Chữ «chống» trong cụm chống click tặc có phần gây hiểu lầm. Click diễn ra ở phía nền tảng quảng cáo, và nền tảng trừ tiền cho nó trước khi khách tới được website của bạn. Vì vậy không dịch vụ nào có thể «cấm» một click giả. Nhưng nó có thể làm cho gian lận không tới được offer, địa chỉ và vị trí của nó bị loại khỏi hiển thị, và bạn có dữ liệu để đòi lại tiền.
Chống click tặc là sự kết hợp của ba hành động: nhận diện click đáng ngờ theo mạng, trình duyệt và hành vi; không cho chúng vào trang chính và không tính chúng vào số liệu; loại nguồn của chúng khỏi quảng cáo và yêu cầu bồi hoàn. Click tặc là gì và trông như thế nào trong thống kê được phân tích riêng trong bài click tặc và click fraud. Ở đây là về cách bản thân việc bảo vệ được xây dựng.
Chống click tặc hoạt động thế nào: ba tầng
Mọi dịch vụ hay quy trình thủ công chống click ảo đều gồm cùng những phần. Khác biệt nằm ở chỗ phần nào được phủ và phủ tốt tới đâu.
| Tầng | Làm gì | Mang lại gì | Không mang lại gì |
|---|---|---|---|
| Phân tích click | thu thập dữ liệu về lượt truy cập từ quảng cáo và tìm bất thường | hiểu quy mô và nguồn gian lận | tự nó không chặn gì |
| Loại trừ trong tài khoản quảng cáo | chuyển cho nền tảng địa chỉ và vị trí không được hiển thị quảng cáo | ít click trả phí hơn trong tương lai từ cùng nguồn | không hiệu quả với địa chỉ thay đổi liên tục |
| Bộ lọc trên website | quyết định với từng lượt có hiển thị trang chính không | offer và số liệu sạch, ngân sách offer không tiêu cho bot | không hoàn tiền cho click đã xảy ra |
Tiếp theo — chi tiết từng tầng.
Phân tích click
Dịch vụ đặt bộ đếm lên website hoặc kiểm tra lượt truy cập trên server và ghi nhớ cho mỗi lượt: địa chỉ và mạng, nhà cung cấp, thiết bị, trình duyệt, thời gian, nhãn click quảng cáo (gclid, msclkid và các nhãn khác), hành vi trên trang. Bị coi là đáng ngờ, ví dụ:
- chuỗi click từ một địa chỉ hoặc một dải mạng trong thời gian ngắn;
- lượt đến từ mạng trung tâm dữ liệu và proxy;
- trình duyệt có dấu hiệu tự động hóa hoặc không có JavaScript;
- thoát ngay lập tức không cuộn trang và không chuyển động;
- lượt có nhãn click bị lặp lại ở những khách khác nhau.
Điều quan trọng trong phân tích không phải là phán quyết «có gian lận», mà là câu trả lời cho câu hỏi «nó đến từ đâu». Không có nó, các tầng còn lại hoạt động mù quáng.
Loại trừ trong tài khoản quảng cáo
Địa chỉ và vị trí tìm được có thể loại khỏi hiển thị. Phần lớn dịch vụ chống click tặc làm việc này tự động qua API của nền tảng hoặc xuất ra danh sách sẵn. Phương pháp có giới hạn: nền tảng giới hạn số địa chỉ được loại trừ, còn botnet và proxy di động đổi địa chỉ nhanh hơn bạn kịp thêm vào. Với đối thủ có IP tĩnh, loại trừ hiệu quả tuyệt vời; với gian lận phân tán thì kém. Khi nào chặn theo địa chỉ là hợp lý — xem bài danh sách đen IP trong affiliate marketing.
Bộ lọc trên website
Tầng đáng tin cậy nhất: kiểm tra trước khi hiển thị trang chính. Một con bot đã qua đấu giá và click vẫn không thấy offer, không để lại đơn giả và không làm hỏng chuyển đổi trong báo cáo. Bộ lọc trên website đặc biệt quan trọng nếu gian lận nhắm vào đơn đăng ký chứ không phải chi tiêu — xem bài bot gửi lead ảo trên website.
Nền tảng tự làm được gì
Trước khi mua dịch vụ, nên hiểu hệ thống quảng cáo đã làm gì — lớp bảo vệ của nó miễn phí và hoạt động trước khi trừ tiền.
Chống click tặc trong Google Ads
- Bộ lọc click không hợp lệ tự động. Google loại một phần click đáng ngờ theo thời gian thực và không tính tiền chúng. Những click phát hiện muộn hơn được bồi hoàn bằng tín dụng vào tài khoản.
- Báo cáo click không hợp lệ. Trong thống kê chiến dịch có thể bật các cột số lượng và tỷ lệ click không hợp lệ — đây là những gì nền tảng đã công nhận và không trừ tiền.
- Loại trừ địa chỉ IP trong cài đặt chiến dịch — có giới hạn số lượng.
- Loại trừ vị trí trong mạng hiển thị và trên YouTube: ứng dụng di động và website mang lại rác.
- Yêu cầu kiểm tra. Nếu bạn thấy gian lận mà nền tảng chưa tính, có thể liên hệ bộ phận hỗ trợ kèm dữ liệu.
Chi tiết về nhãn và tham số của Google trong bài tracking Google Ads: gclid, ValueTrack, chuyển đổi offline.
Chống click tặc trong Microsoft Ads
- Lọc click không hợp lệ. Microsoft Ads tự loại một phần click, chúng không bị tính tiền; click phát hiện muộn hơn được hoàn vào tài khoản.
- Loại trừ địa chỉ IP trong cài đặt chiến dịch — cũng có giới hạn số lượng.
- Loại trừ website trong Microsoft Audience Network: những site và ứng dụng mang lại rác sẽ không hiển thị quảng cáo của bạn.
- Báo cáo click không hợp lệ cho thấy nền tảng đã công nhận và không tính tiền bao nhiêu click — chỉ báo thô nhưng miễn phí.
Tham số click của Microsoft Ads là msclkid, nên lưu nó trong nhật ký cùng các nhãn khác.
Lời khuyên. Bảo vệ tích hợp của nền tảng là những gì chính nó công nhận. Nó không biết quy tắc của bạn và không cho thấy chính xác đã loại ai. Vì vậy nhật ký lượt truy cập riêng là cần thiết ngay cả với người tin tưởng nền tảng.
Bảo vệ tích hợp và công cụ bên ngoài không cạnh tranh nhau. Nền tảng cắt những gì nó thấy ở phía mình trước khi trừ tiền, còn bộ lọc trên website và nhật ký lượt truy cập cho thấy những gì đã tới chỗ bạn. Kết hợp lại chúng cho bức tranh đầy đủ: nền tảng tự công nhận bao nhiêu, bao nhiêu đã qua bộ lọc của nó và còn có thể đòi bồi hoàn cho phần nào.
Điều gì thực sự hiệu quả và điều gì không
| Biện pháp | Hiệu quả với | Giới hạn |
|---|---|---|
| Bộ lọc trên website có kiểm tra trình duyệt | bot, auto-clicker, traffic từ server | click đã được trả tiền |
| Giới hạn click trên mỗi khách | đối thủ và click tặc thủ công | giới hạn quá cứng cắt người thật |
| Cửa sổ khách duy nhất | loại lượt lặp khỏi số liệu và đơn trùng | không ngăn click đầu tiên |
| Loại trừ IP trong tài khoản | địa chỉ tĩnh | danh sách giới hạn, vô ích với botnet |
| Loại trừ vị trí trong mạng hiển thị | click ảo trên site đối tác | cần rà soát thường xuyên |
| Thu hẹp targeting và lịch chạy | giảm không gian cho gian lận | cũng giảm độ phủ hữu ích |
| Gửi chuyển đổi về tài khoản quảng cáo | thuật toán học trên người thật, không phải bot | cần tracking hoạt động tốt |
Mục cuối thường bị đánh giá thấp. Chiến lược đặt giá thầu tự động tối ưu theo sự kiện. Nếu chỉ đơn thật được gửi về tài khoản, thuật toán ngừng tìm đối tượng giống bot. Cách cấu hình — xem bài gửi chuyển đổi về nền tảng quảng cáo.
Những gì gần như không giúp ích:
- Captcha trên landing cho tất cả. Nó làm người thật sợ hơn là bot.
- Chặn nguyên dải mạng di động. Cùng với một kẻ click, bạn cắt hàng nghìn thuê bao.
- Dọn dẹp một lần. Gian lận đổi địa chỉ và vị trí, nên loại trừ cần được rà soát thường xuyên.
Cách đánh giá hiệu quả chống click tặc
Bảo vệ phải hoàn vốn bằng con số, không phải bằng cảm giác. So sánh hai giai đoạn giống nhau — trước và sau — theo các chỉ số sau:
- Tỷ lệ lượt truy cập đáng ngờ trong nhật ký và phân bổ theo lý do: mạng, trình duyệt, hành vi.
- Tỷ lệ click không hợp lệ trong tài khoản nền tảng. Nếu nó tăng sau khi bạn khiếu nại — nền tảng đã bắt đầu công nhận gian lận.
- Chi phí mỗi đơn (CPA) khi khối lượng đơn ổn định.
- Số đơn tuyệt đối. Nếu nó giảm cùng với gian lận, bảo vệ đang cắt người thật.
- Tổng tiền bồi hoàn từ nền tảng trong kỳ.
Ví dụ để minh họa: mỗi tháng bạn chi 2000 $ cho quảng cáo tìm kiếm, nhật ký cho thấy 15% lượt là click lặp từ cùng các dải mạng và mạng trung tâm dữ liệu. Đó là khoảng 300 $ traffic không thể chuyển đổi. Sau khi đặt giới hạn click, loại trừ và liên hệ hỗ trợ, tỷ lệ giảm xuống 5%, còn số đơn giữ nguyên — bảo vệ đã hoàn vốn. Còn nếu tỷ lệ giảm và đơn cũng giảm theo — quy tắc quá cứng. Các chỉ số cho việc đánh giá như vậy được tập hợp trong bài chất lượng traffic: cách đánh giá và kiểm tra.
Cách chọn phần mềm chống click tặc
Có nhiều dịch vụ, và chúng hứa hẹn gần như giống nhau. Có thể phân biệt dịch vụ hữu ích qua vài câu hỏi.
- Nó có hiển thị lý do cho từng click không? Phán quyết «gian lận: 23%» không có giải thích thì không thể kiểm chứng cũng không dùng được khi khiếu nại với nền tảng.
- Nó làm gì với lượt đáng ngờ? Chỉ đếm, loại trừ địa chỉ trong tài khoản hay còn không cho lượt đó vào trang chính.
- Có thể bật chế độ quan sát không loại ai không? Dịch vụ tốt cho phép xem trước nó sẽ loại ai, rồi mới bật quy tắc.
- Nó kết nối với website thế nào? Mã trên trang hay file trên server — và trang có vẫn ở chỗ bạn không.
- Có xuất dữ liệu không? Nhật ký có địa chỉ, thời gian và nhãn click cần cho việc loại trừ và cho bộ phận hỗ trợ của nền tảng.
- Nó có tính tới đặc thù nền tảng không? Traffic từ tìm kiếm, mạng xã hội và mạng native có chân dung khách «bình thường» khác nhau.
- Nó có cảnh báo về chặn nhầm không? Dịch vụ không bao giờ nói rằng mình đang cắt người thật đơn giản là không đo điều đó.
Checklist chi tiết trong bài cách chọn dịch vụ lọc traffic.
ArtisanClo giúp bảo vệ chiến dịch khỏi click tặc thế nào
ArtisanClo phủ tầng bộ lọc trên website và tầng phân tích. Kết nối bằng thẻ JS trong <head> của landing hoặc bằng file PHP trên server của bạn, website vẫn ở chỗ bạn.
- Kiểm tra từng lượt truy cập theo mạng, trình duyệt và hành vi: trung tâm dữ liệu, VPN và proxy, headless browser, không có JavaScript, tương tác không tự nhiên. Lượt đáng ngờ không thấy offer.
- Giới hạn click từ một IP mỗi ngày (từ gói Professional): sau số lượt đã đặt, các lượt tiếp theo thấy trang trung tính. Địa chỉ của bạn có thể thêm vào whitelist.
- Khách truy cập duy nhất với cửa sổ từ một giờ đến 30 ngày. Ở các chế độ có tracker, đơn lặp của cùng một khách rơi vào «Rác» với ghi chú «trùng».
- Danh sách đen IP: địa chỉ và dải mạng bị chặn ngay từ nhật ký click — từng cái một hoặc hàng loạt.
- Danh sách bot chung: địa chỉ mà bot đã bị bắt chắc chắn ở bất kỳ khách hàng nào sẽ bị loại ngay cả trong luồng của bạn.
- Nhật ký click có địa chỉ, mạng, nhà cung cấp, nhãn click, chiến dịch và lý do quyết định; xuất ra XLSX — tư liệu cho loại trừ trong tài khoản và cho việc liên hệ hỗ trợ của nền tảng.
- Chế độ «Tracker» khi kết nối bằng file PHP cho tất cả đi qua nhưng gắn nhãn bot: báo cáo cho thấy phần nào của traffic đã trả tiền là rỗng, không có rủi ro mất đơn.
- Gửi chuyển đổi về Google Ads, Meta và TikTok (từ Professional) — để giá thầu được tối ưu trên người thật.
Đặc điểm của các nền tảng được tập hợp trong danh mục: Google Ads và Bing.
Tóm lại
Chống click tặc không thể hủy khoản phí cho click — chỉ chính nền tảng làm được điều đó. Nhưng nó có thể nhận diện gian lận, không cho nó vào offer và vào số liệu, loại nguồn của nó khỏi hiển thị và cung cấp dữ liệu để đòi hoàn tiền. Bộ lọc tích hợp của Google Ads và Microsoft Ads là lớp đầu tiên miễn phí; loại trừ IP và vị trí là lớp thứ hai; bộ lọc trên website và nhật ký lượt truy cập là lớp thứ ba, dễ điều khiển nhất. Hãy đánh giá hiệu quả theo chi phí mỗi đơn và số đơn tuyệt đối, chứ không theo tỷ lệ bị loại.
