De manhã, a campanha gastou metade do orçamento diário em uma hora, os cliques triplicaram e os leads estão em zero. Às vezes é falha na oferta; às vezes é fraude de cliques: alguém clica de propósito nos seus anúncios para você pagar por acessos vazios. Em inglês isso se chama click fraud. Dói especialmente nos modelos de pagamento por clique, em que cada clique falso é cobrado diretamente.
O que é fraude de cliques (click fraud)
Cliques fraudulentos são cliques intencionais em anúncios, sem interesse na oferta. Fraude de cliques é um conceito mais amplo: qualquer clique fraudulento, incluindo inflação por placements, botnets e "fazendas" de pessoas que clicam por dinheiro. Os sistemas que pegam todo tipo de fraude publicitária se chamam sistemas antifraude.
É importante diferenciar a fraude de cliques do tráfego de bots comum. O robô da plataforma que verifica seu link ou o crawler que monta a pré-visualização também não são pessoas, mas não tentam gastar seu orçamento. Os sinais de tráfego de bots em geral estão no artigo tráfego de bots: sinais e como reconhecer.
Quem faz cliques fraudulentos
| Quem | Para quê | Como costuma aparecer |
|---|---|---|
| Concorrentes | Queimar seu orçamento e tirar você do leilão | Cliques manuais ou bots simples, muitas vezes no começo do dia |
| Publishers de redes de anúncios | Ganhar com cliques no seu anúncio | Inflação em sites e zonas específicos |
| Botnets | Vender "tráfego" ou inflar métricas | Muitos endereços, navegadores homogêneos |
| Fazendas de cliques | Imitar pessoas reais por dinheiro | Dispositivos reais, engajamento zero |
| Usuários insatisfeitos | Incomodar o anunciante | Cliques repetidos isolados |
Em anúncios de busca e redes sociais, o primeiro tipo é mais comum; em nativo, push e popunder, o segundo e o terceiro. Sobre as particularidades desses formatos, veja o artigo sobre tráfego push e pop: como barrar bots.
Vale falar à parte das fazendas de cliques. Lá clicam pessoas reais em celulares reais, então as verificações de rede e navegador muitas vezes não as enxergam: o dispositivo é verdadeiro, a rede é móvel, o JavaScript roda. Elas se denunciam pelo comportamento e pelas estatísticas: saída imediata da página, nenhuma rolagem, sequências de cliques nos mesmos minutos, zero conversões num volume considerável. Contra fazendas, o que funciona melhor é analisar os placements e cortar a fonte, e não tentar pegar cada clique. Como fazendas de dispositivos e emuladores atuam em apps está no artigo sobre tráfego in-app e fraude.
Sinais de fraude de cliques nas estatísticas
Salto anormal de cliques sem conversões
O sintoma mais óbvio. É especialmente revelador quando o que cresce é o número de cliques, e não de impressões: o CTR dispara sem motivo aparente.
Repetições dos mesmos endereços e sub-redes
Uma pessoa real clica num anúncio uma ou duas vezes. Uma série de cliques do mesmo IP ou de endereços vizinhos da mesma sub-rede é quase certamente fraude.
Padrões de horário
- cliques concentrados nas primeiras horas do dia da conta de anúncios, enquanto o orçamento não acabou;
- intervalos iguais entre os cliques;
- atividade de madrugada num geo onde todos estão dormindo.
Homogeneidade
Centenas de visitantes "diferentes" com o mesmo modelo de dispositivo, a mesma versão de navegador, a mesma resolução de tela.
Engajamento zero
Tempo zero na página, nenhum movimento, nenhuma ação além da primeira tela.
Concentração em placements
Em redes que exibem anúncios em sites parceiros, a fraude quase sempre se concentra em placements ou zonas específicos. Se uma zona traz um terço dos cliques e nenhum lead, a resposta é óbvia.
Dica. Para enxergar os placements, passe o número da zona, do site ou do placement num parâmetro da campanha, por exemplo
sub1={zoneid}. Sobre parâmetros e macros, veja o artigo sobre UTMs e macros das plataformas de anúncios.
Como se proteger da fraude de cliques: o que funciona
Primeiro, a principal limitação: o clique é cobrado do lado da plataforma no momento em que acontece. Nenhum filtro no seu site consegue "desfazer" a cobrança. A proteção funciona de outra forma: reduz o prejuízo e dá dados para cortar a fonte.
1. Filtro na entrada
O filtro de tráfego não deixa a fraude chegar à oferta. Isso importa mais do que parece:
- a fraude não chega à rede de afiliados nem estraga sua taxa de aprovação;
- cliques falsos não distorcem as estatísticas da oferta, e você não decide com base em ruído;
- você vê que parte do tráfego pago era fraude, e com quais sinais.
O esquema geral está no artigo sobre como filtrar bots.
2. Limite de cliques por endereço
O limite de acessos por IP por dia barra o tipo mais comum de clique fraudulento: cliques repetidos da mesma pessoa ou do mesmo bot. Defina-o com folga: em operadoras móveis e escritórios, muitas pessoas saem pelo mesmo endereço.
3. Exclusões no painel de anúncios
A maioria das plataformas permite excluir IPs, sites, placements ou zonas. Tire os dados para as exclusões do log de visitas: endereços, sub-redes, números de zona.
4. Segmentação e agenda
Um geo estreito e uma agenda de exibição reduzem a janela para a fraude. Se seu público é ativo de dia, as impressões noturnas são risco desnecessário. Detalhes no artigo sobre filtragem por geo, idioma, dispositivo e agenda.
5. Lista negra de endereços
O concorrente insistente específico é mais fácil de colocar na sua lista negra de IP: ele passa a ver uma página neutra e deixa de entender o que há na sua oferta.
6. Pedido de reembolso
Se a fatia de fraude for considerável, reúna dados (horários, endereços, redes, motivos de bloqueio) e abra um pedido no suporte da plataforma. Quanto mais concretos os dados, maior a chance de compensação.
Fraude de cliques em diferentes plataformas
O tipo de click fraud depende muito de onde você compra o tráfego.
| Tipo de plataforma | O que é mais comum | O que observar |
|---|---|---|
| Busca (Google Ads, Yandex Direct, Bing) | Cliques de concorrentes em palavras-chave caras | Repetições dos mesmos endereços, cliques no começo do dia |
| Redes sociais (Facebook, TikTok etc.) | Menos cliques fraudulentos diretos, mais verificações e bots | Acessos sem parâmetro de clique, redes de hospedagem |
| Redes nativas | Inflação em sites parceiros específicos | Concentração de cliques em placements e zonas |
| Push e popunder | Botnets, assinaturas fraudulentas | Dispositivos homogêneos, tempo zero na página |
Na busca, o principal adversário é o concorrente, e aqui funcionam bem o limite de cliques por endereço e a lista negra (sobre busca e rede de display no Yandex, veja o artigo sobre cliques fraudulentos no Yandex Direct). Em nativo e push, são os placements desonestos, e a principal ferramenta é o relatório por zona e o bloqueio dos sites lixo na própria rede de anúncios. As particularidades de cada plataforma estão no catálogo de fontes de tráfego.
Por que o parâmetro de clique importa
As plataformas passam no link o número do clique do anúncio: gclid, fbclid, ttclid, yclid e outros. Uma visita sem esse parâmetro, vinda de anúncio, merece atenção: talvez o link tenha sido acionado por fora do anúncio. Detalhes no artigo fbclid, gclid, ttclid, yclid: o que são esses parâmetros.
O que não fazer
- Não derrube a campanha na primeira suspeita. Antes, verifique a oferta, o formulário e o rastreamento: falhas técnicas também geram cliques vazios. Uma oferta fora do ar ou um postback quebrado aparecem nas estatísticas exatamente como fraude.
- Não coloque limite de «um clique por IP» às cegas. Você vai cortar visitas repetidas de pessoas reais que voltam para fechar o pedido.
- Não bloqueie sub-redes móveis inteiras. Há milhares de assinantes por trás delas, e junto com um clicador você corta compradores.
- Não julgue pela taxa de passagem. Se a maior parte das visitas chega à oferta, isso não significa que não haja fraude, e vice-versa. A taxa de passagem depende da fonte; o sinal de alerta é só quando quase ninguém passa.
Como a ArtisanClo ajuda contra a fraude de cliques
Na ArtisanClo, a proteção contra cliques fraudulentos combina vários mecanismos.
Limite de cliques por IP por dia. Depois do número definido de cliques de um endereço, as visitas seguintes veem a White Page. Conta cada acesso, inclusive recarregamentos. Endereços da whitelist de IP passam sem essa verificação, o que é prático para os seus testes.
Visitante único. A janela de unicidade vai de uma hora a trinta dias; o reconhecimento é por IP ou por IP e navegador. Nos modos com tracker, um novo lead do mesmo visitante vindo de outro clique dentro da janela vai para «Lixo», marcado como duplicado, e não substitui o primeiro.
Verificações de rede, navegador e comportamento. Data centers, VPN, navegadores headless, ausência de JavaScript, interação não natural: tudo o que distingue um botnet de pessoas.
Lista negra de IP. Endereços e sub-redes podem ser bloqueados direto do log de cliques, pelo ícone ao lado do endereço ou em lote. Um clique de um endereço da sua lista não conta no limite do período de teste.
Dados para decidir. No log de cliques aparecem endereço, rede, provedor, dispositivo, horário e o motivo da decisão de cada visita; o log é exportado em XLSX. Nos modos com tracker, a ArtisanClo calcula custo, receita, lucro e ROI, e o relatório «Dinheiro por recorte» mostra esses números por parâmetro, por exemplo por número de zona. Se você só quer avaliar a fonte sem filtrar, o modo «Tracker», com instalação por arquivo PHP, deixa todos passarem para a oferta mas marca os bots: o relatório mostra que parte do tráfego pago era bot.
Alertas. Se em um dia uma fatia pequena demais das visitas chega à oferta, ou a passagem cai de repente, chega uma notificação: é um sinal comum de que, junto com a fraude, as regras estão cortando pessoas reais.
Mais sobre o cálculo do dinheiro no artigo sobre como calcular lucro e ROI, e a lista completa de recursos na página de recursos.
Como estimar o prejuízo da fraude de cliques
Um cálculo simples para entender o tamanho do problema. Suponha, a título de ilustração:
- você comprou 1.000 cliques a 0,30 $, gasto de 300 $;
- o filtro barrou 250 visitas com sinais de fraude e de bots;
- então, cerca de 75 $ foram para tráfego que não tinha como converter.
Esse número é argumento tanto para o pedido à plataforma quanto para a decisão: pausar a fonte, excluir placements ou negociar outro preço. Sem filtro e sem log, você só veria «o CR caiu», sem entender por quê.
Resumo
A fraude de cliques são cliques feitos para gastar o seu orçamento: de concorrentes, publishers desonestos, botnets e fazendas de cliques. A cobrança do clique não pode ser desfeita, mas dá para não deixar a fraude chegar à oferta, ver de onde ela vem, bloquear endereços e placements e pedir reembolso. Limite de cliques por endereço, visitante único, verificações de navegador, lista negra e relatórios por placement, juntos, reduzem o prejuízo a um nível controlável.
