Black Hat SEO: cos'è, tecniche e cosa rischi davvero

La Black Hat SEO è l'insieme delle tecniche che cercano di far salire un sito nei risultati di ricerca ingannando i motori invece di convincere le persone: testo nascosto, link comprati, pagine copiate o generate in massa, contenuti diversi per Google e per gli utenti. Google le chiama spam e le elenca nelle sue norme: chi le usa rischia la retrocessione o l'uscita dai risultati.

Ne parlo per esperienza diretta: la mia prima penalizzazione è arrivata per puro spam. In questa guida trovi cosa si intende per black hat oggi, quali tecniche vieta Google, come se ne accorge, cosa rischi e come si esce da una penalizzazione. Non trovi istruzioni per farla.

Che cosa significa Black Hat SEO#

Il nome viene dai vecchi film western, dove il cattivo aveva il cappello nero e il buono quello bianco. Nella SEO si usano tre "cappelli":

Il grey hat non è una zona franca: per Google non esiste una categoria "quasi spam". Una pratica rispetta le norme o no, e quello che oggi passa inosservato può essere intercettato dal prossimo aggiornamento.

Perché la Black Hat SEO esiste ancora#

Perché a volte funziona, per un po'. Nei settori dove un clic vale molto e i siti durano poco, c'è chi mette in conto di perdere un dominio e ricominciare con un altro. È un modello di business, non una strategia SEO: non costruisce nulla che resti.

Per un'azienda vera il conto è diverso. Il sito porta il nome del marchio, ha anni di storia, contatti e clienti che arrivano da lì. Perderlo, anche solo per qualche mese, costa più di qualsiasi vantaggio ottenuto con una scorciatoia.

Le tecniche di Black Hat SEO secondo Google#

Le norme sullo spam di Google Search Central (aggiornate il 2 settembre 2026) sono l'elenco di riferimento. Ecco le pratiche principali, con il motivo per cui sono vietate.

L'elenco completo comprende anche traffico generato automaticamente, pratiche dannose come il malware, funzionalità ingannevoli e spam generato dagli utenti (commenti e profili di spam).

Due precisazioni che evitano confusioni frequenti:

• I contenuti duplicati interni non sono spam. Google scrive che è normale per un sito avere alcuni duplicati: si gestiscono indicando la versione canonica. Lo spam è copiare da altri siti.
• Comprare un link non è sempre vietato. Un link a pagamento per pubblicità o sponsorizzazione va bene se è marcato con rel="sponsored" o rel="nofollow": così non passa valore di ranking. È spam quando viene comprato per far salire il sito. La differenza con una link building fatta bene è tutta qui.

La Black Hat SEO nella local SEO#

Anche il profilo dell'attività su Google ha le sue norme, e anche lì si viene sospesi. Le violazioni più comuni:

• parole chiave nel nome dell'attività (città, servizi, slogan), che le linee guida vietano e che possono portare alla sospensione del profilo;
• indirizzi non idonei, come uffici virtuali non operativi o caselle postali;
• più schede per la stessa sede;
• recensioni false o incentivate: pagate, scambiate con sconti, scritte da dipendenti o parenti, o chieste solo ai clienti soddisfatti. Le norme sui contenuti le vietano tutte.

Per raccogliere recensioni senza rischi c'è la guida alle recensioni Google; per il resto, il servizio di local SEO.

Come Google scopre lo spam#

Google interviene in due modi.

1. Sistemi automatici. Google usa un'ampia gamma di sistemi di rilevamento dello spam, tra cui SpamBrain, aggiornati di continuo. Il vecchio Penguin, nato contro i link di spam, è stato integrato nei sistemi di ranking principali nel 2016. Le retrocessioni automatiche non arrivano con un avviso: te ne accorgi dal calo del traffico.
2. Azioni manuali. Un revisore stabilisce che alcune pagine violano le norme e le retrocede o le esclude. In questo caso trovi la notifica nel rapporto Azioni manuali di Search Console e ricevi un'email.

Le segnalazioni degli utenti, secondo Google, servono soprattutto a migliorare i sistemi automatici.

La mia esperienza: perché testo lo spam solo su progetti miei#

La mia prima penalizzazione è arrivata per puro spam. Non per un errore tecnico: era spam, e Google l'ha trattato come tale. Da lì ho cominciato a guardare la SEO anche dal lato di chi la deve controllare.

Da allora faccio test di spam, ma solo su progetti miei, mai su quelli dei clienti. Se fai soltanto white non lo capisci mai: non sai dove passa il confine, cosa viene intercettato e cosa no, come si comporta un sito che è stato colpito. Quando un cliente arriva con il traffico crollato, sapere com'è fatta una penalizzazione dall'interno fa la differenza tra un'ipotesi e una diagnosi.

Ho avuto diverse penalizzazioni anche nella local SEO, dove le regole del profilo dell'attività sono rigide. Anche da lì viene la regola che do ai clienti: un sito o una scheda che portano lavoro non si mettono in gioco per una scorciatoia.

Cosa rischi davvero#

• Retrocessione di alcune pagine o di tutto il sito, anche per mesi.
• Esclusione dai risultati: il sito non compare più per nessuna ricerca.
• Lavoro buttato: i contenuti e i link costruiti con lo spam vanno rimossi, e con loro il budget speso.
• Reputazione: recensioni false, pagine generate in massa o contenuti copiati si vedono anche dai clienti.
• Conseguenze legali in alcuni casi: violare la sicurezza di siti altrui o copiare testi protetti dal diritto d'autore non è solo spam.

La Black Hat SEO di per sé non è un reato: viola le regole dei motori di ricerca, non la legge. Ma alcune tecniche finiscono anche lì.

Negative SEO: se qualcuno usa lo spam contro di te#

Capita di trovare centinaia di link di spam verso il proprio sito, messi da qualcun altro. Nella maggior parte dei casi non serve fare nulla: Google scrive che di solito riesce a capire da solo quali link considerare. Lo strumento per rifiutare i link serve solo se ci sono molti link artificiali e se hanno causato, o rischiano di causare, un'azione manuale. Prima di rifiutarli Google chiede di provare a farli rimuovere.

Come uscire da una penalizzazione manuale#

1. Apri il rapporto Azioni manuali in Search Console e leggi quali pagine o sezioni sono coinvolte.
2. Correggi il problema su tutte le pagine: un intervento parziale non porta a una revoca parziale.
3. Controlla che Google possa scansionare le pagine (niente login, robots.txt o noindex che le bloccano).
4. Invia la richiesta di riconsiderazione con "Richiedi esame": spiega il problema, cosa hai fatto e con quali risultati. Per i link, documenta quelli rimossi e quelli che non sei riuscito a togliere.
5. Attendi: la revisione richiede di solito da qualche giorno a qualche settimana, di più per i casi di link. Non inviare una nuova richiesta mentre la prima è in corso.

Checklist se hai ereditato un sito#

• Search Console: ci sono azioni manuali o problemi di sicurezza?
• Link in entrata: arrivano da siti a tema o da reti di siti senza senso, con anchor text tutti uguali?
• Contenuti: ci sono sezioni copiate, pagine quasi identiche per decine di città, testi scritti in massa senza revisione?
• Codice: ci sono testi o link nascosti, reindirizzamenti strani, pagine che non hai mai creato (segno di un sito compromesso)?
• Scheda dell'attività: il nome è quello reale? Le recensioni sono autentiche?
• Traffico: ci sono crolli improvvisi in coincidenza con aggiornamenti di Google sullo spam?

Il posizionamento che resta è quello costruito su contenuti utili e link guadagnati. Più lento, ma non te lo toglie un aggiornamento.

Il traffico è crollato all'improvviso o hai ricevuto un'azione manuale? Guarda il servizio dedicato alle penalizzazioni di Google. Se invece vuoi solo sapere se il sito che hai ereditato nasconde qualcosa, richiedi l'audit SEO gratuito: ricevi le 5 cose da sistemare per prime.