiarazioni inaffidabili", che copre il "gonfiare le metriche di engagement con mezzi inautentici". Mappato sullo standard Comportamento inautentico di Meta (ultimo aggiornamento sostanziale citato nel loro changelog il 14 febbraio 2025): le farm di emulatori sono elencate esplicitamente.

3. Lotti di SIM o email acquistate

Questa sta a monte del voto vero e proprio. Per gestire una farm di emulatori o far funzionare account falsi, servono numeri di telefono e indirizzi email che superino la fase di verifica della piattaforma del concorso. Esiste un mercato all'ingrosso di schede SIM "scaldate" e account Gmail/Outlook pre-invecchiati. Un lotto di 500 SIM con numerazione polacca costa circa €1.200 all'ultimo controllo.

Noi non le compriamo. Non le accettiamo dai clienti. Se ha già acquistato un lotto e vuole che le "usiamo" in una campagna in qualsiasi modo, non accetteremo il progetto. Questo è il confine che teniamo con più fermezza, perché è quello con esposizione penale ai sensi del diritto polacco — nello specifico l'obbligo, previsto dalla Legge sulla lotta al riciclaggio di denaro del 1° marzo 2018, di verificare l'identità del cliente per i servizi di telecomunicazione prepagati, obbligo che i rivenditori di SIM all'ingrosso violano sistematicamente.

Questa è una delle cose che non faremo. Anche se avesse firmato il contratto. Anche se l'acconto fosse già stato incassato.

4. Servizi di noleggio account

Dal punto di vista di chi compra, è l'opzione che sembra più pulita. Non crea account falsi; ne noleggia di reali. Qualcuno mette a disposizione il proprio account Facebook o Google per qualche złoty e Lei vota da quello. Gli account sono reali, le persone esistono e il voto tecnicamente supera i controlli della piattaforma.

Viola comunque i termini di servizio del concorso in ogni caso che abbiamo esaminato. La clausola standard — e nell'ultimo anno avremo letto sì e no 47 regolamin di concorsi — recita qualcosa come "un voto per persona fisica, è vietato votare per conto di altri". Noleggiare un account significa votare per conto di qualcun altro. Non importa che abbia dato il consenso.

Viola inoltre la sezione 3.1 dei Termini di servizio di Meta ("non comprerai, venderai o trasferirai alcuna funzionalità del tuo account") e l'equivalente nei termini account di Google. Abbiamo visto il "noleggio account" riproposto come "campagne di voto con micro-influencer" — stessa cosa, confezione diversa. Noi non facciamo né l'una né l'altra.

Se un voto richiede che un essere umano reale compia una scelta reale, e Lei sta pagando qualcuno perché salti la parte della "scelta", allora sta comprando un voto. Noi non intermediamo la compravendita di voti, comunque la si descriva.

5. Reti sponsorizzate di engagement falso

La categoria più sottile e in più rapida crescita. Sono gruppi Telegram privati, server Discord o piattaforme a invito in cui i membri si scambiano engagement: io voto te, tu voti me, l'intermediario si prende una percentuale. Il termine tecnico è "engagement pod", ma nell'ambito della promozione di voti si chiamano di solito "circoli di voto" o "wzajemne głosowanie".

I voti provengono da esseri umani reali. Esseri umani che del concorso non gliene importa nulla. Vengono pagati o costretti (tramite regole di reciprocità) a votare. Il risultato sembra organico finché non si guardano la geografia degli IP, la concentrazione temporale o i dati di referrer — che è esattamente ciò che gli organizzatori dei concorsi fanno sempre di più.

Vyper, uno dei maggiori fornitori di piattaforme per concorsi utilizzati dai marchi dell'UE, ha chiuso il suo prodotto in hosting il 12 settembre 2024, e i fornitori che lo hanno sostituito (KingSumo, Gleam, lo strato SaaS dietro a molti concorsi dei marchi polacchi) integrano ormai tutti il rilevamento dei bot basato sul referrer. I voti dei pod vengono segnalati. Le partecipazioni vengono squalificate in silenzio — il che significa che non lo saprà nemmeno finché non viene annunciato il vincitore e non è Lei.

Mappato sulla policy Misrepresentation di Google Ads: la sottosezione "Pratiche ingannevoli coordinate", che è stata l'aggiunta specifica nella revisione del 24 maggio 2024. Mappato sulla Direttiva UE sulle pratiche commerciali sleali (2005/29/CE, Allegato I clausola 23-bis come modificata dalla Direttiva 2019/2161): "affermare che le recensioni di un prodotto sono inviate da consumatori che hanno effettivamente utilizzato o acquistato il prodotto senza adottare misure ragionevoli e proporzionate per verificare che provengano da tali consumatori". Un voto è una forma di recensione. Voti falsi coordinati sono recensioni false coordinate.

Cosa facciamo invece

Compriamo pubblicità. È la risposta noiosa, legale e sostenibile. Annunci su Google Search rivolti a chi ha cercato il marchio che gestisce il concorso. Annunci Meta verso pubblici lookalike dei clienti esistenti del marchio. A volte TikTok, se il profilo demografico è adatto. Scriviamo i testi, costruiamo la landing page e rendicontiamo ciò che è successo.

Se una persona reale vede il Suo annuncio e sceglie di votare perché la partecipazione le è piaciuta davvero, quel voto è legittimo, duraturo e (francamente) l'unico tipo che valga la pena avere. L'opinione controcorrente che quasi tutte le agenzie di questo settore non vogliono farLe sentire: la maggior parte dei concorsi si vince con 600-2.000 voti reali, non con i totali gonfiati da 40.000 voti che vede in cima alla classifica. Quei "pesci grossi" della classifica vengono quasi sempre squalificati nella fase di audit. L'abbiamo visto cinque volte solo quest'anno.

La pagina del processo descrive come gestiamo davvero una campagna. La pagina dei prezzi mostra quanto costa. Nessuna delle due prevede una qualsiasi delle cinque cose qui sopra.

Cosa non faremo, ribadito

Non eseguiremo script, non noleggeremo emulatori, non compreremo SIM, non intermedieremo account né entreremo in pod. Non Le presenteremo terze parti che facciano una qualsiasi di queste cose. Non "chiuderemo un occhio" sul traffico che Lei ha generato attraverso questi canali per poi sovrapporvi i nostri annunci. Se ha già usato una qualsiasi delle cinque cose prima di contattarci, ce lo dica onestamente durante la chiamata conoscitiva — a volte possiamo comunque aiutarLa gestendo annunci puliti in parallelo, a volte il concorso è già compromesso e declineremo l'incarico. In ogni caso, da noi avrà onestà a riguardo.

Se sospetta che un concorrente lo stia facendo

Documenti tutto. Screenshot della classifica con timestamp, log di rete se ne ha, l'email di contatto dell'organizzatore del concorso. La maggior parte dei regolamin dei concorsi include un meccanismo di segnalazione e una fase di verifica prima della distribuzione dei premi. Li usi. L'aggiornamento della policy di Google del 24 maggio 2024 ha anche reso possibile la segnalazione da parte di terzi delle pratiche di misrepresentation tramite l'Ad Center, anche se i tempi di risposta sono irregolari (abbiamo visto qualsiasi cosa tra 4 giorni e 6 settimane).

Non faremo la segnalazione al posto Suo — non è compito nostro e creerebbe conflitti nei casi in cui la parte segnalata sia anche un nostro potenziale cliente. Ma siamo lieti di aiutarLa a capire cosa sta guardando durante una chiamata. Veda la pagina dei contatti o le FAQ per le domande che ci sentiamo rivolgere più spesso.

Un'ultima cosa

Lo facciamo dal 2018. In questo periodo abbiamo rifiutato lavoro per un valore, in modo prudenziale, di €38.400 perché la richiesta superava una di queste cinque linee. Non ci pentiamo di nulla. Gli account che abbiamo ancora, i clienti che tornano e il fatto di poter scrivere una pagina come questa senza che il nostro avvocato la riscriva — tutto questo vale più degli affari a cui abbiamo detto di no.

Se questa pagina Le ha fatto riconsiderare ciò che sta cercando, bene. Se Le ha fatto venire voglia di lavorare con noi, ancora meglio. Legga la pagina chi siamo per sapere chi siamo, e la pagina sulla privacy per sapere come trattiamo i dati che condivide con noi durante un progetto.