Согласно данным команды специалистов Imperva, в 2024 году бот-трафик впервые превысил человеческий и достиг 51% от общего объема. На вредоносные скрипты и программы пришлось 37% визитов от программ и скриптов, которые используются в скликивании рекламы, накрутке ПФ с переходами из поиска на сайты, скрейпинге, скальпинге и других мошеннических атаках.
В рекламных кампаниях процент мошеннических кликов находится на уровне 15-30%. Ежедневно из-за этого рекламодатели теряют порядка 1 млрд рублей. Конкуренты и владельцы площадок активно накручивают показатели, конверсии и фальшивые взаимодействия.
В этой статье мы расскажем, где и как злоумышленники покупают и продают трафик, привнося путаницу и хаос в рекламные и маркетинговые кампании.
1. Сервисы, которые предлагают скликивание конкурентов
Накрутка кликов по рекламе на поиске — излюбленный метод конкурентов. Они могут приобрести такую услугу на специальных сервисах, чтобы ликвидировать конкуренцию за рекламные места. На таких, которые: «Ваш бюджет улетает в трубу, но звонков нет? Другие рекламодатели работают без проблем? Закажите скликивание!». И они заказывают.
Как это происходит:
Боты обращаются к поиску по заданным ключевым фразам и в соответствии с другими параметрами. Находят нужные объявления и скликивают их.
В качестве настроек указываются запросы, по которым нужно искать объявления, площадки, конкретные объявления. Чтобы боты не атаковали рекламу заказчика, сервисы предлагают отдельную опцию по защите от накрутки визитов по собственным ссылкам и объявлениям.
Для такой атаки характерна многопоточность.
Какие инструменты для этого используются:
- ПО,
- автоматизированные скрипты (боты),
- ботнеты,
- бот-фермы.
К каким технологиям прибегают мошенники, чтобы скрыть недействительный трафик по конкурентной рекламе:
- подделка цифровых следов (fingerprint),
- проксирование, то есть использование прокси-серверов, чтобы уникализировать IP,
- решение капчи,
- эмуляция поведения реальных пользователей.
Оплата услуги по скликиванию конкурентов, как правило, происходит по подписке (за месяц работ, или сутки, или неделю). Цены варьируются и составляют примерно 500-1000 рублей за 24 часа или 15000-20000 рублей за месяц. Стоимость может быть и выше, если нужны какие-либо расширенные возможности или индивидуальные услуги.
К каким последствиям это приводит:
Накрутка кликов по рекламным объявлениям конкурентов приводит к тому, что пострадавшей стороне приходится отключать показы, если компания не располагает «резиновым» бюджетом. Либо, наоборот, вкладывает в контекст еще больше средств, что приводит к перерасходу бюджета, снижению конверсии, потере связи с целевой аудиторией, снижению продаж и т. д.
2. Автокликеры
Автокликеры — это специальные программы, которые можно установить на компьютер, в телефон или браузер. Они автоматизируют скликивание рекламы, генерируют фальшивые просмотры, запросы и конверсии.
Некоторые из них поставляются бесплатно — прямо на устройство пользователя через зараженную программу или приложение. Они работают в фоновом режиме, то есть жертва о них не знает, и просматривают или скликивают объявления в пользу мошенника.
Конечно, среди пользователей есть и те, кто осознанно устанавливает ПО для скликивания в своих целях. О них мы подробнее рассказали в нашем обзоре.
Как это происходит:
Это настраиваемые программы, то есть пользователь сначала записывает свои действия, а затем устанавливает время посещений, периодичность и интервалы, количество кликов и т. д. После настройки он просто запускает процесс скликивания, который программа повторяет снова и снова.
Такое ПО может взаимодействовать с контентом на сайтах, например, загружать товары и просматривать видео.
Какие инструменты для этого используются:
Программное обеспечение для ПК, расширения в браузере, мобильные приложения, скрипты, макросы.
Вот еще один из вариантов такого кликера. Этот, вполне вероятно, может использоваться в клик-фермах.
К каким технологиям прибегают мошенники, чтобы скрыть бот-трафик с автокликеров:
- ИИ-технологии;
- маскировка под легальные программы и приложения (подмена ярлыков);
- драйвер-руткит для маскировки и защиты от удаления;
- установка скрытого виртуального рабочего стола;
- эмуляция браузера и др.
Стоимость автокликеров зависит от его типа, настроек и возможностей. Например, сенсорное устройство для смартфона будет стоить в пределах 3000 рублей. Программы на ПК могут распространяться бесплатно, но тогда пользователю, который её установил, самому придется просматривать рекламу.
Последствия:
Злоумышленники используют автокликеры для накрутки кликов и просмотров рекламных объявлений. Это негативно сказывается на эффективности кампаний, бюджете, конверсии и продажах.
3. Буксы для заработка — мотивированный трафик
О буксах для выполнения заданий и какую роль они играют в скликивании мы рассказывали ранее в нашем блоге. Подробнее ознакомиться можно тут.
Если говорить простыми словами, то буксы — это биржи, где заказчики размещают задания, а пользователи (как правило, настоящие люди, а не боты) их выполняют за умеренную плату. Это может быть установка мобильного приложения и взаимодействие с ним, прохождение опросов, генерация лайков, накрутка поведенческих факторов и кликов по рекламе.
Именно там исполнителям обещают миллионные богатства за работу на пару часов в день. О мотивированном трафике пишут в СМИ и тематических блогах, делятся лайфхак-видео и активно продвигают их в Telegram.
Во время пандемии COVID-19 трафик на таких платформах значительно увеличился почти в два раза.
Как это происходит:
Заказчик, например, конкурент, владелец сайта или маркетинговый партнер, размещает на бирже задание на скликивание в поиске или в мобильном приложении. Исполнитель берет задачу в работу и выполняет её строго в соответствии с установленным планом. Например, 1) перейти в Google Play, 2) установить приложение N, 3) зайти в него, 4) кликнуть по рекламе, 5) пройти уровень, 6) через день снова пройти уровень или выполнить какое-то другое взаимодействие.
Эти же исполнители могут выступать вторым фронтом (первый — боты) и разгадывать капчу, которую автоматизированные скрипты не всегда могут пройти.
Какие инструменты используются:
PTC-буксы (pay-to-click), биржи микрозаданий, фриланс-биржи
Есть и отдельные исполнители со своей командой, которые предлагают ручную накрутку кликов на биржах фриланса. Например:
Как мошенники скрывают нецелевой трафик и какие технологии используют:
- эмуляторы браузеров и смартфонов;
- прокси-серверы и VPN, чтобы скрыть свое местоположение;
- автокликеры;
- специальные расширения и др.
Последствия:
Стоит помнить, что объявления скликивают и просматривают не целевые клиенты, а пользователи, которые их только имитируют. У них нет намерения приобрести товар, заказать услугу, полноценно пользоваться установленным приложением или читать канал в Telegram.
Подписывайтесь на наш ТГ-канал: рассказываем о реальных кейсах, тактиках и технологиях мошенников, факты о кликфроде и не только. Без спама и с пятничными мемами.
4. Владельцы площадок со своими армиями ботов
Владельцы сайтов, которые размещаются в РСЯ и КМС, тоже не прочь накрутить клики по рекламе. Делают это они с помощью собственных армий ботов или арендуют их у BaaS-сервисов (Bot-as-a-Service).
Каждый бот может обладать своим IP-адресом, генерировать трафик с реального пользовательского устройства или эмулятора, располагать своим или украденным (скопированным) у реальных пользователей цифровым следом, файлами cookie и историей поиска.
Мошенники могут устанавливать для ботов длительность нахождения на сайте после перехода по рекламе, количество страниц, которые нужно просмотреть, где кликнуть и как прокрутить страницу. Если это конверсионные скрипты (например, в рекламных кампаниях с оплатой за конверсию), то владельцы площадок могут прописывать им алгоритм по выполнению определенных заданий: заполнение форм, оформление подписок и заказов.
Как происходит скликивание рекламы в РСЯ и КМС:
Владелец ресурса добавляет один или сразу десяток сайтов в рекламную сеть. Помимо органического и естественного трафика он начинает примешивать к нему автоматизированные переходы.
Боты в соответствии с заданными настройками и параметрами «сёрфят» сайт мошенника, скликивают определенные объявления, переходят на целевой ресурс и выполняют на нем заданный алгоритм действий, если он был заложен.
Сложность ботов варьируется и зависит от целей. Это могут быть как примитивные боты, рассчитанные на выполнение клика, простые с минимумом действия на посадочной странице, усовершенствованны, которые работают на базе ИИ и самообучаются.
Какие инструменты используют мошенники:
- автоматизированные скрипты;
- бот-фермы;
- ботнеты из мобильных устройств, роутеров, ПК, IoT-устройств, СмартТВ;
- клик-фермы;
- мотивированный трафик.
К каким технологиям они прибегают для сокрытия недействительного трафика:
- прокси-сервисы и подмена IP;
- спуфинг доменов;
- маскировка цифровых следов (fingerprint);
- ИИ и машинное обучение для заполнения и отправки форм, решения капчи и т. д.;
- манипуляция с ads.txt и т. д.
К чему это приводит:
Фальшивые заявки и заказы нагружают менеджеров по продажам дополнительной нагрузкой. Сотрудникам приходится тратить время на обработку контактов, которых либо никогда не существовало, либо созваниваться с пользователями, которые не оставляли свои данные.
Рекламодатели оплачивают фальшивые клики и заявки, впустую теряя бюджет. Портятся естественные метрики, на основе которых принимаются неверные решения. Дополнительно приходится вкладываться в аудиты.
5. Старые добрые клик-фермы
Существуют также классические фермы для генерации кликов по рекламе, накрутке просмотров и других показателей на сайтах. Наиболее широкое распространение они получили в странах Юго-Восточной Азии (Китай, Филиппины, Тайвань), также встречаются в Индии, России, Вьетнаме, Венесуэле.
Для выполнения фрода с помощью клик-ферм используются сотни тысяч SIM-карт, списанные и устаревшие смартфоны и немного ручного труда. Об это феномене читайте в нашей статье «Клик-фермы: тысячи лайков из ниоткуда».
Как происходит скликивание:
Оператору, который управляет фермой из десятка смартфонов, дают задачу, чтобы он установил на все телефоны определенное мобильное приложение, например, с какой-нибудь примитивной игрой. Он переходит в Google Play, скачивает приложение и запускает его.
В мобильной игре может быть условие: чтобы получить внутриигровую валюту, нужно выполнить ряд определенных действий. Например, просмотреть рекламу или кликнуть по объявлению. Именно так скликиватели с ферм и накручивают клики.
При этом может быть осуществлен переход из игры в мобильный браузер, где должна открываться рекламная промо-страница с квизом, например. Тогда нужно будет заполнить форму или пройти тест.
Технологии:
- эмуляторы смартфонов и браузеров;
- генерация десятков аккаунтов;
- маскировка IP и MAC-адресов;
- VPN и прокси и т. д.
Влияние накрутки на рекламные кампании
Насколько сильно накрутка кликов по рекламе может повлиять на рекламодателя? По нашим данным, нецелевой и бот-трафик приводит к снижению конверсии в несколько раз, завышению стоимости квалифицированного лида, потере контакта с целевой аудиторией.
Например, вот кейс автодилера: до подключения системы защиты рекламы от скликивания клиент получал всего 55 заявок в месяц и платил за каждую свыше 3000 рублей. После подключения Botfaqtor соотношение изменилось: за месяц поступило 300+ заявок, стоимость каждой из которых снизилась до 1900 рублей.
Вот здесь мы помогли клиенту, который занимается строительством жилого комплекса, защитить квиз от фродовых заявок. Мы помогли увеличить количество целей на 276% (с 38 до 143 штук за месяц), сократить стоимость заявки на 40% — с 820 рублей до 490 рублей и сэкономить на рекламе почти 50 тыс. рублей.
С бот-трафиком можно и нужно бороться — это уже стало не просто опцией, а необходимой стратегией, которую важно включить в свой маркетинговый план продвижения.
Как бороться с накруткой кликов по вашей рекламе
Используйте следующие инструменты и способы борьбы со скликиванием и недействительным трафиком:
- Анализируйте трафик и показатели. Проводите регулярный аудит рекламных кампаний и анализируйте данные визитов. Вот 17 способов и инструментов, как обнаружить подозрительные действия и почистить трафик от ботов.
- Чистите трафик сегментами. Собирайте статистику в Метрике и разделяйте трафик на сегменты. Это поможет точнее идентифицировать и фильтровать недействительный трафик.
- Блокируйте некачественные площадки в РСЯ и КМС. Исключение ненадежных площадок в рекламных сетях помогает маркетологам снизить процент фродового трафика через запрет показов рекламы на площадках, которые манипулируют визитами.
- Используйте CAPTCHA. Подключите на сайт, страницу или отдельную форму капчу, которая поможет предотвратить автоматизированные запросы от ботов. Например, Умную капчу, которая работает в фоновом режиме и распознает вредоносные профили по техническим параметрам и поведению на сайте.
- Подключайте к рекламным кампаниям системы антифрода. Используйте дополнительные инструменты, которые автоматически проверяют качество трафика по рекламе, блокируют ботовые визиты и показывают площадки, которые вас обманывают. Например, можно использовать такие инструменты, как Защита Яндекс Директ или Защита Google Ads. Бонусом будет запрет показов рекламы ботам и скликивателям, которые находятся в общем black-листе: ~90 млн профилей.
- Отслеживайте поведение пользователей. Анализ поведения посетителей на сайте поможет выявить подозрительные действия. Например, для простых ботов характерен однотипный алгоритм поведения: клик, прокрутка, переход, клик — повторить 50 раз для полсотни пользователей в одном и то же время.
- Анализируйте конкурентов. Посмотрите, как другие участники рынка борются с недействительным трафиком и решают ли эту проблему вообще. Это поможет вам не только улучшить собственные маркетинговые и рекламные стратегии, но и повысить уровень борьбы за целевых клиентов. Проанализировать рекламу конкурентов можно с помощью инструмента Мои конкуренты: бюджет, клики, фрод, аудитория.
Дополнительно рекомендуем подключить Антибот, чтобы защитить сайт от накрутки поведенческих факторов из поиска. Когда боты накручивают поисковые клики, то они скликивают всё, в том числе рекламные объявления.
BotFAQtor способен идентифицировать современные методы мошенничества с кликами и рекламой с помощью умного алгоритма. Он анализирует каждый визит по 100+ техническим и поведенческим параметрам и обнаруживает фродовые профили.
Подключите инструменты BotFAQtor бесплатно на 7 дней и попробуйте все возможности сервиса на тарифе «Безлимитный».
