Guida

GIVT e SIVT: cosa sono e come bloccarli entrambi

Di Naomi Kowalski

Revisionato da media buyer esperti

Bloccare il GIVT è semplice con le liste IP; lo SIVT invece imita utenti reali e necessita di analisi comportamentale e protezione gestita. Entrambi consumano il budget pubblicitario, ma lo SIVT cresce rapidamente grazie a reti di proxy residenziali e intelligenza artificiale.

Cosa sono GIVT e SIVT?

GIVT (General Invalid Traffic) indica click o impressioni generati da bot noti, spider e altre fonti automatizzate identificabili con metodi di routine come blacklist IP, controllo dello user-agent e pattern matching. Esempi tipici? I crawler dei motori di ricerca, i bot click provenienti da data center conosciuti e il traffico da browser compromessi con firme evidenti.

Lo SIVT (Sophisticated Invalid Traffic) è molto più subdolo. I truffatori usano reti di proxy residenziali, click farm e agenti basati su AI per simulare il comportamento umano. Questo tipo di traffico è progettato per aggirare i filtri standard, ruotando IP, variando user-agent e imitando movimenti del mouse o pattern di scorrimento. Secondo stime del settore, lo SIVT può rappresentare dal 10 al 30% dei click a pagamento in campagne vulnerabili.

Differenze chiave tra GIVT e SIVT

• Complessità del rilevamento: Il GIVT si intercetta con liste e regole semplici; lo SIVT richiede analisi comportamentale, machine learning e fingerprinting cross-device.
• Intenzionalità: Il GIVT è spesso accidentale o non doloso (es. crawler); lo SIVT è deliberatamente fraudolento per rubare budget pubblicitario.
• Scalabilità: Il GIVT può essere filtrato in tempo reale con latenza minima; il rilevamento dello SIVT richiede più risorse e spesso un'analisi post-click.
• Evasione: Il GIVT usa IP e user-agent statici; lo SIVT ruota gli IP, sfrutta proxy residenziali e mima i tempi umani.

Perché lo SIVT è una minaccia in crescita nel 2025

La diffusione del traffico generato dall'AI e dei servizi di proxy residenziali a basso costo ha reso lo SIVT sempre più accessibile ai truffatori. Gli agenti AI oggi sfornano click che superano i controlli anti-bot di base, mentre le click farm usano dispositivi reali con IP legittimi. Le campagne Performance Max di Google sono particolarmente esposte: si affidano a offerte e posizionamenti automatici, e i blocchi IP di terze parti non possono accedere ai dati interni di PMax via API. Il risultato è un punto cieco in cui lo SIVT prosciuga i budget senza farsi scoprire.

Le blacklist IP fai-da-te sono inefficaci contro lo SIVT perché gli IP cambiano in continuazione. Serve invece una protezione gestita che analizzi segnali comportamentali come tempo sul sito, profondità di scroll e pattern di conversione per individuare attività fraudolente.

Come rilevare GIVT e SIVT nelle tue campagne

Per il GIVT, inizia attivando i filtri automatici per traffico non valido di Google e utilizza blacklist IP di terze parti. Tieni d'occhio il rapporto click-conversione: un picco improvviso di click senza conversioni è spesso un campanello d'allarme. Controlla i log del server per individuare user-agent di bot conosciuti e range IP di data center.

Per lo SIVT, cerca anomalie come volumi elevati di click da aree geografiche insolite, pattern di comportamento identici tra utenti (es. stesso intervallo di tempo tra un click e l'altro) o traffico che non converte mai. Usa uno strumento dedicato al rilevamento delle frodi sui click basato su machine learning. Se gestisci Performance Max, valuta un servizio gestito che si integri con il processo di rimborso del traffico non valido di Google, dato che gli strumenti self-serve non possono filtrare direttamente il traffico PMax.

Passi pratici per bloccare entrambi i tipi di traffico non valido

1. Metti in campo più livelli di difesa: Per il GIVT usa le blocklist IP, per lo SIVT affidati all'analisi comportamentale. Nessuno strumento, da solo, basta a tutto.

2. Tieni d'occhio le metriche chiave: Monitora frequenza di rimbalzo, durata sessione e pagine per sessione. Cali improvvisi? Potrebbero segnalare traffico non valido.

3. Sfrutta il processo di rimborso di Google: Google rimborsa la spesa per traffico non valido se presenti una richiesta. Ma la procedura è manuale e serve documentazione. Un servizio di protezione gestito può automatizzare tutto e massimizzare il recupero.

4. Valuta un servizio gestito antifrode click: Su canali ad alto SIVT come Performance Max, un servizio gestito che monitora il traffico 24/7 e blocca i frodatori in tempo reale ti fa risparmiare un sacco. A differenza dei blocca-IP fai-da-te, i servizi gestiti si adattano ai nuovi schemi di frode e gestiscono anche la burocrazia dei rimborsi.

Il Ruolo della Protezione Gestita nella Lotta allo SIVT

I servizi di protezione gestita contro il click fraud, come Unled Network, sono specializzati nell'individuare lo SIVT che sfugge ai filtri standard. Combinano analisi comportamentale in tempo reale, impronte digitali del dispositivo e revisione umana per scovare frodi da proxy residenziali, click farm e agenti AI. Essendo un servizio gestito, si occupano anche della procedura di rimborso per traffico non valido di Google, recuperando soldi persi sia con GIVT che con SIVT.

Per le campagne Performance Max, dove l'accesso alle API di terze parti è limitato, i servizi gestiti usano metodi alternativi come i tag di tracking post-click per rilevare le frodi. Così si colma il vuoto lasciato dai blocca-IP fai-da-te, che non possono guardare dentro la scatola nera di PMax. Con lo SIVT in crescita di circa 78 volte anno su anno secondo alcuni report di settore, affidarsi solo ai filtri base non basta più.

Domande Frequenti