Back button hijacking: la norma antispam di aprile 2026 che prende di mira i tuoi script pubblicitari
Di Thierry Gustin
Aggiornato il
6 min di lettura
Indice
Il back button hijacking, o dirottamento del pulsante Indietro, è diventato il 13 aprile 2026 una violazione esplicita delle norme antispam di Google. Un sito che impedisce all'utente di tornare alla pagina precedente, manipolando la cronologia del browser, rischia dal 15 giugno 2026 un'azione manuale o un declassamento automatico[1]. E la causa è spesso uno script pubblicitario o un plugin, non una decisione del proprietario del sito.
Con il senno di novembre 2026, questo annuncio di aprile resta uno dei più concreti dell'anno per le PMI. Non riguarda una tecnica SEO esotica, ma strumenti molto diffusi: piattaforme pubblicitarie, widget di «contenuti consigliati», popup di uscita. Il giorno dopo Google aggiungeva che le segnalazioni di spam potevano ormai far scattare azioni manuali[3]. I due annunci si rafforzano a vicenda.
Che cos'è il back button hijacking secondo Google?
Google lo definisce così nelle sue norme antispam: il sito «interferisce con la navigazione dell'utente manipolando la cronologia del browser o altre funzionalità», impedendogli di usare il pulsante Indietro per tornare subito alla pagina da cui proveniva[2]. La pratica rientra nella categoria delle pratiche dannose.
Nel post del 13 aprile Google descrive i sintomi: l'utente finisce su pagine che non ha mai visitato, si vede proporre raccomandazioni o pubblicità non richieste, oppure resta bloccato nella navigazione[1]. Il caso tipico: arrivi da Google, premi Indietro e, invece di ritrovare i risultati, finisci su una pagina di articoli «che potrebbero interessarti».
Quali sanzioni dal 15 giugno 2026?
Google ha pubblicato la regola due mesi prima di applicarla, cosa rara che lasciava il tempo di correggere. Dal 15 giugno 2026 le pagine interessate possono essere oggetto di «azioni manuali per spam o declassamenti automatici»[1]. Le due cose non hanno la stessa visibilità per te.
Un'azione manuale compare in Search Console, nel rapporto dedicato, e si revoca dopo la correzione con una richiesta di riconsiderazione[1]. Un declassamento automatico, invece, non viene notificato: noti solo un calo di visibilità, che rischi di attribuire per errore a un aggiornamento dell'algoritmo. È lo scenario più pericoloso per una PMI che non tiene sotto controllo i propri script.
Perché il tuo sito può essere coinvolto a tua insaputa
È la frase più importante del post di Google: il dirottamento «può provenire dalle librerie incluse dal sito o dalla sua piattaforma pubblicitaria»[1]. Google chiede quindi ai proprietari di verificare la propria implementazione e di rimuovere o disattivare il codice, gli import o le impostazioni responsabili.
Negli audit che realizzo, i sospettati abituali sono sempre gli stessi: piattaforme pubblicitarie che aggiungono moduli di «ricircolo», widget di contenuti sponsorizzati, plugin WordPress per popup di uscita, app Shopify di retention, script di A/B test configurati male. Nessuno di questi strumenti è vietato di per sé. È il loro comportamento sul pulsante Indietro a creare il problema.
La trappola è che questo comportamento spesso compare solo su mobile, o solo per i visitatori che arrivano da un motore di ricerca, o solo una volta su due. Un test veloce dal tuo computer, arrivando direttamente sul tuo sito, non lo farà emergere.
Le segnalazioni di spam possono far scattare un'azione manuale?
Sì, da aprile 2026. Il 14 aprile Google ha modificato la documentazione per indicare che «ora può usare le segnalazioni di spam per adottare azioni manuali», poi il 23 aprile ha precisato quando e perché, in risposta alle reazioni suscitate[3]. Prima, queste segnalazioni servivano ufficialmente a migliorare i sistemi di rilevamento.
La pagina di segnalazione aggiunge un dettaglio importante: se viene presa un'azione manuale, il testo della segnalazione viene inoltrato al proprietario del sito perché ne capisca il contesto[4]. Google rifiuta anche le segnalazioni che contengono dati personali. In concreto, un concorrente o un utente infastidito può ora segnalare il tuo sito, e la segnalazione può portare a una sanzione se descrive una violazione reale.
La mia lettura: questo non trasforma Search Console in uno strumento di delazione tra concorrenti, perché Google verifica la violazione prima di agire. Ma una pratica fastidiosa per i visitatori, come il dirottamento del pulsante Indietro, è esattamente il genere di cosa che la gente segnala. I due annunci di aprile vanno letti insieme.
Cosa ne penso
Trovo questa regola sana. Il dirottamento del pulsante Indietro gonfia artificialmente alcuni indicatori (pagine viste, impressioni pubblicitarie) a scapito dell'esperienza. Un visitatore intrappolato non torna, e ricorda il brand per i motivi sbagliati. Per il sito di una PMI il guadagno pubblicitario è quasi sempre irrisorio rispetto al rischio.
Il vero tema è la governance degli script. Molti siti che analizzo caricano dieci, quindici, venti script di terze parti e nessuno ricorda più chi li abbia aggiunti. Questa regola è una buona occasione per fare l'inventario. Un sito leggero, renderizzato lato server, con poche dipendenze, come quelli costruiti su Éclair CMS, riduce meccanicamente questo rischio. Lo spam update di giugno, che descrivo nella mia checklist tecnica di giugno 2026, ha mostrato che Google non allenta la pressione[5].
Cosa fare concretamente?
- Fai il test in condizioni reali: ricerca su Google da smartphone, clic sul tuo risultato, pulsante Indietro. Ripeti su una pagina di articolo, una scheda prodotto e la home page.
- Chiedi per iscritto alla tua piattaforma pubblicitaria se i suoi script modificano la cronologia del browser, e disattiva i moduli di ricircolo in caso di dubbio.
- Su WordPress o Shopify, esamina i plugin di popup di uscita e di retention aggiunti negli ultimi anni.
- Consulta il rapporto Azioni manuali di Search Console e, in caso di sanzione, correggi e poi invia una richiesta di riconsiderazione.
Un crawler non basta a rilevare questo problema, perché dipende dal comportamento reale in un browser. Il nostro crawler Arachnide ti aiuta però a fare l'inventario degli script caricati su ogni pagina, che è il primo passo.
Domande frequenti
Che cos'è il back button hijacking?
È il fatto di impedire a un utente di tornare alla pagina precedente con il pulsante Indietro, inserendo false voci nella cronologia del browser o reindirizzandolo verso pagine non richieste. Dal 13 aprile 2026 Google lo classifica esplicitamente tra le pratiche dannose delle sue norme antispam, con sanzioni applicate dal 15 giugno 2026.
Il mio sito può essere sanzionato a causa di una pubblicità?
Sì. Google indica che il dirottamento può provenire da una libreria inclusa o da una piattaforma pubblicitaria. Spetta al proprietario del sito verificare la propria implementazione e rimuovere il codice responsabile. Il fatto che lo script appartenga a terzi non ti protegge da un'azione manuale o da un declassamento.
Come faccio a sapere se il mio sito ha ricevuto un'azione manuale?
Apri Search Console e consulta il rapporto Azioni manuali. Un'azione manuale vi è sempre segnalata, con la natura del problema. Dopo la correzione puoi inviare una richiesta di riconsiderazione. Un declassamento automatico, invece, non viene notificato: si riconosce da un calo di visibilità inspiegabile.
Un concorrente può farmi sanzionare segnalandomi?
Una segnalazione ora può portare a un'azione manuale, ma solo se Google constata una violazione reale delle sue norme. Se viene presa un'azione, il testo della segnalazione ti viene inoltrato. Un sito senza pratiche abusive non ha quindi nulla da temere da una segnalazione malevola.
Fonti
- Google Search Central Blog, nuova norma antispam sul back button hijacking (13 aprile 2026)
- Google Search Central, norme antispam della Ricerca Google (pratiche dannose)
- Google Search Central, registro degli aggiornamenti della documentazione (voci del 14 e del 23 aprile 2026)
- Google Search Central, segnalare un problema di qualità o di spam
- Google Search Status Dashboard, aggiornamento antispam di giugno 2026