Как распознать скликивание рекламы: 10 признаков бот-трафика

Практическая методика диагностики скликивания: какие аномалии действительно важны, как отличить ботов от проблем настройки и чем защитить рекламный бюджет.

Как распознать скликивание рекламы: 10 признаков бот-трафика

Когда в рекламном кабинете растут клики и расходы, а заявок не становится больше, первая реакция владельца бизнеса понятна: «Нас скликивают». Иногда это действительно бот-трафик или намеренные повторные переходы. Но нередко причина находится в другом месте — слишком широком таргетинге, неудачной площадке, сломанной аналитике, слабой посадочной странице или изменении спроса.

Я никогда не ставлю диагноз по одному показателю. Высокий процент отказов, короткие визиты или несколько переходов с одного IP сами по себе ничего не доказывают. Я ищу сочетание сигналов, сопоставляю рекламный кабинет с аналитикой и серверными событиями, а затем проверяю, повторяется ли аномалия на конкретной кампании, площадке, устройстве или временном интервале.

Ниже — десять признаков, которые я использую в первичной диагностике. После них покажу, какие данные нужно собрать и как мой сервис Antibot помогает перевести разрозненные подозрения в постоянный мониторинг.

Проверить рекламный трафик в Antibot

Что я называю скликиванием

Под скликиванием обычно понимают клики по рекламе без реального намерения купить: автоматические переходы ботов, ручные повторные клики, активность мошеннических площадок или действия, направленные на расход бюджета. В более широком смысле я использую термин «недействительный трафик» — он включает не только злой умысел, но и автоматические инструменты, случайные или дублирующиеся взаимодействия, которые не несут рекламодателю ценности.

Рекламные платформы уже используют собственные системы антифрода. Яндекс сообщает, что определённые как недействительные клики исключаются из статистики Директа и не оплачиваются. Google также фильтрует выявленные недействительные взаимодействия и позволяет вывести соответствующую колонку в отчётах. Это важная базовая защита, но рекламодателю всё равно нужно контролировать качество визитов и лидов: платформа видит рекламный аукцион, а бизнес — поведение на сайте, звонки, CRM и фактическую выручку.

> Скликивание нельзя подтвердить одним коротким визитом. Надёжный вывод появляется, когда несколько независимых сигналов складываются в повторяемый сценарий.

1. Резкий рост кликов без сопоставимого роста спроса

Первый сигнал — скачок кликов и расходов при прежнем количестве показов, поисковых запросов, звонков и продаж. Я сравниваю период не только со вчерашним днём, но и с тем же днём недели, предыдущими неделями и сезонной базой.

Сам по себе рост не доказывает фрод. Его могут вызвать изменение ставок, запуск новой стратегии, расширение семантики, подключение площадки, новость или сезонный всплеск. Подозрение усиливается, если аномалия локализована в одной кампании и сопровождается другими признаками из этого списка.

2. Серии визитов с минимальной длительностью

Боты часто создают повторяющиеся визиты продолжительностью в несколько секунд: открывают посадочную, не дожидаются загрузки основных элементов и уходят. В Вебвизоре такие сессии могут выглядеть почти одинаково и идти плотной серией.

Но короткий визит бывает и у человека: страница загрузилась медленно, предложение не подошло или номер телефона был виден сразу. Поэтому я проверяю не только время, но и загрузку счётчика, достижение технических событий, прокрутку, движения указателя и последовательность визитов по минутам.

3. Повторяемые интервалы и одинаковый сценарий

Автоматизация любит ритм. Например, переходы возникают каждые 30–60 секунд, открывают один URL, выполняют одинаковую последовательность событий и заканчиваются на одной отметке времени. У реальных пользователей поведение обычно разнообразнее.

Я группирую сессии по времени, источнику, объявлению, посадочной странице и набору событий. Особенно показателен повторяемый шаблон, который продолжается ночью и не зависит от рабочего графика аудитории.

4. Необычная концентрация IP-адресов и сетей

Много кликов с одного IP, подсети или хостинг-провайдера заслуживает проверки. Я смотрю не только на адрес, но и на автономную систему сети, провайдера, страну, тип соединения и частоту смены идентификаторов. Поток из дата-центра для локальной услуги может быть заметно подозрительнее обычного мобильного трафика.

При этом блокировать всё по одному IP нельзя. Офис, университет, мобильный оператор или провайдер с NAT могут выводить множество реальных людей через общий адрес. Google прямо предупреждает, что повторные клики с одного IP не обязательно являются недействительными. IP — полезный сигнал, но не приговор.

5. География не соответствует настройкам и бизнесу

Если реклама рассчитана на Москву, а значительная доля сессий приходит из других стран или регионов без конверсий, я проверяю настройки геотаргетинга и фактическое местоположение посетителей. Частая причина — выбор людей, которые лишь интересовались регионом, вместо физически находящихся в нём.

Неточность геолокации, VPN и мобильные сети тоже возможны. Поэтому важна концентрация: единичные несовпадения нормальны, а устойчивый кластер из неподходящей географии требует корректировки или фильтрации.

6. Практически нет полезных событий на странице

Подозрительный трафик часто не выполняет событий, связанных с нормальным интересом: не раскрывает характеристики, не меняет фильтры, не смотрит контакты, не начинает оформление и не возвращается к странице позже.

Я заранее настраиваю микроцели, которые описывают реальный путь клиента. Это важнее абстрактной глубины просмотра. Для интернет-магазина полезны просмотр карточки, фильтр, добавление в корзину и начало заказа; для услуг — чтение условий, просмотр кейса, переход к контактам и отправка формы. Если поток кликов массовый, а цепочка событий обрывается одинаково, риск повышается.

7. Подозрительные устройства и User-Agent

У потока могут повторяться устаревшие или технически невозможные комбинации браузера, операционной системы, разрешения экрана и языка. Иногда User-Agent отсутствует, выглядит как инструмент автоматизации или меняется при сохранении остальных параметров.

Опираться только на строку браузера нельзя — её легко подменить. Я сопоставляю несколько характеристик устройства и поведение. Чем больше независимых несоответствий, тем увереннее оценка риска.

8. Фальшивые заявки и невалидные контакты

Бот-трафик не всегда заканчивается на клике. Иногда система отправляет формы с несуществующими телефонами, случайными email, одинаковыми сообщениями или данными реальных людей, которые ничего не заказывали. Это уже влияет не только на рекламный бюджет, но и на работу отдела продаж и обучение автоматических стратегий.

Я разделяю плохой лид и фрод. Человек может ошибиться в одной цифре или передумать — это не атака. Подозрение появляется при сериях однотипных заявок, высокой скорости заполнения, повторяющихся шаблонах и отсутствии подтверждения контакта. Для защиты помогают серверная валидация, ограничения частоты, скрытые поля, подтверждение телефона и передача качественных офлайн-конверсий обратно в рекламную систему.

9. Одна площадка или источник расходует бюджет без результата

В сетевой рекламе я обязательно строю отчёт по площадкам. Если небольшой источник внезапно приносит непропорционально много кликов, коротких визитов и ноль качественных действий, его нужно исследовать отдельно. То же касается приложений, партнёрских сетей и отдельных сегментов аудитории.

Плохая площадка ещё не всегда мошенническая: её аудитория может просто не соответствовать предложению. Для бизнеса результат одинаково важен — источник не должен бесконтрольно расходовать деньги. После достаточного объёма данных я исключаю неэффективные площадки и корректирую настройки кампании.

10. Клики, сессии и рекламные идентификаторы не сходятся

Количество кликов в рекламной системе и сессий в аналитике не обязано совпадать. Один человек может кликнуть несколько раз в рамках одной сессии; другой закроет страницу до загрузки счётчика; редирект или ошибка разметки может удалить yclid, gclid или UTM-метки. Рекламная система также может отфильтровать часть взаимодействий.

Настораживает не само расхождение, а его внезапное и локальное изменение. Я проверяю работу счётчика на всех посадочных, редиректы, сохранение идентификаторов клика, модель атрибуции и время серверов. Затем связываю подозрительные визиты с конкретным объявлением и периодом.

Что не является доказательством само по себе

В диагностике особенно важно не начать блокировать реальных клиентов. Я не считаю достаточным доказательством:

Сначала исключаю технические и маркетинговые причины. Иногда «бот-трафик» исчезает после исправления формы, ускорения сайта или отключения слишком широкой аудитории.

Мой порядок проверки за один день

Первым делом фиксирую точный период аномалии и не меняю одновременно все настройки. Затем сверяю рекламный кабинет, Метрику или GA4, CRM и серверные логи.

Практическая последовательность выглядит так.

1. Сравнить клики, расходы, сессии, лиды и продажи с базовым периодом.

2. Разложить данные по кампаниям, объявлениям, запросам, площадкам, часам и устройствам.

3. Проверить установку аналитики и сохранение рекламных меток.

4. Посмотреть подозрительные сессии и наборы событий.

5. Сгруппировать IP, сети, географию и технические характеристики.

6. Отделить автоматически отфильтрованные клики платформы от визитов, попавших в собственную аналитику.

7. Сохранить доказательства: даты, номера кампаний, ссылки на отчёты и фрагменты логов.

8. Исправить настройки, исключить подтверждённые источники риска и продолжить наблюдение.

Для обращения в поддержку Яндекс рекомендует указать номер объявления, предполагаемый период скликивания, номер счётчика и ссылки на отчёты. Google при запросе расследования советует подготовить диапазон дат, кампании, подозрительные ключевые слова, IP, User-Agent, идентификаторы кликов и описание аномального тренда.

Как Antibot помогает контролировать трафик постоянно

Ручная проверка полезна для расследования, но плохо подходит для ежедневного контроля нескольких кампаний. Поэтому я развиваю Antibot — собственный сервис мониторинга рекламного трафика для Яндекс.Директа, VK Ads и Google Ads.

Antibot сопоставляет поведенческие и технические сигналы, формирует скоринг угроз и показывает картину в дашборде. Система работает круглосуточно, помогает находить повторяющиеся сценарии и оценивать потенциальную экономию бюджета. Она подходит как внутренним рекламным отделам, так и агентствам с несколькими аккаунтами.

Сервис не заменяет грамотную настройку кампаний и не объявляет каждого короткого посетителя ботом. Его задача — быстрее находить комбинации риска и давать специалисту данные для обоснованного решения.

Открыть Antibot и проверить возможности сервиса

Если кроме защиты нужна настройка и регулярная оптимизация кампаний, можно посмотреть мою услугу ведения контекстной рекламы.

Что делать после обнаружения подозрительного трафика

Я действую по уровню уверенности. Сначала исправляю очевидные настройки: географию, широкие запросы, неэффективные площадки, расписание и передачу конверсий. Затем ограничиваю подтверждённые источники — IP или сети, если платформа поддерживает такое исключение и нет риска заблокировать общую аудиторию.

Параллельно усиливаю сайт: серверная проверка форм, лимиты запросов, журналирование, защита API, подтверждение контактов и корректные события аналитики. Если есть основания, отправляю платформе запрос на расследование с собранными данными.

После изменений не оцениваю результат только по снижению кликов. Главные показатели — стоимость подтверждённого лида, доля целевых обращений, конверсия в продажу и рекламная выручка. Слишком агрессивная фильтрация может сделать отчёт красивее, но отрезать нормальных покупателей.

Короткий чек-лист

Вывод

Скликивание редко выглядит как один очевидный робот, который сотни раз нажимает на объявление с одного адреса. Современный подозрительный трафик распределяется по устройствам, сетям и времени, имитирует часть пользовательских действий и смешивается с обычными визитами. Поэтому эффективная защита строится на корреляции данных.

Я начинаю с проверки аналитики и настроек, затем ищу повторяющиеся сочетания признаков и только после этого применяю ограничения. Такой подход сохраняет рекламный бюджет и одновременно снижает риск заблокировать реальных клиентов. А для постоянного наблюдения использую Antibot — сервис, который превращает ручную проверку в системный мониторинг.

Защитить рекламный бюджет с Antibot

Официальные источники

Яндекс Директ: что делать, если рекламу скликивают

Google Ads: определение недействительных кликов

Google Ads: о недействительном трафике и подготовке запроса на расследование