Алгоритмы Яндекса отсекают миллионы подозрительных визитов, но антифрод пропускает атаки через прогретые профили и резидентские прокси. Для защиты бюджета отслеживайте скрытые маркеры аномальной активности в отчетах.
Механика атаки: ручные клики и бот-сети
Скликивание делится на ручной фрод и автоматизированные фермы. В первом случае сотрудники конкурентов или исполнители с бирж вводят запросы, кликают по объявлению и закрывают вкладку через 2 — 3 секунды. Такие действия быстро упираются в ограничения браузерных отпечатков, поэтому встроенная фильтрация Яндекс Директа перехватывает их и возвращает средства.
Второй сценарий опаснее. Профессиональное скликивание выполняют скрипты на базе headless-браузеров (Puppeteer, Playwright). Программа имитирует движения курсора, скроллинг и нажатия на кнопки. Перед заходом на сайт бот имитирует историю: посещает информационные статьи и маркетплейсы, формируя профиль интересов в системе Крипта.
Для маскировки ботоводы арендуют резидентские или мобильные прокси. Каждый клик идет с уникального IP реального провайдера. Рекламная платформа видит поток визитов от платежеспособных пользователей, поэтому списания происходят без блокировок.
Симптомы скликивания в Яндекс Директе
Главный признак — резкий разрыв между показателями воронки без изменения настроек. Бюджет расходуется в первые два часа, телефон молчит, в CRM нет заявок.
Второй симптом — скачок CTR. Если кампания на поиске держала 12 — 15%, а за сутки показатель подскочил до 40 — 55% по общим фразам при нулевых конверсиях, трафик накручен. Скрипты настроены на клик по первым двум позициям.
Третий маркер — падение глубины просмотра и времени на сайте. Боты редко задерживаются дольше технологического таймера, в отличие от реальных клиентов. При подозрении на фрод изучите признаки неэффективного расхода бюджета в Яндекс Директе, чтобы исключить технические проблемы.
PERK-6A16-4E35-977A активируется по реферальной ссылке при пополнении бюджета от 10 000 ₽ (только для новых клиентов).
Перейти в Яндекс Бизнес
Анализ отчетов Яндекс Метрики
Для поиска доказательств атаки постройте в Яндекс Метрике отчет «Источники, сводка» с группировкой по кампаниям и ключевым фразам. Проверьте отчет «Поведение → Время на сайте» с фильтром по визитам от 0 до 15 секунд.
Второй шаг — отчет «Технологии → Разрешение дисплея». Боты на виртуальных серверах часто передают нестандартные параметры вроде 800×600, 1024×768 или нулевую глубину цвета. Масса однотипных визитов с редким разрешением — прямой след эмулятора.
Третий этап — Вебвизор. Человек двигает мышь плавно, с микропаузами. Бот перемещает курсор по прямым векторам с фиксированной скоростью или вовсе не двигает им, мгновенно отправляя события скролла.
| Параметр визита | Норма | Признак скликивания |
|---|---|---|
| Время на странице | 45 — 180 секунд | 3 — 5 секунд или строго 15 секунд |
| Показатель отказов | 15 — 30% | Выше 75 — 90% |
| Движения курсора | Плавные | Мгновенные скачки, отсутствие активности |
| Микроцели | 30 — 60% | 0 — 2% |
| Геолокация | Радиус обслуживания | Дата-центры или соседние области |
Показатели естественного поведения против профиля бот-трафика.
Анализ технических параметров
Подключите логирование веб-сервера (Nginx или Apache). Логи содержат IP-адреса, User-Agent, входящие порты и TLS-отпечатки (JA3/JA4). Сверяя время клика в Яндекс Директе со временем обращения к серверу, вы вычлените вредоносные запросы.
При ручном скликивании атакующие часто забывают менять профиль браузера. В логах видны десятки заходов с устаревших версий Chrome или Firefox. Реальные пользователи обновляют браузеры автоматически.
При бот-атаках IP меняются, но принадлежат пулам хостинг-провайдеров. Поиск ASN через Whois покажет, приходят ли визиты от домашних пользователей или от зарубежных облачных серверов. Подробнее — в материале аудит Яндекс Директа: как найти и устранить слив бюджета.
Защита в Яндекс Директе
Система антифрода работает на двух рубежах. Первый — онлайн-фильтрация. Система помечает роботные клики как недействительные, деньги не списываются.
Второй рубеж — пост-анализ. Система пересчитывает данные. Если кластер признан накруткой, средства возвращаются на баланс.
При пропуске фрода настраивайте ручные барьеры. Создайте сегмент в Яндекс Метрике: посетители с визитами менее 10 секунд и 0 конверсий. В настройках кампании задайте для этого сегмента корректировку -100%. Боты исключаются из аукциона.
В РСЯ чистите нецелевые площадки. Мусорные ресурсы с играми и кликбейтом генерируют накрутку. Изучите причины в руководстве про ошибки таргетинга в Яндекс Директе.
Особенности фрода в Яндекс Картах
Продвижение через Рекламную подписку в Яндекс Бизнесе имеет специфику. Конкуренты открывают карточку и запрашивают маршруты или контакты. Первые данные в статистике появляются через 4 часа и дополняются каждые 30 минут.
Если кликов по номеру телефона много, а звонков нет — сверьте данные с журналом подменных номеров. Если кликов по кнопке «Позвонить» 80, а звонков на АТС — 4, трафик идет от ботов. Методы перехвата клиентов описаны в статье про диагностику и перехват трафика конкурентами в Картах.
Внешние антифрод-сервисы
При неэффективности встроенной защиты используйте Botfaqtor, Clickfraud или Кликбилд. Скрипт на сайте сканирует окружение браузера: собирает холст-отпечатки (Canvas), проверяет наличие видеокарты через WebGL и реакцию системных таймеров.
При обнаружении фрода сервис вносит ClientID в базу и через API Яндекс Директа обновляет сегмент в Яндекс Аудиториях. Для этого сегмента применяется корректировка -100%. Реакция занимает от 2 до 10 секунд.
Второй эшелон — блокировка на уровне сервера. При атаках с конкретных подсетей хостинг-провайдеров вносите адреса в .htaccess или Nginx (deny). Бот получит ошибку 403 Forbidden, сервер сэкономит ресурсы.
Практический пример: служба эвакуации
Служба эвакуации в Ростове-на-Дону теряла 15 000 рублей бюджета к 10:30 утра при ставках 420 — 750 рублей. Количество звонков упало с 15 до 2 в сутки.
Реализованные контрмеры:
- Выгрузка отчета из Яндекс Метрики с группировкой по ClientID.
- Выявление 148 переходов с временем 4 секунды, отказами 100%, с Linux и старых версий Chrome.
- Создание сегмента «Отказные боты» в Яндекс Метрике.
- Установка корректировки -100% для этого сегмента в Яндекс Директе.
- Отключение автотаргетинга, переход на точное и фразовое соответствие.
- Установка внешнего антифрод-сервиса.
- Внедрение валидации лидов: кнопка звонка требует подтверждения сессии.
Через 48 часов доля мусорных кликов снизилась на 82%. Бюджет стал расходоваться равномерно, объем звонков вернулся к 14 в день, цена лида упала с 7500 до 1150 рублей.
Чек-лист контроля
- Счетчик Яндекс Метрики установлен на всех страницах.
- Включена запись сессий в Вебвизоре.
- Проверена графа «Недействительные клики» в Яндекс Директе.
- Создан сегмент с визитами менее 10 секунд и 100% отказами.
- Задана корректировка -100% для сегмента некачественных визитов.
- Отключены показы на сайтах поисковых партнеров.
- Исключены площадки РСЯ с мобильными приложениями.
- Настроен мониторинг времени расхода бюджета.
- Подключен подменный номер в Яндекс Бизнесе.
- Настроено логирование IP на стороне сервера.
- Подключен внешний антифрод-сервис.
PERK-6A16-4E35-977A добавит 10 000 ₽ к бюджету рекламной кампании в Яндекс Директе или Яндекс Бизнесе. Условия: минимальное пополнение от 10 000 ₽, действует только для новых клиентов (компания раньше не запускала рекламу или последняя кампания была больше года назад), не применяется при запуске через агентство. Активировать нужно по реферальной ссылке.
Перейти в Яндекс Бизнес
FAQ
Возвращает ли Яндекс деньги за скликивание?
Да. Встроенная система пересчитывает бюджет, если клики признаны недействительными. Если алгоритм пропустил накрутку, подайте претензию в поддержку с логами сервера и данными из Метрики.
Помогает ли блокировка IP?
Нет. Бот-фермы используют динамические мобильные адреса. Блокируйте трафик комплексно: по отпечаткам браузера (Fingerprint), ClientID и поведенческим сценариям.
Как скликивание влияет на автостратегии?
Паразитный трафик искажает обучение алгоритмов. Переведите оптимизацию кампаний с кликов на макроконверсии: отправку формы или оплату заказа.
Помогает ли капча?
Нет. Деньги списываются в момент клика по объявлению в поиске. Капча защищает только формы обратной связи от спама.