Накрутка кликов по ссылке: признаки и защита

Что такое накрутка кликов по ссылке

Накрутка кликов по ссылке и клик-фрод означают искусственные переходы без настоящего пользовательского интереса. Для вас это проблема качества данных: счётчики видят активность, но бизнес не получает спрос.

В нормальной цепочке человек видит объявление или ссылку, нажимает, ждёт загрузку страницы, читает, переходит глубже и иногда оставляет заявку. При фроде цепочка рвётся в разных местах: клик есть, но нормальной сессии нет; сессия есть, но поведение короткое и одинаковое; переходы копятся, а конверсии остаются пустыми. Чем раньше вы находите место разрыва, тем меньше спорите с общим графиком кликов.

Ботный трафик может имитировать переходы и простые действия на сайте. Программа открывает страницу, ждёт несколько секунд, повторяет маршрут, меняет IP или устройство. Иногда клики дают не программы, а мотивированные исполнители, но результат для аналитики похож: переход не связан с интересом к продукту.

В этой точке важно отделять ботный след от реального пользовательского трафика: живой посетитель может быстро уйти, но его действия редко складываются в сотни одинаковых коротких сценариев.

В 2024 году автоматизированный трафик впервые за десятилетие превысил человеческий и составил 51% всего веб-трафика; вредоносные боты заняли 37% всего интернет-трафика против 32% годом ранее.

Цифры по ботам показывают масштаб риска, но вывод о фроде в конкретной кампании делают только после сверки кликов, сессий, поведения, целей и CRM.

Где проходит граница между ростом и фродом

Рост кликов сам по себе не подозрителен. Кампания могла попасть в сезонный спрос, объявление стало заметнее, ставка поднялась, площадка дала больше показов. Подозрение появляется, когда рост кликов не подтверждают соседние метрики: визиты не растут, глубина падает, заявки не появляются, а поведение повторяется по одному шаблону.

Когда высокий CTR не означает спрос

Высокий CTR надо читать вместе с причиной роста. В первом сценарии спрос действительно вырос: сезон, акция или новая ставка дали больше показов и кликов, а сессии, глубина и цели подтянулись следом. Во втором сценарии ломается техника: посадочная страница медленно грузится, редирект теряет UTM, счётчик стоит не везде. В третьем сценарии выбивается один сегмент: клики и CTR растут, а сессии, цели и CRM остаются пустыми.

Когда рост кликов ещё не фрод

Нормальный рост тоже даёт расхождения. Ставка могла поднять объявление выше, сезонный спрос мог расширить аудиторию, а новый креатив мог дать больше переходов без немедленного роста продаж. Технические причины тоже выглядят похоже: медленная загрузка, редирект без UTM, ошибка счётчика или посадочная страница, которая не открывается на части устройств.

Рабочая проверка простая:

• сравните клики в рекламном кабинете с визитами в аналитике;
• посмотрите, сколько переходов дошло до загрузки посадочной страницы;
• сверьте конверсии, CRM-статусы и качество заявок;
• проверьте повторы по IP, устройствам, географии и времени.

Один странный показатель ещё не доказывает фрод. Сильный сигнал даёт связка 2-3 отклонений в одном сегменте: например, резкий CTR, короткие визиты и нулевая конверсия по одной площадке.

Какой клик вы считаете полезным: тот, который списал бюджет, или тот, после которого появилась коммерческая сессия? Juniper Research оценивала, что в 2023 году 22% расходов на онлайн-рекламу, или $84 млрд, терялось из-за рекламного фрода; к 2028 году потери прогнозировались выше $170 млрд. Это сдвигает не только расходы, но и расчёт CPA, CAC и решений по масштабированию. Для рекламы это работает, когда вы сверяете клик с поведением и выручкой; для чистого охвата такой разбор уже даёт меньше ответа.

Главные признаки накрутки кликов

Признаки клик-фрода видны в расхождении метрик: клики и расходы растут быстрее, чем сессии, цели, продажи и качество лидов. Проверяйте отдельные сегменты, а не среднюю картину по аккаунту.

Общий график кликов часто прячет проблему за нормальным трафиком. Разберите кампанию по источникам, площадкам, регионам, устройствам и времени суток; один сегмент может резко выбиваться, пока остальной аккаунт выглядит спокойно.

По данным Botfaqtor, в 2024 году в рекламных кампаниях Директа недействительный трафик составил 32%; практический сигнал аномалии - резкий рост CTR с обычных 0,2% до 10%, дешёвые клики по 3-5 ₽, глубина просмотра меньше 1 страницы и нулевая конверсия в одном сегменте.

Клики растут без сессий и целей

Главный диагностический признак - рост кликов без сопоставимого роста качественных сессий, заявок или продаж. Рекламный кабинет может считать нажатие, даже если сайт не загрузился, но стабильный разрыв требует проверки: медленная страница, битый редирект, блокировка счётчика и ботные переходы дают похожую картину.

Поведение слишком короткое или одинаковое

Короткие визиты сами по себе не приговор. Для страницы с телефоном или адресом часть быстрых выходов нормальна. Подозрительно другое: сотни визитов с одинаковой длительностью, одним просмотром, без скролла, без событий и с повторяющимся маршрутом. Такой паттерн похож на сценарий, а не на живое чтение страницы.

География и устройства не совпадают с таргетингом

Если вы продвигаете локальную услугу в Москве, а всплеск идёт из регионов, где вы не работаете, сегмент надо вынести отдельно. То же касается устройств. Внезапная доля старых браузеров, редких User-Agent или одного типа экранов может показывать технический источник кликов.

Сигналы одного сегмента стоит смотреть вместе:

• CTR по площадке, объявлению, региону и устройству;
• долю отказов и глубину просмотра;
• длительность визита и повторяемость маршрута;
• подозрительные IP, подсети, User-Agent и время кликов;
• конверсии, качество лидов и CRM-статусы.

В наших разборах монетизации мы считаем опасной не саму высокую кликабельность, а разрыв после клика. Когда клики растут, а следующий уровень цепочки пустой, источник перестаёт быть коммерчески полезным.

Не блокируйте источник только из-за одного высокого показателя отказов. Для большинства ниш 50-70% может быть рабочим уровнем, а 80-90% по отдельному источнику или региону - повод проверить фрод, особенно при росте кликов и расходов.

Риски для рекламы и аналитики

Клик-фрод опасен двумя слоями: он расходует рекламный бюджет на некачественные переходы и портит данные, по которым вы принимаете решения. Второй слой часто дороже первого.

Когда рекламодатель платит за клики без спроса, прямой ущерб понятен: деньги уходят, заявок нет. Но аналитическая ошибка тянется дальше. Автостратегии могут учиться на мусорных конверсиях, ретаргетинг собирает аудитории из случайных или ботных визитов, CRM получает лиды без намерения купить.

Juniper Research оценивала глобальные потери от digital ad fraud в $56 млрд в 2025 году и прогнозировала рост до более чем $131 млрд к 2030 году.

Бюджет уходит быстрее, чем появляются заявки

Формула здесь бытовая: если стоимость клика растёт, а конверсия падает, стоимость заявки начинает разгоняться. CPC - цена клика, CPA - стоимость целевого действия. CPA считают как рекламные расходы за выбранный период, делённые на количество подтверждённых целевых действий за тот же период. Если в числителе есть фродовые клики, а в знаменателе нет реальных заявок, метрика теряет управленческий смысл.

Автостратегии обучаются на плохих сигналах

Самый неприятный сценарий - фейковые или мусорные конверсии. Алгоритм видит, что источник якобы приводит цели, и начинает искать похожую аудиторию. В итоге система оптимизирует кампанию под людей и устройства, которые похожи на кликеров, ботов или случайные заявки. Вы платите не только за прошлый фрод, но и за будущую ошибку обучения.

Проверьте цепочку в таком порядке:

1. сначала сравните клики и расходы по сегментам;
2. затем проверьте визиты, отказы, глубину и длительность;
3. после этого сверьте цели в аналитике с заявками в CRM;
4. в конце посмотрите выручку или статус сделки по каждому спорному источнику.

Если разрыв начинается уже между кликом и визитом, ищите техническую или ботную причину. Если визит выглядит нормальным, а CRM показывает мусор, проблема может быть в площадке, оффере, форме или источнике мотивированных действий.

Проверка источников аномального трафика

Аномальный трафик нужно разбирать от общего канала к конкретному клику: канал, кампания, UTM-метки, площадка, посадочная страница, регион, устройство и технические признаки. Такой порядок быстро сужает область поиска.

Начинайте с того места, где данные ещё понятны бизнесу. Если всплеск пришёл из одной кампании, не смешивайте её с остальными. Если проблема только на одной посадочной странице, проверьте страницу, скорость, редиректы и сохранность меток. Если аномалия есть только ночью, добавьте срез по времени суток.

Разложите трафик по UTM и посадочным страницам

UTM-метки помогают связать переход с источником, каналом, кампанией, объявлением и ключевой фразой. Для проверки фрода это способ найти конкретный сегмент: одна площадка, одно объявление, один регион или один набор ключей. Если метки теряются на редиректе, вы видите общий источник, но не видите виновника.

Порядок диагностики по данным:

1. сначала выделите период аномалии по кликам и расходам;
2. затем разложите период по каналу, кампании и UTM-меткам;
3. потом проверьте посадочные страницы и сохранность параметров ссылки;
4. после этого добавьте регион, устройство, браузер и время клика;
5. в конце сверьте цели, заявки и CRM-статусы.

Показывайте подрядчику не общую фразу «трафик странный», а конкретный срез: в этом периоде, в этой кампании, с этой площадки клики выросли, а поведение и заявки провалились.

Сверьте технические признаки

IP и cookie полезны, но не дают полного ответа. Подозрительные клики могут идти через прокси, мобильных операторов или режим инкогнито. Тогда адреса меняются, а поведение остаётся похожим: один User-Agent, одинаковые интервалы, повторяющийся маршрут, странная география и отсутствие полезных действий.

Мы видим хороший результат, когда технические признаки соединяют с бизнес-качеством. Один и тот же источник может выглядеть терпимо по визитам, но давать пустые заявки в CRM. В таком случае антифрод-анализ должен идти до статуса лида, а не останавливаться на отчёте по отказам.

Если подозрительный сегмент распределён по разным IP, не пытайтесь доказать фрод только адресами. Смотрите связку User-Agent, географии, времени визитов, частоты действий и повторяющегося поведения.

Корректный подсчёт кликов и переходов

Клик, переход, просмотр, визит и посетитель - разные единицы учёта. Антифрод-анализ начинается с методологии: иначе нормальное расхождение можно принять за фрод, а настоящий фрод пропустить.

Один рекламный клик не обязан превращаться в одну сессию. Пользователь мог закрыть вкладку до загрузки, сайт мог отвечать медленно, редирект мог сломаться, счётчик мог не загрузиться. Поэтому сравнивать надо не один счётчик с другим, а цепочку учёта.

Просмотр - каждая загрузка страницы, визит - последовательность действий пользователя на сайте, посетитель - уникальный пользователь за выбранный период; Google Ads считает клик по объявлению даже если сайт не был загружен.

Нормальные расхождения

Нормально, когда кликов чуть больше, чем визитов: часть людей закрывает страницу, часть блокирует счётчики, часть попадает на ошибку загрузки. Нормально, когда один посетитель даёт несколько визитов за день. Подозрительно, когда разрыв стабилен в одном источнике и совпадает с падением глубины, длительности и целей.

Метрики для быстрой проверки

CTR - доля кликов от показов: клики делят на показы и умножают на 100%. CPC - цена клика: расходы делят на количество кликов. CR - конверсия: целевые действия делят на визиты или посетителей, но базу надо выбрать заранее и не менять внутри одного отчёта. CPA - стоимость действия: расходы делят на подтверждённые цели за тот же период.

Для CPA расходы - это рекламные расходы за тот же период и по той же кампании или сегменту. Подтверждённые цели - цели, прошедшие проверку в аналитике или CRM.

Считайте в одной логике:

• не смешивайте клики из кабинета и визиты из аналитики как одну метрику;
• для CR заранее выберите базу: визиты или уникальные посетители;
• для CPA берите только подтверждённые цели, а не все отправки формы;
• для сравнения сегментов используйте один и тот же период.

Когда методология зафиксирована, спор о фроде становится предметным. Вы видите, где именно ломается цепочка: на загрузке страницы, в поведении, в цели или уже в CRM.

Антифрод и защита от ботов

Антифрод работает как несколько фильтров подряд: рекламная система, счётчик аналитики, серверные правила и внешний сервис. Один слой не закрывает всю проблему, потому что каждый видит только часть картины.

Встроенная защита рекламных платформ помогает отсеивать недействительные показы, клики и конверсии внутри площадки. Аналитика показывает поведение после перехода. Серверные логи помогают увидеть технические запросы, коды ответа и нагрузку. Внешние антифрод-сервисы добавляют поведенческие паттерны, частотные правила и блокировки по подозрительным сегментам.

Что настроить в первую очередь

Начните с того, что не требует сложной разработки. Исключите явно нерелевантные площадки и регионы, проверьте UTM, включите фильтрацию ботов в аналитике, настройте цели так, чтобы они отражали полезное действие, а не случайный клик по кнопке. После этого добавляйте серверные правила и внешний антифрод.

По обзору Sostav, рынок сервисов защиты от кликфрода в 2026 году имеет порог входа от 2 900 ₽/мес, средний сегмент 4 000-7 000 ₽/мес и корпоративные решения от 15 000 ₽/мес или коробочную оплату.

Где антифрод может ошибаться

Жёсткие IP-блокировки быстро устаревают: мобильные сети, VPN, прокси и NAT могут объединять реальных и подозрительных пользователей под похожими адресами. Адрес полезен как сигнал, но решение лучше принимать по связке поведения, частоты, устройства, источника, целей и качества лида. Если источник даёт одинаковый маршрут и пустые заявки, даже разные IP не делают его безопасным.

Лимиты частоты работают похожим образом. Они помогают остановить поток, где один пользователь или устройство слишком часто нажимает по ссылке, но могут задеть реальных клиентов в офисной сети, на мероприятии или в B2B-нише с общим доступом через NAT. Поэтому лимит задают не как вечный запрет, а как триггер проверки: сколько кликов за период, сколько уникальных устройств, какие цели и есть ли подтверждённые заявки.

Чёрные списки IP полезны для грубого мусора, а капча помогает отсеять часть автоматических сценариев на входе. Сложный фрод проходит дальше: меняет адреса, имитирует паузы, открывает несколько страниц. Здесь нужен антифрод-специалист или хотя бы регулярный владелец процесса, который смотрит не только технический след, но и экономику сегмента.

Сколько кликов пришло - вторичный вопрос. Важнее, где они подтвердились. В 2026 Thales Bad Bot Report указано, что по данным за 2025 год автоматизированный трафик составил 53% интернет-трафика, человеческий трафик - 47%, а вредоносные боты - 40% всего интернет-трафика. Проверяйте кабинет, аналитику и CRM отдельно; последний шаг - сегмент без роботов и сверка CPA.

В нашей практике монетизационные проекты выигрывают от двух контуров контроля. Первый нужен для списаний и отчётов рекламной площадки. Второй - для сайта, CRM и управленческой отчётности. Если оставить только первый, вы можете получить возврат части расходов, но всё равно обучать решения на грязной аналитике.

Хорошая защита строится слоями: сначала чистые метки и цели, затем сегменты без роботов, потом проверка логов и только после этого автоматические блокировки. Так меньше риск отсечь живых пользователей вместе с подозрительным трафиком.

Действия при обнаружении накрутки

Обнаруженный фрод сначала нужно зафиксировать, затем проверить на очищенном сегменте и только после этого менять кампании. Иначе вы потеряете доказательства или примете решение по искажённой истории.

Вам нужны две версии картины: как кампания выглядела до фильтрации и как она выглядит после исключения подозрительного сегмента. Первая нужна для доказательств и обращения к площадке или подрядчику. Вторая - для управленческих решений: ставок, бюджетов, отключения площадок и оценки CPA.

Зафиксируйте доказательства

Соберите период аномалии, кампанию, группу объявлений, UTM, площадку, IP или подсеть, User-Agent, географию, время кликов, поведение на сайте, список целей и CRM-статусы. Скриншот общего графика легко оспорить; таблица по сегментам сильнее, потому что показывает источник, период и последствия. Чем точнее срез, тем меньше спор уходит в общие версии вроде сезона, креатива или плохого лендинга.

Порядок реакции:

1. сохраните исходный отчёт за период аномалии;
2. выделите подозрительный сегмент по источнику, UTM, устройству или гео;
3. сравните CPA, CR, отказы и выручку до и после фильтрации;
4. передайте доказательства рекламной площадке или подрядчику;
5. добавьте исключения и правила мониторинга на будущее.

Если вы удалите всё подозрительное сразу, доказательная база исчезнет. Если ничего не удалить, отчётность продолжит завышать трафик и портить решения. Поэтому работайте через копию сегмента, а не через ручное исправление истории.

Пересчитайте экономику после фильтрации

Сравнивайте не только клики и расходы. Смотрите CPA, CR, отказы, выручку, статус заявок и долю мусорных лидов. Для CPA используйте расходы за тот же период и только подтверждённые целевые действия. Для CR заранее выберите базу: визиты или посетители. Тогда до и после фильтрации будут сопоставимы.

Документируйте спорный сегмент так, чтобы площадка или подрядчик могли повторить ваш путь. Укажите не только «плохой источник», а точные фильтры: период, кампания, UTM, площадка, регион, устройство, время кликов и состояние целей. Отдельно приложите расчёт после очистки: сколько кликов убрали, как изменились CPA и CR, что стало с выручкой или качеством лидов. Такой пакет превращает жалобу в проверяемый кейс.

В кейсе по интернет-магазину массажных кресел за 30 дней было проанализировано 215 083 визита; после отключения фродового трафика стоимость цели снизилась с 161,78 ₽ до 135,68 ₽, число целей выросло с 36 196 до 38 817, заявленная экономия бюджета составила 1 013 123 ₽ при затратах на сервис 64 524,9 ₽.

В этом кейсе важны не сами красивые цифры, а структура сравнения. До фильтрации смотрят объём визитов, стоимость цели и число целей. После фильтрации проверяют, не просела ли полезная конверсия вместе с мусором. Если стоимость цели снизилась, а число целей не упало, исключение сегмента похоже на рабочую чистку, а не на механическое обрезание трафика.

В примере Sostav клиент e-commerce с бюджетом 100 000 ₽/мес в Яндекс Директ подключил clickfraud.ru; за первый месяц система заблокировала 28% подозрительных сессий, потенциальная экономия была оценена примерно в 28 000 ₽ при тарифе 4 900 ₽. Такой расчёт полезен как быстрый тест окупаемости: сравните стоимость защиты, долю подозрительных сессий и сумму бюджета, которую они могли съесть.

Чек-лист профилактики клик-фрода

Профилактика клик-фрода должна идти регулярно: раз в неделю для активных кампаний и сразу после любого резкого всплеска расходов. Порог лучше задавать от собственной базы, а не от чужой средней нормы.

Для крупной кампании смотрите не только процент отклонения, но и деньги: рост CTR в 2 раза может быть терпимым, если сегмент мал, и критичным, если через него проходит большая часть бюджета. Для маленькой кампании наоборот: один лишний десяток кликов может дать огромный процентный скачок, но ещё не означать управленческую проблему. Ставьте порог как связку: рост кликов или CTR в 2-3 раза плюс отсутствие пропорционального роста целей и продаж.

Разделите еженедельную проверку на три контура. В рекламном кабинете смотрите клики, списания, CTR, CPC, площадки и отчёты по недействительным кликам. В аналитике проверяйте визиты, отказы, глубину, сегмент без роботов, UTM и устройства. В CRM сверяйте качество лидов, статусы сделок, выручку и повторяемость мусорных заявок по источнику.

Еженедельная проверка:

• Сравните клики, визиты, посетителей и конверсии за один период.
• Проверьте CTR, CPC, CR, CPA и отказы по кампаниям.
• Разложите всплески по UTM, площадкам, регионам, устройствам и времени суток.
• Сверьте цели аналитики с CRM-качеством лидов.
• Посмотрите сегмент без роботов и сравните его с общей статистикой.
• Обновите исключения по площадкам, регионам и подозрительным сегментам.

Для активной рекламы лучше настроить короткий еженедельный ритуал и отдельную проверку после каждого резкого скачка.

После настройки защиты держите три правила:

1. сначала фиксируйте исходные данные, чтобы не потерять доказательства;
2. затем фильтруйте подозрительные сегменты в копии отчёта;
3. в конце пересчитывайте экономику и меняйте настройки кампаний.

Когда вы проверяете клики как цепочку, а не как отдельное число, фрод становится управляемой задачей: видно, где переход не стал визитом, где визит не стал интересом, а где интерес не подтвердился заявкой. Первое действие - собрать один отчёт по кликам, сессиям, целям и CRM за общий период; главная ошибка - принимать рост кликов за рост спроса без проверки поведения и конверсий.