Фрод в рекламе: признаки скликивания и проверка

Кому это выгодно

Фродом называют клики и показы, за которые рекламодатель заплатил, но за которыми не стоял человек, заинтересованный в предложении. Мотивация у разных участников разная, и от неё зависит, где искать следы.

Конкурент. Цель — исчерпать чужой дневной бюджет, чтобы объявление перестало показываться. Выгода косвенная: место освобождается. Следы концентрируются в поисковых кампаниях и в коммерческих фразах.

Владелец площадки. Цель прямая: он получает долю от оплаченных кликов и показов, поэтому заинтересован в их количестве. Следы концентрируются в сетях партнёров, а не в поиске.

Посредник в цепочке закупки. Цель — выдать дешёвый трафик за дорогой, подменив источник или характеристику аудитории. Следы видны как несовпадение заявленных параметров с фактическим поведением.

Автоматизированный трафик без адресной цели. Программы, обходящие сайты, часть которых не представляется ботом. Здесь нет злого умысла против вас лично, есть побочный эффект.

Разделение важно не ради классификации. От того, кто именно генерирует лишние клики, зависит и место поиска, и доступное действие: против площадки работает исключение из показов, против конкурента — ограничение частоты и обращение в поддержку, против подмены источника — отказ от посредника.

Виды фрода и где их искать

Тип	Механика	Где встречается	По чему заметен
Скликивание	Повторные клики по объявлению без интереса к предложению	Поисковые кампании	Повторы по узкому набору фраз, нулевая длительность визитов
Накрутка показов	Блок загружается вне поля зрения или обновляется по таймеру	Сети партнёров, оплата за показы	Высокое число показов при околонулевой кликабельности
Случайные касания	Баннер размещён вплотную к кнопке интерфейса	Мобильные приложения и игры	Клики есть, визит длится секунды, действий нет
Подмена источника	Трафик выдаётся за другой, более дорогой	Закупка через посредников	Несовпадение поведения с заявленной аудиторией
Автоматизированные визиты	Программный обход сайтов	Любые каналы	Совпадающие характеристики визитов, ровный ритм

Средняя строка таблицы — самая массовая и самая спорная в квалификации. Случайное касание в приложении технически — клик живого человека: он действительно нажал. Мошенничеством это делает не сам клик, а конструкция размещения, созданная так, чтобы промахи были частыми. Формально претензий нет, фактически бюджет уходит в никуда — и именно поэтому такие клики редко попадают под автоматическую фильтрацию систем.

Как это выглядит в отчётах

Общая цифра почти никогда не показывает фрод. Расход вырос, конверсий меньше — этому есть десяток объяснений, и накрутка лишь одно из них. Аномалия проявляется в разрезах.

Первый разрез — источник. В сетях это отчёт по площадкам, в поиске — отчёт по фактическим запросам. Ищется строка, в которой расход заметен, а целевых действий нет вовсе при достаточном числе кликов.

Второй разрез — поведение. Смотрятся длительность визита, глубина просмотра и показатель отказов в разбивке по тому же источнику. Сочетание «много кликов, длительность около нуля, ни одного просмотренного второго экрана» — основной признак. Записи визитов в вебвизоре позволяют посмотреть, как именно вёл себя посетитель: осмысленное движение по странице отличается от мгновенного ухода.

Третий разрез — время. Ровный ритм кликов без суточных колебаний подозрителен, потому что живой спрос колеблется. Всплеск, начавшийся резко и оборвавшийся так же резко, тоже требует проверки.

Четвёртый — устройства и параметры визита. Однородность там, где её быть не должно: одна версия браузера, одно разрешение экрана, одинаковый набор характеристик у сотен визитов.

Сопоставлять всё это удобнее в системе аналитики, а не в рекламном кабинете, потому что кабинет показывает клики, а не поведение после перехода. Требование к разметке при этом обязательное: без корректных UTM-меток источник в отчёте Яндекс.Метрики или другого счётчика не восстановить, и разрезы сделать не по чему.

Симптом → причина → что делать

Всплеск кликов по одной фразе, визиты нулевой длительности, заявок нет. Возможно скликивание, но сначала проверьте отчёт по фактическим запросам: та же картина возникает, когда широкая фраза начала собирать нерелевантные формулировки. Если запросы прежние, а поведение изменилось, фиксируйте период и обращайтесь в поддержку с конкретным разрезом.

Расход в сети растёт, почти все визиты короче нескольких секунд. Показы уходят в мобильные приложения со случайными касаниями. Откройте отчёт по площадкам, отсортируйте по доле отказов при значимом числе кликов, исключите верхушку и отдельно решите, нужны ли вам показы в приложениях.

Показов много, кликов почти нет, оплата идёт за показы. Блок загружается вне видимой части экрана либо обновляется по таймеру. Переведите кампанию на оплату за клик там, где это возможно, и ограничьте список площадок ручным отбором.

Сотни визитов с одинаковыми характеристиками устройства и браузера. Признак автоматизированного трафика. Сегментируйте визиты по этим характеристикам, проверьте, есть ли среди них хоть одно целевое действие, и при нулевом результате исключайте источник целиком, а не по одному признаку.

Что можно сделать и на что рассчитывать

Доступных действий немного, и стоит понимать пределы каждого.

Рекламные системы фильтруют часть недействительных кликов самостоятельно — до списания или с последующей корректировкой. Это означает две вещи сразу: часть проблемы решается без вашего участия, и часть расхождений между кабинетом и аналитикой объясняется именно фильтрацией, а не накруткой.

Обращение в поддержку работает тогда, когда у вас есть локализованная аномалия: период, конкретная площадка или фраза, характер трафика, сопоставление с обычным поведением. Общая жалоба на «странные клики» без разреза не даёт основания для разбирательства.

Самостоятельные меры сводятся к сужению пространства. Исключение площадок и приложений в сетях, ограничение частоты показов, отказ от закупки через непрозрачных посредников, ужесточение условий подбора аудитории. Всё это уменьшает объём и вместе с ним — долю мусора; ни одна из мер не устраняет причину, потому что причина находится вне вашего контроля.

Отдельная мера — перенос критерия оценки ближе к деньгам. Кампания, которая оптимизируется под клики, уязвима к накрутке по определению. Кампания, оптимизируемая под подтверждённые заявки и передающая данные из CRM-системы, обесценивает фальшивый клик: он не создаёт события, на котором учится стратегия ставок. Это не защита, но снижение чувствительности. Следующий шаг в ту же сторону — платить не за клик, а за действие, но недобросовестность при этом не исчезает, а переезжает: вместо пустых кликов появляются действия без ценности, и какую модель оплаты выбрать, зависит от того, какая из сторон способна такие подделки сократить.

Где охота на фрод превращается в самообман

Наблюдение	Более вероятное объяснение	Как проверить
Клики есть, заявок нет	Фразы шире намерения: ищут информацию, а не покупку	Отчёт по фактическим запросам
Отказы выросли после запуска	Изменилась посадочная страница или скорость её загрузки	Сравнить поведение по всем источникам, не только рекламным
Кликов в кабинете больше, чем визитов	Обычное расхождение счётчиков и фильтрация	Сравнить величину расхождения с прошлыми периодами
Стоимость заявки выросла	Изменился состав конкурентов или сезон	Динамика стоимости заявки и цены клика по периодам
Трафик пришёл и ничего не сделал	Несовпадение предложения с ожиданием	Записи визитов, сравнение с органическим трафиком

Таблица описывает главную ловушку темы. Фрод — удобное объяснение: оно снимает ответственность и не требует менять ни предложение, ни настройки. Поэтому к нему тянет обращаться раньше, чем исчерпаны обычные причины, и большая часть подозрений при проверке оказывается нерелевантным трафиком, а не накруткой.

Различить два диагноза можно по одному признаку. Нерелевантный трафик ведёт себя как трафик живых людей, которым не подошло: часть визитов длинные, часть короткие, кто-то доходит до второго экрана, разброс поведения естественный. Накрученный трафик однороден — именно однородность, а не плохие показатели, отличает его от разочарованного посетителя. Сравнение с поведением посетителей из органического поиска на той же странице даёт нужную точку отсчёта.

Есть и обратный риск, о котором говорят реже. Слишком жёсткие фильтры отсекают живых людей: человек с блокировщиком, старым браузером или через корпоративную сеть выглядит подозрительно по формальным признакам. Исключая источники пачками, легко выключить работающий сегмент и не заметить этого, потому что падение объёма спишется на общее снижение.

Спорное место

Совет «сначала исключите обычные причины, потом ищите фрод» я считаю правильным и вижу в нём встроенную несправедливость.

Пока рекламодатель добросовестно проверяет запросы, посадочную страницу и сезонность, деньги продолжают уходить. Процедура правильной диагностики занимает недели, а атака на бюджет — дни. Получается, что методологически корректное поведение оплачивается из того же кармана, который защищают.

Обратная рекомендация — реагировать быстро и исключать всё подозрительное — тоже имеет цену, и она не меньше. Каждое исключение сокращает объём, а объём нужен для того, чтобы отличить сигнал от шума. Кампания, обвешанная фильтрами по итогам нескольких панических реакций, теряет читаемость: непонятно, что именно перестало работать и почему.

Компромисса, который я мог бы рекомендовать уверенно, у меня нет. Есть только правило распределения усилий по цене вопроса: если подозрительный источник забирает заметную долю дневного расхода, отключить его дешевле, чем разбираться, и разбираться можно потом. Если доля мала, разбираться следует сначала. Слабое место этого правила очевидно — оно ничего не говорит о случае, когда мелких подозрительных источников много и в сумме они значимы, а по отдельности каждый ниже порога внимания. Именно так устроена основная утечка в сетях партнёров, и универсального ответа на неё я не знаю.

Частые вопросы

Как понять, что рекламу скликивают конкуренты?

Прямого доказательства из интерфейса получить нельзя, есть только косвенные признаки: повторяющиеся клики по одним и тем же фразам в рабочее время, нулевая длительность визитов, отсутствие любых действий на сайте. Прежде чем считать это атакой, проверьте, не изменился ли состав фактических запросов — та же картина возникает при расширении фраз на нерелевантные формулировки.

Возвращают ли рекламные системы деньги за недействительные клики?

Системы фильтруют часть недействительных кликов автоматически и не списывают за них деньги; фильтрация происходит до того, как клик попадает в отчёт, либо корректируется позже. Обращение в поддержку имеет смысл при локализованной аномалии с конкретными данными: период, площадка, характер трафика. Общая жалоба без разреза обычно ничем не заканчивается.

Почему кликов в кабинете больше, чем визитов в аналитике?

Расхождение возникает всегда и по нескольким обычным причинам: человек закрыл страницу до загрузки счётчика, счётчик заблокирован расширением, переход не сохранил метки, клик засчитан по другому часовому поясу. Расхождение само по себе не свидетельство накрутки — свидетельством может быть его резкое изменение при неизменных настройках.

Помогают ли сервисы защиты от скликивания?

Они автоматизируют то, что можно сделать вручную: собирают признаки подозрительных визитов и добавляют источники в исключения. Ограничение у них общее с ручной работой — отличить незаинтересованного человека от автоматизированного трафика по поведению можно не всегда, и цена ошибки в обе стороны реальна: слишком жёсткие правила отсекают живых людей.

Что делать в первую очередь при подозрении на фрод?

Локализовать аномалию, а не реагировать на общую цифру. Разложите расход по площадкам, времени, устройствам и посмотрите, где именно возник всплеск. Если аномалия не локализуется ни в одном разрезе, скорее всего это не фрод, а изменение состава трафика — и лечится оно настройкой, а не жалобой.

Источники

Click fraud — Wikipedia
Ad fraud — Wikipedia
Справка Яндекс.Директа — Яндекс
Контекстная реклама — Google

Артём Строев

Пишу про измеримый маркетинг и видимость в ИИ-поиске. Публикуюсь под псевдонимом — почему так.