Боты выдают себя техникой: серверный адрес, браузер без JavaScript, следы автоматизации. Клик-ферма такой техники не имеет. Она работает на обычных смартфонах, через обычных мобильных операторов, и нередко за экраном сидит живой человек. В журнале визитов такой клик выглядит как клик покупателя — пока не посмотреть на сотню таких кликов вместе.
Разберём, как устроены клик-фермы, почему их сложнее поймать, чем ботов, и по каким признакам их видно в статистике кампании.
Что такое клик-ферма
Клик-ферма — организованное производство рекламных действий. На ферме кликают по объявлениям, смотрят ролики, ставят приложения, регистрируются и заполняют формы — за плату от того, кто заказал накрутку, или ради выплат партнёрской программы.
Это одна из разновидностей рекламного фрода, наряду с ботнетами, подменой источника и накруткой в приложениях. Общая карта этих схем — в статье про виды рекламного фрода, а здесь — подробно про фермы.
Главное отличие фермы от бота: у фермы настоящие устройства. Это не эмуляция смартфона на сервере, а сотни физических телефонов с настоящими сим-картами, батареями и экранами.
Как устроены клик-фермы
Ферм много, и устроены они по-разному. Условно их можно разделить на четыре типа.
Ручные фермы: люди за телефонами
Самая простая и самая старая схема. В комнате сидят исполнители, у каждого несколько телефонов. Им раздают задание: найти объявление, кликнуть, пролистать страницу, зарегистрироваться. Исполнитель работает руками, поэтому его касания, прокрутка и паузы — настоящие человеческие.
Такие фермы медленные, но поведенческие проверки на них почти не работают: человек и есть человек. Выдаёт их не отдельный визит, а повторяемость — один и тот же сценарий, одни и те же устройства, одно и то же время.
Стойки телефонов и автоматизация
Следующий шаг — ферма телефонов: стеллажи с десятками или сотнями смартфонов, подключённых к одному компьютеру. Оператор управляет ими пачкой — через отладочный интерфейс, программы для массового управления или скрипты, которые повторяют записанные касания.
Здесь уже меньше человека и больше автоматики, но устройства по-прежнему настоящие. Браузер выполняет JavaScript, отпечаток похож на обычный телефон, адрес выдаёт мобильный оператор. Слабое место — однообразие: телефоны обычно закупают партией, это одна-две модели с одной версией системы.
Гибрид: скрипт плюс человек на подхвате
Скрипт делает рутину — открывает ссылки, ждёт, прокручивает. Когда нужна капча, подтверждение по СМС или осмысленное заполнение формы, подключается человек. Такая схема дешевле ручной и правдоподобнее чистой автоматики.
Распределённые фермы и мотивированный трафик
Самый трудный случай — когда «ферма» вообще не собрана в одной комнате. Задания раздаются через приложения с вознаграждениями: человек у себя дома ставит приложение, регистрируется и получает за это копейки или внутриигровую валюту. Устройства разные, адреса — домашние и мобильные из разных городов.
Такой трафик формально живой: человек реальный, телефон его собственный. Но интереса к вашему продукту у него нет, и заплатить он не собирается. Для рекламодателя, который платит за результат, это такой же мусор, как бот.
Зачем фермы кликают по вашей рекламе
У клик-фермы всегда есть заказчик или выгодоприобретатель. Чаще всего это:
- Недобросовестная площадка или паблишер. Чем больше кликов и установок на его трафике, тем больше он получает от рекламной сети. Ферма «докручивает» объём.
- Вебмастер в партнёрской программе. Если оффер платит за регистрацию или установку без проверки качества, ферма генерирует эти действия напрямую.
- Конкурент. Скликивание руками исполнителей обходит часть простых защит. Подробнее — в статье про скликивание конкурентами.
- Прогрев аккаунтов и профилей. Фермы используют, чтобы накопить «историю» аккаунтам, и рекламные клики появляются как побочный эффект.
Во всех случаях платите вы: за клик, за показ, за установку или за лид, который потом не подтвердится.
Почему ферму сложнее отличить от бота
Большинство защит от ботов работают на трёх уровнях: сеть, браузер и поведение. Клик-ферма проходит все три лучше, чем серверный бот.
- Сеть. Бот обычно сидит в дата-центре, и его выдаёт принадлежность адреса к хостингу. Ферма выходит в интернет через мобильного оператора или домашних провайдеров. Если ферма покупает мобильные или резидентные прокси, картина ещё чище — об этом в статье про резидентные и мобильные прокси.
- Браузер. Бот на безголовом браузере оставляет следы автоматизации, о которых рассказано в материале про headless и отпечаток браузера. На ферме браузер настоящий, JavaScript выполняется, отпечаток согласован.
- Поведение. Живой исполнитель касается экрана, листает с инерцией и делает паузы. Даже автоматизированная стойка часто воспроизводит записанные реальные жесты.
Поэтому про ферму почти никогда нельзя сказать «бот» по одному визиту. Её видно на уровне совокупности: когда сотня визитов похожа друг на друга сильнее, чем бывает у живой аудитории.
Кроме того, есть цена ошибки. Если резать слишком жёстко по «подозрительным» мобильным сетям, под нож пойдут настоящие покупатели с тех же операторов. Поэтому против ферм работают не жёсткие запреты, а наблюдение и точечные меры.
Признаки клик-фермы в статистике
Ниже — признаки, которые стоит искать в журнале визитов и отчётах по источникам. Один признак ничего не доказывает; три-четыре вместе на одном источнике — повод разбираться. Общий список признаков автоматического трафика — в статье признаки бот-трафика.
Однотипные устройства
Живая аудитория разнообразна: десятки моделей телефонов, разные версии системы, разные браузеры, разные разрешения экрана. У фермы картина обратная:
- одна-две модели устройства дают непропорционально большую долю визитов источника;
- у всех одна версия операционной системы и одна версия браузера, причём часто устаревшая;
- одинаковое разрешение экрана, один язык системы, один часовой пояс;
- недорогие модели, которые редко встречаются у вашей целевой аудитории в этом гео.
Сравнивайте не с «нормой вообще», а с другими своими источниками в том же гео. Если в среднем у вас десятая доля визитов приходится на самую популярную модель, а у одной площадки — половина, это сигнал.
Узкие диапазоны IP и одни и те же сети
Ферма в одном помещении выходит в интернет через ограниченный набор точек. В статистике это видно так:
- много визитов из одной подсети — адреса отличаются только последними цифрами;
- один и тот же провайдер или оператор у большей части трафика источника, хотя в гео их несколько;
- один и тот же город при таргетинге на всю страну;
- адреса с плохой историей: их уже замечали в накрутке. Как проверять историю адреса — в материале про репутацию IP.
Мобильные операторы выдают адреса через общий шлюз, поэтому одна подсеть у мобильного трафика сама по себе — норма. Признаком становится сочетание: одна подсеть, одна модель телефона, одно время суток.
Неестественная конверсия в регистрацию без денег
Это самый надёжный признак, потому что он экономический. Исполнителю платят за конкретное действие, и он делает ровно его:
- CR в регистрацию высокий, иногда выше, чем у ваших лучших источников;
- конверсия из регистрации в оплату около нуля: депозитов, покупок, подписок нет;
- партнёрская сеть отклоняет лиды по причинам «дубль», «недозвон», «фейк»;
- регистрации приходят ровными сериями, а не размазаны по дню.
Для мотивированных установок — та же логика: установок много, удержания на второй день почти нет, внутренних событий нет. Чтобы этот признак работал, нужны конверсии второго уровня — не только «регистрация», но и «оплата», «подтверждение», «отклонено». Как их получать от партнёрки, разобрано в статье про статусы конверсий.
Странное время и ритм
Ферма работает по сменам. Поэтому:
- клики идут плотными пачками — десять минут активности, затем тишина;
- интервалы между кликами слишком ровные;
- активность не совпадает с суточным ритмом гео: ночью по местному времени столько же кликов, сколько днём;
- в выходные картина та же, что в будни.
Поведение после клика
Даже живой исполнитель ведёт себя не как покупатель. Он не ищет информацию, а выполняет инструкцию:
- одинаковое время на странице у большой группы визитов;
- один и тот же путь: лендинг — форма — отправка, без просмотра других страниц;
- формы заполняются шаблонными данными: похожие имена, адреса почты из одного домена, номера телефонов подряд. Подробнее о таких заявках — в статье боты оставляют заявки;
- повторные регистрации с одного устройства под разными данными.
Как снизить долю клик-ферм
Полностью убрать ферму из трафика нельзя: часть её визитов неотличима от живых. Но долю можно сделать такой, что она перестанет решать экономику кампании.
- Найдите источник. Ферма почти всегда сосредоточена на конкретных площадках, зонах или подисточниках. Режьте отчёт по меткам источника и сравнивайте источники между собой по признакам выше.
- Отключайте площадки в самой сети. Фильтр на вашей стороне защищает лендинг и статистику, но за клик вы уже заплатили. Чёрные списки площадок в рекламном кабинете экономят деньги напрямую.
- Оптимизируйте на глубокую конверсию. Если алгоритм площадки учится на регистрациях, он начнёт искать тех, кто регистрируется, — то есть ферму. Передавайте в кабинет оплату или подтверждённый лид, а не первое действие.
- Ограничьте повторы. Лимит кликов с одного адреса и одного устройства за сутки отрезает самую грубую часть фермы без вреда для живых.
- Сузьте таргетинг по устройствам осторожно. Если ферма сидит на одной устаревшей модели, исключение этой модели помогает. Но проверьте, что эта модель не популярна у вашей настоящей аудитории в этом гео.
- Требуйте возврат. Многие сети и партнёрки возвращают деньги за доказанный фрод. Нужны доказательства: журнал визитов с повторами, отклонённые лиды, разница с другими источниками.
- Повышайте порог входа на оффер. Подтверждение телефона, минимальная сумма, проверка почты — всё, что дорого для исполнителя и дёшево для покупателя.
И считайте, во что ферма обходится. Даже небольшая доля фрода на дорогом источнике заметно бьёт по ROI. Как перевести долю мусорного трафика в деньги, разобрано в статье сколько бюджета уходит на ботов.
Как с этим помогает ArtisanClo
ArtisanClo отсеивает ботов, трафик дата-центров, VPN и прокси, а у каждого клика в журнале виден код причины решения. Ферму на настоящих телефонах по одному визиту не всегда отличить от покупателя, и здесь важна вторая часть — статистика. В журнале кликов видны устройство, модель, браузер, сеть и оператор, так что однотипные устройства и узкие диапазоны адресов на одной площадке находятся за несколько минут. Лимит кликов с адреса и собственный чёрный список закрывают повторы.
Встроенный трекер принимает конверсии с разными статусами и считает расход, конверсии, прибыль и ROI по кампаниям и источникам. Источник с высокой регистрацией и нулевыми оплатами виден в отчёте сразу, без сведения таблиц вручную.
Итог
Клик-ферма — это настоящие телефоны, а часто и настоящие люди, которые выполняют рекламные действия без интереса к продукту. Сетевые и браузерные проверки её пропускают, потому что технически она чиста. Выдаёт её статистика: однотипные устройства, узкие диапазоны адресов, пачки по расписанию и, главное, регистрации без денег. Против ферм работает не один запрет, а связка: найти источник по отчётам, отключить площадку, оптимизировать кампанию на глубокую конверсию, ограничить повторы и регулярно считать, сколько денег уходит в такой трафик.
