Salta al contenuto
Alessandro Manzullo Communication Contattaci
Contattaci

Note

Il campo trappola contro i robot ti sta facendo perdere clienti veri

L'honeypot è il trucco antispam più diffuso nei form di contatto. Il riempimento automatico del browser lo compila, e la richiesta viene scartata in silenzio.

È il consiglio antispam più ripetuto: aggiungi al form un campo nascosto, invisibile alle persone. I robot compilano tutto, quindi se quel campo arriva pieno butti via la richiesta. È elegante, non richiede di infastidire nessuno, e funziona benissimo — contro i robot.

Il problema è il riempimento automatico

Chrome, Safari e i gestori di password non «vedono» la pagina: leggono la struttura del form. Un campo nascosto con un nome plausibile — azienda, telefono, indirizzo — viene riempito insieme agli altri. A quel punto una persona reale, che ha solo toccato il suggerimento del browser, viene classificata come robot.

Perché è peggio di un errore normale

Un errore si vede. Questo no. La persona preme invia, la pagina dice grazie, e la richiesta finisce nel nulla. Chi ha scritto pensa di aver fatto la sua parte e aspetta una risposta che non arriverà; chi doveva riceverla non sa nemmeno che esiste. Non c’è un messaggio d’errore, non c’è una riga in un registro, non c’è niente da notare.

Il guaio può durare anni, e quando lo si scopre non si può recuperare: quelle richieste non sono state salvate da nessuna parte.

Come accorgersene

Il controllo più rapido è confrontare due numeri che dovrebbero coincidere: quante volte è stata vista la pagina di ringraziamento e quante richieste sono davvero arrivate. Se le prime sono sistematicamente di più, qualcosa fra il form e la casella di posta le sta mangiando.

Cosa mettere al suo posto

Una verifica anti-robot esplicita, di quelle che non chiedono di riconoscere semafori e si risolvono da sole nella maggior parte dei casi. Costa un secondo di caricamento e ha una proprietà che il campo trappola non ha: quando blocca, lo dice. Meglio un falso positivo visibile che un cliente perso in silenzio.

E vale una regola generale: qualunque difesa che scarti richieste senza lasciare traccia va sostituita. Se una cosa può buttare via un cliente, deve almeno scriverlo da qualche parte.

Domande frequenti

Come faccio a sapere se il mio form ha questo problema?
Confronta le visite alla pagina di ringraziamento con le richieste effettivamente ricevute nella casella di posta o nel gestionale. Se il form registra invii che non arrivano da nessuna parte, o se i numeri non tornano, il campo trappola è il primo sospettato.
Con cosa si sostituisce?
Con una verifica anti-robot esplicita e leggera, del tipo che non chiede di riconoscere semafori. Aggiunge un secondo al caricamento e non scarta mai una persona vera in silenzio.
Quanti clienti si perdono davvero?
Dipende da quante persone usano il riempimento automatico, che sui telefoni è la maggioranza. La cosa grave non è la percentuale: è che la perdita è invisibile e può durare anni.

Se ti riguarda

Vedi come sta il tuo, di sito

Scritta il 19 settembre 2026 · Alessandro Manzullo Communication

Alessandro Manzullo Communication
Passo 1Di cosa vi occupate?