Що сталося: 80% кліків по рекламі — від ботів
У серпні 2026 року в звіті з економічного прогнозу Nigeria спливла тривожна деталь: один рекламодавець зафіксував різке зростання кліків по своїх оголошеннях, але при валідації з’ясувалося, що 80% кліків припадали на ботів, а не на людей. Це не теоретичний сценарій з whitepaper — це реальна статистика, з якою стикаються медіабаєри, що закуповують трафік у Tier-3 GEO.
Для арбітражника цифра 80% означає наступне: якщо ви витрачаєте $1000 на день на Google Ads і 80% кліків генерують боти, ви фактично платите $800 за нульову конверсію. При цільовому ROI 30% це не просто знижує прибуток — це перетворює зв’язку на збиткову. І головне: ви можете не помітити цього тижнями, тому що Google Ads не маркує invalid clicks у реальному часі в інтерфейсі кампаній.
Чим click fraud відрізняється від звичайного invalid traffic
Invalid traffic (IVT) — це парасольковий термін, що включає будь-який трафік, який не надходить від реальної людини з реальним наміром. Click fraud — це цілеспрямована підгрупа IVT, де боти або клік-ферми спеціально клікають по оголошеннях, щоб виснажити бюджет конкурента або заробити на схемі cost-per-click.
У контексті арбітражу трафіку важливо розрізняти три типи:
- Випадковий IVT — краулери, prefetch-запити, подвійні кліки. Google фільтрує їх автоматично і зазвичай повертає кредити.
- Конкурентний click fraud — цілеспрямовані кліки по ваших оголошеннях, щоб вичавити бюджет. Часто зустрічається у висококонкурентних вертикалях: фінанси, страхування, освіта.
- Трафік click farm — ферми кліків у Tier-3 країнах, де оператори масово клікають по оголошеннях за копійки. Саме цей тип домінує в статистиці на кшталт 80% бот-кліків з Nigeria.
Чому Google Ads не ловить все автоматично
Google використовує власну систему фільтрації invalid clicks, яка аналізує патерни поведінки, IP-адреси, частоту кліків та десятки інших сигналів. Система автоматично фільтрує значну частину IVT і повертає кредити через механізм invalid activity refunds. Однак проблема полягає в тому, що ця система працює постфактум, а не в реальному часі.
Між моментом кліку і моментом, коли Google визначає його як невалідний, проходить від кількох годин до кількох днів. За цей час арбітражник вже витратив бюджет, накопичив дані у звітах і, можливо, прийняв рішення на основі спотворених метрик. Крім того, оператори click farm постійно вдосконалюють свої техніки — використовують residential proxies, емулюють людську поведінку, розподіляють кліки в часі.
Як click fraud ламає економіку арбітражної зв’язки
Розглянемо конкретний сценарій. Арбітражник запускає кампанію в Google Ads на Tier-3 GEO (Nigeria, Індія, Бангладеш) з параметрами:
- CPC: $0.08
- Конверсія на валідний трафік: 3%
- Виплата за конверсію: $4.50
- Денний бюджет: $500
За ідеальних умов денна виручка: (500 / 0.08) × 0.03 × $4.50 = $843.75. ROI — 68%. Зв’язка прибуткова.
Тепер додамо 80% бот-кліків. З 6250 кліків лише 1250 — від людей. Конверсій: 1250 × 0.03 = 37. Виручка: 37 × $4.50 = $166.50. Збиток: $333.50 на день.
Але проблема глибша. Арбітражник бачить в інтерфейсі 6250 кліків і 37 конверсій — конверсія 0.59%. Він починає оптимізувати: вимикає ключові слова, змінює креативи, знижує ставки. Насправді проблема не в ключових словах чи креативах — проблема в тому, що 80% трафіку ніколи не могло конвертуватися.
Ознаки click fraud у Google Ads: на що звертати увагу
Розпізнати click fraud без сторонніх інструментів можна за кількома патернами у звітах Google Ads:
Аномальний CTR на окремих placement-ах
Якщо один сайт або додаток у Display-мережі показує CTR 15–20% при середньому по кампанії 1.5%, це червоний прапорець. Боти часто клікають на один і той самий placement, тому що він запрограмований на певний патерн.
Невідповідність кліків і сесій
Порівняйте кліки в Google Ads із сесіями в Google Analytics (або GA4). Якщо кліків значно більше, ніж сесій, частина кліків генерується ботами, які не виконують JavaScript-трекінг. Розрив понад 15–20% — привід для розслідування.
Пік кліків у неробочі години
Оператори click farm часто працюють вночі за місцевим часом. Якщо ви бачите сплеск кліків між 2:00 і 5:00 за часом цільового GEO при низькій звичайній активності — це характерний патерн.
Нульовий час на сайті при високому CTR
Боти клікають, але не взаємодіють із контентом. У GA4 це проявляється як сесії з 0 секундою тривалості і 0 подіями, при тому що джерело — клік по Google Ads.
Інструменти валідації: що доступно всередині Google Ads
Google надає кілька вбудованих механізмів, які допомагають виявити та запобігти click fraud, хоча жоден із них не є повноцінним рішенням.
Ексклюзія placement-ів
У Display та PMax-кампаніях можна виключати сайти та додатки, які генерують підозрілий трафік. Раз на тиждень перевіряйте звіт по placement-ах і виключайте ті, де CTR перевищує середній у 5+ разів. Це не вирішує проблему click fraud у пошуковій рекламі, але суттєво знижує ризики в Display.
IP-ексклюзія
У налаштуваннях кампанії можна виключити до 500 IP-адрес. Якщо ви виявили конкретні IP, що генерують множинні кліки, додайте їх до ексклюзії. Обмеження у 500 адрес робить цей метод малоефективним проти розподілених click farm-ів, але корисним проти точкових атак.
Частотний ліміт показів
Обмеження кількості показів одному користувачу на день знижує ймовірність того, що бот побачить ваше оголошення багаторазово. Для Search-кампаній це працює слабко, але для Display та Video — ефективно.
Запит повернення через invalid activity form
Якщо ви зафіксували масштабний click fraud і можете надати дані, використовуйте форму invalid activity contact form в Google Ads. Google проведе розслідування і може повернути кредити. Процес займає 2–4 тижні, і повернення не гарантоване.
Сторонні анти-fraud рішення для арбітражників
Вбудованих інструментів Google Ads недостатньо для серйозного захисту. Арбітражники, які працюють з бюджетами від $5000/міс, використовують сторонні платформи:
- ClickCease — моніторинг кліків у реальному часі, автоматична IP-блокування, інтеграція з Google Ads через API. Вартість від $25/міс для невеликих акаунтів.
- PPC Protect — фокус на Google Ads, автоматична ексклюзія IP, детальні звіти по bot-патернах.
- CHEQ Essentials — ширше охоплення, включає захист від brand bidding fraud та competitor clicking.
- Lunio (колишній AdProtect) — спеціалізується на IVT-фільтрації для programmatic та Google Ads.
Для арбітражників з обмеженим бюджетом стартова стратегія — використати безкоштовний trial одного з цих сервісів паралельно з ручним моніторингом патернів у GA4.
Tier-3 GEO: чому ризик click fraud вищий
Статистика 80% бот-кліків з Nigeria — не випадковість. У Tier-3 країнах кілька факторів створюють ідеальні умови для click fraud:
Низька вартість клік-ферм. У Nigeria, Бангладеш, Філіппінах та Індонезії оператор клік-ферми може найняти людей за $2–5 на день, які будуть клікати по оголошеннях. Це робить ручний click fraud економічно доцільним.
Мережі residential proxy. У Tier-3 GEO широко доступні мережі residential proxy, які дозволяють ботам маскуватися під реальних користувачів з локальними IP-адресами. Google складніше відрізнити такий трафік від валідного.
Висока частка mobile-трафіку. У цих регіонах мобільний трафік домінує, а ідентифікація ботів на мобільних пристроях складніша через обмеження cookie та fingerprinting.
Слабке регулювання. Відсутність правових наслідків для операторів click farm-ів знижує бар’єр входу в цей «бізнес».
Стратегії захисту для арбітражних кампаній
1. Сегрегація за GEO та device
Не змішуйте Tier-3 та Tier-1 трафік в одній кампанії. Окремі кампанії дозволяють ізолювати ризики і точніше валідувати метрики. Якщо 80% бот-кліків надходять з одного GEO, ви побачите це в окремій кампанії, а не в змішаних даних.
2. Використання audience targeting замість широкого таргетингу
Боти рідше таргетуються на audience-списки (remarketing, similar audiences, in-market). Широкий таргетинг за ключовими словами в Display-мережі — найвразливіший формат. Звуження через audience-сигнали знижує експозицію ботам.
3. Перехід на конверсійні ставки
Якщо ви використовуєте CPC-ставки, боти напряму впливають на вашу стратегію — ви платите за кожен клік. При tCPA або tROAS Google оптимізує за конверсіями, і бот-кліки без конверсій з часом знижують ймовірність показу на цих аукціонах. Це не усуває click fraud повністю, але знижує його вплив на економіку.
4. Моніторинг placement-звітів щотижня
У PMax та Display-кампаніях розміщення на конкретних сайтах та додатках може бути джерелом бот-трафіку. Раз на тиждень завантажуйте placement-звіт, сортуйте за CTR і виключайте аномальні placement-и. Нормальний CTR для Display — 0.5–2%. Все, що вище 5% — підозріло.
5. Серверсайд-трекінг конверсій
Боти клікають, але не конвертують. Якщо ви використовуєте серверсайд-трекінг (Server-Side GTM, конверсійний API партнера), ви отримуєте чистіші дані про реальні конверсії. Це допомагає алгоритмам Google Ads швидше зрозуміти, який трафік валідний.
Чек-лист: захист від click fraud у Google Ads
- Розділяйте кампанії за GEO — не змішуйте Tier-3 та Tier-1 в одній кампанії
- Перевіряйте placement-звіти щотижня і виключайте сайти з CTR вище 5%
- Порівнюйте кліки в Google Ads із сесіями в GA4 — розрив понад 15% вимагає розслідування
- Використовуйте tCPA/tROAS замість ручних CPC-ставок у високоризикованих GEO
- Налаштуйте IP-ексклюзію для повторно підозрілих адрес
- Запросіть trial анти-fraud сервісу (ClickCease, Lunio) при денному бюджеті від $200
- Подавайте invalid activity form при фіксації масового click fraud
Що робити, якщо ви вже втратили бюджет
Якщо ви виявили, що значна частина бюджету пішла на бот-кліки, послідовність дій:
- Призупиньте кампанію. Не вимикайте акаунт — зупиніть конкретну кампанію, щоб припинити втрату бюджету, але зберегти дані.
- Зберіть докази. Вивантажте логи кліків, скріншоти аномальних патернів, порівняння кліків і сесій з GA4. Чим детальніші дані, тим вищий шанс на повернення.
- Подайте invalid activity form. Опишіть ситуацію максимально конкретно: дати, суми, GEO, патерни. Додайте скріншоти.
- Перерахуйте економіку зв’язки. Після отримання (або неполучення) повернення перерахуйте ROI з урахуванням реального відсотка валідного трафіку. Якщо валідний трафік становить 20%, а CPC $0.08, реальна вартість кліку на валідну аудиторію — $0.40, а не $0.08.
- Вирішіть, чи варто продовжувати. Якщо після перерахунку зв’язка залишається прибутковою — продовжуйте з посиленим захистом. Якщо ні — переключіться на інше GEO або формат.
Майбутнє click fraud: AI проти AI
Оператори click farm вже використовують AI для емуляції людської поведінки: рандомізація часу між кліками, скролінг, наведення курсора, навіть заповнення форм. Це робить традиційні методи детекції все менш ефективними.
З іншого боку, Google впроваджує машинне навчання для виявлення botnet-патернів на рівні мережі. Система аналізує не окремі кліки, а граф взаємодій між IP-адресами, пристроями та поведінковими патернами. Це дозволяє виявляти click farm-и, навіть якщо окремі кліки виглядають людськими.
Для арбітражників це означає, що ручний моніторинг патернів у GA4 — тимчасова міра. У середньостроковій перспективі захист від click fraud вимагатиме інтеграції сторонніх AI-powered анти-fraud рішень, які аналізують трафік на глибшому рівні, ніж вбудовані інструменти Google Ads.
FAQ
Чи повертає Google гроші за кліки від ботів автоматично?
Так, але частково і постфактум. Google фільтрує значну частину invalid clicks і повертає кредити у вигляді коригувань в акаунті. Однак цей процес займає дні і не покриває всі випадки. Для масштабного click fraud потрібно подавати invalid activity form вручну.
Який відсоток бот-трафіку вважається нормальним у Google Ads?
Для Tier-1 GEO нормальний рівень IVT — 5–10%. Для Tier-3 GEO (Nigeria, Індія, Бангладеш) норма може сягати 20–30%. Все, що вище 30%, вимагає активних заходів захисту. 80%, як у кейсі з новин, — це екстремальний випадок, що вимагає негайної зупинки кампанії.
Чи працює click fraud у Search-кампаніях чи тільки в Display?
Click fraud зустрічається в обох форматах, але механіка різна. У Display боти клікають на placement-ах конкретних сайтів. У Search конкуренти або оператори click farm клікають по оголошеннях на певних ключових запитах. Search-click fraud складніше виявити, тому що placement — це пошукова видача, яку не можна виключити.
Чи варто використовувати сторонні анти-fraud сервіси при бюджеті $200/день?
При бюджеті $200/день і роботі в Tier-3 GEO — так. Вартість базового тарифу ClickCease або аналога ($25–50/міс) окупається, якщо сервіс запобігає хоча б 10% бот-кліків. При бюджеті менш ніж $50/день ручний моніторинг патернів у GA4 може бути достатнім.
Чи можна повністю виключити click fraud із кампанії?
Ні. Click fraud неможливо усунути на 100%, але можна знизити до прийнятного рівня (5–10%). Комбінація вбудованих інструментів Google Ads, сторонніх анти-fraud сервісів та стратегічного підходу до GEO і таргетингу — найкращий досяжний результат на 2026 рік.
