Скликивание рекламы: как проверить подозрительные клики

Для первичной диагностики мы разделяем как минимум три класса, не считая их исчерпывающим списком. Легитимная автоматика — парсеры, мониторинги и краулеры; стимулированный или фермерский трафик имитирует интерес ради вознаграждения; намеренное злоупотребление пытается расходовать бюджет или искажать данные. Один всплеск, ночное время или одинаковый IP не устанавливают класс и тем более автора: атрибуцию собирают из нескольких сигналов, а правила списания и фильтрации зависят от площадки.

Поиск и рекламные сети дают разные диагностические поля. В поиске доступны запрос, объявление и аукционный контекст; в сетях добавляются площадка, приложение или место показа. Универсального соотношения цены и объёма нет, поэтому в одном периоде сопоставляют отчёт площадки о недействительных кликах, размещение, запрос, конверсионное событие и поведение после перехода. Высокая доля подозрительных сессий остаётся сигналом для проверки, а не доказательством конкретного источника.

Ни один признак сам по себе не доказательство: у живого человека может отвалиться соединение, а корпоративный прокси легко выглядит как дата-центр. Работает только совокупность на объёме.

На собственных кампаниях мы используем такую разметку как источник гипотез для проверки, а не как доказательство фрода. Для клиентского вывода нужна отдельная выборка с датами, объёмом, порогом и оценкой ложных срабатываний.

Рекламные системы применяют собственную фильтрацию; признанные площадкой недействительные клики могут не попасть в списание или корректироваться по её актуальным правилам. Объём доступной исходной разметки зависит от площадки: итог обычно виден, а признаки, источники и связи между заходами могут быть раскрыты не полностью.

Без исходной разметки независимо проверить фильтр или настроить свою часть защиты по его данным нельзя. Неотфильтрованный подозрительный трафик может попадать в аналитику и искажать конверсию, отказы и решения по ставкам. Поэтому измерять имеет смысл и на своей стороне — на входе посадочной. Журнал гейта содержит сигналы только для успешно обработанных событий; полноту, потери логов и обход гейта измеряют отдельно.

Честная граница: полностью убрать скликивание нельзя. Разные виды автоматизации дают разные сигналы, а обычный браузер через резидентный прокси может выглядеть как человек. Повторные визиты добавляют контекст, но не устраняют ложные срабатывания и пропуски. Поэтому точность измеряют на данных кампании, а не обещают универсальную «100% защиту».

Начните с замера, а не с покупки сервиса. Неделя разметки на входе посадочной даёт оценку доли заходов, где совокупность признаков превысила выбранный порог. Это не доказательство источника клика; число сверяют с аналитикой — иногда достаточно почистить площадки, иногда нужен постоянный фильтр. Как устроен такой гейт и что он показывает, разобрано на странице защиты от ботов и скликивания; базовую техническую гигиену сайта можно проверить бесплатной диагностикой.

Сам замер берётся отдельной короткой работой: неделю гейт стоит на одной вашей кампании, и вы получаете долю заходов выше выбранного порога, список IP с признаками для проверки и оценку связанного рекламного расхода — экспресс-разбор за 15 000 ₽. Решите ставить гейт постоянно — эта сумма вычитается из подключения; не решите — отчёт и выгрузка IP с признаками всё равно остаются у вас.