Что обычно называют скликиванием
В практическом смысле к скликиванию относят повторные рекламные клики без нормального покупательского намерения: автоматические переходы, конкурентное злоупотребление, задания исполнителям, часть бот-трафика и другие схемы, в которых стоимость переходов растёт, а полезных действий не прибавляется.
Не каждый визит без заявки является скликиванием. Пользователь может сравнивать предложения, вернуться несколько раз, открыть сайт с разных устройств или уйти из-за цены, интерфейса и скорости. Антифрод должен отделять подозрение от доказанного факта.
Встроенный антифрод рекламной платформы уже фильтрует часть трафика
Например, Яндекс Директ описывает собственную защиту от недействительного трафика и фильтрацию активности до/после перехода. Поэтому внешний анализ сайта полезен как дополнительный слой: он видит session/visitor behavior, User-Agent, landing context, Challenge и данные, которые остаются на стороне владельца сайта.
Практический вывод: сначала сравнивают отчёты рекламной системы, Метрику/аналитику и site logs, а затем ищут расхождения и повторяемые паттерны. Это точнее, чем считать каждый отказ или повторный клик скликиванием.
Какие признаки можно искать
- аномально частые рекламные переходы одной связанной сущности или группы сущностей;
- повторяющиеся последовательности URL и одинаковые интервалы между действиями;
- browser/runtime markers автоматизации;
- несоответствия browser telemetry и HTTP-заголовков;
- быстрая ротация IP/ASN при стабильной псевдонимной browser/session-идентичности;
- серии неуспешных Challenge при здоровой Challenge-подсистеме;
- рекламные клики без ожидаемой вторичной активности, если для данного типа посетителя она действительно ожидается;
Что часто принимают за кликфрод ошибочно
| Ситуация | Почему этого мало |
|---|---|
| Высокий bounce rate | Может быть следствием нецелевого объявления, медленной страницы, цены или UX. |
| Много кликов с одного IP | NAT, офис, мобильный оператор и провайдер могут объединять разных людей. |
| Пустой referrer | Referrer может отсутствовать по нормальным privacy/redirect причинам. |
| Нет JavaScript telemetry | JS может быть заблокирован; поисковые и системные клиенты вообще не обязаны выполнять JS. |
| VPN/hosting IP | Это контекст риска, но не доказательство мошенничества. |
Как расследовать подозрительное скликивание
- Отделить рекламные переходы от остального трафика и сохранить campaign/click context.
- Сопоставить переходы с HTTP-логами и сессиями сайта.
- Посмотреть повторяемость поведения и технических признаков.
- Проверить, есть ли независимые подтверждения автоматизации или координации.
- Только после этого выбирать реакцию: наблюдение, Challenge, временное ограничение или более жёсткое правило.
Как должна работать защита
Хорошая схема защиты начинается с режима наблюдения. Сначала система собирает evidence и показывает, какое действие она предсказала, не меняя ответ посетителю. После накопления данных можно включать enforcement только для хорошо объяснимых сценариев.
Чем агрессивнее правило без достаточного evidence, тем выше риск отрезать реального клиента. Для рекламного трафика стоимость false positive особенно высока.
Direct Anti-Fraud и Decision Trace
AntiPF связывает рекламный контекст с Risk/Browser/Network/Adaptive evidence. В 10.050 Browser/Adaptive по умолчанию остаются в COLLECT/SHADOW, а Decision Trace объясняет вклад сигналов и фактическое действие.
Источники и технические справки
Для проверяемых технических деталей использованы официальные материалы: