Jika setelah kampanye berjalan CTR terlihat bagus, kliknya banyak, tetapi tidak ada pengajuan, yang pertama dicurigai adalah traffic bot. Kadang benar, kadang tidak: offer yang buruk atau formulir yang rusak memberi gambaran serupa. Agar tidak menebak-nebak, ada baiknya tahu ciri-ciri traffic bot di berbagai tingkat, dari satu kunjungan sampai ringkasan seminggu.
Apa itu traffic bot dan dari mana datangnya
Traffic bot adalah semua kunjungan yang dilakukan program, bukan manusia. Ini tidak selalu berniat jahat. Lewat link iklan datang:
- robot platform iklan: memeriksa halaman landing dan membuat preview link;
- layanan pemeriksa iklan dan spy tool: mengumpulkan kreatif dan landing page kampanye orang lain (perlindungannya dibahas di artikel proteksi dari spy tool);
- scanner dan crawler: mengindeks semua yang terlihat terbuka;
- traffic fraud: tayangan dan klik palsu di platform yang membayar per klik dan per tayangan;
- click fraud: klik disengaja dari pesaing atau botnet; dibahas di artikel tentang click fraud, dan untuk iklan Yandex di materi proteksi bot di Yandex Direct.
Di industri periklanan, traffic seperti ini dibagi dua jenis. GIVT (general invalid traffic) adalah traffic tidak valid umum yang tersaring dengan aturan sederhana: crawler yang dikenal, jaringan data center. SIVT (sophisticated invalid traffic) adalah traffic canggih yang menyamar sebagai manusia. Pembagian ini berguna nanti, karena ciri keduanya berbeda.
Ciri bot di tingkat jaringan
Hal pertama yang terlihat dari sebuah kunjungan adalah alamat IP dan jaringannya.
Jaringan hosting atau cloud
Orang biasa terhubung ke internet lewat provider rumahan atau operator seluler. Jika kunjungan datang dari jaringan cloud hosting, hampir pasti itu server: script, scanner, atau proxy. Kepemilikan alamat atas suatu jaringan ditentukan lewat ASN, nomor sistem otonom. Selengkapnya di materi VPN, proxy, dan IP data center.
VPN dan proxy
Orang asli pun ada yang memakai VPN, jadi VPN saja bukan vonis. Tetapi bila digabung dengan tanda lain, seperti zona waktu yang tidak cocok, bahasa browser yang bukan bahasa setempat, dan tidak adanya label iklan, ini sinyal kuat.
Kunjungan berulang dari satu alamat
Puluhan klik dari satu IP dalam sehari adalah ciri klasik traffic palsu dan scraping. Orang asli biasanya dua atau tiga kali: membuka, kembali, me-refresh halaman. Lebih dari itu patut dipertanyakan.
Tanpa provider
Jika provider sebuah alamat tidak bisa dikenali, biasanya itu alamat server, bukan pelanggan.
Ciri bot di tingkat request dan browser
Header aneh atau tidak lengkap
Script sederhana mengirim header seminimal mungkin, user-agent yang usang atau seragam, dan tidak mengirim bahasa. Browser tidak begitu: ia selalu mengirim set header yang lengkap dan konsisten.
Tanpa JavaScript
Program alih-alih browser, seperti curl, library HTTP, dan banyak parser, tidak menjalankan script. Jika pemeriksaan di browser tidak mengembalikan jawaban, ini salah satu tanda otomatisasi paling andal.
Jejak otomatisasi
Browser headless menjalankan JavaScript, tetapi meninggalkan jejak: flag kontrol, tidak ada plugin dan font yang lazim, versi yang diklaim tidak cocok dengan kemampuan sebenarnya. Ini ciri SIVT, dibahas rinci di artikel tentang browser headless dan fingerprint browser.
Tidak konsisten
- zona waktu browser tidak cocok dengan negara IP;
- bahasa sistem tidak sesuai GEO;
- layar «seluler», tetapi kemampuannya seperti server desktop;
- mengaku iPhone, tetapi berperilaku seperti Chrome di Linux.
Satu per satu, hal ini bisa terjadi pada pelancong atau di jaringan kantor. Sekaligus, tidak.
Ciri bot dalam perilaku
| Tanda | Manusia | Bot |
|---|---|---|
| Waktu di halaman | detik hingga menit, bervariasi | nol atau sama persis hingga milidetik |
| Gerakan mouse dan jari | tidak rata, dengan jeda | tidak ada atau lurus sempurna |
| Scroll | tersendat, kadang naik lagi | tidak ada atau sangat rata |
| Klik tombol | setelah membaca | seketika atau tidak pernah |
| Kunjungan ulang | jarang | beruntun, terjadwal |
Tanda perilaku adalah yang paling kuat, tetapi butuh waktu: perilaku tidak bisa terkumpul dalam sepersekian detik.
Ciri traffic bot di statistik kampanye
Jika kunjungan satu per satu tidak bisa diurai, lihat agregatnya. Ini yang patut diwaspadai:
- Ada klik, konversi nol sama sekali. Bukan turun, tetapi nol pada volume yang cukup besar.
- Lonjakan di jam yang tidak wajar. Puncak tengah malam di GEO yang penduduknya sedang tidur sering menandakan otomatisasi.
- Satu placement (zona, situs) memberi klik yang tidak proporsional. Di native dan push, beginilah rupa placement fraud.
- CTR tinggi dengan keterlibatan nol. Mengklik, tetapi tidak ada yang sampai ke formulir.
- Ada konversi, tidak ada approve. Lead fraud melewati formulir, tetapi ditolak jaringan; pantau status konversi.
- Traffic yang seragam. Satu model ponsel, satu versi browser, satu resolusi pada ratusan pengunjung «berbeda».
Tips. Kirim nomor placement, zona, atau situs ke parameter kampanye, misalnya
sub1={zoneid}. Dengan begitu di laporan langsung terlihat placement mana yang membawa bot, dan Anda bisa mematikannya di jaringan iklan itu sendiri.
Tanda yang keliru dianggap bot
Tidak setiap keanehan berarti bot. Alarm palsu yang sering muncul:
- Browser bawaan media sosial dan WebView. User-agent-nya kadang tidak biasa dan punya tanda yang mirip otomatisasi, serta referer sering hilang.
- Jaringan kantor dan operator seluler. Banyak orang di balik satu alamat, dan jadilah «sepuluh klik dari satu IP».
- IPv6. Bagi banyak operator seluler ini hal biasa.
- Pembeli yang cepat. Orang yang sudah pernah melihat offer atau sudah memutuskan membeli bisa menekan tombol dalam dua detik. Waktu singkat di halaman saja bukan bukti otomatisasi.
- Link yang diteruskan. Teman meneruskan link di messenger: kunjungan tidak punya label iklan dan referer, padahal itu pengunjung asli dan sering sangat hangat.
- Porsi lolos ke offer yang tinggi. Ini bukan tanda bot. Pada traffic berbayar dengan label klik yang terverifikasi, porsi kunjungan yang sampai ke offer bisa sangat besar, dan itu normal. Sebaliknya, jika yang lolos sangat sedikit, periksa apakah filter memotong orang asli.
Karena itu sistem yang matang tidak memotong kunjungan karena satu tanda lemah, melainkan menjumlahkannya menjadi penilaian kepercayaan. Semakin banyak tanda independen yang cocok, semakin yakin kesimpulannya, dan semakin kecil peluang pembeli terlempar ke halaman aman.
Cara mengenali traffic bot di ArtisanClo
Di ArtisanClo setiap kunjungan melewati pemeriksaan berurutan, yaitu jaringan dan request, pemeriksaan browser, dan perilaku, lalu mendapat keputusan beserta penjelasannya. Di log klik terlihat kenapa kunjungan disaring atau diloloskan; di kartu klik ada jaringan (VPN, proxy, data center), perangkat, browser, label iklan, pemeriksaan yang dilewati, dan konversi.
Alasannya dikelompokkan agar mudah dianalisis:
- Bot dan otomatisasi: robot platform, layanan pemeriksa iklan, spy tool, browser robot, program alih-alih browser;
- Traffic server: data center, hosting, jaringan proxy;
- Aturan kampanye: setelan Anda yang berlaku, seperti GEO, perangkat, jadwal, limit klik per alamat, VPN, penilaian kepercayaan, daftar hitam.
Di statistik, di atas daftar alasan ditampilkan porsi tiga tahap «di mana disaring», mirip pembagian GIVT dan SIVT: jaringan dan request, pemeriksaan browser, dan pemeriksaan tidak kembali. Tahap pertama adalah traffic tidak valid sederhana, tahap kedua bot yang menyamar sebagai manusia, tahap ketiga program tanpa JavaScript.
Di dashboard juga ada indeks kualitas traffic, yaitu penilaian traffic itu sendiri: bobot terbesarnya adalah porsi pengunjung asli tanpa menghitung pemeriksaan platform. Jika traffic memburuk, di bawah skor akan tertulis apa yang menjadi titik lemahnya. Cara menilai kualitas traffic sendiri lapis demi lapis dibahas di artikel terpisah. Cara mengurai keputusan satu per satu ada di artikel kenapa klik masuk ke White Page.
Apa yang dilakukan saat ciri traffic bot ditemukan
- Tentukan sumbernya. Bot dibawa oleh platform, zona, atau kampanye tertentu; temukan lewat parameter.
- Matikan placement sampah di jaringan itu sendiri. Filter melindungi landing page, tetapi Anda tetap membayar klik itu.
- Perketat proteksi secara tepat sasaran. Jika bot datang dari data center, aktifkan pemblokiran ASN; jika headless, aktifkan pemeriksaan browser dan interaksi nyata.
- Blokir alamat yang berulang. Daftar hitam IP Anda sendiri berguna untuk pengunjung bandel tertentu.
- Minta pengembalian dana ke platform. Banyak jaringan mengembalikan uang untuk traffic tidak valid yang terbukti, dan log berisi alasan menjadi argumennya.
Skema umum menyetel proteksi dijelaskan di artikel cara menyaring bot.
Cek traffic cepat: checklist 15 menit
Jika tidak ada waktu menelusuri setiap kunjungan, ikuti daftar ini. Setiap poin adalah pertanyaan terpisah untuk log kunjungan atau laporan satu-dua hari terakhir.
- Berapa porsi kunjungan dari jaringan hosting dan data center? Untuk traffic iklan dari media sosial dan pencarian, porsinya seharusnya kecil. Jika terlihat besar, cari sumbernya: kampanye, platform, atau zona tertentu.
- Ada alamat dengan puluhan kunjungan? Urutkan berdasarkan alamat. Beberapa kunjungan itu wajar, rentetan tidak.
- Berapa kunjungan yang tidak menjalankan script pemeriksaan? Program tanpa JavaScript tersaring justru di sini. Porsi besar menandakan parser dan bot sederhana.
- Apakah GEO kunjungan cocok dengan GEO target? Negara asing di log berarti pemeriksa, VPN, atau bot.
- Bagaimana sebaran kunjungan per jam? «Garis datar» sepanjang hari di satu negara adalah pertanda buruk: audiens asli tidur.
- Apakah perangkatnya seragam? Seratus kunjungan dengan model dan versi browser yang sama bukan audiens, melainkan script.
- Bagaimana konversinya? Bandingkan CR dan approve per sumber: jika satu sumber punya lead tetapi hampir semuanya ditolak, kemungkinan ada pengisian formulir palsu. Apa yang dilakukan saat bot mengisi formulir di situs dibahas tersendiri.
Jika dua atau tiga poin memberi jawaban yang mengkhawatirkan, traffic Anda hampir pasti mengandung porsi bot yang berarti. Selanjutnya putuskan apa yang dilakukan: menyaring di sisi Anda, mematikan placement, atau menuntut pengembalian dana. Daftar platform beserta cirinya ada di katalog sumber traffic.
Ringkasnya
Traffic bot menampakkan diri di empat tingkat: jaringan (hosting, VPN, kunjungan berulang dari satu alamat), browser (tanpa JavaScript, jejak otomatisasi, tidak konsisten), perilaku (waktu nol, tanpa gerakan), dan statistik (klik tanpa konversi, lonjakan, keseragaman). Tidak ada satu tanda pun yang membuktikan bot dengan sendirinya; yang menentukan adalah kombinasinya. Dan jangan samakan porsi lolos yang tinggi dengan proteksi yang buruk: yang menandakan masalah justru sebaliknya.
