I bot stanno gonfiando i miei numeri di aggiunta al carrello su Shopify?

Come distinguere i carrelli dei bot dagli acquirenti reali

Due segnali sono forti, perché un acquirente reale non li produce praticamente mai:

• Lo stesso visitatore in Paesi diversi a pochi secondi di distanza. Un visitatore che compare negli Stati Uniti e quindici secondi dopo in Germania non è una persona in viaggio.
• Check-out aperti direttamente da un link di check-out, senza nessuna visita prima. Il primo evento è un'aggiunta al carrello o l'avvio di un check-out creato da un software, senza che prima sia stata vista una pagina prodotto o una collezione. In 52 negozi che usano CartSpy, oltre 51.000 visitatori di questo tipo non hanno effettuato nemmeno un ordine.

Altri segnali contano solo quando si presentano insieme. Anche gli acquirenti reali avviano un check-out e se ne vanno prima di scrivere qualcosa, arrivano senza referrer o comprano un solo prodotto. Per questo nessuno di questi segnali, da solo, indica un bot:

• check-out in cui non viene mai inserito un nome, un'email o un indirizzo;
• un solo prodotto per check-out e referrer vuoto;
• carrelli e check-out che aumentano mentre gli ordini restano fermi.

Cosa abbiamo visto in un negozio reale

Un negozio CartSpy (dati anonimizzati) ha visto i check-out raggiunti passare da circa una dozzina al giorno a più di quaranta al giorno in due giorni. Nei successivi 3,75 giorni CartSpy ha contato 136 clienti che hanno raggiunto il check-out e 6 ordini. Di questi check-out raggiunti, 114 (84 percento) condividevano un unico schema:

• il check-out è stato aperto da un link di check-out creato tramite il Universal Commerce Protocol, uno standard aperto che consente al software di creare un check-out per un acquirente, anziché da una visita al negozio;
• nessuna pagina del negozio è stata visualizzata prima e il referrer era vuoto;
• il paese cambiava da un check-out all'altro;
• nessuno ha inserito i dati di contatto, la spedizione o il pagamento.

Nessuno di questi check-out è diventato un ordine. Non possiamo dire a cosa servisse il software; controlli su prezzo, stock o spedizione sono plausibili, ma si tratta di un'ipotesi. Ciò che i dati mostrano è che i conteggi di aggiunte al carrello e check-out erano per lo più dovuti a questo traffico, mentre i numeri degli acquirenti reali erano piccoli e stabili.

Cosa Shopify blocca e cosa no

I negozi Shopify si trovano dietro Cloudflare, con una protezione sempre attiva. I moduli di contatto e le pagine dell'account cliente utilizzano hCaptcha in modo predefinito. Shopify Analytics ha un filtro per sessioni umane o bot e, dal rollout di settembre 2026, le sessioni dei bot sono filtrate dai report delle sessioni in modo predefinito. La protezione bot del check-out con un checkpoint CAPTCHA è una funzione di Shopify Plus, attivata tramite l'Assistenza Plus per periodi limitati, principalmente per le vendite flash.

Due cose ne derivano per un negozio che non è su Plus. I check-out che iniziano ma non ricevono mai un'email non compaiono nella lista dei Check-out abbandonati di Shopify, quindi non li vedrai lì. E i conteggi che restano in altri strumenti, o negli eventi del pixel che li alimentano, possono ancora includere carrelli automatizzati.

Fonti: pagine del Centro assistenza Shopify sulla gestione dei bot, il filtraggio dei bot nelle analisi, la protezione dai bot nelle impostazioni del check-out e i check-out abbandonati, consultate il 31 ottobre 2026.

Come CartSpy segnala i bot sospetti

CartSpy ha l'impostazione Nascondi i bot sospetti. Quando è attiva, le sessioni che corrispondono alle regole sui bot vengono escluse dai tuoi carrelli e dai conteggi dei check-out. Vengono usati solo i due segnali forti, quindi un acquirente che lascia semplicemente un check-out vuoto non viene mai segnalato:

• Salti tra Paesi: uno stesso visitatore che compare in due Paesi a pochi secondi di distanza.
• Apertura tramite link di check-out: un check-out aperto direttamente da un link, senza una visita al negozio prima.

Niente viene eliminato e gli ordini non vengono mai nascosti. Disattiva l'impostazione e tutto torna. Puoi anche usare l'impostazione Solo questi paesi per contare solo i paesi a cui spedisci.