Что произошло: 80% кликов по рекламе — от ботов

В августе 2026 года в отчёте по экономическому прогнозу Nigeria всплыла тревожная деталь: один рекламодатель зафиксировал резкий рост кликов по своим объявлениям, но при валидации выяснилось, что 80% кликов приходились на ботов, а не на людей. Это не теоретический сценарий из whitepaper — это реальная статистика, с которой сталкиваются медиабайеры, закупающие трафик в Tier-3 GEO.

Для арбитражника цифра 80% означает следующее: если вы тратите $1000 в день на Google Ads и 80% кликов генерируют боты, вы фактически платите $800 за нулевую конверсию. При целевом ROI 30% это не просто снижает прибыль — это превращает связку в убыточную. И главное: вы можете не заметить этого неделями, потому что Google Ads не маркирует invalid clicks в реальном времени в интерфейсе кампаний.

Чем click fraud отличается от обычного invalid traffic

Invalid traffic (IVT) — это зонтичный термин, включающий любой трафик, который не приходит от реального человека с реальным намерением. Click fraud — это целенаправленная подгруппа IVT, где боты или клик-фермы специально кликают по объявлениям, чтобы истощить бюджет конкурента или заработать на cost-per-click схеме.

В контексте арбитража трафика важно различать три типа:

  • Случайный IVT — краулеры, prefetch-запросы, двойные клики. Google фильтрует их автоматически и обычно возвращает кредиты.
  • Click fraud конкурентный — целенаправленные клики по вашим объявлениям, чтобы выжать бюджет. Часто встречается в высококонкурентных вертикалях: финансы, страхование, образование.
  • Click farm трафик — фермы кликов в Tier-3 странах, где операторы массово кликают по объявлениям за копейки. Именно этот тип доминирует в статистике вроде 80% бот-кликов из Nigeria.

Google использует собственную систему фильтрации invalid clicks, которая анализирует паттерны поведения, IP-адреса, частоту кликов и десятки других сигналов. Система автоматически фильтрует значительную часть IVT и возвращает кредиты через механизм invalid activity refunds. Однако проблема в том, что эта система работает постфактум, а не в реальном времени.

Между моментом клика и моментом, когда Google определяет его как невалидный, проходит от нескольких часов до нескольких дней. За это время арбитражник уже потратил бюджет, накопил данные в отчётах и, возможно, принял решения на основе искажённых метрик. Кроме того, click farm-операторы постоянно совершенствуют свои техники — используют residential proxies, эмулируют человеческое поведение, распределяют клики во времени.

Как click fraud ломает экономику арбитражной связки

Рассмотрим конкретный сценарий. Арбитражник запускает кампанию в Google Ads на Tier-3 GEO (Nigeria, Индия, Бангладеш) с параметрами:

  • CPC: $0.08
  • Конверсия на валидный трафик: 3%
  • Выплата за конверсию: $4.50
  • Дневной бюджет: $500

При идеальных условиях дневная выручка: (500 / 0.08) × 0.03 × $4.50 = $843.75. ROI — 68%. Связка прибыльная.

Теперь добавим 80% бот-кликов. Из 6250 кликов только 1250 — от людей. Конверсий: 1250 × 0.03 = 37. Выручка: 37 × $4.50 = $166.50. Убыток: $333.50 в день.

Но проблема глубже. Арбитражник видит в интерфейсе 6250 кликов и 37 конверсий — конверсия 0.59%. Он начинает оптимизировать: отключает ключевые слова, меняет креативы, снижает ставки. На самом деле проблема не в ключевых словах или креативах — проблема в том, что 80% трафика никогда не могло конвертироваться.

Признаки click fraud в Google Ads: на что смотреть

Распознать click fraud без сторонних инструментов можно по нескольким паттернам в отчётах Google Ads:

Аномальный CTR на отдельных placement-ах

Если один сайт или приложение в Display-сети показывает CTR 15–20% при среднем по кампании 1.5%, это красный флаг. Боты часто кликают на один и тот же placement, потому что он запрограммирован на определённый паттерн.

Несоответствие кликов и сессий

Сравните клики в Google Ads с сессиями в Google Analytics (или GA4). Если кликов значительно больше, чем сессий, часть кликов генерируется ботами, которые не выполняют JavaScript-трекинг. Разрыв более 15–20% — повод для расследования.

Пик кликов в нерабочие часы

Click farm-операторы часто работают ночью по местному времени. Если вы видите всплеск кликов между 2:00 и 5:00 по времени целевого GEO при низкой обычной активности — это характерный паттерн.

Нулевое время на сайте при высоком CTR

Боты кликают, но не взаимодействуют с контентом. В GA4 это проявляется как сессии с 0 секундой длительности и 0 событиями, при том что источник — клик по Google Ads.

Схема pipeline обнаружения click fraud: фильтрация бот-трафика от валидных кликов в Google Ads
Pipeline фильтрации invalid traffic: боты отделяются от реальных пользователей до попадания в конверсионную воронку

Google предоставляет несколько встроенных механизмов, которые помогают выявить и предотвратить click fraud, хотя ни один из них не является полноценным решением.

Эксклюзия placement-ов

В Display и PMax-кампаниях можно исключать сайты и приложения, которые генерируют подозрительный трафик. Раз в неделю проверяйте отчёт по placement-ам и исключайте те, где CTR превышает средний в 5+ раз. Это не решает проблему click fraud в поисковой рекламе, но существенно снижает риски в Display.

IP-эксклюзия

В настройках кампании можно исключить до 500 IP-адресов. Если вы выявили конкретные IP, генерирующие множественные клики, добавьте их в эксклюзию. Ограничение в 500 адресов делает этот метод малоэффективным против распределённых click farm-ов, но полезным против точечных атак.

Частотный лимит показов

Ограничение количества показов одному пользователю в день снижает вероятность того, что бот увидит ваше объявление многократно. Для Search-кампаний это работает слабо, но для Display и Video — эффективно.

Запрос возврата через invalid activity form

Если вы зафиксировали масштабный click fraud и можете предоставить данные, используйте форму invalid activity contact form в Google Ads. Google проведёт расследование и может вернуть кредиты. Процесс занимает 2–4 недели, и возврат не гарантирован.

Сторонние анти-fraud решения для арбитражников

Встроенных инструментов Google Ads недостаточно для серьёзной защиты. Арбитражники, работающие с бюджетами от $5000/мес, используют сторонние платформы:

  • ClickCease — мониторинг кликов в реальном времени, автоматическая IP-блокировка, интеграция с Google Ads через API. Стоимость от $25/мес для небольших аккаунтов.
  • PPC Protect — фокус на Google Ads, автоматическая эксклюзия IP, детальные отчёты по bot-паттернам.
  • CHEQ Essentials — более широкий охват, включает защиту от brand bidding fraud и competitor clicking.
  • Lunio (бывший AdProtect) — специализируется на IVT-фильтрации для programmatic и Google Ads.

Для арбитражников с ограниченным бюджетом стартовая стратегия — использовать бесплатный trial одного из этих сервисов параллельно с ручным мониторингом паттернов в GA4.

Tier-3 GEO: почему риск click fraud выше

Статистика 80% бот-кликов из Nigeria — не случайность. В Tier-3 странах несколько факторов создают идеальные условия для click fraud:

Низкая стоимость клик-ферм. В Nigeria, Бангладеш, Филиппинах и Индонезии оператор клик-фермы может нанять людей за $2–5 в день, которые будут кликать по объявлениям. Это делает ручной click fraud экономически viable.

Residential proxy-сети. В Tier-3 GEO широко доступны residential proxy-сети, которые позволяют ботам маскироваться под реальных пользователей с локальными IP-адресами. Google сложнее отличить такой трафик от валидного.

Высокая доля mobile-трафика. В этих регионах мобильный трафик доминирует, а идентификация ботов на мобильных устройствах сложнее из-за ограничений cookie и fingerprinting.

Слабое регулирование. Отсутствие правовых последствий для операторов click farm-ов снижает барьер входа в этот «бизнес».

Стратегии защиты для арбитражных кампаний

1. Сегрегация по GEO и device

Не смешивайте Tier-3 и Tier-1 трафик в одной кампании. Раздельные кампании позволяют изолировать риски и точнее валидировать метрики. Если 80% бот-кликов приходят из одного GEO, вы увидите это в отдельной кампании, а не в смешанных данных.

2. Использование audience targeting вместо широкого таргетинга

Боты реже таргетируются на audience-списки (remarketing, similar audiences, in-market). Широкий таргетинг по ключевым словам в Display-сети — самый уязвимый формат. Сужение через audience-сигналы снижает экспозицию ботам.

3. Переход на конверсионные ставки

Если вы используете CPC-ставки, боты напрямую влияют на вашу стратегию — вы платите за каждый клик. При tCPA или tROAS Google оптимизирует по конверсиям, и бот-клики без конверсий со временем снижают вероятность показа на этих аукционах. Это не устраняет click fraud полностью, но снижает его влияние на экономику.

4. Мониторинг placement-отчётов еженедельно

В PMax и Display-кампаниях размещение на конкретных сайтах и приложениях может быть источником бот-трафика. Раз в неделю скачивайте placement-отчёт, сортируйте по CTR и исключайте аномальные placement-ы. Нормальный CTR для Display — 0.5–2%. Всё, что выше 5% — подозрительно.

5. Серверсайд-трекинг конверсий

Боты кликают, но не конвертируют. Если вы используете серверсайд-трекинг (Server-Side GTM, конверсионный API партнёра), вы получаете более чистые данные о реальных конверсиях. Это помогает алгоритмам Google Ads быстрее понять, какой трафик валидный.

Чек-лист: защита от click fraud в Google Ads

  • Разделяйте кампании по GEO — не смешивайте Tier-3 и Tier-1 в одной кампании
  • Проверяйте placement-отчёты еженедельно и исключайте сайты с CTR выше 5%
  • Сравнивайте клики в Google Ads с сессиями в GA4 — разрыв более 15% требует расследования
  • Используйте tCPA/tROAS вместо ручных CPC-ставок в高风险 GEO
  • Настройте IP-эксклюзию для повторно подозрительных адресов
  • Запросите trial анти-fraud сервиса (ClickCease, Lunio) при дневном бюджете от $200
  • Подавайте invalid activity form при фиксации массового click fraud

Что делать, если вы уже потеряли бюджет

Если вы обнаружили, что значительная часть бюджета ушла на бот-клики, последовательность действий:

  1. Приостановите кампанию. Не отключайте аккаунт — остановите конкретную кампанию, чтобы прекратить потерю бюджета, но сохранить данные.
  2. Соберите доказательства. Выгрузите логи кликов, скриншоты аномальных паттернов, сравнение кликов и сессий из GA4. Чем детальнее данные, тем выше шанс на возврат.
  3. Подайте invalid activity form. Опишите ситуацию максимально конкретно: даты, суммы, GEO, паттерны. Приложите скриншоты.
  4. Пересчитайте экономику связки. После получения (или неполучения) возврата пересчитайте ROI с учётом реального процента валидного трафика. Если валидный трафик составляет 20%, а CPC $0.08, реальная стоимость клика на валидную аудиторию — $0.40, не $0.08.
  5. Решите, стоит ли продолжать. Если после пересчёта связка остаётся прибыльной — продолжайте с усиленной защитой. Если нет — переключитесь на другой GEO или формат.

Будущее click fraud: AI против AI

Click farm-операторы уже используют AI для эмуляции человеческого поведения: рандомизация времени между кликами, скроллинг, наведение курсора, даже заполнение форм. Это делает традиционные методы детекции всё менее эффективными.

С другой стороны, Google внедряет машинное обучение для выявления botnet-паттернов на уровне сети. Система анализирует не отдельные клики, а граф взаимодействий между IP-адресами, устройствами и поведенческими паттернами. Это позволяет выявлять click farm-ы, даже если отдельные клики выглядят человеческими.

Для арбитражников это означает, что ручной мониторинг паттернов в GA4 — временная мера. В среднесрочной перспективе защита от click fraud будет требовать интеграции сторонних AI-powered анти-fraud решений, которые анализируют трафик на более глубоком уровне, чем встроенные инструменты Google Ads.

FAQ

Возвращает ли Google деньги за клики от ботов автоматически?

Да, но частично и постфактум. Google фильтрует значительную часть invalid clicks и возвращает кредиты в виде корректировок в аккаунте. Однако этот процесс занимает дни и не покрывает все случаи. Для масштабного click fraud нужно подавать invalid activity form вручную.

Какой процент бот-трафика считается нормальным в Google Ads?

Для Tier-1 GEO нормальный уровень IVT — 5–10%. Для Tier-3 GEO (Nigeria, Индия, Бангладеш) норма может достигать 20–30%. Всё, что выше 30%, требует активных мер защиты. 80%, как в кейсе из новостей, — это экстремальный случай, требующий немедленной остановки кампании.

Работает ли click fraud в Search-кампаниях или только в Display?

Click fraud встречается в обоих форматах, но механика разная. В Display боты кликают на placement-ах конкретных сайтов. В Search конкуренты или click farm-операторы кликают по объявлениям на определённых ключевых запросах. Search-click fraud сложнее обнаружить, потому что placement — это поисковая выдача, которую нельзя исключить.

Стоит ли использовать сторонние анти-fraud сервисы при бюджете $200/день?

При бюджете $200/день и работе в Tier-3 GEO — да. Стоимость базового тарифа ClickCease или аналога ($25–50/мес) окупается, если сервис предотвращает хотя бы 10% бот-кликов. При бюджете менее $50/день ручной мониторинг паттернов в GA4 может быть достаточным.

Можно ли полностью исключить click fraud из кампании?

Нет. Click fraud невозможно устранить на 100%, но можно снизить до приемлемого уровня (5–10%). Комбинация встроенных инструментов Google Ads, сторонних анти-fraud сервисов и стратегического подхода к GEO и таргетингу — лучший достижимый результат на 2026 год.