Black hat SEO: le tecniche vietate da Google

Il black hat SEO non è un insieme di trucchi aggressivi: è un elenco preciso di comportamenti che Google descrive, per nome, nelle proprie norme antispam per la Ricerca. Ogni tecnica di questo catalogo ha una definizione ufficiale, un motivo per cui esiste (di solito scavalcare la qualità reale di un contenuto per ottenere una posizione che non merita) e un meccanismo di rilevamento che la contrasta, sia algoritmico sia attraverso la revisione umana.

Capire la differenza tra un'ottimizzazione legittima e una violazione non è una questione di sfumature stilistiche. Cloaking, doorway page, abuso di contenuti su larga scala, abuso della reputazione del sito, abuso di domini scaduti, link spam e testo nascosto sono categorie distinte, ciascuna con una propria linea di confine. Questo articolo le passa in rassegna una per una: cosa le rende tali, perché falliscono anche quando funzionano per un po', e come si distinguono da due argomenti vicini ma diversi, il link building a pagamento e il SEO negativo, che meritano un trattamento separato.

Cos'è il black hat SEO secondo le norme di Google

Google pubblica un documento specifico, le norme antispam per la Ricerca Google, che elenca i comportamenti considerati manipolativi. Non è un giudizio soggettivo su cosa è aggressivo: è un elenco con nomi precisi, cloaking, doorway, link spam e così via, che permette sia ai revisori umani sia ai sistemi automatici di applicare lo stesso standard su miliardi di pagine.

La rilevazione avviene su due binari paralleli. Da un lato, sistemi algoritmici (Google ha reso pubblico il nome di uno di questi, SpamBrain, dedicato proprio all'identificazione di pattern di spam su larga scala) svalutano o ignorano i segnali generati da queste pratiche senza che nessun umano intervenga caso per caso. Dall'altro, un team di revisione umana può emettere un'azione manuale: il sito riceve una notifica in Search Console, perde visibilità per le pagine o le sezioni coinvolte, e resta in quello stato finché non risolve il problema e presenta una richiesta di riconsiderazione motivata. Le due strade sono complementari: l'algoritmo scala, la revisione manuale gestisce i casi ambigui o gravi. Un'azione manuale può colpire una singola sezione del sito, tutto il dominio, oppure i link in uscita o in entrata: la portata dipende da quanto la violazione risulta estesa e sistematica, non da una regola fissa.

Cloaking: contenuti diversi per Googlebot e utenti

Il cloaking consiste nel mostrare a Googlebot un contenuto diverso da quello che vede una persona reale, distinguendo le due richieste tramite lo user agent dichiarato, l'indirizzo IP o un redirect JavaScript che scatta solo per i visitatori umani. Un pattern tipico: il crawler riceve una pagina densa di testo e parole chiave ben strutturate, mentre chi arriva dalla SERP viene rediretto a una pagina di vendita, un'app da scaricare o un contenuto completamente diverso da quello indicizzato.

Il motivo per cui questa tecnica fallisce con sempre maggiore frequenza è tecnico prima che etico: Google renderizza le pagine con un motore che esegue JavaScript e simula un browser reale, poi confronta cosa avrebbe visto un utente con cosa è stato servito al crawler. Una discrepanza sistematica tra le due versioni è un segnale forte di intento manipolativo, ed è trattata come tale, non come un errore di configurazione. È importante distinguere il cloaking dalla resa dinamica legittima: servire un markup diverso a dispositivi diversi (mobile o desktop) o adattare il layout in base alla sessione non è una violazione, a patto che il contenuto sostanziale rimanga equivalente. Il confine è l'intento di ingannare, non la presenza di codice condizionale.

Doorway page: tante pagine per la stessa intenzione di ricerca

Una doorway page è una pagina, o più spesso un insieme di decine o centinaia di pagine quasi identiche, costruita per intercettare variazioni molto simili di una stessa query, con l'unico scopo di indirizzare il traffico verso la medesima destinazione finale. Il pattern più riconoscibile è la pagina di città: lo stesso template ripetuto per "servizio [città]" con il nome della località sostituito in un campo, e nessun contenuto realmente specifico per quel luogo.

Il motivo del fallimento è strutturale: i sistemi di ranking e i criteri di valutazione della qualità riconoscono i pattern di contenuto quasi duplicato, e quando decine di pagine competono per la stessa intenzione senza valore aggiunto, Google tende a consolidarle o a retrocederle tutte insieme, invece di premiarne anche solo una.

• più domini o sottodomini che portano tutti allo stesso modulo di contatto o allo stesso prodotto
• pagine che rispondono a query quasi identiche senza differenziare l'intento reale dell'utente
• assenza di informazioni uniche: prezzo, disponibilità, contatto locale o qualunque dettaglio che non sia il nome della città cambiato

Abuso di contenuti su larga scala

Questa categoria, formalizzata nell'aggiornamento delle norme antispam del marzo 2024, riguarda la produzione di molte pagine con l'obiettivo primario di manipolare il posizionamento, indipendentemente dal metodo usato per generarle: script, template compilati automaticamente o modelli linguistici. Il punto centrale non è lo strumento ma il rapporto tra volume e valore: un numero elevato di pagine pubblicate senza revisione, senza informazione originale e senza un reale beneficio per chi legge.

È fondamentale distinguere questa violazione dall'uso dell'intelligenza artificiale come strumento di scrittura in sé, che Google non vieta. Il problema si manifesta quando l'output è generico, intercambiabile con migliaia di altre pagine sullo stesso argomento, e pubblicato a un ritmo che rende impossibile qualunque controllo editoriale reale. I segnali che i sistemi di qualità intercettano sono coerenti con questo pattern: risposte superficiali che non aggiungono nulla rispetto alla prima pagina dei risultati, struttura ripetitiva identica su centinaia di URL, e un rapporto tra pagine pubblicate e tempo che nessun processo editoriale umano potrebbe sostenere. L'effetto, quando viene rilevato, non si limita alle singole pagine deboli: può incidere sulla valutazione complessiva del dominio, penalizzando anche le pagine che sarebbero altrimenti valide.

Abuso della reputazione del sito (parasite SEO)

L'abuso della reputazione del sito, noto anche come parasite SEO, consiste nell'ospitare contenuti di terze parti su un dominio autorevole, in una sottodirectory o un sottodominio, con lo scopo specifico di sfruttare l'affidabilità e il posizionamento già acquisiti da quel dominio, senza che il proprietario del sito esistente esprima un controllo editoriale reale su quel contenuto.

Il caso da manuale è quello di una testata giornalistica o di un sito istituzionale che affitta una sezione a terzi per pubblicare recensioni, codici sconto o contenuti commerciali del tutto slegati dalla linea editoriale del sito ospitante, senza dichiarare al lettore la natura di quell'accordo. Da quando la norma è stata formalizzata, Google valuta esplicitamente questo schema e può intervenire sul dominio ospitante nel suo complesso, non solo sulla sezione incriminata: il segnale chiave non è la presenza di contenuti sponsorizzati in sé, che possono essere legittimi se dichiarati, ma l'opacità dell'accordo e l'assenza di una reale supervisione editoriale. Un accordo pubblicitario etichettato come tale, gestito dalla redazione del sito ospitante e coerente con i suoi argomenti abituali, resta un'altra cosa rispetto a una sezione affittata e ignorata. Va però precisato che, con il chiarimento di novembre 2024, Google ha stabilito che la supervisione o il coinvolgimento del sito ospitante non bastano a evitare la violazione quando i contenuti di terzi sono pubblicati per sfruttarne i segnali di ranking.

Abuso di domini scaduti

L'abuso di domini scaduti riguarda l'acquisto di un dominio che ha smesso di essere rinnovato dal proprietario originale, per poi riutilizzarlo con contenuti scollegati dal suo scopo precedente nel tentativo di ereditarne il profilo di link e la fiducia accumulata nel tempo, invece di costruire una presenza nuova da zero.

Non ogni acquisto di un dominio scaduto è una violazione: comprare un nome che ha perso il rinnovo e costruirci sopra un progetto nuovo, sostanziale e scollegato dal precedente non infrange automaticamente la norma. Quello che conta è l'intento osservabile, se il dominio viene ripreso principalmente per manipolare il posizionamento sfruttando segnali ereditati, piuttosto che per offrire qualcosa di realmente utile sotto quel nome. Il rilevamento si basa su discontinuità osservabili: un cambio drastico di argomento, un cambiamento nei dati di registrazione, un salto improvviso nel tipo e nel ritmo di pubblicazione dei contenuti. Quando questi segnali coincidono, l'autorità ereditata viene scontata invece che trasferita integralmente al nuovo proprietario.

Link spam: gli schemi di link non naturali

Il link spam è la categoria più ampia delle violazioni legate ai link: comprende qualunque link creato principalmente per manipolare il posizionamento, piuttosto che per un motivo editoriale o di navigazione genuino. Non riguarda solo l'acquisto diretto di link, un tema specifico trattato altrove, ma un insieme più largo di schemi che un sito può mettere in atto:

• scambi eccessivi di link reciproci concordati esplicitamente per aumentare il numero di collegamenti in entrata
• strumenti automatici o programmatici che generano link su larga scala senza alcun intervento editoriale
• widget o badge distribuiti ad altri siti con anchor text ricco di parole chiave incorporato nel codice
• guest posting il cui unico scopo reale è ottenere il link, non contribuire con un contenuto pertinente
• link inseriti in commenti, forum o profili utente al solo scopo di ottenere un collegamento in entrata

Questi schemi falliscono per una ragione strutturale: la valutazione non si basa quasi mai su un singolo link isolato, ma su un pattern, velocità di acquisizione, distribuzione dell'anchor text, pertinenza tematica delle fonti. Un sistema algoritmico può semplicemente azzerare il valore di questi link senza notificare nessuno, mentre un pattern più marcato o ripetuto può portare a un'azione manuale sia sul sito che riceve i link sia, in alcuni schemi reciproci, sul sito che li genera.

Testo nascosto, keyword stuffing e cosa non rientra in questo catalogo

Il testo nascosto assume diverse forme tecniche: testo dello stesso colore dello sfondo, posizionato fuori dallo schermo con il CSS, ridotto a dimensione zero, oppure nascosto dietro un'immagine. In tutti i casi lo scopo è lo stesso: far leggere al crawler parole chiave che nessun visitatore vedrà mai, per alterare artificialmente la rilevanza percepita della pagina rispetto a una query.

Il keyword stuffing è il fenomeno collegato: ripetere una frase o le sue varianti in modo innaturale nel corpo del testo, nei tag meta o in elenchi che non hanno alcuna funzione per chi legge, l'esempio citato nella documentazione ufficiale è un elenco di numeri di telefono di città diverse inserito senza alcun contesto solo per far comparire quei nomi di località. Entrambe le tecniche falliscono più facilmente di altre proprio perché sono relativamente semplici da individuare: il confronto automatico tra ciò che viene renderizzato visivamente e ciò che è presente nel codice sorgente espone quasi sempre la discrepanza. È una delle violazioni più vecchie del catalogo, e anche una delle più affidabilmente penalizzate.

Due argomenti spesso confusi con questo catalogo meritano una distinzione netta, perché la diagnosi e la risposta sono diverse. Il link building a pagamento, l'acquisto diretto di collegamenti in cambio di denaro, prodotti o servizi, è un'istanza specifica e più ristretta del link spam descritto sopra, limitata alla transazione economica per il link, e merita un approfondimento a parte sulle sue varianti. Il SEO negativo è un caso ancora diverso: non è qualcosa che il proprietario del sito fa, ma qualcosa che un terzo fa contro un sito che non controlla, costruendo link spam mirati verso il concorrente o generando contenuti duplicati e recensioni false in massa. In questo scenario il sito colpito non ha violato alcuna norma: la risposta corretta è documentare l'attacco e, quando pertinente, usare lo strumento di disconoscimento dei link, non correggere un comportamento che non ha mai adottato.