Как Яндекс выявляет накрутку поведенческих факторов

Как Яндекс выявляет накрутку поведенческих факторов — вопрос, на который в отрасли принято отвечать списком мифов: «смотрят на IP», «ловят по отпечатку браузера», «сравнивают с конкурентами». Реальная картина устроена иначе и куда неприятнее для тех, кто рассчитывает обойти проверку: поиск не ищет отдельный подозрительный визит, он сравнивает всю совокупность обращений к сайту с тем, как ведёт себя живая аудитория похожих ресурсов, и делает это на данных, которых у самого сайта нет.

В SEO я с 2005 года и застал все стадии этой истории — от времён, когда клики действительно накручивались вручную, до нынешнего положения, когда обнаружение работает на стороне поиска и никак не зависит от того, что установлено или не установлено на сайте. Ниже — разбор именно этой стороны: какие данные собираются, по каким признакам отличают человека от эмуляции, почему решение принимается не мгновенно и что из этого следует для владельца сайта, который сам ничего не накручивал.

Что именно поиск считает поведенческим сигналом

Поведенческие данные — это не «время на сайте» и не «показатель отказов» в том виде, в каком их показывает счётчик владельцу. Для ранжирования важнее то, что происходит вокруг клика по результату поиска, а не внутри сайта.

Ключевая единица наблюдения — сессия в поиске: человек ввёл запрос, увидел выдачу, что-то выбрал, вернулся или не вернулся, уточнил запрос или закрыл вкладку. Последовательность этих действий говорит о том, решил ли человек свою задачу. Именно эта последовательность и есть основной поведенческий сигнал, а не длительность просмотра страницы.

• Какой результат из показанных выбрали и на каком месте он стоял.
• Вернулся ли человек в выдачу и через какое время.
• Что он сделал после возврата: открыл следующий результат, переформулировал запрос, закончил поиск.
• Был ли выбранный результат последним в цепочке — то есть закрыл ли он задачу.
• Повторяются ли обращения к тому же сайту по другим запросам и в другие дни.

Отсюда важный вывод: сигнал формируется относительно других результатов на той же выдаче. Абсолютных «хороших» значений нет — есть сравнение, кого выбирают чаще при равных условиях показа и после какого выбора поиск прекращается.

Откуда берутся данные о поведении

Источников несколько, и они дополняют друг друга. Это принципиальный момент: даже если один канал наблюдения отключить, останутся другие, а несогласованность между ними сама по себе становится сигналом.

Источник	Что из него видно	Может ли сайт на это влиять
Сама выдача	Показы, клики, возвраты, переформулировки, последний клик в сессии	Нет, данные собираются на стороне поиска
Браузер и приложения поиска	Дальнейший путь пользователя, переходы между сайтами, повторные визиты	Нет
Счётчик статистики	Поведение внутри сайта, глубина, время, карта кликов	Да, счётчик можно не ставить или настроить иначе
Инфраструктурные сервисы	Обращения к сайту помимо поиска, устойчивость аудитории	Частично

Распространённое заблуждение — что снятие счётчика скрывает поведение. Это не так: основной массив данных собирается вокруг выдачи, а не на сайте. Более того, сайт без счётчика не становится невидимым, он просто теряет часть уточняющей информации, которая в спорных случаях могла бы говорить в его пользу.

Чем живой человек отличается от эмуляции

Обнаружение строится не на одном признаке, а на согласованности множества мелких характеристик, которые у настоящего пользователя возникают сами, а у автоматизированного обращения должны быть воспроизведены осознанно. Каждую из них по отдельности подделать можно, все вместе и одновременно — нет, потому что они связаны между собой.

Что сравнивается	Как выглядит у живой аудитории	Что выдаёт эмуляцию
Распределение во времени	Суточный и недельный ритм, спад ночью, всплески в рабочие часы, сезонность	Ровный поток или ритм, не совпадающий с нишей и регионом
История пользователя	Длинная и разнообразная: другие сайты, другие темы, повторные визиты годами	Короткая, узкая, созданная незадолго до обращения
Разброс поведения	Большой: кто-то уходит через три секунды, кто-то читает двадцать минут	Слишком одинаковые сценарии и близкие значения
Связь с задачей	Запросы связаны между собой смыслом, переформулировки логичны	Набор запросов без общей потребности, «прогулки» по списку
Согласованность окружения	Устройство, регион, сеть, язык и привычки совпадают между собой	Комбинации, которые редко встречаются вместе
Реакция на изменения	Аудитория реагирует на цену, сезон, новости, рекламу	Поток не зависит от того, что происходит в реальном мире

Обратите внимание на третью строку. Именно естественный разброс воспроизводится хуже всего: чтобы имитация была похожа, она должна включать и «плохое» поведение — быстрые уходы, отказы, случайные клики. Любая попытка сделать показатели красивее сразу сужает разброс и делает поток отличимым от живого.

Почему решение принимается по совокупности, а не по правилу

Отдельный визит не бывает подозрительным сам по себе. Человек может зайти с редкого браузера, прочитать страницу за четыре секунды, вернуться в поиск и уйти к конкуренту — в этом нет ничего аномального. Поэтому обнаружение работает не по правилам вида «если A и B, то накрутка», а на модели, которая сравнивает профиль обращений к сайту с профилями похожих ресурсов.

Тему разбирал отдельно: «Яндекс не видит накрутку поведенческих факторов».

Похожие — это ключевое слово. Норма для интернет-магазина запчастей и для новостного сайта разная, для сайта в миллионнике и в райцентре разная, для сезонного бизнеса в пик и в межсезонье разная. Поэтому вопрос «какие показатели считаются нормальными» не имеет ответа в цифрах: нормальным считается то, что похоже на поведение аудитории сопоставимых сайтов в тех же условиях.

Второй уровень — связи. Обращения, участвующие в накрутке, обычно не изолированы: одни и те же наборы пользователей появляются на разных сайтах, у разных исполнителей повторяются одни и те же схемы, между площадками возникают устойчивые пересечения. Это делает задачу похожей на поиск сообществ в графе, а не на проверку отдельного визита. Именно поэтому попадание бывает массовым: находят не один сайт, а группу, связанную общим источником трафика.

Почему санкция приходит с задержкой

Помогу с продвижением: продвижение сайта в поисковых системах — вывожу сайты в топ Яндекса белыми методами.

Это самая практически важная часть, и её чаще всего понимают неверно. Между началом накрутки и последствиями проходят недели, иногда месяцы, и происходит это по нескольким причинам сразу.

1. Нужна статистика. Чтобы отличить аномалию от случайности, нужен объём данных. По низкочастотным запросам и небольшим сайтам он копится медленно: за неделю у поиска попросту нет достаточной выборки, чтобы утверждать, что распределение необычно.
2. Нужен фон для сравнения. Поведение сравнивается с сезонной нормой. Всплеск в декабре у магазина подарков — это норма, тот же всплеск в июне — нет. Чтобы это различить, нужен горизонт наблюдения в несколько месяцев.
3. Сначала сигнал обесценивается, потом наказывается. Первая реакция обычно не санкция, а игнорирование: подозрительные обращения перестают учитываться. Владелец видит, что «накрутка перестала работать», решает, что нужно больше объёма, и увеличивает его — а именно рост объёма и делает картину однозначной.
4. Решение принимается по группе. Когда обнаружение идёт через связи между площадками, действие затрагивает всю выявленную группу сразу. Момент срабатывания определяется не вашей активностью, а тем, когда набралось достаточно данных по всей связке.
5. Ретроспективный анализ. Проверка исторических данных проводится не непрерывно, а периодически. Поэтому накрутка, прекращённая полгода назад, может дать последствия сейчас — данные никуда не делись.

Из этого следует неприятный для многих вывод: отсутствие последствий в первые месяцы ничего не доказывает. Тишина в этот период — не признак того, что схема безопасна, а признак того, что решение ещё не принято. Именно на этой задержке строится продажа услуг по накрутке: клиент видит рост, платит, и только потом узнаёт цену.

Если интересно направление с сайтами — базу даю в своём курсе:

8:14

Что видно поиску и чего он не видит

Полезно понимать границы наблюдения — они объясняют, почему часть распространённых объяснений не работает.

Поиску видно: какие результаты показывались вместе, что выбрал пользователь, куда он вернулся, что искал до и после, как ведёт себя тот же пользователь на других сайтах и в другие дни, как выглядит совокупный профиль обращений к вашему сайту на фоне похожих ресурсов и как ваши посетители пересекаются с посетителями других сайтов.

Смежный материал по теме — «Как определить накрутку поведенческих факторов».

Поиску не видно, кто заказал накрутку, и не нужно этого видеть: решение принимается по картине данных, а не по установлению вины. Это важно для понимания: доказательства в юридическом смысле здесь никто не собирает, оценивается статистическая аномалия. Поэтому не работает аргумент «докажите, что это мы», и поэтому же возможны ситуации, когда под раздачу попадает сайт, владелец которого ничего не заказывал.

Когда сайт попадает под подозрение без своей вины

Такое случается, и механика тут ровно та же — аномальный профиль обращений. Причины бывают разные.

• Прошлый подрядчик использовал накрутку, не сообщив об этом, а последствия пришли уже при новом.
• Сайт участвовал в схеме взаимных переходов или в «бирже заданий», которую владелец считал безобидной.
• Резкий приток однотипного трафика из внешнего источника — рассылки, дешёвой рекламы, ботового парсинга — совпал с ростом позиций.
• Домен раньше принадлежал другому проекту, у которого была своя история.
• Конкурентная активность: массовые однотипные обращения, направленные на сайт извне.

Последний пункт вызывает больше всего вопросов и требует трезвости. Модель работает с совокупностью, и внешний однотипный поток действительно портит картину, но он же обычно и выглядит иначе, чем накрутка: у накрутки есть цель — улучшить показатели по конкретным коммерческим запросам, а у внешней атаки такой связки с вашей семантикой чаще нет. Тем не менее фиксировать такие всплески и уметь их показать — в интересах владельца сайта.

Ситуация	Что проверить	Чем подтвердить
Резкий рост визитов без роста обращений	Источники трафика, регионы, устройства, глубина просмотра	Отчёты счётчика по дням до и после всплеска
Смена подрядчика	Что делалось в предыдущие полгода, были ли «быстрые» результаты	Акты, переписка, список работ с датами
Однотипные заходы из одной сети	Доля таких визитов в общем объёме, поведение внутри сайта	Серверные логи и отчёт по сетям в счётчике
Сообщение в Вебмастере	Точная формулировка нарушения и дата	Скриншот раздела диагностики с датой

Как это выглядит со стороны владельца сайта

Практическая картина обычно такая: сначала месяц-два уверенного роста, потом плато, потом резкий обвал по всему сайту сразу, часто с формулировкой о нарушениях в Вебмастере. Ключевой признак — обвал не по группе запросов, а по всему домену, включая брендовые запросы, и без возврата в течение недель.

Отличить это от обычной просадки помогает несколько вещей. При санкции падает всё разом, включая страницы, которые никак не связаны с продвигаемыми запросами. При технической проблеме сокращается число страниц в поиске. При переоценке выдачи конкуренты тоже двигаются. При санкции конкуренты стоят ровно, а ваши страницы остаются в индексе, но перестают показываться.

Если нужна помощь по теме — обучение SEO-продвижению.

Что делать дальше — тема отдельного разговора, и она сводится к устранению причины и ожиданию, а не к техническим приёмам. Здесь важнее другое: понимать, что решение принято на данных, которых у вас нет, и переспорить его аргументами невозможно. Единственный работающий путь — прекратить то, что вызвало аномалию, и дать модели набрать нормальную статистику по сайту.

Что из этого следует для обычного продвижения

Понимание механики обнаружения даёт несколько выводов, полезных даже тем, кто накруткой никогда не занимался.

Если нужны детали, смотрите «Как выйти из под фильтра за накрутку поведенческих факторов».

Первое: улучшать поведенческие показатели «в лоб» бессмысленно. Сигнал формируется в сравнении с другими результатами на той же выдаче, поэтому важно не время на странице, а то, закрыл ли человек задачу у вас или пошёл искать дальше. Работает то, что делает страницу полным ответом: цены, условия, наличие, ответы на возражения, понятный следующий шаг.

Второе: заголовок и описание в выдаче влияют на выбор больше, чем принято думать, но обманывать ими нельзя. Кликабельный, но не соответствующий содержимому сниппет даёт быстрый возврат в выдачу, а это худший из возможных сигналов — хуже, чем отсутствие клика вовсе.

Третье: разнообразие источников трафика работает в вашу пользу. Сайт, у которого есть прямые заходы, повторные визиты и переходы из разных мест, выглядит естественно по определению, и случайные всплески на его фоне не так заметны.

Четвёртое: имеет смысл вести журнал внешних событий — рассылок, рекламных запусков, публикаций, всплесков из соцсетей. Когда через полгода понадобится объяснить аномалию, этот журнал будет единственным, что у вас есть.

Частые вопросы

Правда ли, что накрутку определяют по IP-адресам? IP — один из десятков признаков и далеко не главный. Решение принимается по согласованности множества характеристик и по связям между площадками, а не по адресу. Поэтому смена адресов проблему не решает: меняется один признак из многих, остальные остаются.

Поможет ли снять счётчик статистики, чтобы поиск не видел поведение? Нет. Основные данные собираются вокруг выдачи и в браузере, а не на сайте. Снятие счётчика лишает вас информации, но не лишает её поиск.

Сколько времени проходит до последствий? Обычно от нескольких недель до нескольких месяцев, а при ретроспективной проверке — и больше. Устойчивого срока нет, потому что момент срабатывания зависит от объёма набранной статистики и от того, когда проводится очередная проверка исторических данных.

Можно ли считать отсутствие санкции подтверждением, что метод безопасен? Нет, и это главная ловушка. Первая реакция поиска — обесценивание сигнала, а не наказание. Отсутствие видимых последствий означает лишь, что решение ещё не принято.

Может ли конкурент навредить сайту массовыми заходами? Полностью исключить нельзя, но модель оценивает совокупность, а не отдельный всплеск, и учитывает историю сайта. Разумная защита — фиксировать аномальные всплески в логах и счётчике сразу, а не восстанавливать картину задним числом.

Влияет ли показатель отказов из счётчика на ранжирование напрямую? Прямой зависимости «отказы вниз — позиции вверх» нет. Для поиска важнее происходящее в самой выдаче: выбрали ли ваш результат и прекратился ли поиск после этого. Внутренние метрики счётчика полезны вам как диагностика, но не являются рычагом.

Коротко

• Основной поведенческий сигнал формируется вокруг выдачи: какой результат выбрали, вернулись ли обратно и закончился ли поиск на вашем сайте.
• Данные собираются на стороне поиска и в браузере, поэтому снятие счётчика статистики ничего не скрывает.
• Живое поведение отличает естественный разброс, длинная история пользователей и суточный ритм; имитация выдаёт себя однородностью и несогласованностью признаков.
• Решение принимается не по правилу и не по одному визиту, а сравнением профиля обращений с профилями похожих сайтов и анализом связей между площадками.
• Задержка возникает из-за необходимости накопить статистику, сравнить с сезонным фоном, а также потому, что сигнал сначала обесценивается и лишь затем наказывается.
• Отсутствие последствий в первые месяцы не означает безопасности: ретроспективная проверка возвращается к данным, которые уже собраны.

Если по вашему сайту есть подозрение, что предыдущий подрядчик работал с сомнительным трафиком, или показатели ведут себя странно и непонятно почему, приходите на SEO-консультацию: посмотрим статистику и Вебмастер вместе и разберём, где аномалия, а где обычные колебания живой аудитории.