PPC Day відбувся 25 січня 2023 року онлайн для української аудиторії. Доповідь представив Ігор Івіцький, фахівець із Google Ads та PhD у галузі математичного моделювання.
Доповідь «3 Secrets: How to Reduce the Impact of Click Fraud in 2023» окреслює масштаб і стимули клікфроду, розрізняє кілька технічних способів імітації користувача та зіставляє три рівні захисту без обіцянки, що один фільтр розв’яже кожен випадок.
Захист починається з типу ризику
Клікфрод не є одним сценарієм. Ігор описав ручні кліки, ферми фізичних пристроїв, шкідливі програми, емулятори та ботів. Одні шаблони рекламна платформа розпізнає порівняно легко, інші навмисно відтворюють поведінку справжньої людини на сайті. Тому один показник в інтерфейсі не може пояснити всю картину.
Відправна точка тут така сама, як у роботі з ключовими словами для реклами: спершу дані, потім висновок. Зміни CTR, структури пристроїв, географії, повторних відвідувань і поведінки на сайті дають підставу дослідити трафік, але жоден окремий сигнал ще не доводить шахрайства.
Google визначає недійсний трафік як взаємодії, що не походять від справжнього інтересу користувача, і вказує на оцінювання багатьох ознак. Принцип Ігоря доповнює платформний захист з боку рекламодавця: якщо ризик залишається суттєвим, обирати співмірний контроль, а не закривати рекламу від якомога ширшої аудиторії.
Обмеження аудиторії доречні, коли в акаунті видно гострий патерн, що потребує швидкої реакції.
Серверні дані та виключення IP корисні, коли підозрілі джерела можна виокремити.
Системи реального часу потрібні, коли пристрої та сценарії перегляду виглядають справжніми.
Мій принцип захисту трафіку
Я не починаю з блокування якомога ширшої аудиторії. Спершу шукаю підтверджений даними патерн, потім обираю найменш руйнівний спосіб зменшити його вплив. Виключення мають захищати економіку проєкту, а не лише створювати охайний вигляд акаунта, зокрема й під час роботи з точною відповідністю.
Такий спосіб мислення є частиною системного навчання Google Ads, адже якість трафіку, охоплення та економіка конверсії впливають одне на одного. У школі розвивається саме ця аналітична звичка, а операційні подробиці зберігає повний запис доповіді.
На безкоштовному майстер-класі показую покроково, як перетворити рекламу на передбачуваний потік клієнтів.
Дивитися майстер-клас →Ключові висновки
- Ризик ширший за очевидні повторні кліки. Фізичні пристрої, шкідливі програми та емулятори відтворюють окремі ознаки поведінки справжньої людини.
- Різні стимули створюють різні сценарії. Конкуренти, власники низькоякісних сайтів, нечесні маркетологи та рекламні мережі можуть отримувати вигоду по-різному.
- Термінові обмеження мають комерційну ціну. Блокування повторних чи коротких відвідувань здатне зупинити підозрілий трафік разом зі справжніми клієнтами.
- IP-контроль точний лише доти, доки актуальні дані. Ручна перевірка логів запізнюється, а автоматичне оновлення скорочує час реакції.
- Поведінкове розпізнавання є окремим інженерним завданням. Спроба Ігоря створити власну систему показала, як швидко зростає кількість ознак.
- Охоплення не можна відокремлювати від ризику. Що ширший доступний інвентар, то важливіше контролювати якість, зокрема під час використання широкої відповідності.
Ключові моменти доповіді
Великі числа не є діагнозом для акаунта
Перший хід у доповіді був навмисно масштабним. «Click fraud is one of the biggest problems in the advertisers’ world», сказав Ігор і показав оцінки, покликані вивести слухача зі спокою. У презентації 40% інтернет-трафіку пов’язували з клікфродом, річний обсяг оцінювали у $65 млрд, а саму проблему описували як таку, що швидко зростає. Прозвучала й друга теза: «8 out of 10 advertisers experience click fraud without knowing it». Джерелом цих оцінок Ігор назвав дослідження даних клієнтів кількох агенцій. Це важливе застереження: цифри показують можливий масштаб ринку, але не вимірюють частку шахрайства в окремому акаунті. Вони дають причину перевірити власний трафік, а не право автоматично оголосити підозрілим кожен невдалий клік.
Щоб перейти від загального ризику до конкретного, доповідач розібрав стимули. Конкурентові вигідно вичерпати чужий бюджет. Власник сайту, що заробляє на рекламних кліках, хоче збільшити їхню кількість. Нечесна агенція може штучно погіршувати якість трафіку, а потім запропонувати себе як заміну. Партнерська мережа заробляє, якщо сумнівна активність проходить усередині великого рекламного інвентарю. У кожного мотиву своя технічна форма. Людина, ферма телефонів, заражений комп’ютер і емулятор не залишають однакових слідів. Тому корисне питання звучить не «чи існує клікфрод узагалі», а «хто міг би отримати вигоду саме з того патерна, який бачить рекламодавець». Таке розрізнення не створює готового списку блокувань. Воно звужує поле перевірки та допомагає зіставити економічний мотив із технічним слідом.
Сигнал треба довести, а не просто помітити
Частину недійсних взаємодій Google знаходить сам, і в кабінеті є відповідний показник. У докладі ручні повторні кліки були найпростішим випадком: платформі легше побачити такий шаблон і не зарахувати його як звичайний трафік. Справжня складність починається там, де симуляція нагадує нормального відвідувача. Ферма використовує фізичні телефони, шкідлива програма працює у тлі на чужому комп’ютері, емулятор відтворює перегляд і рух сторінкою. Зовні така сесія може бути охайною. Саме тому одного стовпця недостатньо, але й дивний CTR або коротке відвідування не є доказом. Висновок потребує збігу кількох незалежних ознак.
Мережа показу допомагає зрозуміти, де шукати цей збіг. У наведеній статистиці медійні формати мали вищу частку проблемного трафіку, пошук нижчу, товарна реклама ще нижчу. Ігор пояснював різницю кількістю сайтів і партнерських мереж, доступних медійним кампаніям. Проте ширший інвентар не дорівнює автоматичній провині. Він лише змінює контекст оцінювання. Географію, пристрої, CTR та поведінку на сайті треба читати окремо за типами кампаній. Порівнювати варто всередині однорідного контексту, інакше зміна складу трафіку легко видає себе за зміну якості. Інакше середній показник приховає локальну аномалію або, навпаки, змусить заблокувати нормальний сегмент. Рекламодавець щоразу балансує між двома втратами: оплатою штучної уваги та відмовою від справжньої людини, яка поводиться незвично.
Від аварійного обмеження до захисту реального часу
Три рівні захисту відрізнялися не лише технологією, а й ціною помилки. Перший Ігор назвав варварським. Широке обмеження аудиторії може швидко стримати сплеск, проте разом із підозрілими відвідувачами прибирає справжніх. Це аварійний крок, а не постійна модель кампанії. Наступний рівень спирається на серверні сліди та виключення IP у Google Ads. Тут рекламодавець діє точніше, але повільніше: ручний перегляд показує вже минулі події, а статичний список швидко втрачає актуальність. Автоматичне оновлення скорочує затримку, хоча не перетворює слабкий сигнал на надійний доказ.
Для поведінкового розпізнавання потрібна вже інша інженерна вага. Ігор пробував створити власну систему, яка враховувала б браузерні відбитки, файли та відмінності між справжніми й підозрілими користувачами. Кількість чинників швидко змінила оцінку проєкту. «Maybe it was one of the worst ideas in my life», визнав він, бо повноцінна розробка вимагала б окремої команди. Практичним вибором стала спеціалізована платформа, що реагує в реальному часі. З доповіді не випливає, що кожному потрібен той самий постачальник. Вибір між власною розробкою, готовим сервісом і прийняттям частини ризику залежить від можливих втрат, швидкості атаки, вартості помилкових блокувань та ресурсів команди.
Повний запис цієї доповіді входить до бонусного пакета для учнів.
Зовнішні підтвердження
Головне
Клікфрод охоплює і очевидні повтори, і системи, що імітують справжніх користувачів на різних пристроях та сайтах.
Дієвий захист співмірний із ризиком: підтвердити патерн, обмежити лише необхідне й підключити реакцію реального часу, коли це виправдано економікою.