Кликфрод

Кликфрод (от англ. click fraud — «мошенничество с кликами») — намеренная накрутка кликов по контекстной или баннерной рекламе с целью искусственно увеличить расходы рекламодателя, истощить рекламный бюджет конкурента или незаконно заработать на партнёрских комиссиях рекламных сетей.

Что такое кликфрод в контексте рынка интернет-рекламы — это одна из главных угроз для эффективности любой контекстной кампании. По разным оценкам, до 10–20% всех кликов по рекламе в мире — это разные формы скликивания: от ботнетов и накрутки конкурентами до случайных кликов на мобильных. Каждый такой клик списывает деньги с рекламодателя, но не приносит реального трафика.

Термин click fraud появился в начале 2000-х вместе с массовым распространением модели оплаты за клик (PPC, Pay-Per-Click). Первые серьёзные случаи фрода привлекли внимание Google и Yahoo в 2004–2005 годах. С тех пор борьба со скликиванием — отдельное направление работы рекламных платформ, на которое тратятся миллионы долларов ежегодно.

Главные участники экосистемы кликфрода — конкуренты (скликивают рекламу друг друга), недобросовестные владельцы рекламных площадок (накручивают клики по AdSense на собственных сайтах), организованные ботнеты (накручивают трафик массово через скомпрометированные компьютеры), а также сами поисковые системы и рекламодатели (через системы антифрода).

Что такое кликфрод

Кликфрод — искусственное создание кликов по рекламным объявлениям без намерения совершить целевое действие. В контекстной рекламе с моделью PPC рекламодатель платит за каждый клик. Фрод-клик списывает деньги со счёта, но не приносит ни конверсии, ни даже потенциального лида — пользователь либо не существует (бот), либо не заинтересован (конкурент).

Кроме чистого финансового ущерба, кликфрод искажает аналитику кампании: реальный CTR ниже, чем показывает Яндекс.Директ или Google Ads (есть боты в кликах); реальная конверсия размывается шумом; решения по оптимизации принимаются на неверных данных. Поэтому борьба с фродом важна не только для экономии бюджета, но и для качества аналитики.

Глобально вопрос с кликфродом регулируется индустрией через стандарты IVT (Invalid Traffic) от Media Rating Council. Эти стандарты разделяют инвалид-трафик на GIVT (General Invalid Traffic — известные боты, краулеры) и SIVT (Sophisticated Invalid Traffic — продвинутые боты, скликивание). Рекламные платформы обязаны фильтровать GIVT и стараются фильтровать SIVT.

Виды кликфрода

Несколько распространённых форм скликивания:

• Конкурентный кликфрод. Конкурент кликает по объявлениям соперников, чтобы истощить их бюджет и убрать из выдачи. Самый частый и понятный мотив. Реализуется вручную, через прокси-сети или через автоматизированные скрипты.
• Партнёрский фрод. Владелец сайта-площадки в РСЯ или КМС накручивает клики по своим же рекламным блокам, чтобы заработать комиссию. Жёстко наказывается Яндексом и Google — вплоть до пожизненного бана аккаунта.
• Ботнет-фрод. Массовая накрутка кликов через сеть заражённых компьютеров. Боты делают клики с разных IP-адресов, что усложняет распознавание. Промышленный масштаб — миллионы кликов в день.
• Click farms. Физические помещения (часто в Юго-Восточной Азии) с десятками сотрудников, кликающими по объявлениям вручную с разных смартфонов. Маскируется под обычные мобильные клики — сложнее распознать.
• Скликивание мобильных приложений. Сетка приложений накручивает показы и клики через рекламные SDK. Распространено в Android-сегменте.
• Случайные клики (accidental clicks). Не злонамеренный фрод, но всё равно «мусорные» клики — пользователь случайно кликнул на баннер на мобильном при скролле, сразу закрыл. Технически не фрод, но искажает CTR.
• Pixel stuffing и Ad stacking. Размещение десятков рекламных объявлений в зоне 1×1 пиксель или друг на друга. Клик регистрируется по всем сразу. Тоже относится к invalid traffic.

Кто и зачем занимается скликиванием

Четыре основных мотива и группы участников:

Конкуренты. Самый распространённый мотив — убрать соперника из выдачи или истощить его бюджет. По исследованиям ClickCease (платформа защиты от фрода), от 14 до 30% кликов в B2B-нишах с дорогими ключами приходит от конкурентов. В нишах с ценой клика 10+ USD ущерб от конкурентного скликивания может составлять тысячи долларов в неделю.

Владельцы рекламных площадок. В партнёрских программах AdSense, Яндекс.РСЯ, медиа-сетях вебмастер получает процент от каждого клика по баннерам на своём сайте. Часть нечестных вебмастеров пытается накручивать клики — либо вручную, либо через ботов. Google и Яндекс жёстко преследуют такую активность — банят аккаунты пожизненно и не возвращают заработанное.

Организованные ботнет-операторы. Профессиональные группы, продающие услуги «фрод как сервис» (fraud as a service). Реклама в даркнете: пакеты по 1000–1000000 кликов, цена 1–10 USD за тысячу. Часто связаны с теневой индустрией крипто-майнинга и фарм-сетями фейковых аккаунтов в соцсетях.

Сами поисковики (антифрод-системы). Не «занимаются скликиванием», а активно с ним борются. Google и Яндекс инвестируют миллионы долларов в системы распознавания, машинного обучения, фильтрации. Возвращают рекламодателям часть денег за выявленный фрод — но только за тот, что система распознала.

Как поисковики борются с кликфродом

Антифрод-инфраструктура работает в три эшелона:

Прероллинг и фильтрация. Известные боты и подозрительные паттерны блокируются до того, как клик засчитывается. Сюда относятся клики из чёрных IP-листов, известных дата-центров, прокси-сетей, ботнетов. Этот эшелон фильтрует 5–15% всех попыток клика.

Постфактум-анализ. После списания денег система анализирует поведение каждого клика: время на странице, глубина просмотра, заполнение форм, повторные визиты. Если клик «мёртвый» — деньги возвращаются на счёт рекламодателя. По данным Google, около 10–12% кликов в Ads признаются Invalid Traffic постфактум и компенсируются.

Машинное обучение и поведенческие паттерны. Современные антифрод-системы (Spam Brain в Google, аналогичные в Яндексе) используют ML для распознавания сложных паттернов: подозрительные сочетания User-Agent, отпечатки браузера (browser fingerprinting), скорость движения мыши, временные паттерны кликов. Это эшелон работает в реальном времени и эволюционирует против новых методов фрода.

Все три эшелона работают вместе. Полностью искоренить фрод нельзя — это вечная гонка между скликивателями и платформами. Реалистичная оценка эффективности антифрода — фильтрация 80–90% массового фрода и значимая доля сложного.

Как защититься рекламодателю

Практические меры на стороне рекламодателя:

1. Минусация IP-адресов. В Google Ads и Яндекс.Директ можно вручную исключать конкретные IP — особенно полезно для блокировки известных IP конкурентов. В Google Ads — максимум 500 исключённых IP на кампанию.
2. Геотаргетинг. Сузить географию показа объявлений до целевой аудитории. Фрод-клики часто идут из неожиданных регионов — Юго-Восточной Азии, Африки, дата-центров США. Исключение этих регионов сразу снижает объём фрода.
3. Запрет КМС/РСЯ. Если фрод идёт с баннерных сетей — отключить РСЯ в Яндекс.Директе или КМС в Google Ads и оставить только поисковую рекламу. Поиск чище баннерки.
4. Расписание показов. Если фрод идёт ночами, по выходным — настроить показ только в рабочее время. Это и фрод снижает, и бюджет на нецелевое время не сжигает.
5. Сторонние антифрод-сервисы. ClickCease, FraudScore, Spider AF, AppsFlyer для мобильных — платные сервисы (от 49 USD/мес), которые подключаются к Google Ads и автоматически блокируют подозрительные IP. Заявленная эффективность — снижение фрода на 30–50%.
6. Уведомления Google и Яндекс. Если кампания показывает аномальный CTR (выше нормы в 2–3 раза) при нулевой конверсии — это сигнал фрода. Подача жалобы через службу поддержки часто приводит к расследованию и возврату средств.

Юридический аспект

В большинстве юрисдикций кликфрод подпадает под общие нормы недобросовестной конкуренции и мошенничества:

• Россия. Статья 14.2 закона «О защите конкуренции» — недобросовестная конкуренция через введение в заблуждение и дискредитацию. Статья 159 УК РФ — мошенничество. Доказательные дела возбуждаются редко из-за технической сложности.
• Беларусь. Закон Республики Беларусь «О противодействии монополистической деятельности и развитии конкуренции» от 12 декабря 2013 г. № 94-З. Статья 209 УК РБ — мошенничество. Практика судебных дел минимальная.
• США. Computer Fraud and Abuse Act (CFAA). Несколько громких дел против ботнет-операторов с реальными приговорами (Bahama Botnet, 2019 — обвинение в click fraud на 36 млн USD).
• ЕС. Регулируется через GDPR (использование персональных данных при ботнет-атаках) и общие нормы недобросовестной конкуренции.

На практике большинство случаев кликфрода не доходит до суда — слишком сложно доказать конкретного исполнителя и причинно-следственную связь с убытками. Эффективнее работают технические меры антифрода и блокировки на стороне рекламных платформ.

Часто задаваемые вопросы

Какой процент кликов в рекламе — фрод?

По разным оценкам, в среднем 10–20% всех кликов в контекстной рекламе — формы invalid traffic. В чувствительных нишах (страхование, кредиты, юридические услуги) с дорогими ключами доля фрода доходит до 30–40%. На баннерных сетях средняя доля выше — 20–30%. Google и Яндекс возвращают около 10% бюджета как компенсацию за признанный фрод.

Можно ли вычислить, что конкуренты скликивают рекламу?

Косвенно — да. Сигналы: аномальный рост CTR без роста конверсий; всплески кликов в нерабочее время; клики с одного IP-диапазона; быстрые повторные клики с одинаковыми параметрами. Точно вычислить конкретного исполнителя сложно — этим занимаются специализированные сервисы антифрода и расследовательские команды Google/Яндекса.

Возвращают ли поисковики деньги за фрод?

Да, частично. Google Ads и Яндекс.Директ автоматически возвращают на баланс деньги за клики, которые их системы признали недействительными. Возврат идёт без участия рекламодателя — просто в отчётах появляется графа «Недействительные клики» с восстановлением суммы. Однако возвращается только тот фрод, что система распознала — оценочно 50–70% от реального объёма.

Что делать, если есть подозрение на массовое скликивание?

Шаги: 1) собрать доказательства — скриншоты аномалий в Google Ads / Яндекс.Директ, логи сервера с IP кликеров; 2) подать заявку через службу поддержки рекламной платформы; 3) подключить сторонний антифрод-сервис (ClickCease, FraudScore); 4) временно сузить географию и время показа объявлений; 5) рассмотреть переход на КПЦ (Cost Per Action) модели — оплата за конверсию, а не за клик, что делает фрод бессмысленным для скликивателя.

Можно ли заблокировать конкретного человека от кликов?

Технически — да, через минусацию IP-адресов. Но эффективность ограничена: динамические IP, мобильные подключения, VPN-сервисы — всё это позволяет конкуренту обойти блокировку. Реалистично можно блокировать только статичные IP и крупные диапазоны заведомо нецелевых регионов.

Влияет ли кликфрод на органическую выдачу?

Прямо — нет. Антифрод рекламных платформ работает изолированно от поискового алгоритма. Но косвенно — да: если в выдаче над органикой стоят рекламные блоки конкурентов с кликфродом, эти блоки получают завышенный CTR в системе ранжирования рекламы и могут показываться выше. Это снижает видимость органических результатов.