Защита рекламы от скликивания и сайта от ботов
Клики есть, бюджет израсходован, а заявок нет?
С высокой вероятностью вы стали жертвой кликфрода. Боты, парсеры и недобросовестные конкуренты методично «съедают» ваш рекламный бюджет. Стандартные фильтры Яндекса пропускают продвинутых эмуляторов, но подключая защиту от HaltClick вы решаете эту проблему, автоматически блокируя скликивание на основе десятков поведенческих метрик.
Мы не ждём, пока площадка распознает фрод. HaltClick автоматически передает параметры визита в Яндекс.Метрику, создавая сегменты для полного исключения ботов из показов (корректировка -100%).
В рунете проблема кликфрода долгое время оставалась в тени, но реальность такова: каждый рубль, потраченный на контекстную рекламу, потенциально уходит ботам.
Средний уровень кликфрода в PPC-кампаниях. В высококонкурентных нишах достигает 25%.
Доля фродового трафика от всех расходов на цифровую рекламу в мире.
Глобальные финансовые потери рекламодателей от мошеннических действий.
По данным опросов eLama и Roistat, средний месячный бюджет на Я.Директ у малого и среднего бизнеса составляет от 60 000 до 250 000 рублей. При консервативной оценке в 14% фрода, от 8 400 до 35 000 рублей ежемесячно просто исчезают. За год набегает до 420 000 рублей — стоимость серьёзного обновления сайта.
Встроенные фильтры Яндекса отсеивают примитивные атаки, но современные боты на headless-браузерах идеально маскируются под живых людей, выполняют JavaScript, удерживают куки и имитируют движения мыши.
Мы не просто вешаем ярлык «бот». Каждый подозрительный признак добавляет визиту баллы. Если суммарный вес превышает порог в 50% — визит признаётся фродовым. Это исключает ложные блокировки реальных клиентов.
Собираем более 50 параметров: Canvas, WebGL, шрифты, разрешение экрана, часовой пояс, плагины. У headless-браузеров (Puppeteer, Selenium) отпечатки шаблонны и содержат артефакты автоматизации.
Отслеживаем естественность движений мыши, плавность скролла, паузы между действиями. Боты часто либо не двигают курсором, либо делают это идеально прямолинейно.
Ищем сигнатуры скрапинг-фреймворков: утечки в объекте window, подменённые свойства, отсутствие API (например, датчиков ориентации).
Фиксация неестественных временных интервалов: мгновенное выполнение действий, клик без задержки или заполнение форм за миллисекунды.
Когда визит набирает более 50% фрод-баллов, HaltClick немедленно передаёт его в Метрику.
Если посетитель просмотрел менее 3 страниц и суммарно провел на сайте менее 12 секунд, такой визит считается отказом и передается в Метрику уже через параметры посетителей.
Создаются два типа мощных сегментов:
Фродовым сессиям присваивается метка haltclick_exclude=1. Формируется аудитория, включающая все сессии, где система выставила 50+ баллов.
Передаётся идентификатор посетителя (ClientID). Формируется сегмент для долгосрочного исключения бота и ему подобных.
Эти сегменты автоматически подтягиваются в Директ. Вы устанавливаете корректировку ставок -100%, и система перестает сливать бюджет на этих посетителей. Вся защита от скликивания рекламы работает полностью автономно.
Мы не просто показываем графики, мы предлагаем проактивную, многоуровневую систему защиты, глубоко интегрированную в экосистему Яндекса.
Большинство антифрод-сервисов дают банальный список «плохих» IP. Мы создаём сразу два типа сегментов в Метрике (по визитам и по посетителям), что позволяет закрыть кликфрод с двух сторон: оперативно заблокировать сессию и навсегда исключить бота.
Жёсткие правила (например, «IP из Китая») цепляют реальных клиентов. Наша балльная система и машинное обучение накапливает доказательства, минимизируя ложные срабатывания. Лиды в безопасности, боты — нет.
Защита глубоко интегрирована с Метрикой и Директом и позволяет оперативно остановить скликивание рекламы. Настройка занимает минуты: скрипт, связь, привязка сегментов. Никаких конфликтов с другими счётчиками на сайте.
Злоумышленники развиваются, и мы тоже. Отслеживаем новые версии Puppeteer, Selenium и скрапинг-фреймворков. Наша защита всегда на шаг впереди.
Никакого «чёрного ящика». В личном кабинете вы детально видите каждый фродовый визит: набранные баллы, причины блокировки, IP-адрес, браузер и точное время атаки.
Статистика основана на реальных данных проектов, использующих HaltClick для защиты Яндекс.Директа.
Столько кликов отсеиваются как фродовые и полностью исключаются из показов.
Падение стоимости целевого действия за счет перераспределения средств на реальных людей.
Исчезают визиты с нулевой глубиной и мгновенными отказами. Отчеты становятся достоверными.
Стоимость подписки в разы меньше, чем объём сохранённых рекламных средств.
Прямой расход средств на фродовые клики — лишь верхушка айсберга, подлинная катастрофа разворачивается внутри нейросетей Яндекса, когда алгоритмы оптимизации начинают обучаться на действиях ботов.
Современная автостратегия работает по принципу масштабирования успеха, она анализирует цифровой профиль тех, кто совершил целевое действие, и начинает агрессивно искать похожих пользователей на аналогичных площадках. Если ваши цели на сайте легко имитируются программами, алгоритм быстро составляет «идеальный профиль» клиента, состоящий из паттернов поведения ботов. В результате Директ начинает целенаправленно скупать мусорный трафик. В отчетах Метрики вы видите красивую картину с падающей ценой лида (CPA), тогда как отдел продаж сидит с пустой CRM-системой.
Давайте посмотрим, как это работает на практике, представим кампанию с бюджетом 250 000 рублей в месяц. По итогам открутки мы анализируем срез по площадкам РСЯ:
Сетка сомнительных приложений сгенерировала 15 000 кликов (по 5 рублей за переход) с аномально высоким CTR в 11%. Реальных продаж — ноль. Однако боты успешно сымитировали цель «переход в мессенджер» целых 250 раз, а система радостно фиксирует стоимость конверсии всего в 300 рублей.
Остальной бюджет распределился по трастовым тематическим ресурсам. Этот сегмент принес бизнесу 50 настоящих, качественных заявок. Математика показывает, что реальная стоимость привлечения клиента (CPA) составила 3 500 рублей.
Настройка автостратегий на промежуточные действия (автоцели Метрики, клики по иконкам мессенджеров, открытие контактов, время на сайте более 60 секунд или глубина просмотра) — огромный риск. Современные клик-фермы программируются именно на имитацию такой активности. Использовать слабые цели можно лишь от безысходности (когда мало данных) и только под прикрытием жесткого антифрод-фильтра.
Оплата исключительно за конверсии не гарантирует сохранность средств. Базовые алгоритмы площадки могут легитимизировать клик, пропустив фродовую заявку и деньги спишутся с баланса. Инструменты вроде «Мастера кампаний» регулярно генерируют волны пустых лидов, вынуждая рекламодателей полностью останавливать размещение из-за бесконтрольного списания бюджета за мусор.
Фальшивые целевые действия проникают глубоко в вашу отчетность, полностью ломая модели атрибуции. Аналитика начинает присваивать высокую ценность бесполезным рекламным каналам и кампаниям, лишая вас возможности принимать адекватные управленческие решения на основе данных.
Откажитесь от кликов по кнопкам. Переведите оптимизацию на железобетонные цели: успешная онлайн-оплата, состоявшийся звонок (через коллтрекинг) или подтвержденный статус лида в CRM-системе (офлайн-конверсии).
Настройте фильтрацию аудитории. HaltClick возьмет всю рутину на себя, система автоматически оценит каждый визит для блокировки ботов в Метрике и передаст корректировку -100% в Директ. Ваша автостратегия быстро вернется на правильный курс, а конверсии на сайте станут реальными.
Сформируйте отчет по площадкам. Вручную заблокируйте все URL и мобильные приложения, которые поставляли дешевые микроконверсии, но не дали ни одной реальной сделки. В личном кабинете HaltClick также доступен список площадок, рекомендованных для блокировки в вашей рекламной кампании.
После внесения изменений алгоритму требуется время на поиск новых паттернов. Не вносите правки в кампанию каждый день, дайте стратегии переобучиться!
Скликивание рекламы в Яндекс.Директе — это системный слив бюджета, который может длиться годами незаметно. HaltClick ставит точный диагноз каждому клику. Никаких сложных настроек — свяжите Метрику и Директ, и система будет работать автономно.
Оценить масштаб клик-фрода бесплатноПошаговое руководство по связке HaltClick с Яндекс.Метрикой и Яндекс.Директом для автоматической защиты бюджета.
На странице проекта нажмите кнопку Получить скрипт, скопируйте код и разместите его в секции <head> вашего сайта.
Перейдите в ваш проект, в разделе Я.Метрика и Я.Директ нажмите Включить, предоставьте права доступа к счетчикам и рекламным кампаниям, после загрузки списка активируйте нажатием нужный счетчик и рекламные кампании.
Через API Директ возвращает следующие типы кампаний: Текстово-графические объявления, Единая перфоманс кампания (ЕПК), Смарт-баннеры, Динамические объявления, Реклама мобильных приложений, Баннер на поиске.
Кампании вида «Мастер кампаний» и «Товарная кампания» не могут быть получены через API, в таком случае просто не выбирайте эти кампании в панели HaltClick, на функциональности сегментов Метрики это не скажется.
haltclick_exclude.Создайте 2 сегмента аудитории:
Нажмите «Визиты» + → Поведение → Параметры визита → Выберите haltclick_exclude → равно 1.
Сохраните этот сегмент как новый (например, «Боты от HaltClick визиты»).
Нажмите «Люди, у которых» + → Характеристики → Параметры посетителей → Выберите haltclick_exclude (тип «Число») → равно 1 → Применить.
Сохраните этот сегмент как новый (например, «Боты от HaltClick посетители»).
Помимо автоматизации, вы можете превентивно исключить явные источники «мусорного» трафика. Ниже собран актуальный список внешних сетей (DSP), мобильных игр и нецелевых сайтов, которые чаще всего сливают бюджет в РСЯ. Напоминаем, что лимит Яндекса составляет до 1000 площадок на одну рекламную кампанию.
Запретить площадки можно 2 способами:
• Через Статистику: вкладка «По площадкам» → Фильтр по расходу/отказам → Запретить показы.
• Через Параметры: массовая вставка доменов в поле запрещенных площадок.
.app, game, com., vpn, DSP.Сторонние рекламные системы, откуда в РСЯ проникает самый дешевый, кликбейтный и ботовый трафик.
Огромный поисковый трафик школьников, которые ищут ответы к урокам и хаотично кликают по рекламным баннерам. Конверсия для бизнеса здесь стремится к нулю.
Сайты с аномально высокой долей подтвержденного бот-трафика и кликфрода.
Площадки с высокой вовлеченностью, где пользователи кликают на объявления случайно или из-за отвлекающего интерфейса.
Баннеры внутри мобильных приложений и модов, где пользователи (часто дети) вынужденно или случайно нажимают на рекламу во время геймплея.
Используйте данный стоп-лист совместно с проактивной защитой, чтобы полностью исключить слив рекламных бюджетов в РСЯ!