Sono lo sviluppatore di Redrip, un'estensione Chrome per chi vende su Vinted. Il mio conflitto d'interessi è evidente: mi conviene che i bot esistano. Ma mi conviene anche che i tuoi account non vengano bannati, altrimenti smetti di usare Redrip. Questo articolo è quello che dico ai miei utenti in privato.
Da dove nasce il mito «Vinted rileva le estensioni»
L'avrai sicuramente letto su un forum o su Discord: «Vinted ha rilevato il mio bot Chrome, shadowban in 48 ore». E ti chiedi se toccherà anche a te.
La verità è più sfumata. Vinted non «vede» l'estensione. Lato server, una richiesta HTTP inviata da un'estensione Chrome è indistinguibile da una richiesta inviata da una persona che clicca sull'interfaccia: stessi endpoint API, stessi cookie di sessione, stesso browser. L'estensione non aggiunge alle richieste nessuna firma del tipo «sono un bot».
Quello che Vinted rileva è il pattern di queste richieste. Ed è lì che si gioca tutto.
Come funziona il rilevamento anti-bot su Vinted
Come ogni piattaforma moderna, Vinted usa un approccio multi-segnale. Non c'è un singolo criterio che ti fa bannare, ma una combinazione di segnali che, insieme, fanno salire un «punteggio di rischio». Oltre una certa soglia, Vinted applica una restrizione: shadowban, visibilità limitata, sospensione temporanea o, nei casi estremi, ban.
Ecco i 6 segnali principali che Vinted monitora in pratica, in ordine di importanza.
Segnale n°1: ritmo troppo regolare (il killer assoluto)
È di gran lunga il segnale più potente. Una persona non agisce mai a intervalli fissi. Clicchi su un articolo, esiti, leggi la descrizione, torni indietro, clicchi altrove, ti interrompe un messaggio, riprendi. I tempi tra un'azione e l'altra somigliano a: 47 s, 2 min 12, 8 s, 1 min 04, 23 s, 5 min ecc.
Un bot progettato male fa: 60 s, 60 s, 60 s, 60 s, 60 s, 60 s. Visto dal server, è una bandiera rossa enorme. Una semplice analisi statistica individua questo pattern in pochi minuti: «questo utente invia richieste a intervalli quasi costanti. Probabilità che sia una persona: bassa».
La contromisura: jitter casuale. Invece di aspettare esattamente 5 minuti tra 2 ripubblicazioni, il tuo strumento aspetta tra 3 e 12 minuti, con una distribuzione non uniforme. Tutti i bot seri lo fanno di default.
Segnale n°2: niente pause notturne né momenti di calma
Una persona dorme. Una persona mangia. Una persona lavora. Nella giornata di un normale venditore Vinted si osserva:
- Attività nulla o quasi nulla tra mezzanotte e le 7
- Picco al mattino (8-11) prima del lavoro
- Calo durante il giorno (12-17)
- Picco serale (19-23), il più importante
- Nessuna attività la domenica mattina, ecc.
Un bot che ripubblica 50 articoli alle 3 di notte, poi 50 alle 6, poi 50 alle 9 e così via, a ritmo sostenuto 24 ore su 24, è un segnale forte. Nessun venditore reale lo fa.
La contromisura: fascia oraria attiva. Il tuo strumento agisce solo in una finestra definita (es.: 8-23), con una pausa notturna rigorosa.
Segnale n°3: volume anomalo rispetto al profilo
Vinted conosce la tua cronologia. Un account che ripubblicava 5 articoli al giorno da 6 mesi e all'improvviso inizia a ripubblicarne 100 al giorno è sospetto. Non perché 100 al giorno sia vietato in assoluto (un venditore professionale legittimo può farlo), ma perché il cambiamento brusco è anomalo.
Le soglie osservate dalla community (non ufficiali) oltre le quali il rischio sale rapidamente:
- Più di 20 azioni/ora in modo continuativo per diverse ore
- Più di 50 ripubblicazioni/giorno
- Più di 30 follow/giorno
- Più di 200 messaggi/giorno
La contromisura: tetto giornaliero. Tutti i bot tarati per la sicurezza (Redrip, Dotb…) impongono un limite di default, in genere allineato a queste soglie.
Segnale n°4: fingerprint del browser incoerente
Ogni browser ha un'impronta unica: versione di Chrome, sistema operativo, lingua, risoluzione dello schermo, fuso orario, font installati, plugin, renderer WebGL, hash del canvas. È il «device fingerprint». Vinted lo calcola a ogni sessione.
Segnale sospetto: il tuo fingerprint cambia radicalmente da una sessione all'altra (es.: al mattino eri su Chrome 128 / macOS / IT, a mezzogiorno passi a Firefox 119 / Windows / EN, la sera torni su Chrome 128). A meno che tu non abbia davvero più dispositivi, è un campanello d'allarme per lo spoofing del fingerprint, spesso associato al multi-account o ai bot che girano in browser headless.
La contromisura: un bot serio non altera mai il tuo fingerprint. Agisce nel tuo browser reale, con i tuoi header veri. Diffida degli strumenti che ti chiedono di installare un «anti-detect browser» dedicato: spesso sono più rischiosi che protettivi.
Segnale n°5: IP condiviso tra più account
Se più account Vinted si collegano dallo stesso identico IP pubblico, soprattutto a breve distanza di tempo, Vinted se ne accorge. È uno dei segnali più affidabili, perché tecnicamente è molto semplice da monitorare lato server.
Casi tipici:
- Gestisci 3 account Vinted dalla stessa connessione in fibra di casa → rilevato in pochi giorni
- Usi proxy condivisi di bassa qualità → l'IP è già stato segnalato a causa di altri bot
- Fai girare più bot sullo stesso VPS → catastrofico
La contromisura: 1 IP = 1 account. Se usi più account (già rischioso, vedi la nostra guida), usa connessioni residenziali distinte (4G, un altro luogo ecc.).
Segnale n°6: risposte identiche a ripetizione
Se usi la risposta automatica IA di un bot e questa invia lo stesso messaggio a 50 acquirenti in un'ora, senza alcuna variazione, è banale da rilevare. Vinted può calcolare l'hash di ogni messaggio inviato e individuare i duplicati esatti.
Lo stesso vale per le offerte a chi mette nei preferiti: se ogni utente che mette un like riceve parola per parola «Ciao, -10% se lo prendi adesso», è un pattern da bot.
La contromisura: variazione. I bot IA seri generano ogni messaggio a partire dal contesto (lingua dell'acquirente, articolo in questione, tono), quindi ogni risposta è unica. Se il tuo strumento usa modelli fissi, aggiungi manualmente diverse varianti.
Tabella riepilogativa: rischio per segnale
| Segnale | Rischio se trascurato | Come evitarlo |
|---|---|---|
| Ritmo regolare | Critico | Jitter casuale 3-12 min |
| Niente pause notturne | Alto | Fascia oraria 8-23 |
| Volume anomalo | Alto | Tetto di 50 ripubblicazioni e 30 follow al giorno |
| Fingerprint incoerente | Medio | Non modificare mai gli header del browser |
| IP condiviso tra più account | Critico (in caso di multi-account) | 1 IP per account, connessioni residenziali |
| Risposte identiche | Medio | Messaggi generati dall'IA o varianti |
Cosa Vinted NON rileva
Per ridimensionare la paura, ecco cosa non ti fa bannare:
- Avere un'estensione Chrome installata: Vinted non «vede» le estensioni che hai installato, è tecnicamente impossibile lato server
- Ripubblicare spesso: finché resti sotto il tetto e usi il jitter, puoi ripubblicare quanto vuoi
- Usare l'API pubblica di Vinted: gli endpoint pubblici sono fatti per essere chiamati, il browser lo fa a ogni clic
- Inviare molti messaggi: purché si tratti di conversazioni reali con gli acquirenti, non di spam di massa identico
- Avere un account recente: un account di 6 mesi può fare quello che fa un account di 5 anni, a parità di volume
Redrip applica queste regole di default
Ritmi con jitter, pause notturne, tetto giornaliero, messaggi IA unici. Tutto è tarato per la sicurezza fin dall'installazione: puoi modificare le impostazioni, ma quelle predefinite proteggono il tuo account. Archiviazione 100% in locale, quindi nemmeno Redrip ha traccia della tua attività.
Installa Redrip gratisCome Vinted applica le sanzioni (dalla meno grave alla più grave)
Se Vinted rileva un comportamento sospetto, la sanzione è progressiva:
- Visibilità limitata (shadowban leggero): i tuoi articoli vengono mostrati meno nel feed e nella ricerca. Vedi le visualizzazioni calare senza motivo apparente. Reversibile riducendo il volume.
- Shadowban completo: i tuoi articoli non compaiono più nella ricerca degli altri utenti. Tu li vedi, loro no. Consulta la nostra guida sullo shadowban per la diagnosi.
- Sospensione temporanea: 24-72 ore senza accesso. Email di Vinted che parla di «attività insolita».
- Ban permanente: account chiuso, fondi temporaneamente bloccati. Raro e riservato a comportamenti chiaramente abusivi (multi-account su larga scala, scraping intensivo, spam).
La stragrande maggioranza dei «ban Vinted per bot» di cui leggi su Reddit sono in realtà shadowban di livello 1 o 2, reversibili.
Cosa fare se vieni rilevato
- Ferma subito lo strumento di automazione per 7-14 giorni
- Limitati alle azioni manuali in questo periodo: accedi, rispondi a mano, pubblica 1-2 articoli al giorno
- Non contattare l'assistenza Vinted per chiedere spiegazioni. Un contatto attira l'attenzione di un operatore sul tuo account e può trasformare una restrizione di routine in una verifica approfondita.
- Riprendi gradualmente con ritmi dimezzati rispetto a quelli iniziali
Il 90% degli shadowban che si risolvono da soli lo fa entro 2-4 settimane seguendo questo protocollo.
Il riassunto in 3 frasi
- Vinted non rileva le estensioni Chrome: rileva i comportamenti automatizzati troppo evidenti (ritmo fisso, volume eccessivo, nessuna pausa, IP condiviso).
- Un bot ben tarato (jitter, tetto, pausa notturna, 1 IP per account) è statisticamente indistinguibile da un venditore molto attivo.
- Se finisci in shadowban, è quasi sempre reversibile fermandoti per 7-14 giorni e riprendendo con calma.
FAQ: rilevamento dei bot su Vinted
Vinted può rilevare un'estensione Chrome installata?
No, non direttamente. Un'estensione viene eseguita lato browser (client), invisibile per il server di Vinted. Quello che Vinted vede sono le richieste HTTP inviate dal tuo browser, identiche a quelle che produrresti cliccando manualmente.
Quante azioni all'ora Vinted considera sospette?
Non esiste una soglia pubblica, ma secondo le osservazioni della community: più di 20 azioni/ora in modo continuativo, più di 50 ripubblicazioni/giorno, più di 30 follow/giorno o più account dallo stesso IP sono soglie da evitare.
Un bot può davvero essere impossibile da rilevare?
In pratica sì, se rispetta le 6 regole: jitter, tetto, pausa notturna, 1 IP per account, fingerprint stabile, messaggi vari. Statisticamente diventi indistinguibile da un venditore molto attivo. Gli account sospesi lo sono quasi sempre per aver trascurato almeno 2 di queste regole.
Come faccio a sapere se sono già stato rilevato?
Test semplice: apri una finestra di navigazione privata e cerca uno dei tuoi articoli con il titolo esatto. Se non compare, sei in shadowban. Consulta la nostra guida completa sui sintomi dello shadowban.
Vinted legge il contenuto dei miei messaggi automatici?
Probabilmente sì, almeno in parte. Come minimo per l'hashing anti-spam (individuare i messaggi duplicati). Oltre a questo, Vinted usa probabilmente classificatori di machine learning per individuare gli schemi di truffa. Mantieni messaggi naturali e vari, e non hai nulla da temere.
Devo usare una VPN o un proxy per il mio bot Vinted?
No, a meno che tu non gestisca più account (sconsigliato). Una VPN aggiunge rumore (IP che cambia, geolocalizzazione incoerente) che può proprio far scattare il rilevamento. Resta sulla tua normale connessione residenziale.
Il mio account è nuovissimo: sono più sorvegliato?
Un po' sì: gli account con meno di 30 giorni vengono esaminati con più attenzione per individuare quelli falsi. La contromisura: inizia con calma. Pubblica a mano 5-10 articoli nelle prime 2 settimane, poi attiva gradualmente l'automazione.
Leggi anche: Automatizzare Vinted è legale?, Shadowban su Vinted: 7 segnali e cause, Bot per Vinted 2026: il confronto completo.