Uno scraper ripubblica i vostri annunci: cosa funziona davvero per fermarlo, e cosa no

L'annuncio che torna a nome di qualcun altro

Un inserzionista scrive, confuso e a volte furioso: la sua foto e il suo numero di telefono sono online su un sito al quale non si è mai registrato, rivestiti del layout e del marchio di qualcun altro. Un cliente chiama l'assistenza chiedendo perché "l'altro vostro sito" applica prezzi diversi. Una ricerca su una delle vostre pagine cittadine fa emergere una copia, che talvolta si posiziona anche sopra l'originale. Niente di tutto questo nasce da una violazione di sicurezza. Nasce da uno script che legge le vostre pagine pubbliche come farebbe un browser, ma a una scala che nessun visitatore umano raggiungerebbe mai, e salva ciò che trova.

I portali di annunci per adulti sono un bersaglio facile proprio perché i contenuti sono già strutturati per questo. Ogni annuncio occupa una posizione prevedibile: città, categoria, prezzo, foto, numero di telefono, un breve testo descrittivo. Uno scraper non ha bisogno di capire cosa sta leggendo, gli basta sapere dove guardare, e un sito organizzato per città e categoria gli regala quella struttura già pronta. La stessa organizzazione che rende un portale facile da consultare per un cliente lo rende altrettanto facile da raccogliere per uno script.

Il motivo di chi copia raramente è l'ammirazione. Alcuni gestori di siti copia vogliono il traffico che le vostre pagine già generano, e ripubblicano i vostri annunci con un layout quasi identico perché il motore di ricerca punti a loro invece che a voi. Altri stanno costruendo un database di contatti per rivendere numeri di telefono e foto a terzi che non hanno alcun rapporto con la persona ritratta. Un numero più ridotto gestisce qualcosa che si avvicina alla truffa: una pagina speculare che sembra un annuncio vero ma indirizza il contatto o il pagamento altrove, usando il nome e la foto di un inserzionista reale per dare alla pagina una credibilità che non si è guadagnata.

Quale che sia il motivo, il danno colpisce due ambiti diversi insieme, e richiede rimedi diversi. Il primo riguarda il posizionamento nei motori di ricerca e il traffico che una copia può sottrarre alla pagina originale. Il secondo è ciò che accade all'inserzionista la cui foto e il cui numero si trovano ora su un sito su cui non ha mai accettato di apparire, senza nessuna delle procedure di moderazione o di rimozione che avete costruito per la vostra piattaforma. Trattare la questione come un semplice fastidio SEO trascura questa seconda metà del problema, che di solito è quella che genera l'email più arrabbiata.

La leva che non funziona più

L'istinto di molti gestori è trattare lo scraping come un'intrusione: lo scraper ha avuto accesso a un sistema informatico che non aveva il diritto di toccare, quindi la questione dovrebbe rientrare nelle leggi contro l'hacking. Negli Stati Uniti questa legge è il Computer Fraud and Abuse Act (CFAA), e per circa un decennio una sentenza del 2013 contro l'aggregatore 3Taps sembrava confermare questo istinto. Un tribunale federale stabilì che la lettera di diffida di Craigslist, combinata con il blocco dell'IP imposto a 3Taps, aveva trasformato un accesso altrimenti pubblico in un accesso "non autorizzato", aprendo la strada a un'azione legale basata sul CFAA.

Quell'interpretazione non ha retto a livello nazionale. Nel 2021 la Corte Suprema ha deciso il caso Van Buren v. United States, restringendo il CFAA a un criterio del tipo "cancello su o cancello giù": o una persona ha accesso a una determinata area di un sistema o non lo ha, e ciò che fa con quell'accesso una volta entrata non cambia se lo ha superato o no. Il Ninth Circuit, la corte competente per la California e gran parte dell'industria tecnologica statunitense, ha applicato questa logica allo scraping l'anno successivo, stabilendo per la seconda volta, nel caso hiQ Labs v. LinkedIn, che estrarre dati da pagine che non richiedono un login non costituisce accesso "non autorizzato" ai sensi del CFAA, anche dopo che il sito oggetto di scraping aveva inviato una diffida chiedendo di fermarsi. Quella sentenza arrivò in fase cautelare, e la causa si è poi chiusa con un accordo transattivo mesi dopo invece che con un processo completo, ma il suo ragionamento sulla questione del CFAA non è stato ribaltato ed è ancora quello seguito dai tribunali di quel circuito.

La linea che resta valida è quella tra una pagina pubblica e qualunque cosa si trovi dietro un login. Un altro caso del Ninth Circuit, Facebook v. Power Ventures, ha stabilito che una diffida combinata con un blocco dell'IP ha effettivamente creato una responsabilità ai sensi del CFAA per uno scraper che continuava a operare, ma solo perché i dati si trovavano dietro una password, non su una pagina che chiunque poteva caricare senza un account. Un annuncio pensato per essere trovato dai motori di ricerca si trova dal lato pubblico di quella linea; la dashboard privata di un inserzionista no, e uno scraper che è riuscito a entrare in quel secondo tipo di pagina si trova in un territorio giuridico diverso rispetto a chi copia il primo.

Per un portale di annunci per adulti questo conta direttamente, perché gli annunci che interessano a uno scraper sono quasi sempre quelli rivolti al pubblico. Ciò esclude la scorciatoia a cui i gestori ricorrono più spesso in prima battuta, almeno per le pagine visibili a qualsiasi visitatore. Non significa che non si possa fare nulla: significa che le vere opzioni si trovano nelle due sezioni seguenti, non in una denuncia per intrusione informatica.

Cosa funziona davvero negli Stati Uniti: il diritto d'autore fa il lavoro pesante

Il precedente statunitense più chiaro su quanto valga davvero in tribunale una controversia sullo scraping viene da due cause di Craigslist del 2017, e il dettaglio che conta non è la cifra in sé, ma la sua composizione. Craigslist ottenne una sentenza in contumacia di 60,5 milioni di dollari contro il sito immobiliare RadPad, dopo che RadPad era diventata insolvente e aveva smesso di contestare la causa: circa 20,4 milioni di dollari erano per violazione del diritto d'autore, 40 milioni derivavano da violazioni del CAN-SPAM legate a circa 400.000 email non richieste inviate a utenti ottenuti tramite scraping, e solo 160.000 dollari, una frazione minima del totale, riguardavano la violazione contrattuale dei termini di servizio che RadPad aveva accettato utilizzando il sito. Una causa separata dello stesso anno, contro il sito di annunci auto Instamotor, si chiuse con una sentenza concordata di 31 milioni di dollari, più un ordine di distruggere ogni dato ottenuto tramite scraping e di cessare definitivamente l'attività di scraping.

Da questa composizione derivano due conseguenze. Primo: si trattava di vittorie ottenute, di fatto, senza vera opposizione, contro aziende già in difficoltà, non la prova che un'azienda sana possa aspettarsi di incassare una somma paragonabile da un concorrente attivo e intenzionato a continuare a battersi; le cifre vanno lette come una misura di ciò che un tribunale è disposto a riconoscere sulla carta, non come un piano di recupero realistico per un piccolo portale. Secondo, e più utile: a fare davvero il lavoro all'interno di quella sentenza è stato il diritto d'autore sulle foto e sui testi degli annunci, non la clausola sui termini di servizio né alcuna teoria sull'accesso informatico non autorizzato.

Questo rende il diritto d'autore la leva da usare. Se i termini della vostra piattaforma cedono o concedono in licenza all'operatore i contenuti pubblicati dagli inserzionisti, invece di lasciare tutti i diritti al solo inserzionista, potete inviare una notifica di rimozione al provider di hosting dello scraper chiedendo che le pagine copiate vengano tolte, e una richiesta di rimozione separata ai motori di ricerca che le indicizzano, senza bisogno di dimostrare nulla su come lo scraper abbia ottenuto il materiale. I provider che ignorano una notifica presentata correttamente rischiano di perdere la propria protezione legale per l'ospitare contenuti in violazione, il che di solito basta a ottenere una risposta anche da un host che non ha alcun interesse a collaborare altrimenti. È l'immagine speculare di una falsa segnalazione di violazione del copyright che fa sparire un vostro annuncio dai risultati di ricerca: lì siete voi a difendervi dalla notifica di qualcun altro, qui siete voi a presentarla, e la stessa procedura funziona in entrambe le direzioni.

Un'azione per violazione contrattuale basata sui vostri termini di servizio merita di essere tenuta di riserva, soprattutto perché una notifica documentata che indica pagine specifiche crea una traccia scritta che rafforza qualsiasi azione successiva, ma non aspettatevi che possa sostenere da sola un'intera causa. In quella vicenda ha pesato poche centinaia di migliaia di dollari dentro una sentenza multimilionaria costruita soprattutto sul diritto d'autore, il che riflette abbastanza fedelmente quanto possa contare da sola.

La strada diversa dell'Europa, e il problema di privacy che si nasconde sotto

Fuori dagli Stati Uniti, diverse giurisdizioni europee proteggono qualcosa che il diritto d'autore non raggiunge direttamente: la banca dati in quanto tale. Secondo il diritto dell'UE, una banca dati compilata in modo sistematico che rappresenta un investimento sostanziale, come è chiaramente un portale di annunci con migliaia di inserzioni strutturate, può godere di una propria protezione indipendente dal fatto che un singolo annuncio sia sufficientemente creativo da qualificarsi per il diritto d'autore. Uno scraper che estrae e riutilizza una parte sostanziale di quella banca dati può essere ritenuto responsabile indipendentemente dal fatto che una singola pagina copiata supererebbe da sola un test di tutela autoriale.

Un caso francese sugli annunci immobiliari mostra come questo si traduce in pratica, in un settore diverso ma con la stessa teoria giuridica che un portale di classifieds potrebbe utilizzare. L'app aggregatrice Jinka è stata condannata a pagare al sito SeLoger 60.000 euro nel dicembre 2025 per l'estrazione automatizzata dei suoi annunci, poi condannata a pagare a leboncoin 200.000 euro nell'aprile 2026 per aver riutilizzato i suoi annunci senza autorizzazione, con il tribunale che ha trattato gli annunci di entrambe le piattaforme come una banca dati protetta. Una terza sentenza, nel luglio 2026, è andata oltre, giudicando lo stesso slogan pubblicitario di Jinka, che sosteneva di coprire ogni sito di annunci in un'unica app, una pratica commerciale ingannevole. Niente di tutto ciò ha richiesto di dimostrare che lo scraper si fosse introdotto illecitamente in qualcosa: la pretesa si basa su cosa è stato preso e riutilizzato, e su cosa affermava il marketing stesso dello scraper, non su come i dati sono stati ottenuti.

L'aspetto che si perde se si tratta la questione come un semplice problema di posizionamento è cosa un annuncio copiato fa davvero alla persona che rappresenta. Un inserzionista ha scelto il vostro sito, con le vostre regole di moderazione, il vostro processo di verifica e un vostro percorso di rimozione se dovesse cambiare idea. Nulla di tutto questo esiste su una copia speculare su cui non ha mai accettato di apparire, e scoprire che la propria foto si trova su un sito sconosciuto, magari collegata a una pagina di prenotazione fraudolenta che usa il suo nome, è un danno di natura diversa da un calo di traffico nei motori di ricerca. Lo stesso dovere che si applica quando una foto finisce online senza il consenso della persona che vi è ritratta non cessa di valere solo perché a pubblicarla è stato uno scraper invece di un ex partner o uno sconosciuto: l'inserzionista non ha dato il proprio consenso a questa pubblicazione, così come non lo aveva dato a quella.

Cosa fare, in ordine

Cominciate rendendo la copia dimostrabile prima ancora di doverla dimostrare. Un numero di tracciamento univoco nel percorso di contatto di ogni annuncio, oppure una piccola variazione nella formulazione tra annunci altrimenti simili, trasforma un "sembra uguale" in un confronto che un host o un tribunale può verificare in pochi minuti.

Fate una selezione prima di rincorrere qualsiasi cosa. Una copia senza traffico e senza reclami non merita il tempo del personale; una che supera la vostra pagina nel posizionamento, o su cui i vostri inserzionisti vi chiamano, lo merita. Decidete in quale categoria rientra una segnalazione prima di decidere come intervenire.

Per i casi su cui vale la pena agire, partite dal diritto d'autore. Verificate che i vostri termini diano effettivamente alla piattaforma il titolo per inviare una richiesta di rimozione sui contenuti pubblicati dagli inserzionisti, poi inviate la notifica al provider di hosting, non solo all'indirizzo di contatto visibile dello scraper, e presentate una richiesta di rimozione separata ai motori di ricerca che indicizzano la copia. Questa strada è più rapida e meno costosa di qualsiasi causa legale.

Conservate una lettera di diffida e un blocco tecnico, come un limite di frequenza di base o un intervallo di IP bloccato, come secondo passo documentato e non come l'intero piano. Da solo non vi farà più vincere una causa per intrusione informatica, ma la documentazione che genera sostiene qualunque cosa venga dopo, e rallenta uno scraper che ignora la richiesta di rimozione.

Infine, avvisate l'inserzionista non appena trovate il suo annuncio copiato altrove, prima che lo scopra da solo. Offritevi di aiutarlo a farlo rimuovere, registrate cosa avete trovato e cosa avete fatto in merito, e integrate quella registrazione nello stesso sistema di tenuta dei registri che già mantenete per le richieste di verifica e di cancellazione. Uno scraper che non potete fermare del tutto resta comunque un problema che potete dimostrare di aver preso sul serio, e questa differenza è ciò che un inserzionista, e alla fine anche un'autorità di controllo, ricorderà davvero.