Traffic bestellt, einen schönen Bericht mit CTR und Konversionen erhalten – aber keine Verkäufe. Eine vertraute Situation für Marketer und Käufer, die für Klicks oder Installationen bei Auftragnehmern bezahlen. Das Problem ist, dass betrügerischer Traffic visuell kaum von echtem Traffic zu unterscheiden ist, wenn man nur die Zahlen im Dashboard betrachtet. Im Folgenden finden Sie 6 praktische Messungen, die helfen, Bots zu erkennen, bevor das Budget verschwendet wird.
Warum Auftragnehmer Bots liefern und warum das gefährlich ist
Betrug im Traffic ist nicht immer böswillige Absicht des Auftragnehmers. Manchmal kauft er selbst Traffic von Subunternehmern und weiß nicht, dass ein Teil des Volumens Bots sind. Aber das Ergebnis für den Auftraggeber ist dasselbe: Geld ausgegeben, aber kein Geschäftsergebnis. Besonders spürbar ist dies im Arbitragegeschäft, wenn für Klicks in Facebook Ads oder TikTok Ads bezahlt wird, und im E-Commerce, wenn Traffic für Produktkarten auf Wildberries oder Ozon bezahlt wird.
Die Hauptmotive für die Manipulation: Der Auftragnehmer erhält eine Bezahlung für das Volumen (Klicks, Installationen, Besuche) und nicht für das tatsächliche Ergebnis, weshalb es für ihn vorteilhaft ist, günstigen Traffic über Rechenzentren, Emulatoren oder Gerätefarmen zu generieren. Oft imitiert dieser Traffic das benötigte Geo über gewöhnliche günstige Proxys, aber bei genauer Überprüfung treten Diskrepanzen auf: IP aus einem Land, Zeitzone des Browsers aus einem anderen, Systemsprache aus einem dritten.
Die Folgen für den Auftraggeber: verschwendetes Budget, verzerrte Analytik (Entscheidungen werden auf der Grundlage gefälschter Metriken getroffen), und im Arbitragegeschäft besteht zudem das Risiko, dass das Werbekonto aufgrund anomaler Aktivitäten gesperrt wird. Daher ist die Überprüfung des Traffics nach Geo keine Formalität, sondern ein direkter Schutz des Budgets.
Messung 1: Überprüfung von IP und Übereinstimmung von Geo mit dem Lastenheft
Die erste und einfachste Messung besteht darin, die IP-Adressen der Besucher aus den Protokollen der Website oder des Trackers (Keitaro, Binom, RedTrack) zu extrahieren und sie durch Geolokalisierungsdatenbanken (MaxMind, IP2Location, ipinfo.io) zu leiten. Die Aufgabe besteht darin, das angegebene Geo im Lastenheft mit dem tatsächlichen Geo der IP-Adressen abzugleichen.
Worauf genau zu achten ist:
- Der Anteil der IPs, die in den Datenbanken als „Datacenter“ oder „Hosting“ identifiziert werden – für echten Traffic liegt dieser normalerweise nicht über 3-5%, wenn er über 15% liegt, ist das ein eindeutiges Zeichen für Manipulation durch Serverproxies;
- Häufung von IPs – wenn Hunderte von Besuchen innerhalb eines kurzen Zeitfensters von benachbarten Subnetzen eines Anbieters kommen, ähnelt das einer Farm;
- Übereinstimmung des Landes mit dem Lastenheft, aber keine Übereinstimmung der Region/Stadt – oft werden Bots über günstige Proxys geleitet, die das richtige Land angeben, aber eine willkürliche Stadt.
Ein wichtiger Hinweis: Hochwertiger, residenter Traffic kann sich auch in großen Städten konzentrieren – das ist normal. Verdacht sollte gerade die Kombination von Anzeichen erregen, nicht nur ein einzelner Indikator.
Messung 2: Analyse von Geräten und User-Agent
Die zweite Messung besteht darin, die User-Agent-Strings und Geräteparameter aus der Analyse (Google Analytics, Yandex.Metrica, interne Analyse der Anwendung) zu untersuchen. Bots verwenden häufig veraltete Versionen von Browsern, identische Bildschirmauflösungen oder sogar headless-Browser ohne JS-Rendering.
Anzeichen, auf die man achten sollte:
| Parameter | Echter Traffic | Anzeichen für Bots |
|---|---|---|
| Vielfalt der Geräte | 10-20 verschiedene Modelle auf 1000 Besuche | 90% des Traffics von 1-2 Modellen |
| Bildschirmauflösung | Verteilung der Werte | Gleiche Auflösung bei den meisten Besuchen |
| Browser-/Betriebssystemversion | Vorwiegend aktuelle Versionen | Massenhaft veraltete Versionen (2-3 Jahre) |
| Unterstützung von JS/Canvas | Vollständige Unterstützung, Rendering erfolgt | Fehlende Fingerabdruckdaten, Rendering-Fehler |
SMM-Spezialisten und Arbitrageure, die selbst kreative Inhalte über Anti-Detekt-Browser (Dolphin Anty, AdsPower, Multilogin) testen, wissen: Selbst bei der Emulation eines Geräts sollte das Profil vielfältig aussehen. Wenn der Auftragnehmer Traffic mit homogenen Fingerprint-Parametern liefert, ist das ein Signal, die Quelle manuell zu überprüfen.
Messung 3: Verhaltensmetriken auf der Website
Die dritte Messung ist die Verhaltensanalyse: Verweildauer auf der Seite, Seitenaufrufe, Absprungrate, Pfad auf der Website. Bots besuchen entweder die Seite und verlassen sie sofort (Absprungrate nahe 100%, Sitzungsdauer weniger als 2-3 Sekunden) oder zeigen umgekehrt ein unnatürlich perfektes Verhalten: gleiche Verweildauer auf jeder Seite, derselbe Klickpfad ohne Variabilität.
Praktische Methode: Exportieren Sie in Google Analytics oder Yandex.Metrica ein Segment des Traffics von einem bestimmten Auftragnehmer (über UTM-Parameter) für 7-14 Tage und vergleichen Sie es mit einer Kontrollgruppe – Traffic aus anderen Quellen auf derselben Seite. Wenn die Benchmarks stark abweichen (z.B. durchschnittliche Sitzungsdauer 3 Sekunden im Vergleich zu 45 Sekunden bei organischem Traffic), ist das ein Grund für eine detaillierte Analyse.
Besonders Augenmerk sollte auf die Konversionen in die Zielhandlung gelegt werden – Warenkorb hinzufügen, Abonnieren, App-Installation. Hoher CTR bei fast null Konversionen in die Zielhandlung ist ein klassisches Muster für Bot-Traffic, insbesondere in Google Ads und Yandex.Direct-Kampagnen, wo die Zahlung pro Klick erfolgt.
Messung 4: Abgleich der Daten der Werbeplattform mit der Analyse
Die vierte Messung ist der Cross-Abgleich der Zahlen. Der Auftragnehmer zeigt einen Bericht aus seinem Werbekonto (Facebook Ads Manager, TikTok Ads Manager), und Sie vergleichen diese Zahlen mit unabhängiger Analyse auf Ihrer Seite – Google Analytics, eigenem Tracker oder Serverprotokollen.
Ein normaler Unterschied zwischen Klicks im Werbekonto und Besuchen in der Analyse liegt bei 5-15% (aufgrund von Adblockern, Unterschiede in der Klickzählung und technischen Verzögerungen). Wenn der Unterschied 40-60% erreicht, bedeutet das, dass ein Teil der „Klicks“, für die Sie bezahlen, physisch nicht auf die Website gelangt oder das Laden der Seite nicht initiiert, was typisch für Klick-Bots ist.
Für Arbitrageure, die selbst Traffic einkaufen und ihn an Kunden weiterverkaufen, ist diese Messung besonders wichtig: Genau in diesem Stadium fangen die Kunden am häufigsten unredliche Käufer. Es wird empfohlen, einen solchen Abgleich wöchentlich durchzuführen und nicht nur am Ende des Berichtszeitraums.
Messung 5: Kontrollkauf über Proxys des gewünschten Geo
Die fünfte Messung ist die aussagekräftigste, erfordert jedoch Vorbereitung. Der Kern besteht darin, dass Sie selbst einen „idealen“ Benutzer aus dem Zielgeo über Proxys emulieren und den gesamten Weg – vom Klick auf die Anzeige bis zur Zielhandlung – durchlaufen, und dann das Verhalten des Systems (Anzeigenschaltung, Retargeting, Pixel) mit dem vergleichen, was die reale Zielgruppe sieht.
Dafür benötigen Sie Proxys genau aus der Region, die im Lastenheft des Auftragnehmers angegeben ist. Wenn die Kampagne auf die USA abzielt und Sie sich physisch in einem anderen Land befinden, ist ein gewöhnliches VPN nicht geeignet – es wird leicht von den Werbeplattformen erkannt. Hier kommen residente Proxys ins Spiel – sie verwenden echte IPs von lokalen Anbietern des gewünschten Landes, sodass sie wie ein normaler Benutzer und nicht wie ein Bot oder Rechenzentrum aussehen.
Schritt für Schritt sieht das so aus:
- Sie richten ein Profil in einem Anti-Detekt-Browser (Dolphin Anty, AdsPower oder GoLogin) mit geänderter Zeitzone, Sprache und Geolokalisierung für das Ziel-Land ein;
- Sie verbinden den residenten Proxy der gewünschten Region in den Profileinstellungen – SOCKS5 oder HTTP, je nachdem, was der Browser unterstützt;
- Sie gehen über die Anzeige oder den direkten Link, den der Auftragnehmer verwendet, auf die Landingpage;
- Sie notieren die Ladezeit, das Verhalten der Pixel, das Auslösen von Retargeting und vergleichen dies mit den Metriken, die der Auftragnehmer für denselben Zeitraum sendet.
Wenn der Auftragnehmer Traffic von mobilen Geräten generiert (was häufig bei TikTok Ads und Instagram der Fall ist), ist es für die maximale Genauigkeit des Tests besser, mobile Proxys zu verwenden – sie entsprechen den IP-Adressen echter Mobilfunkanbieter und ermöglichen es, die Kampagne genau so zu sehen, wie sie ein lebendiger Benutzer mit einem Telefon sieht.
Messung 6: Anti-Fraud-Services und manuelle Verifizierung
Die sechste Messung ist die Anbindung spezialisierter Anti-Fraud-Tools: Fraudlogix, Anura, TrafficGuard, Voluum mit Anti-Fraud-Modul oder integrierte Lösungen innerhalb der Tracker. Diese Dienste analysieren automatisch Klicks auf Anzeichen von Bots: Klickgeschwindigkeit nach Anzeige, Wiederholbarkeit von Mustern, Übereinstimmung des Fingerprints mit bekannten Betrugsdatenbanken.
Für E-Commerce und Marktplätze (Wildberries, Ozon, Avito) spielt eine ähnliche Rolle die manuelle Verifizierung durch stichprobenartige Anrufe/Überprüfungen von Bestellungen – wenn der bezahlte Traffic Bestellungen generiert, aber der Prozentsatz der Stornierungen anomaler hoch ist, ist das ebenfalls ein indirektes Zeichen für die Manipulation des Traffics auf die Produktkarte zur künstlichen Erhöhung in der Ausgabe.
Die folgende Tabelle fasst alle 6 Messungen und die Werkzeuge für jede zusammen:
| Nr. | Messung | Werkzeug |
|---|---|---|
| 1 | IP und Geo | MaxMind, ipinfo.io, Keitaro |
| 2 | Geräte und UA | Google Analytics, interne Analyse |
| 3 | Verhalten | Yandex.Metrica, GA4, Webvisior |
| 4 | Abgleich mit dem Werbekonto | Facebook Ads Manager, TikTok Ads, Tracker |
| 5 | Kontrollkauf | Dolphin Anty + residente/mobile Proxys |
| 6 | Anti-Fraud-Services | Fraudlogix, Anura, Voluum Anti-Fraud |
Checkliste zur Überprüfung des Auftragnehmers in 1 Tag
Wenn Sie schnell eine Entscheidung treffen müssen – ob Sie mit dem Auftragnehmer weiterarbeiten oder nicht – verwenden Sie die kompakte Checkliste:
- IP der letzten 3-7 Tage extrahiert, Anteil der Datacenter/Hosting IP überprüft (Norm – bis 5-7%);
- Vielfalt der Geräte und Betriebssystemversionen überprüft – keine anomale Homogenität;
- Sitzungsdauer und Absprungrate mit der Kontrollgruppe des Traffics aus anderen Quellen verglichen;
- Anzahl der Klicks im Werbekonto des Auftragnehmers mit den Besuchen in der eigenen Analyse abgeglichen – Unterschied nicht mehr als 15%;
- Kontrollzugang über residente oder mobile Proxys des Ziel-GEO durchgeführt und Verhalten der Pixel notiert;
- Stichprobe der Klicks durch den Anti-Fraud-Service geleitet und Prozentsatz des verdächtigen Traffics erhalten.
Wenn bei 3 oder mehr Punkten deutliche Abweichungen von der Norm vorliegen – ist das ein ausreichender Grund für eine Pause der Kampagne und ein direktes Gespräch mit dem Auftragnehmer mit Zahlen in der Hand, und nicht nur mit dem Gefühl „etwas stimmt nicht“.
Fazit
Die Überprüfung des Traffics auf Bots ist keine einmalige Aktion, sondern eine regelmäßige Praxis, insbesondere wenn die Budgets für Auftragnehmer in Hunderttausenden von Rubel pro Monat bemessen werden. Sechs Messungen – Geo und IP, Geräte, Verhalten, Abgleich mit dem Werbekonto, Kontrollkauf und Anti-Fraud-Services – decken die wichtigsten Muster der Manipulation ab und geben ein objektives Bild anstelle von Vermutungen.
Für Kontrollkäufe und Tests von Werbekampagnen aus verschiedenen Geos empfehlen wir die Verwendung von residierenden Proxys – sie bieten das realistischste Bild davon, wie die Kampagne von einem lebenden Benutzer gesehen wird. Wenn Sie mobilen Traffic und Anwendungen testen, sollten Sie sich mobile Proxys ansehen, und für großangelegte automatische Überprüfungen einer großen Anzahl von Links eignen sich schnelle Rechenzentrums-Proxys – sie sind günstiger im Verhältnis zum Volumen und eignen sich gut für technische Überprüfungen, bei denen die maximale Maskierung nicht kritisch ist.