Когда в рекламном кабинете растут клики и расходы, а заявок не становится больше, первая реакция владельца бизнеса понятна: «Нас скликивают». Иногда это действительно бот-трафик или намеренные повторные переходы. Но нередко причина находится в другом месте — слишком широком таргетинге, неудачной площадке, сломанной аналитике, слабой посадочной странице или изменении спроса.
Я никогда не ставлю диагноз по одному показателю. Высокий процент отказов, короткие визиты или несколько переходов с одного IP сами по себе ничего не доказывают. Я ищу сочетание сигналов, сопоставляю рекламный кабинет с аналитикой и серверными событиями, а затем проверяю, повторяется ли аномалия на конкретной кампании, площадке, устройстве или временном интервале.
Ниже — десять признаков, которые я использую в первичной диагностике. После них покажу, какие данные нужно собрать и как мой сервис Antibot помогает перевести разрозненные подозрения в постоянный мониторинг.
Проверить рекламный трафик в Antibot
Что я называю скликиванием
Под скликиванием обычно понимают клики по рекламе без реального намерения купить: автоматические переходы ботов, ручные повторные клики, активность мошеннических площадок или действия, направленные на расход бюджета. Шире я называю это «недействительным трафиком». Сюда попадают злой умысел, автоматические инструменты, случайные и дублирующиеся взаимодействия, то есть всё, за что рекламодатель платит впустую.
Рекламные платформы уже используют собственные системы антифрода. Яндекс сообщает, что определённые как недействительные клики исключаются из статистики Директа и не оплачиваются. Google также фильтрует выявленные недействительные взаимодействия и позволяет вывести соответствующую колонку в отчётах. Это важная базовая защита, но рекламодателю всё равно нужно контролировать качество визитов и лидов: платформа видит рекламный аукцион, а бизнес — поведение на сайте, звонки, CRM и фактическую выручку.
Скликивание нельзя подтвердить одним коротким визитом. Выводу можно доверять, когда несколько независимых сигналов складываются в сценарий, который повторяется.
1. Резкий рост кликов без сопоставимого роста спроса
Первый сигнал — скачок кликов и расходов при прежнем количестве показов, поисковых запросов, звонков и продаж. Вчерашнего дня для сравнения мало, поэтому я беру ещё тот же день недели, предыдущие недели и сезонную базу.
Я настораживаюсь, когда вижу серии однотипных заявок, слишком быстрое заполнение, повторяющиеся шаблоны и контакты, которые никто не подтверждает
Сам по себе рост не доказывает фрод. Его могут вызвать изменение ставок, запуск новой стратегии, расширение семантики, подключение площадки, новость или сезонный всплеск. Подозрение усиливается, если аномалия локализована в одной кампании и сопровождается другими признаками из этого списка.
2. Серии визитов с минимальной длительностью
Боты часто создают повторяющиеся визиты продолжительностью в несколько секунд: открывают посадочную, не дожидаются загрузки основных элементов и уходят. В Вебвизоре такие сессии могут выглядеть почти одинаково и идти плотной серией.
Но короткий визит бывает и у человека: страница загрузилась медленно, предложение не подошло или номер телефона был виден сразу. Поэтому одним временем я не ограничиваюсь. Смотрю, загрузился ли счётчик, сработали ли технические события, была ли прокрутка, двигался ли указатель и как визиты идут по минутам.
3. Повторяемые интервалы и одинаковый сценарий
Автоматизация любит ритм. Например, переходы возникают каждые 30–60 секунд, открывают один URL, выполняют одинаковую последовательность событий и заканчиваются на одной отметке времени. У реальных пользователей поведение обычно разнообразнее.
Я группирую сессии по времени, источнику, объявлению, посадочной странице и набору событий. Особенно показателен повторяемый шаблон, который продолжается ночью и не зависит от рабочего графика аудитории.
4. Необычная концентрация IP-адресов и сетей
Много кликов с одного IP, подсети или хостинг-провайдера заслуживает проверки. Адрес — только начало. Дальше смотрю автономную систему сети, провайдера, страну, тип соединения и то, как часто меняются идентификаторы. Поток из дата-центра для локальной услуги может быть заметно подозрительнее обычного мобильного трафика.
При этом блокировать всё по одному IP нельзя. Офис, университет, мобильный оператор или провайдер с NAT могут выводить множество реальных людей через общий адрес. Google прямо предупреждает, что повторные клики с одного IP не обязательно являются недействительными. IP — полезный сигнал, но не приговор.
5. География не соответствует настройкам и бизнесу
Если реклама рассчитана на Москву, а значительная доля сессий приходит из других стран или регионов без конверсий, я проверяю настройки геотаргетинга и фактическое местоположение посетителей. Частая причина — выбор людей, которые лишь интересовались регионом, вместо физически находящихся в нём.
Неточность геолокации, VPN и мобильные сети тоже возможны. Поэтому важна концентрация: единичные несовпадения нормальны, а устойчивый кластер из неподходящей географии требует корректировки или фильтрации.
6. Практически нет полезных событий на странице
Подозрительный трафик часто не выполняет событий, связанных с нормальным интересом: не раскрывает характеристики, не меняет фильтры, не смотрит контакты, не начинает оформление и не возвращается к странице позже.
Я заранее настраиваю микроцели, которые описывают реальный путь клиента. Это важнее абстрактной глубины просмотра. Для интернет-магазина полезны просмотр карточки, фильтр, добавление в корзину и начало заказа; для услуг — чтение условий, просмотр кейса, переход к контактам и отправка формы. Если поток кликов массовый, а цепочка событий обрывается одинаково, риск повышается.
7. Подозрительные устройства и User-Agent
У потока могут повторяться устаревшие или технически невозможные комбинации браузера, операционной системы, разрешения экрана и языка. Иногда User-Agent отсутствует, выглядит как инструмент автоматизации или меняется при сохранении остальных параметров.
Опираться только на строку браузера нельзя — её легко подменить. Я сопоставляю несколько характеристик устройства и поведение. Чем больше независимых несоответствий, тем увереннее оценка риска.
8. Фальшивые заявки и невалидные контакты
Бот-трафик не всегда заканчивается на клике. Иногда система отправляет формы с несуществующими телефонами, случайными email, одинаковыми сообщениями или данными реальных людей, которые ничего не заказывали. Тут страдает уже не один рекламный бюджет: мусор ложится на отдел продаж и сбивает обучение автоматических стратегий.
Я разделяю плохой лид и фрод. Человек может ошибиться в одной цифре или передумать — это не атака. Я настораживаюсь, когда вижу серии однотипных заявок, слишком быстрое заполнение, повторяющиеся шаблоны и контакты, которые никто не подтверждает. Для защиты помогают серверная валидация, ограничения частоты, скрытые поля, подтверждение телефона и передача качественных офлайн-конверсий обратно в рекламную систему.
9. Одна площадка или источник расходует бюджет без результата
В сетевой рекламе я обязательно строю отчёт по площадкам. Если мелкий источник вдруг даёт несоразмерно много кликов и коротких визитов, а полезных действий ноль, я разбираю его отдельно. То же касается приложений, партнёрских сетей и отдельных сегментов аудитории.
Плохая площадка ещё не всегда мошенническая: её аудитория может просто не соответствовать предложению. Для бизнеса результат одинаково важен — источник не должен бесконтрольно расходовать деньги. После достаточного объёма данных я исключаю неэффективные площадки и корректирую настройки кампании.
10. Клики, сессии и рекламные идентификаторы не сходятся
Количество кликов в рекламной системе и сессий в аналитике не обязано совпадать. Один человек может кликнуть несколько раз в рамках одной сессии; другой закроет страницу до загрузки счётчика; редирект или ошибка разметки может удалить yclid, gclid или UTM-метки. Рекламная система также может отфильтровать часть взаимодействий.
Настораживает не само расхождение, а его внезапное и локальное изменение. Я проверяю работу счётчика на всех посадочных, редиректы, сохранение идентификаторов клика, модель атрибуции и время серверов. Затем связываю подозрительные визиты с конкретным объявлением и периодом.
Что само по себе ничего не доказывает
В диагностике особенно важно не начать блокировать реальных клиентов. Я не считаю достаточным доказательством:
- высокий процент отказов без анализа посадочной страницы;
- несколько кликов с одного IP;
- визит короче десяти секунд;
- переход из другого региона;
- отсутствие движения мыши на мобильном устройстве;
- различие между кликами и сессиями;
- плохую конверсию после изменения оффера;
- единичную заявку с ошибочным номером.
Сначала исключаю технические и маркетинговые причины. Иногда «бот-трафик» исчезает после исправления формы, ускорения сайта или отключения слишком широкой аудитории.
Мой порядок проверки за один день
Первым делом фиксирую точный период аномалии и не меняю одновременно все настройки. Затем сверяю рекламный кабинет, Метрику или GA4, CRM и серверные логи.
Практическая последовательность выглядит так.
1. Сравнить клики, расходы, сессии, лиды и продажи с базовым периодом.
2. Разложить данные по кампаниям, объявлениям, запросам, площадкам, часам и устройствам.
3. Проверить установку аналитики и сохранение рекламных меток.
4. Посмотреть подозрительные сессии и наборы событий.
5. Сгруппировать IP, сети, географию и технические характеристики.
6. Отделить автоматически отфильтрованные клики платформы от визитов, попавших в собственную аналитику.
7. Сохранить доказательства: даты, номера кампаний, ссылки на отчёты и фрагменты логов.
8. Исправить настройки, исключить подтверждённые источники риска и продолжить наблюдение.
Для обращения в поддержку Яндекс рекомендует указать номер объявления, предполагаемый период скликивания, номер счётчика и ссылки на отчёты. Google при запросе расследования советует подготовить диапазон дат, кампании, подозрительные ключевые слова, IP, User-Agent, идентификаторы кликов и описание аномального тренда.
Как Antibot помогает контролировать трафик постоянно
Ручная проверка полезна для расследования, но плохо подходит для ежедневного контроля нескольких кампаний. Поэтому я развиваю Antibot — собственный сервис мониторинга рекламного трафика для Яндекс.Директа, VK Ads и Google Ads.
Antibot сопоставляет поведенческие и технические сигналы, формирует скоринг угроз и показывает картину в дашборде. Система работает круглосуточно, помогает находить повторяющиеся сценарии и оценивать потенциальную экономию бюджета. Она подходит как внутренним рекламным отделам, так и агентствам с несколькими аккаунтами.
Сервис не заменяет грамотную настройку кампаний и не объявляет каждого короткого посетителя ботом. Его задача — быстрее находить комбинации риска и давать специалисту данные для обоснованного решения.
Открыть Antibot и проверить возможности сервиса
Если кроме защиты нужна настройка и регулярная оптимизация кампаний, можно посмотреть мою услугу ведения контекстной рекламы.
Что делать после обнаружения подозрительного трафика
Я действую по уровню уверенности. Сначала исправляю очевидные настройки: географию, широкие запросы, неэффективные площадки, расписание и передачу конверсий. Затем ограничиваю подтверждённые источники — IP или сети, если платформа поддерживает такое исключение и нет риска заблокировать общую аудиторию.
Параллельно усиливаю сайт: серверная проверка форм, лимиты запросов, журналирование, защита API, подтверждение контактов и корректные события аналитики. Если есть основания, отправляю платформе запрос на расследование с собранными данными.
После изменений не оцениваю результат только по снижению кликов. Главные показатели — стоимость подтверждённого лида, доля целевых обращений, конверсия в продажу и рекламная выручка. Слишком агрессивная фильтрация может сделать отчёт красивее, но отрезать нормальных покупателей.
Короткий чек-лист
- определён точный период аномалии;
- проверены изменения кампаний и сезонность;
- аналитика установлена на всех посадочных;
- yclid, gclid и UTM не теряются на редиректах;
- построены отчёты по площадкам, времени, географии и устройствам;
- просмотрены повторяющиеся сессии и микроцели;
- IP оцениваются вместе с сетью и поведением;
- фальшивые лиды отделены от обычных ошибок клиентов;
- собраны данные для поддержки рекламной платформы;
- после фильтрации смотрите не на одно число кликов, а на то, какие пришли продажи.
Вывод
Скликивание редко выглядит как один очевидный робот, который сотни раз нажимает на объявление с одного адреса. Современный подозрительный трафик распределяется по устройствам, сетям и времени, имитирует часть пользовательских действий и смешивается с обычными визитами. Поэтому эффективная защита строится на корреляции данных.
Я начинаю с проверки аналитики и настроек, затем ищу повторяющиеся сочетания признаков и только после этого применяю ограничения. Такой подход сохраняет рекламный бюджет и одновременно снижает риск заблокировать реальных клиентов. А для постоянного наблюдения использую Antibot — сервис, который превращает ручную проверку в системный мониторинг.
Защитить рекламный бюджет с Antibot
Официальные источники
Яндекс Директ: что делать, если рекламу скликивают
Google Ads: определение недействительных кликов
Google Ads: о недействительном трафике и подготовке запроса на расследование