Скликивание рекламы — кликфрод

Скликивание рекламы, оно же кликфрод, узнаётся по одному симптому: дневной бюджет заканчивается к обеду, переходов много, а в заявках пусто. Дальше начинается самое неприятное — доказать, что клики были ненастоящими, по одной только сумме списаний невозможно, и владелец либо смиряется, либо выключает рекламу целиком, чего конкурент как раз и добивался.

Разбираться нужно с холодной головой и в определённом порядке: сначала посмотреть, что рекламная система уже отфильтровала сама, потом найти в статистике признаки, отличающие мошеннический трафик от обычного плохого, и только потом принимать решения о блокировках. Ниже — этот порядок целиком, с отчётами, по которым делаются выводы, и с честной оценкой того, что помогает, а что имитирует защиту.

Кто скликивает и ради чего

Мотивы у разных источников разные, и лечатся они тоже по-разному — поэтому начинать стоит с определения источника.

• Конкуренты. Цель — выбрать ваш дневной бюджет до вечера, чтобы объявление не показывалось в самое конверсионное время. Признак: клики концентрируются на самых дорогих запросах и на утренние часы.
• Владельцы площадок в рекламных сетях. Площадка получает долю от стоимости клика, и соблазн накрутить показатели никуда не девается. Признак: почти весь мусорный трафик приходит с двух-трёх конкретных сайтов.
• Боты и парсеры. Автоматика обходит сайты и задевает рекламные блоки — иногда бесцельно, иногда специально. Признак: одинаковые версии браузера, идентичное поведение, ночная активность.
• Автоматизированные сервисы конкурентной разведки. Формально не мошенничество, но клики они генерируют настоящие и оплачиваемые.
• Случайные нажатия. На мобильных промахи по объявлению — обычное дело, особенно в блоках, стоящих вплотную к содержимому. Это не мошенничество и лечится не блокировками, а отказом от неудачных форматов размещения.

Отдельно стоит сказать неприятное: значительная часть жалоб на скликивание при разборе оказывается плохой настройкой кампании. Широкие фразы, отсутствие минус-слов, реклама в сетях без ограничения площадок дают ровно ту же картину — много кликов, ноль заявок, — но виноват в ней не конкурент.

Что рекламная система отсеивает сама

Первое, что стоит проверить до любых действий: сколько кликов уже признано недействительными. Директ и Google Ads фильтруют мошеннический трафик автоматически, часть отсеивается в момент клика и не попадает в статистику вообще, часть — в течение суток, и деньги возвращаются на счёт.

Открывать нужно отчёт по недействительным кликам в самом рекламном кабинете. Довольно часто выясняется, что система уже всё отработала: клики были, списаний за них не было, и защищаться не от чего. Начинать разбор с блокировок, не посмотрев этот отчёт, — распространённая ошибка, из-за которой люди отключают работающие кампании и режут живой трафик.

Важно понимать границы автоматики. Она хорошо ловит грубые сценарии — множественные клики с одного адреса, явных ботов, повторы в короткий промежуток. Она плохо ловит распределённые атаки, где каждый «посетитель» кликает один раз с обычного домашнего адреса и обычного браузера. Именно такой сценарий и приходится разбирать вручную.

Как распознать скликивание по статистике

Отдельный клик подозрений не вызывает никогда — картину даёт совокупность признаков. Смотреть их нужно в Метрике и в отчётах рекламного кабинета, сравнивая рекламный трафик с трафиком из поиска: последний служит эталоном нормы для вашего сайта.

Признак	Где смотреть	Что считать тревогой
Доля отказов по рекламе	Метрика, отчёт по источникам	Выше 60–70% при 25–35% из поиска
Время на сайте	Средняя длительность визита	Меньше 10 секунд у большинства визитов
Глубина просмотра	Страниц за визит	Ровно одна страница почти во всех визитах
Повторы с одной сети	Отчёт по IP-адресам	Десятки визитов с одной подсети за сутки
Распределение по часам	Отчёт по времени суток	Всплески ночью, когда живого спроса нет
География	Регионы посетителей	Клики из регионов, где вы не показываетесь
Технические данные	Браузеры, разрешения экрана	Совпадение до мелочей у десятков «разных» людей
Площадки в сетях	Отчёт по площадкам	Один-два сайта дают половину кликов и ноль целей

Самый показательный срез — отчёт по адресам посетителей вместе с длительностью визита. Если с одной подсети идут десятки визитов по несколько секунд, это уже не случайность и не совпадение. Второй по полезности — отчёт по площадкам рекламной сети: там мусор виден сразу и отключается в два клика.

Порядок разбора отчётов, который экономит время и не даёт наломать дров, выглядит так.

Если нужны детали, смотрите «Как уменьшить скликивание рекламы в Яндекс.Директ».

1. Недействительные клики в рекламном кабинете. Сколько отфильтровано, сколько возвращено. Если картина совпадает с вашим ощущением атаки — дальше можно не копать, система уже работает.
2. Сравнение рекламы и поиска в Метрике. Отказы, время, глубина. Разница в разы — повод разбираться, разница в десятки процентов — обычное дело, реклама всегда холоднее поиска.
3. Отчёт по площадкам, если включены сети. Часто на этом шаге разбор и заканчивается: отключение десятка мусорных площадок возвращает нормальную стоимость обращения.
4. Отчёт по времени суток и по дням. Атака обычно имеет чёткое начало — с какого-то дня картина резко меняется. Эта дата помогает найти причину: не совпала ли она с запуском новой кампании, сменой стратегии или расширением географии.
5. Отчёт по IP и подсетям. Отсюда берутся адреса для блокировок и доказательства для поддержки.
6. Вебвизор по подозрительным визитам. Иногда видно прямо: курсор не двигается, страница не прокручивается, вкладка закрывается через четыре секунды.

Для оценки того, что вообще происходит в вашей нише и не сдвинулся ли аукцион по другим причинам, полезно посмотреть на конкурентов — об этом я писал отдельно в материале анализ конкурентов в Директе.

Что можно сделать в рекламном кабинете

Настройки, которые снижают потери, не требуя технических работ на сайте.

• Цели в Метрике — обязательное условие. Без них нельзя отличить дорогой качественный трафик от пустого, и любые рассуждения о скликивании остаются догадками. Считать нужно стоимость обращения, а не стоимость клика.
• Ограничение дневного бюджета и распределение показов по времени. Так атака не выест месячные деньги за час, а вы получаете время на реакцию.
• Чистка площадок в сетях. Регулярно, а не разово: новые мусорные площадки появляются постоянно. Полезно завести правило — раз в неделю смотреть отчёт и отключать те, что дали клики без целей.
• Сужение географии до регионов, где вы действительно работаете и куда готовы продавать.
• Список запрещённых IP. В Директе он ограничен по объёму — порядка двух-трёх десятков адресов, — поэтому вносить туда стоит только те, что подтверждены отчётами.
• Корректировки ставок по устройствам и аудиториям: если весь мусор идёт с мобильных в определённых регионах, ставку там можно понизить, не отключая направление полностью.
• Проверка минус-слов. Половина «скликивания» на широких фразах лечится нормальным списком минус-слов за один вечер.

Блокировка на уровне сервера

Помогу с продвижением: SEO-продвижение под ключ — вывожу сайты в топ Яндекса белыми методами.

Если атака идёт с определённых подсетей, их закрывают на сервере — обычно через конфигурацию веб-сервера или файл .htaccess. Способ рабочий, но требует аккуратности, и вот в чём подвох.

Во-первых, блокировать нужно по данным логов сервера, а не по догадкам. В логах видно, какие адреса и с какой частотой запрашивают страницы, какой у них user-agent и по каким адресам они ходят. Список, собранный «на глаз» по отчёту Метрики, регулярно задевает живых людей.

Во-вторых, нельзя задеть поисковых роботов. Диапазоны Яндекса и Google меняются, и грубая блокировка целой сети способна выбить вас из индекса. Проверять принадлежность адреса роботу нужно обратным DNS-запросом, а не по совпадению первых цифр.

В-третьих, блокировка на сервере не возвращает деньги за клик. Она защищает сайт от нагрузки и портит статистику атакующему, но клик уже оплачен в момент перехода. Поэтому серверная блокировка — дополнение к настройкам кабинета, а не замена им.

Практическая деталь, о которой забывают: правила блокировки живут в файлах, которые перезаписываются при обновлении CMS, смене шаблона или переносе сайта. Список нужно хранить отдельно и проверять его наличие после любых работ на хостинге.

Сервисы защиты от скликивания: что они делают на самом деле

Рынок таких сервисов большой, и качество у них разное. Полезно понимать, за что именно берут деньги.

Что обещают	Что происходит в реальности	Стоит ли платить
Показывают подозрительные визиты	Пересобирают данные, которые уже есть в Метрике	Нет, если умеете читать отчёты сами
Автоматически пополняют список запрещённых IP	Экономят ручную работу, но упираются в лимит списка	Иногда, при больших бюджетах
Скрывают объявления от подозрительных пользователей	Работает через корректировки и аудитории, эффект ограничен	Спорно, требует проверки на своих данных
Гарантируют возврат средств	Возврат делает рекламная система, а не сервис	Нет, обещание невыполнимо
Считают «процент фрода»	Число получено по внутренней методике, проверить его нельзя	Нет, это маркетинговый показатель

Проверять любой такой сервис нужно на своих цифрах: подключить, месяц поработать и сравнить стоимость обращения до и после. Не число «заблокированных фродовых кликов», которое сервис считает сам себе, а именно стоимость заявки. Если она не изменилась, вы платите за красивый отчёт.

Подробнее об этом — в статье «Скликивание рекламы в Яндекс Директ: как защититься и не слить бюджет».

Обращение в поддержку: как писать, чтобы разобрали

Обращения вида «нас скликивают, верните деньги» закрывают отпиской, и это объяснимо — по такому тексту проверить нечего. Работает обращение с фактами.

Что в него включить: номер кампании и период, за который вы видите проблему; конкретные даты и часы всплесков; список IP-адресов или подсетей с числом визитов по каждому; показатели этих визитов — длительность, глубина, отказы; сравнение с обычным периодом. Полезно приложить выгрузку из Метрики и указать, что цели настроены и по этим визитам ни одна не достигнута.

Формулировать стоит не как претензию, а как запрос на проверку: попросите проверить трафик на признаки недействительных кликов за указанный период. Такое обращение уходит на разбор, а не в шаблонный ответ. Результат бывает разный — иногда часть средств возвращают, иногда объясняют, что трафик признан корректным, — но сам разбор запускается только при наличии конкретики.

Чего делать не стоит

Выключать рекламу насовсем. Именно этого добивается конкурент, и обходится ему это дешевле, чем вам. Правильнее сузить кампанию, снизить дневной лимит и переждать, чем уйти с аукциона.

Скликивать в ответ. Кроме нарушения правил площадки, вы получаете зеркальный результат: два бюджета сгорают вместо одного, а заявок не прибавляется ни у кого.

Если нужна помощь по теме — мой курс по SEO.

Блокировать подсети наугад. Мобильные операторы выдают адреса из общих пулов, и одна заблокированная подсеть способна закрыть сайт для сотен реальных людей в вашем городе.

Считать скликиванием любой плохой трафик. Прежде чем искать врага, проверьте соответствие объявления и посадочной страницы: если человек кликнул по обещанию цены, а на странице цены нет, он уйдёт за пять секунд, и статистика будет неотличима от ботовой.

Тему разбирал отдельно: «Заказать видеоролик для рекламы».

Как перестать зависеть от аукциона

Любая защита от кликфрода снижает потери, но не убирает саму уязвимость: пока весь поток обращений идёт из платного канала, у вас есть выключатель, до которого может дотянуться посторонний. Единственный способ снять эту зависимость — развивать источники, где за переход не списывают деньги.

Поисковая выдача устроена иначе: клик по органическому результату ничего не стоит, скликать его невозможно, а позиция не исчезает от того, что кончился дневной бюджет. Рост здесь медленнее — первые заметные изменения обычно видны через несколько месяцев, — зато накопленный результат не сгорает за сутки. Разумная конструкция для большинства бизнесов: реклама закрывает срочный спрос и тесты новых направлений, поиск даёт постоянный поток, и ни один из каналов не остаётся единственным.

Частые вопросы

Как отличить скликивание от просто плохой настройки?
По распределению. Плохая настройка даёт равномерно слабый трафик: отказы высокие, но визиты приходят из разных мест, в разное время, с разных устройств. Скликивание концентрируется — одна подсеть, один час, один тип браузера, один регион. Если после чистки минус-слов, площадок и географии картина не изменилась, а концентрация осталась, это уже похоже на атаку.

Возвращают ли деньги за недействительные клики автоматически?
За то, что система распознала сама, — да, средства возвращаются на счёт, часть отсеивается ещё до списания. За то, что она не распознала, автоматического возврата не бывает: нужно обращение с данными. Именно поэтому первый шаг — посмотреть отчёт по недействительным кликам, чтобы понять, о каком объёме вообще идёт речь.

Помогает ли капча на сайте?
От списания за клик — никак, деньги снимаются до того, как посетитель что-либо увидит. Капча защищает формы от спама, и это отдельная полезная задача, но к кликфроду она отношения не имеет. Более того, лишний барьер на пути к заявке снижает конверсию живых людей, так что ставить её «на всякий случай» не стоит.

Стоит ли отключать рекламные сети и оставить только поиск?
Это рабочий шаг для диагностики: отключите сети на неделю и посмотрите, изменилась ли стоимость обращения. Если проблема была в площадках, разница будет видна сразу. Но насовсем отказываться от сетей обычно невыгодно — там дешёвый охват, просто он требует регулярной чистки площадок, а не разовой настройки.

Можно ли вычислить конкретного конкурента?
Достоверно — почти никогда. По IP видно провайдера и город, но не компанию, а распределённые атаки идут через чужие адреса. Тратить силы на поиск виноватого смысла мало: даже при точном знании доказать умысел и что-то с этого получить крайне сложно. Ресурсы разумнее вложить в снижение ущерба и в развитие бесплатного канала.

Влияет ли скликивание на позиции сайта в поиске?
Прямо — нет, рекламные клики и органическое ранжирование считаются отдельно. Косвенно влияние возможно через поведенческие данные: массовый поток визитов по несколько секунд ухудшает общую картину поведения на сайте. При заметных объёмах имеет смысл отделять рекламный трафик от остального в аналитике и следить за поведением по органике отдельно.

Чем поисковое продвижение отличается от рекламы по сути и в какие сроки даёт отдачу:

14:31

Коротко

• Кликфрод распознаётся по совокупности признаков: высокие отказы, короткие визиты, повторы с одной подсети, ночные всплески и совпадающие технические данные.
• Первый шаг — отчёт по недействительным кликам в рекламном кабинете: часть трафика система уже отсеяла и деньги вернула.
• Значительная доля жалоб при разборе оказывается плохой настройкой: широкие фразы, отсутствие минус-слов и нечищеные площадки дают такую же картину.
• Помогают ограничение дневного бюджета, регулярная чистка площадок, сужение географии и список запрещённых адресов, собранный по отчётам, а не наугад.
• Блокировка на сервере защищает от нагрузки, но не возвращает деньги за клик, и слетает при обновлениях — список нужно хранить отдельно и проверять.
• Сервисы защиты проверяются по стоимости обращения до и после, а не по числу «заблокированных фродовых кликов», которое они считают себе сами.

Если платный канал остаётся единственным источником обращений, эту зависимость стоит разбирать отдельно — на SEO-консультации смотрю спрос по вашей теме, текущую видимость сайта и считаю, какой поток можно получать из поиска и за какой срок.