Il Cloaking è Illegale? Regole delle Reti Pubblicitarie, Rischio FTC e la Risposta Onesta

Il cloaking — mostrare ai revisori di una rete pubblicitaria una pagina conforme mentre si invia agli utenti reali un'altra destinazione — non è, nella maggior parte delle giurisdizioni, un reato di per sé. Ma quella risposta è un conforto fuorviante. Il cloaking viola le policy di ogni grande piattaforma pubblicitaria senza eccezione, invalida i tuoi contratti con reti e programmi di affiliazione, e quando nasconde affermazioni ingannevoli, false testimonianze o trappole di fatturazione, diventa prova di intento nelle azioni di protezione dei consumatori. La risposta onesta: la tecnica vive in una zona grigia legale; ciò che viene usato per nascondere di solito non lo è.

Cos'è realmente il cloaking#

Ad cloaking è una consegna divisa deliberata: una versione di una pagina per le persone che controllano gli annunci, un'altra per le persone che li vedono. La meccanica è banale — il cloaker fingerprinta il traffico in ingresso per intervallo IP, user agent, referrer, segnali del browser headless e indizi comportamentali, poi indirizza i revisori sospetti a una pagina "bianca" pulita e tutti gli altri attraverso una catena di reindirizzamento verso l'offerta reale "nera".

Importante è anche ciò che il cloaking non è. Il geo‑targeting che mostra ai tedeschi una pagina tedesca, test A/B onesti, layout specifici per mobile e personalizzazioni per utenti loggati mostrano tutti contenuti diversi a persone diverse — legittimamente. La linea è l'intento: se il revisore della rete, vedendo esattamente ciò che deve controllare, approverebbe ciò che i tuoi utenti vedono, stai facendo targeting. Se l'impostazione esiste perché il revisore non vede mai ciò che gli utenti vedono, stai cloaking.

La risposta legale#

Non esiste una legge intitolata "cloaking" negli USA, UE, Regno Unito o Australia. L'esposizione legale arriva da ciò che il cloaking nasconde e consente:

• Legge sulla protezione dei consumatori. Il FTC Act proibisce atti e pratiche ingannevoli nel commercio — l'autorità di applicazione della FTC copre le affermazioni fuorvianti, le false testimonianze e i trucchi di fatturazione che i funnel cloaked tipicamente nascondono. Nelle azioni di applicazione, il cloaking stesso è letto come coscienza di colpa: hai costruito una macchina specificamente per evitare la verifica.
• Statuti sulla frode. Quando un funnel cloaked fa parte di uno schema per ottenere denaro con inganno — fatturazione falsa, impersonificazione, beni contraffatti — i procuratori hanno a disposizione gli strumenti di frode ordinari. Il cloaking è il modo con cui lo schema è rimasto attivo a lungo abbastanza da contare.
• Reclami di marchio e pubblicità. I funnel cloaked che impersonano brand o fabbricano testimonianze di celebrità invitano a cause civili che non si preoccupano se il cloaking è "illegale" — l'impersonificazione è l'offesa.
• Diritto contrattuale. I termini di ogni rete proibiscono la consegna ingannevole. Il cloaking invalida l'accordo, che è la base legale per i saldi pubblicitari confiscati e le commissioni di affiliazione trattenute. Nessuno fa causa per recuperare denaro confiscato sotto termini che hanno deliberatamente violato.

Il quadro è simile fuori dagli USA. Le regole dell'UE sulle pratiche commerciali scorrette e il regime di protezione dei consumatori del Regno Unito proibiscono entrambe le pratiche commerciali ingannevoli in termini sufficientemente ampi da coprire ciò che i funnel cloaked forniscono, e le regole di responsabilità delle piattaforme spingono le reti verso un controllo più aggressivo degli inserzionisti ingannevoli sul loro inventario. Da nessuna parte la tecnica gode di un porto sicuro.

Niente di questo è consulenza legale — se stai valutando un'esposizione reale, paga un avvocato, non un forum. Ma il modello di applicazione pubblica è coerente: i regolatori perseguono la frode, e il cloaking funge da prova di quanto fosse deliberato.

La risposta della piattaforma: vietato ovunque#

Dal lato piattaforma non esiste alcuna zona grigia. Google Ads vieta esplicitamente il cloaking nelle sue politiche di misrepresentation; le reti native proibiscono il reindirizzamento ingannevole e la misrepresentation delle destinazioni nei loro termini per inserzionisti (controlla la documentazione corrente di ciascuna rete per il linguaggio esatto). Le reti di affiliazione e i processori di pagamento hanno divieti paralleli.

La scala delle conseguenze è anche coerente in tutta l'industria:

• Rifiuto della campagna, poi sospensione dell'account — di solito permanente, con saldi confiscati.
• Divieti a livello di entità: strumenti di pagamento, domini, identità aziendali e account simili segnalati insieme.
• Ripercussioni sul lato offerta: le reti di affiliazione annullano le commissioni non pagate e terminano al segno di traffico cloaked.
• Flusso reputazionale: editori e reti condividono segnali di frode, così una rilevazione si propaga.

Il modello da interiorizzare: le piattaforme non devono dimostrare nulla a nessuno. Una rete può terminare per sospetto secondo i propri termini, trattenere il saldo e andare avanti — nessuna scoperta, nessun regolatore a cui appellarsi, nessun precedente da argomentare. L'applicazione contrattuale è la più rapida e certa di ogni esposizione su questa pagina.

Perché le persone fanno cloaking — e perché l'economia fallisce#

Il cloaking persiste perché verticali limitate offrono pagamenti che una revisione conforme non approverebbe mai. Il pitch è sempre lo stesso: una finestra redditizia prima della rilevazione. La realtà è una corsa agli armamenti con costi ricorrenti — strumenti di cloaking, account usa e getta, domini invecchiati, nuovi strumenti di pagamento — contro una rilevazione che ha vantaggi cumulativi. Le reti riesaminano le campagne attive da IP residenziali puliti e dispositivi reali su programmi che non puoi prevedere; il volume delle segnalazioni scala con la tua spesa; e più una campagna è profittevole, più attenzione attira. Lo stato stabile non è "cloaking e raccolta" — è un tapis roulant di infrastruttura bruciata dove la tassa di configurazione mangia il margine che il cloaking doveva proteggere.

C'è anche un costo più silenzioso: tutto ciò che un'operazione cloaked costruisce è usa e getta per design. Nessun pixel stagionato, nessun pubblico di retargeting, nessuna storia di account che guadagna un trattamento migliore dalla rete, nessun brand a cui un cliente possa tornare. Gli asset del compratore conforme si accumulano mentre il cloaker si resetta a zero ad ogni rilevazione — il che significa che i due non stanno gestendo lo stesso business a diversi livelli di rischio; stanno gestendo business completamente diversi.

Come il cloaking viene scoperto#

La rilevazione è a più livelli, ecco perché i cloaker sicuri vengono comunque catturati:

• Revisione pulita. Controlli post‑approvazione da IP residenziali, dispositivi mobili e geografie varie che non assomigliano a un revisore data‑center.
• Segnali di segnalazione. Gli utenti che hanno ricevuto la pagina "nera" segnalano che la pagina "bianca" del revisore non può essere spiegata.
• Analisi del ritmo. I funnel che muoiono e riappaiono sotto nuovi domini presso gli stessi editori lasciano una cadenza che i sistemi di rilevazione imparano a riconoscere — il pattern di resurrezione è di per sé un segnale.
• Monitoraggio di protezione del brand. I brand cacciano landing page copycat e false testimonianze, e i loro team di rimozione segnalano l'intera catena — chiunque può segnalare un annuncio truffa con prove allegate.
• Cattura indipendente. Gli indici di trasparenza fotografano l'ecosistema continuamente. OpenAdLibrary cattura creatività native insieme alle loro catene di click e landing page — oltre 1,3 milioni di catture di landing page su 49 reti (giugno 2026) — creando prove verificabili, con timestamp, di ciò che è stato realmente servito. La cattura cross‑geo, cross‑device è esattamente il confronto che espone i funnel cloaked, ed è registro pubblico tramite strumenti di intelligence pubblicitaria piuttosto che i log privati di una rete.

Segnalato ma non cloaking? Correggi i segnali#

Gli inserzionisti legittimi occasionalmente attivano la rilevazione del cloaking senza intento ingannevole, perché alcune configurazioni sembrano una consegna divisa dall'esterno. I colpevoli tipici: geo‑redirect che inviano la posizione del revisore a un luogo non rappresentativo, catene di redirect tramite domini a bassa reputazione, landing page che variano aggressivamente per dispositivo, e URL di destinazione che cambiano dopo l'approvazione. Le correzioni sono poco glamour ma efficaci — mantieni l'URL revisionato e l'URL servito identici, accorcia e stabilizza la tua catena di redirect su un dominio di tracciamento pulito, rendi le varianti geo e dispositivo oneste rappresentazioni della stessa pagina piuttosto che funnel diversi, e ripresenta per revisione dopo ogni cambiamento di destinazione invece di sostituire silenziosamente. Se il tuo funnel sopravviverebbe al revisore vedendo qualsiasi variante, hai un problema di falsi positivi, non di cloaking — e i falsi positivi sono risolvibili con igiene.

Cosa eseguire invece#

La versione conforme di quasi ogni gioco cloaked esiste. Advertorial aggressivi ma onesti superano la revisione quando le affermazioni sono supportate e le regole di divulgazione FTC sono seguite. Un pre‑lander ben costruito crea l'intento che i cloaker cercano di abbreviare. E il vantaggio di ricerca che il cloaking inseguiva — sapere quali angoli sostengono realmente la spesa — è disponibile studiando funnel conformi a lungo termine nell'indice aperto invece di scommettere un'entità su un ciclo di divieto.

Il cloaking non è "illegale" come il furto. È posizionato peggio: una violazione contrattuale garantita e un divieto della piattaforma, avvolti attorno ad attività che frequentemente sono illegali, documentati da un ecosistema che ora conserva le ricevute.