Накрутка поведенческих факторов

Разговор о накрутке поведенческих факторов начинается одинаково: кто-то в чате рассказывает, что знакомый вывел сайт в топ за два месяца, и надо только знать сервис. Заканчивается тоже одинаково — через несколько месяцев в панели вебмастера появляется сообщение о нарушении, а трафик уходит в ноль. Я в SEO с 2005 года и видел этот цикл в нескольких волнах: с каждой новой обнаружение становилось быстрее, а последствия тяжелее. Ниже — как устроен механизм, почему он ловится, что именно происходит с сайтом после санкций, во сколько это обходится в деньгах, и отдельно — что делать, если боты идут на ваш сайт не по вашему заказу. Инструкций по накрутке здесь не будет: цель материала обратная.

Что называют накруткой и где проходит граница

Поведенческие факторы — это то, как люди ведут себя с вашим сайтом: выбирают ли его в выдаче, остаются ли на странице, возвращаются ли, ищут ли вас по названию. Поиск использует эти сигналы, потому что они плохо подделываются осмысленным образом: их нельзя написать в коде страницы, они возникают из реальных предпочтений людей.

Накрутка — это имитация такого поведения не-людьми или людьми, действующими по заданию за оплату. Ключевое слово — имитация. Граница проходит не по инструменту, а по природе действия: если посетитель пришёл сам и повёл себя так, потому что ему было удобно, это улучшение факторов. Если он выполнял задание или это вообще не человек, это подделка сигнала.

Путаницу создают пограничные случаи, поэтому разведу их явно. Просьба к клиенту оставить отзыв — нормально. Рассылка по своей базе со ссылкой на статью — нормально, это реальный трафик к реальным читателям. Реклама, которая приводит людей на сайт, — нормально. А вот задание «найти сайт по такому-то запросу в поиске и провести на нём три минуты» — уже подделка, независимо от того, робот его выполняет или человек за пятнадцать рублей. Отличие в том, что действие совершается ради влияния на алгоритм, а не ради содержания сайта.

Как это работает на уровне принципа

Технически задача накрутчика — создать множество «пользователей», которые ищут заданные фразы и выбирают заданный сайт. Исторически применялись три подхода.

Первый — программная эмуляция: скрипты управляют браузерами, подставляют разные адреса и отпечатки устройств. Дёшево и распознаётся легче всего, потому что поведение машины отличается от человеческого по десяткам параметров, о большинстве которых накрутчик не думает.

Второй — задания живым исполнителям за небольшую оплату. Дороже, выглядит правдоподобнее, но упирается в то, что исполнители работают массово: один и тот же профиль оставляет след на сотнях чужих сайтов, и вся сеть становится видна целиком.

Третий — использование чужих устройств через сомнительные расширения и приложения, которые выполняют действия в фоне без ведома владельца. Это уже область, где вопросы возникают не только у поисковых систем.

Общее у всех трёх — необходимость масштаба. Один-два «посетителя» ничего не меняют, эффект требует потока, а поток создаёт статистическую аномалию. Именно на аномалии и строится обнаружение: не на распознавании отдельного бота, а на том, что группа визитов слишком похожа друг на друга и слишком не похожа на всё остальное.

Почему это ловится: что видит поиск

Поисковая система находится в позиции, недоступной ни одному накрутчику: она видит поведение миллионов людей на тысячах сайтов одновременно и знает, как выглядит норма для каждой тематики, региона и времени суток. Против такой базы сравнения имитация проигрывает по множеству срезов сразу.

Что анализируется	Как выглядит аномалия
Сеть и происхождение визитов	Концентрация в подсетях дата-центров, зарубежных хостингов, мобильных прокси; повторяющиеся диапазоны адресов
Отпечатки устройств и браузеров	Слишком одинаковые или, наоборот, невозможные сочетания параметров; редкие конфигурации в массовом количестве
История профилей	Профиль без прошлого либо с прошлым, состоящим из кликов по десяткам несвязанных коммерческих сайтов
Траектория внутри сайта	Одинаковые маршруты, одинаковая глубина, ровное время на странице, отсутствие естественного разброса
Соотношение с реальным спросом	Кликов по фразе больше, чем показывает статистика спроса; всплеск без сезонной или рекламной причины
Брендовый спрос	Коммерческие запросы растут, а запросов с названием компании нет — у настоящего спроса так не бывает
Кросс-сайтовые связи	Те же профили обслуживают другие сайты; вскрытие одного клиента сервиса вскрывает весь список

Последний пункт — самый недооценённый. Накрутка покупается у сервисов, а у сервиса сотни клиентов на общей инфраструктуре. Достаточно распознать инфраструктуру один раз, чтобы получить готовый список сайтов, к которым применялись санкции. Поэтому и происходят волны, когда сообщения о нарушении получают сразу многие: это не индивидуальная проверка каждого сайта, а раскрытие сети.

Добавлю про Google: там сигналы кликов используются иначе и на них практически не удаётся влиять извне, поэтому вся история с накруткой в русскоязычном сегменте касается прежде всего Яндекса. Сайт при этом теряет и то и другое: пока он под санкциями в одной системе, ресурсы и внимание уходят от нормальной работы, и вторая система тоже не растёт.

Санкции: что происходит с сайтом

Формулировка нарушения прямо названа в правилах Яндекса, а уведомление появляется в панели вебмастера в разделе безопасности и нарушений. Дальше события развиваются по предсказуемому сценарию.

Этап	Что происходит	Срок
Накрутка идёт	Позиции растут, часть запросов выходит в топ, заказчик доволен	от недели до нескольких месяцев
Сигнал обесценивается	Влияние накрученных действий обнуляется, рост останавливается без объяснений	обычно первым делом
Санкции применены	Уведомление в панели, обвал позиций далеко за пределы прежних, трафик из Яндекса падает почти полностью	в течение дней после обнаружения
Период ожидания	Санкции держатся даже после полного прекращения накрутки	минимум порядка восьми месяцев, на практике дольше
Восстановление	Постепенный возврат видимости, но не гарантированно к прежнему уровню	месяцы после снятия

Три важных следствия. Первое: санкции не снимаются по просьбе. Прекращение накрутки — необходимое условие, но не кнопка отмены; время ожидания идёт от момента фактической остановки, а не от вашего письма в поддержку. Второе: повторное нарушение переносится тяжелее. Третье: страдает сайт, а не подрядчик. Агентство, которое привело клиента к санкциям, теряет одного клиента, а бизнес — год выручки из поиска.

Отдельно предупрежу про смену домена как способ убежать от санкций. Это не работает так, как надеются: перенос содержимого, ссылок и связей делает связь очевидной, а если переносить «начисто», вы стартуете с нуля и теряете всё накопленное, то есть добровольно платите ту же цену.

Экономика: во сколько это обходится

Считать надо не стоимость услуги, а полную сумму риска. Разложу на примере среднего сайта услуг, который получает из поиска существенную часть обращений.

Статья	Накрутка	Нормальная работа
Прямые расходы	15 000–80 000 ₽ в месяц за сервис	40 000–120 000 ₽ в месяц за работы
Скорость первого эффекта	Недели	2–4 месяца
Устойчивость	До обнаружения	Накапливается
Риск	Потеря поискового трафика примерно на год	Риск неоправданных затрат при плохом исполнителе
Стоимость последствий	Выручка из поиска за 8–14 месяцев плюс расходы на восстановление	—
Что остаётся при остановке работ	Ничего, плюс санкции	Страницы, ссылки, контент, позиции

Арифметика получается простой. Если сайт даёт из поиска обращения, которые кормят бизнес, то годовой простой стоит несопоставимо дороже любой экономии на продвижении. Накрутка выглядит выгодной ровно до момента, когда её цена перестаёт быть ежемесячным платежом и становится годовой выручкой.

Есть класс проектов, где расчёт другой: одноразовые сайты, которые не жалко, дорвеи, схемы с быстрым съёмом. Там накрутка встроена в модель, а срок жизни проекта заведомо короткий. Если ваш бизнес не относится к этой категории — а он почти наверняка не относится, раз вы читаете статью о рисках, — расчёт не в вашу пользу.

Когда накрутка не даёт эффекта вообще

Отдельно стоит сказать, что даже до обнаружения она часто не работает. Ситуации, в которых потраченные деньги не дают ничего.

Сайт находится далеко от топа. Влиять на выбор пользователя можно только там, где показы уже есть; страница на пятой странице выдачи не получает достаточного количества показов, чтобы имитация что-то изменила.

Сайт не соответствует запросу по существу. Если у вас нет нужного раздела, цен, ассортимента или региона, никакие клики не сделают документ релевантным — базовые факторы никуда не деваются.

Высококонкурентная тематика с сильными игроками. Именно там накрутка распространена больше всего, а значит и внимание к ней пристальное, и модели обнаружения натренированы лучше всего.

Медицина, финансы, юридические услуги и другие тематики, где к сайтам предъявляются повышенные требования. Там вес поведенческих сигналов относительно других факторов иной.

Наконец, ситуация «сначала накрутили, потом остановились». Обесценивание сигнала откатывает позиции к исходным, и вы возвращаетесь туда же, откуда начинали, потеряв бюджет и время, которые могли уйти на нормальные работы.

Атаки конкурентов: бывают ли и как выглядят

Вопрос, который задают чаще всего: могут ли навредить сайту, накручивая его чужими руками. Официальная позиция поисковых систем — что попытки испортить чужой сайт таким способом отсекаются. Практика сложнее: ботовый трафик на сайт конкурента идёт регулярно, и даже если он не приводит напрямую к санкциям, он создаёт вполне реальные проблемы.

Как выглядит атака. В аналитике появляется поток визитов с необычным профилем: резкий рост при неизменных показах в поиске, высокая доля отказов, минимальное время, однотипные разрешения экрана и версии браузера, адреса из нескольких подсетей зарубежных хостингов, часто одного провайдера. Иногда визиты идут якобы из поиска с подставленным источником перехода, иногда прямыми заходами.

Что от этого ломается на самом деле. Первое — аналитика: в отчётах шум, конверсия из поиска на бумаге падает, сравнение периодов теряет смысл, а решения по рекламе принимаются на испорченных данных. Второе — нагрузка на сервер, вплоть до замедления сайта для настоящих людей, что уже влияет на всё сразу. Третье — расход рекламного бюджета, если боты попадают ещё и на рекламные объявления. Прямое влияние на позиции — наименее вероятная из проблем, а вот эти три реальны и требуют реакции.

Защита и порядок действий при атаке

Порядок, который я применяю на практике, когда на сайт идёт явно ботовый поток.

Сначала подтвердить, что это боты, а не рекламная кампания, вирусный пост или ошибка счётчика. Смотрится доля роботности в отчётах аналитики, разбивка по адресам и провайдерам в логах сервера, распределение по времени суток. Настоящая аудитория никогда не выглядит ровным потоком без ночного спада.

Дальше — собрать перечень подсетей, а не отдельных адресов. Ботнеты работают диапазонами, блокировка одиночных адресов бессмысленна: завтра будут другие. По логам видно, что визиты концентрируются в нескольких сетях одного-двух провайдеров, чаще зарубежных.

Затем — блокировка на уровне сервера: правила в конфигурации веб-сервера или в файле настроек, либо внешний защитный сервис. Здесь два подводных камня. Первый: не отсеките роботов поисковых систем — их адреса проверяются обратным просмотром имени, а не по названию в строке идентификации. Второй: правила слетают при обновлении сайта или переносе конфигурации, поэтому их надо задокументировать и периодически проверять, что они на месте. Я сталкивался с тем, что блокировка исчезала после планового обновления, и поток возвращался незамеченным.

Параллельно — фильтры в аналитике, чтобы сохранить чистые данные, и отдельный сегмент для наблюдения. И письмо в поддержку поисковой системы с логами и описанием: это не даёт мгновенного результата, но фиксирует ситуацию.

Чего делать не надо: паниковать и менять что-то на сайте. Ботовая атака не требует переделки структуры или текстов. Самая частая ошибка — начать одновременно «спасать» сайт другими способами, после чего невозможно понять, что на что повлияло.

Что делать вместо накрутки

Поведенческие факторы улучшаются законно, и это не благие пожелания, а конкретные работы, которые дают эффект по тем же самым сигналам.

Сниппет в выдаче. Заголовок и описание определяют, выберут вас из десяти вариантов или нет. Здесь же — быстрые ссылки, разметка, отображение цены и рейтинга. Переписывание заголовков по группе страниц часто даёт заметный прирост кликов без изменения позиций.

Соответствие содержания запросу. Человек, который пришёл за ценой и увидел на первом экране историю компании, вернётся в выдачу. Ответ на вопрос должен быть виден сразу, остальное ниже.

Скорость и мобильная версия. Медленная загрузка на телефоне — самая массовая причина возврата в поиск, и лечится она инженерными средствами с предсказуемым результатом.

Коммерческая полнота: цены, условия, доставка, гарантии, отзывы, живые фотографии, понятная форма заявки. Сравните свою страницу с десятью из топа по списку блоков — недостающее и есть план работ.

Брендовый спрос. Реклама, публикации, соцсети, работа с отзывами создают тот самый поток людей, которые ищут вас по имени. Это единственный способ получить сигнал, который накрутчики имитируют, — только настоящий и без последствий.

Улучшать поведенческие можно и без риска — это работа с сайтом, то есть доработка. Где теряются посетители, покажет бесплатный аудит.

Коротко

• Накрутка — имитация поведения ради влияния на алгоритм. Граница не в инструменте, а в том, пришёл человек за содержанием сайта или выполнял задание.
• Обнаружение строится не на распознавании отдельного бота, а на статистических аномалиях: сети, отпечатки, история профилей, траектории, расхождение с реальным спросом, отсутствие брендовых запросов.
• Клиенты одного сервиса накрутки сидят на общей инфраструктуре — поэтому санкции приходят волнами, сразу многим.
• Уведомление появляется в панели вебмастера, позиции обваливаются, а ожидание после полного прекращения — порядка восьми месяцев минимум, часто дольше.
• Смена домена от санкций не спасает: перенос выдаёт связь, а чистый старт означает потерю всего накопленного.
• Экономика не сходится: 15 000–80 000 ₽ в месяц против годовой выручки из поиска. Выгодно это только проектам, которые не жалко потерять.
• Часто накрутка не даёт эффекта и до обнаружения: сайт далеко от топа, не соответствует запросу по сути, либо тематика с повышенными требованиями.
• Ботовые атаки конкурентов реальны, но главный вред от них — испорченная аналитика, нагрузка на сервер и слив рекламного бюджета, а не падение позиций.
• Защита: подтвердить ботов по логам, собрать подсети целиком, заблокировать на уровне сервера, не задев роботов поисковиков, поставить фильтры в аналитике и проверять, что правила не слетели после обновлений.
• Законная замена: сниппет, соответствие содержания запросу, скорость, коммерческая полнота страницы и работа над брендовым спросом — те же сигналы, только настоящие.

Если нужно SEO-оптимизатор Анатолий Кузнецов — помогу вывести сайт в топ Яндекса и удержать позиции.