Sono i falsi referral e vi consigliamo di liberarvene!

Provate a vedere il report di Analytics: Acquisizione > Tutto il Traffico > Referral.

Se vi trovate in una situazione come quella riportata sopra, in cui tra i referral ci sono siti come:

abbiamo due notizie per voi: una cattiva e una buona

Il problema è particolarmente rilevante soprattutto nei siti delle piccole e medie aziende (PMI) in quanto molto spesso il numero delle visite non è elevato e i referral sono generalmente pochi. I fenomeni descritti poc’anzi possono  quindi “sporcare” i dati in maniera consistente, rendendo la lettura delle analytics totalmente inutile in quanto basata su dati inaffidabili.

Il Referrer Spam (o falso referral) si verifica quando il sito riceve traffico da un spam bot e questo viene registrato da Google Analytics come traffico normale.

I bot (abbreviazione da robot) detti anche crawler sono software che navigano in automatico attraverso internet per rilevare e prelevare contenuti trovati in rete. Sono utilizzati per lo più dai motori di ricerca nel processo di identificazione ed indicizzazione dei contenuti dei siti.

Alcuni bot sono invece utilizzati per scopi malevoli quali:

Quindi a seconda di come viene utilizzato un bot, possiamo avere bot “buoni” e bot “cattivi”.

Esempio di un bot “buono” è Googlebot che viene utilizzato da Google per eseguire la scansione e indicizzare le pagine web su Internet.

La maggior parte dei bot – sia buoni sia cattivi – non esegue JavaScript e quindi le loro “visite” non vengono registrate dai sistemi di Analytics che si basano su script Java, come ad esempio Google Analytics, ma non è così per tutti.

I bot che eseguono JavaScript appaiono dunque nei rapporti GA e alterano di fatto i dati di traffico (traffico diretto o referral) e tutte le metriche basate su sessioni come la frequenza di rimbalzo, il tasso di conversione ecc.

In alcuni casi si spingono addirittura a generare falsi eventi come si può vedere nell’immagine.

In questo caso oltre a una serie di eventi voluta troviamo: “to use this…” che è una intrusione non voluta nel nostro account di Google Analytics.

I motori di ricerca che non eseguono JavaScript – come Googlebot – invece non inquinano i dati sul traffico e le relative metriche. Per sapere se Googlebot è passato sul nostro sito dobbiamo ricorrere ai dati registrati nei log dei server e a strumenti appositi come Google Webmaster Tool.

Bot cattivi utilizzano vari metodi per mascherare se stessi, in modo da non poter essere facilmente rilevati, ad esempio fingendo di essere un browser web (come Chrome, Internet Explorer, ecc) o possono fingere di essere traffico proveniente da un sito web legittimo.

Per risolvere il problema, anche se non in modo definitivo perché continuano a crescere, si può procedere a mano come descritto qui in seguito o più semplicemente affidarsi a un servizio messo a disposizione gratuitamente da Simo Ahava, guro della Web Analytics: spam insertion tool che evita il lavoro iniziale ma non risolve ovviamente il problema dell’aggiornamento.

Occorre sostanzialmente filtrare all’ingresso questi siti malevoli. Ecco come procedere:

I filtri creati avranno il seguente aspetto:

Non va usata invece la “lista esclusione referral” (Amministrazione > Proprietà > Informazioni sul monitoraggio > Elenco Esclusione referral, perché essa converte in dirette le visite dai domini specificati spostando solamente il problema.

Attenzione: con questi filtri non sempre la verifica Filtri di GA funziona.

Mi rifaccio sostanzialmente a quanto pubblicato dal Garante della Privacy sulla Gazzetta Ufficiale N.174 del 26 luglio 2013  titolo “Linee guida in materia di attività promozionale e contrasto allo spam – 4 luglio 2013”

Ai fini del Codice, lo Spam è costituito dalle comunicazioni per l’invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale (v. artt. 7, comma 4, lett. b), 130, comma 1 e 140 del Codice) effettuate, in violazione delle norme del Codice, con sistemi automatizzati di chiamata senza operatore (c.d. telefonate preregistrate) oppure con modalità assimilate alle prime (quali: e-mail, fax, sms, mms). Per l’applicazione del Codice, non è necessario un invio massiccio e/o simultaneo a una pluralità di indirizzi o numeri di telefono, poiché siffatta modalità si rileva solo eventualmente per qualificare il trattamento come sistematico per la quantificazione delle sanzioni.

Parlando di privacy e di Spam bisogna fare attenzione a non confondere i seguenti elementi:

Esaminiamo nel dettaglio cosa vuol dire:

Il B2B offre qualche margine in più, in quanto si possono inviare messaggi promozionali ai propri clienti senza permesso esplicito, purché inerenti ai servizi già acquistati (cross-selling) e sempre offrendo la possibilità di rifiutare il messaggio promozionale o di chiedere che non ne vengano inviati altri. Sempre nel B2B sono previsti possibili “primi contatti” per acquisire il consenso all’invio di promozioni. Il messaggio va costruito con cura, inserendo tutti i dettagli per l’identificazione dell’azienda mittente e nella presentazione non è permesso inserire immagini di prodotti, offerte, promozioni o prezzi, ma solo link all’attività dell’azienda.

Ricordiamo che la reperibilità di un indirizzo email su Internet o in elenchi pubblici non autorizza l’uso del contatto telematico a fini promozionali. Tutte quelle email che riportano scritto che ci giungono perché hanno reperito il nostro indirizzo in un elenco pubblico, si stanno in pratica autodenunciando.

Se ancora non fosse chiaro, nel sopra citato articolo del Garante al punto 2.5 si legge “2.5 L’obbligo del consenso preventivo (c.d. opt-in) ai trattamenti effettuati ai fini promozionali tramite strumenti automatizzati o a questi equiparati si applica l’art. 130, commi 1 e 2, del Codice, in base al quale l’utilizzo di tali strumenti per le finalità di marketing è consentito solo con il consenso preventivo del contraente o utente (c.d. opt-in). Quindi, ai fini della legittimità della comunicazione promozionale effettuata, non è lecito, con la medesima, avvisare della possibilità di opporsi a ulteriori invii, né è lecito chiedere, con tale primo messaggio promozionale, il consenso al trattamento dati per finalità promozionali. Pertanto, senza il consenso preventivo -come costantemente ribadito dal Garante a partire dal provvedimento generale sullo spamming del 29 maggio 2003 (doc. web n. 29840)- non è possibile inviare comunicazioni promozionali con i predetti strumenti neanche nel caso in cui i dati personali siano tratti da registri pubblici, elenchi, siti web atti o documenti conosciuti o conoscibili da chiunque“

Chi acquisisce una banca dati, oltre ad avere l’onere di accertarsi che gli utenti abbiano prestato consenso esplicito, non appena ne viene in possesso deve inviare loro un messaggio di informativa, che precisi gli elementi indicati nell’art. 10 della legge 675 sulla privacy, comprensivi di riferimento e luogo (fisico, non solo indirizzo di posta elettronica) presso cui l’interessato possa esercitare i diritti di legge.

Questo per il solo fatto di possedere gli indirizzi. Nel caso poi voglia usarli per scopi pubblicitari dovrebbe richiedere il consenso, mandando, come abbiamo visto, una prima email in cui si chiede appunto il consenso a mandare informazioni di carattere pubblicitario.

Ovviamente a questo tipo di email rispondono pochissimi clienti e, di fatto, degli indirizzi comperati ne risulteranno utilizzabili pochi centesimi se non millesimi. La pratica più utilizzata allora è di “affittare” dei database. I proprietari delle liste inviano loro da parte nostra un messaggio pubblicitario alle proprie liste. Starà a noi crearne uno che stimoli gli utenti ad arrivare sul nostro sito e magari, questa volta, iscriversi alla nostra newsletter.

Va detto, comunque, che le liste acquisite in casa (cioè formate da tutti coloro che, giunti sul nostro sito, hanno chiesto esplicitamente di essere mantenuti al corrente sulle nostre attività) danno performance incomparabilmente più alte, in genere, di quelle affittate.

Il seminario che si svolgerà il 16 febbraio 2015 analizzerà quali siano le regole da rispettare ed i comportamenti vietati dalle “Linee guida in materia di attività promozionale e contrasto allo spam” emanate dal Garante Privacy.

Per informazioni e iscrizioni vi rimandiamo direttamente al sito