Отчет Imperva Bad Bot Report 2022 ↗ суровые факты, которые должен знать каждый рекламодатель, желающий спасти свои инвестиции.
Вы когда-нибудь задумывались, сколько денег вы тратите на клики, которые никогда не приведут к продаже? Сколько раз ваш рекламный бюджет испарялся в никуда, а вы списывали это на «неудачную кампанию» или «плохой таргетинг»?
Цифры, которые вы сейчас увидите, заставят вас посмотреть на свою рекламную статистику совсем иначе. 27,7% всего мирового интернет-трафика в 2021 году — это плохие боты. Почти каждый третий посетитель вашего сайта, каждый третий клик по вашей рекламе — не человек. Это программное обеспечение, созданное для того, чтобы красть ваши деньги, воровать ваши данные и уничтожать вашу рекламную эффективность. И это только начало.
Цифровая реальность в цифрах
Данные из глобальной сети Imperva за 2021 год, основанные на сотнях миллиардов заблокированных запросов.
Человеческий трафик — исчезающий вид
Отчет Imperva Bad Bot Report 2022 — это данные из реального боя. В 2021 году человеческий трафик составил всего 57,7%, упав на 2,5% по сравнению с предыдущим годом. Почти половина интернета — это машины, общающиеся с машинами, сканирование, кража и мошенничество.
| Год | Люди | Хорошие боты | Плохие боты |
|---|---|---|---|
| 2014 | 40,9% | 36,3% | 22,8% |
| 2018 | 62,1% | 17,5% | 20,4% |
| 2019 | 62,8% | 13,1% | 24,1% |
| 2020 | 59,2% | 15,2% | 25,6% |
| 2021 | 57,7% | 14,6% | 27,7% |
* Тренд очевиден: доля плохих ботов растет, а хороших (поисковые роботы) падает. Интернет становится враждебнее.
Пик сезона: декабрь 2021 года
В декабре плохие боты достигли рекордных 30%. Праздничный шопинг всегда привлекает мошенников, а уязвимость Log4j только подлила масла в огонь. Каждый третий визит на ваш сайт в тот период был программой, сжигающей бюджет.
Эволюция невидимки: почему старые методы бессильны
Блокировка по одному IP осталась в прошлом. В 2021 году 65,6% плохих ботов были «уклоняющимися» (evasive). Это сложные системы, которые:
- Имитируют движения мыши и клики.
- Циклически меняют IP-адреса через прокси и P2P-сети.
- Используют «low and slow» тактики: несколько запросов в час, чтобы не сработала защита.
- Маскируются под мобильные браузеры (35,6% плохих ботов).
Боты также переезжают из дата-центров (доля AWS упала до 7,95%) в сети мобильных операторов (27,2%). Их сложнее отличить от реальных пользователей, потому что они используют те же IP-пулы.
Три главных источника потерь бизнеса
Account Takeover (ATO)
Кража аккаунтов выросла на 148%. Злоумышленники воруют кредитные карты и бонусы, что ведет к лавине chargeback'ов и удару по репутации. США — мишень 55% ATO-атак.
Скрапинг
Конкуренты автоматически собирают ваши цены, чтобы демпинговать, и воруют контент, убивая ваше SEO. Симптомы: падение конверсии и необъяснимое замедление сайта.
Скалпинг
Боты мгновенно скупают дефицитные товары (консоли, видеокарты, билеты) для перепродажи. Вы теряете лояльных клиентов, которые остаются с пустыми руками.
Кликфрод: как ваш рекламный бюджет сжигают невидимки
Современный кликфрод невидим для стандартных систем аналитики. Бот имитирует движения человека, кликает по рекламе, проводит на сайте нужное время и уходит. Аналитика засчитает это как визит, а вы за него заплатите.
Атаки по отраслям
- Спорт57,1%
- Игры и гемблинг53,9%
- Телеком и ISP46,9%
- Еда и напитки44,6%
- Компьютеры и IT35,7%
География атак
- США43,1%
- Австралия6,8%
- Великобритания6,7%
- Китай5,2%
- Бразилия3,3%
*В Германии и Ирландии более 60% трафика — плохие боты.
Реальные кейсы: масштабы бедствия
- 400 млн запросов за 4 дня: Крупнейшая low and slow атака на сайт поиска работы. Около 400 000 уникальных IP делали всего по 10 запросов в час.
- Визы за 400 евро: Боты бронировали все слоты на получение виз, оставляя иммигрантов без легальных способов записи.
- Атаки на вакцинацию: Рост на 77% во время выхода бустеров от COVID-19, что создавало искусственный дефицит в здравоохранении.
Почему традиционные методы не работают?
CAPTCHA, IP-баны и rate limiting — устарели. Уклоняющиеся боты обходят CAPTCHA с помощью ИИ и используют миллионы IP. OWASP насчитывает 21 вариант автоматизированных угроз.
Вам нужна многоуровневая защита от кликфрода, которую предоставляет HaltClick.
- Анализ поведения: выявляем ботов по движениям, а не только по IP.
- Device Fingerprinting: сбор цифровых отпечатков устройств в реальном времени.
- Блокировка кликфрода: фильтрация нежелательного трафика.
Будущее угроз: время действовать
Тренды не замедляются, в 2022 году доля уклоняющихся ботов выросла до 66,6%, а ATO-атаки подскочили на 155%. 51,2% всех скраперов теперь классифицируются как «продвинутые».
27,7% вашего трафика — это боты. Защита — это не расход, а инвестиция. Не дайте ботам украсть ваш бизнес.