Боты в Яндекс Директ: как выявить и защититься

Боты в Яндекс Директ — это автоматизированный трафик, который имитирует поведение реальных пользователей: кликает по объявлениям, заходит на сайт и иногда даже оставляет заявки. Такой трафик тратит рекламный бюджет, портит статистику и создаёт иллюзию активности там, где реальных клиентов нет. Особенно остро проблема стоит в сетях РСЯ, где площадки и мобильные приложения могут генерировать нецелевые клики.

Полностью избавиться от ботов нельзя, но их долю можно существенно снизить: правильно настроить цели в Метрике, использовать скрытые цели-ловушки, фильтровать площадки, ограничивать регионы и опираться на антифрод-алгоритмы Яндекса. Ниже разбираем, как ловить ботов, как отличить их от людей и как защитить кампанию от скликивания.

Что такое боты и скликивание в Яндекс Директ

Скликивание — это накрутка кликов по вашим объявлениям без намерения купить товар или воспользоваться услугой. Источники бывают разные: конкуренты, недобросовестные владельцы площадок РСЯ, автоматические скрипты и целые бот-сети. Задача такого трафика — либо слить ваш бюджет, либо заработать на показах и кликах через партнёрскую сеть.

Отдельная разновидность — боты, которые не просто кликают, а проходят весь путь по сайту: открывают страницы, скроллят, заполняют формы. Их цель — сымитировать конверсию, чтобы алгоритмы автостратегий считали трафик качественным и продолжали закупать его дороже. Из-за этого кампания на оплате за конверсии может работать вхолостую.

Важно понимать разницу между грубым скликиванием (много кликов с одного IP за короткий срок) и продвинутым фродом, когда бот ведёт себя почти как человек. Первое Яндекс отфильтровывает автоматически, второе требует ручного анализа и специальных ловушек.

Как работает скликивание и почему это выгодно

В поиске скликивание чаще связано с конкурентной борьбой: кто-то вручную или скриптом кликает по вашим объявлениям, чтобы вы быстрее исчерпали дневной бюджет и ушли с аукциона. Эффект здесь ограничен, потому что Яндекс хорошо распознаёт повторяющиеся клики и не тарифицирует их.

В РСЯ мотивация другая — деньги. Владелец площадки или приложения получает долю от стоимости клика, поэтому ему выгодно нагонять трафик любыми способами, включая ботов и мотивированные клики. Особенно этим грешат некачественные мобильные приложения, где случайные и накрученные тапы по рекламе — обычное дело.

Продвинутые бот-сети маскируются под реальные браузеры, подставляют правдоподобные user-agent, эмулируют движения мыши и переходы по страницам. Именно такой трафик способен обмануть цели в Метрике и создать ложные конверсии, из-за чего рекламодатель принимает вредный трафик за целевой.

Создаём цели в Метрике для отлова ботов

Первый шаг защиты — грамотная настройка целей в Яндекс Метрике. Помимо основных конверсионных целей (отправка формы, звонок, заказ) стоит создать вспомогательные, по которым легко отделять живых людей от роботов. Например, цель на глубину просмотра, на время на сайте или на конкретное осмысленное действие внутри интерфейса.

Ключевой приём — скрытые цели-ловушки. Это элемент на странице, невидимый или бессмысленный для человека, но привлекательный для бота: скрытая ссылка, поле формы, кнопка вне зоны видимости. Реальный посетитель на неё не нажмёт, а автоматический скрипт, который тыкает во все элементы, сработает по ней. Все срабатывания такой цели — почти гарантированно боты.

Настройте отдельную цель JavaScript-событие на клик по этой ловушке. После накопления статистики вы увидите список визитов, где сработала скрытая цель, и сможете анализировать их источники, площадки и параметры. Это база для дальнейшей фильтрации.

Настройки кампании и запуск эксперимента

Чтобы поймать ботов, полезно провести контролируемый эксперимент. Создайте кампанию в РСЯ с оплатой за конверсии, но в качестве целевого действия выберите ту самую скрытую цель-ловушку. Логика простая: если по бессмысленной цели идут конверсии, значит их совершают роботы, а не люди.

Выставьте адекватные настройки: ограничьте регионы показа теми, где реально работаете, задайте расписание, подключите все доступные корректировки. На старте не гонитесь за широким охватом — важнее чистота данных. После сохранения кампании остаётся запустить её и подождать накопления визитов.

Спустя несколько дней вы получите наглядную картину. Если по скрытой цели фиксируются конверсии, а по реальным целям от настоящих браузеров конверсий нет — это прямое доказательство того, что площадки поставляют вам ботовый трафик, а не потенциальных клиентов.

Анализ конверсионных визитов в Вебвизоре

Вебвизор — главный инструмент ручной диагностики. Откройте список конверсионных визитов и просмотрите записи тех, где сработала подозрительная цель. У ботов поведение характерное: мгновенная конверсия без прокрутки, отсутствие движений мыши, переход сразу к скрытому элементу, одинаковый сценарий у множества визитов.

Обращайте внимание на технические параметры: устройство, браузер, разрешение экрана, версия ОС. Массовые визиты с идентичными характеристиками, устаревшими браузерами или из мобильных приложений с невнятными названиями — тревожный сигнал. Сравните их с визитами, которые дали реальные заявки.

Если проанализировать конверсионные визиты списком, часто выясняется, что все или почти все конверсии совершали боты, а от настоящих браузеров целевых действий нет. Это позволяет объективно оценить качество трафика и решить, стоит ли отключать конкретные площадки или всю сеть.

Как выявить скликивание: признаки и метрики

Основные тревожные сигналы — резкий рост кликов без роста заявок, аномально высокий процент отказов, минимальное время на сайте и одинаковая глубина просмотра. Если CTR внезапно подскочил, а конверсия упала, это повод копнуть в отчёты.

В Метрике постройте отчёт по площадкам РСЯ и посмотрите на долю отказов и конверсий по каждой. Площадки с сотнями кликов и нулевыми целевыми действиями — кандидаты на отключение. Отчёт по роботам в Метрике тоже показывает долю автоматического трафика, хотя ловит только явных ботов.

Полезно отслеживать повторяющиеся IP, провайдеров и географию. Если клики массово идут из регионов, где вы не работаете, или с дата-центровых IP, это признак накрутки. Сопоставление данных Метрики и статистики Директа даёт наиболее полную картину.

Как защитить рекламу от скликивания

Соберите список мусорных площадок и добавьте их в запрещённые в настройках кампании РСЯ. Список нужно регулярно пополнять — фрод-площадки появляются новые. Отключение рекламы в мобильных приложениях (через корректировку или запрет площадок вида com.*) часто заметно снижает долю ботов.

Ограничьте географию и время показа, добавьте минус-фразы, используйте корректировки ставок по устройствам и аудиториям. Настройте автостратегии на реальные, а не легко имитируемые цели — так алгоритм будет обучаться на осмысленных действиях, которые ботам сложнее подделать.

Технически можно усилить защиту на стороне сайта: капча на формах, антифрод-скрипты, скрытые honeypot-поля, ограничение частоты отправок. Это не убирает клики, но защищает от ложных заявок и очищает данные для оптимизации. Комбинация фильтрации площадок и защиты сайта работает лучше всего.

Как Яндекс борется с ботами и что делать, если РСЯ незаменима

У Яндекса есть многоуровневая система фильтрации недействительных кликов: он анализирует поведение, повторные клики, технические параметры и не списывает деньги за трафик, признанный некачественным. Часть таких кликов возвращается автоматически, без вашего участия — в статистике они помечаются как отфильтрованные.

Тем не менее алгоритмы не идеальны, и продвинутый фрод проходит фильтры. Если вы уверены в скликивании, можно обратиться в поддержку Яндекс Директа с выгрузками из Метрики, записями Вебвизора и логами сервера. При подтверждении нарушения средства за нецелевые клики могут вернуть на баланс.

Если отказаться от РСЯ нельзя, живите с этим осознанно: держите актуальный чёрный список площадок, работайте по конверсионным стратегиям с реальными целями, регулярно чистите трафик и не оценивайте эффективность только по кликам. Ориентируйтесь на реальные продажи и стоимость целевого действия, а не на объём переходов.