Contatti
Una mezza maschera bianca su un piano scuro accanto a un foglio bianco, attraversati da un filo rosso (immagine generata con l'intelligenza artificiale)
Immagine generata con l'intelligenza artificiale

Su Google pagine
che non hai scritto?

Alex Bedeschi2 min

Il tuo sito sembra a posto, ma su Google compaiono pagine in tedesco o in giapponese che non hai mai pubblicato. È il cloaking: un sito violato che mostra una faccia ai visitatori e un'altra a Google. Ecco come accorgersene e che cosa fare.

Un caso vero.

A ottobre 2026, controllando i siti che ho realizzato negli anni, ne ho trovato uno violato. Chi lo apriva vedeva il sito di sempre. Google invece riceveva pagine di prodotti in tedesco, che non c'entravano niente con l'attività, e una mappa del sito con centinaia di indirizzi falsi. Il sito girava su una versione di WordPress del 2019.

Questo trucco si chiama cloaking: chi attacca il sito mostra a Google pagine diverse da quelle che vedono le persone, per far salire nei risultati i suoi prodotti o i suoi siti. Il proprietario non se ne accorge, perché il suo sito gli sembra normale.

Come accorgersene.

  • Cerca su Google «site:» seguito dall'indirizzo del tuo sito, per esempio site:tuosito.it: guarda se ci sono pagine con titoli in altre lingue o di prodotti che non vendi.
  • Apri la mappa del sito, di solito all'indirizzo /sitemap.xml: indirizzi che non riconosci sono un campanello d'allarme.
  • In Search Console, con «Controllo URL» e «Visualizza pagina sottoposta a scansione», vedi la pagina come la vede Google.
  • Sempre in Search Console, controlla «Problemi di sicurezza»: se Google ha trovato qualcosa, lo segnala lì.

Che cosa fare.

Non basta cancellare le pagine strane: tornano, perché chi ha violato il sito ha lasciato una porta aperta. Va ripulito tutto, cambiate le password e aggiornati WordPress, temi e plugin. Ho scritto i passaggi uno per uno nella guida su che cosa fare se il sito WordPress è stato hackerato.

Nel 2026 ho ripulito quattro siti WordPress violati: in uno c'erano undici amministratori che nessuno aveva creato.

Dopo la pulizia.

Quando il sito è pulito, in Search Console si chiede a Google di rileggerlo. Le pagine false spariscono dai risultati man mano che Google ripassa sul sito, e il sito torna a essere giudicato per quello che è davvero.

Le domande
sul cloaking.

Il mio sito potrebbe averlo senza che me ne accorga?

Sì, è proprio il punto: le pagine false le vede solo Google. Per questo conviene fare ogni tanto i controlli qui sopra, soprattutto se il sito non si aggiorna da tempo.

Google penalizza il sito?

Può segnalarlo come pericoloso o togliere dai risultati le pagine di spam, e a volte anche quelle vere. Prima si ripulisce, meno danni fa.

Vuoi controllare
il tuo sito?

Mandami l'indirizzo: lo guardo e ti dico se c'è qualcosa che non va, con un preventivo scritto.

Altri articoli.

SeguimiFb.Ig.In.Be.