Abbiamo ordinato traffico, ricevuto un bel report con CTR e conversioni — ma non ci sono vendite. Situazione familiare per i marketer e i buyer che pagano per clic o installazioni ai fornitori. Il problema è che il traffico fraudolento visivamente non si distingue quasi mai da quello reale, se si guarda solo ai numeri nel pannello. Di seguito — 6 misurazioni pratiche che aiuteranno a catturare i bot prima che il budget venga sprecato.
Perché i fornitori portano bot e perché è pericoloso
La frode nel traffico non è sempre un malinteso intenzionale del fornitore. A volte acquista traffico da subfornitori e non sa che parte del volume sono bot. Ma il risultato per il cliente è lo stesso: soldi spesi, ma nessun risultato commerciale. Questo è particolarmente avvertito nell'arbitraggio, quando si paga per clic in Facebook Ads o TikTok Ads, e nell'e-commerce, quando si paga per il traffico verso le schede prodotto su Wildberries o Ozon.
I principali motivi per gonfiare: il fornitore riceve pagamento per volume (clic, installazioni, visite), e non per risultati reali, quindi è vantaggioso per lui portare traffico economico attraverso data center, emulatori o fattorie di dispositivi. Spesso questo traffico imita il geo corretto tramite normali proxy economici, ma durante un controllo dettagliato emergono discrepanze: IP da un paese, fuso orario del browser — da un altro, lingua del sistema — da un terzo.
Le conseguenze per il cliente: budget sprecato, analisi distorta (le decisioni vengono prese sulla base di metriche false), e nell'arbitraggio — anche il rischio di blocco del pannello pubblicitario per attività anomala. Pertanto, il controllo del traffico per geo non è una formalità, ma una protezione diretta del budget.
Misurazione 1: Verifica IP e corrispondenza geo con il brief
La prima e più semplice misurazione è l'estrazione degli indirizzi IP dei visitatori dai log del sito o dal tracker (Keitaro, Binom, RedTrack) e l'elaborazione attraverso database di geolocalizzazione (MaxMind, IP2Location, ipinfo.io). L'obiettivo è confrontare il geo dichiarato nel brief con il geo reale degli indirizzi IP.
Cosa osservare specificamente:
- Quota di IP identificati come "datacenter" o "hosting" nei database — per il traffico reale di solito non supera il 3-5%, se supera il 15% — è un chiaro segnale di gonfiaggio tramite proxy server;
- Concentrazione degli IP — se centinaia di visite provengono da subnet vicine di un unico provider in un breve intervallo di tempo, sembra una fattoria;
- Corrispondenza del paese con il brief, ma non corrispondenza della regione/città — spesso i bot vengono portati tramite proxy economici che forniscono il paese corretto, ma una città casuale.
Un importante dettaglio: il traffico residenziale di alta qualità può anche concentrarsi in grandi città — è normale. Il sospetto dovrebbe sorgere proprio dalla combinazione di segni, non da un singolo indicatore.
Misurazione 2: Analisi dei dispositivi e User-Agent
La seconda misurazione è l'analisi delle stringhe User-Agent e dei parametri dei dispositivi dall'analisi (Google Analytics, Yandex.Metrica, analisi interna dell'app). I bot spesso utilizzano versioni obsolete dei browser, risoluzioni dello schermo identiche o addirittura browser headless senza rendering JS.
Segni a cui prestare attenzione:
| Parametro | Traffico reale | Segno di bot |
|---|---|---|
| Varietà di dispositivi | 10-20 modelli diversi su 1000 visite | 90% del traffico da 1-2 modelli di dispositivi |
| Risoluzione dello schermo | Ampia gamma di valori | Risoluzione identica per la maggior parte delle visite |
| Versione del browser/SO | Versioni attuali prevalentemente | Versioni obsolete in massa (2-3 anni) |
| Supporto JS/Canvas | Supporto completo, il rendering avviene | Assenza di dati di fingerprint, errori di rendering |
Gli specialisti SMM e gli arbitraggiatori che testano i creativi tramite browser anti-detect (Dolphin Anty, AdsPower, Multilogin) sanno: anche emulando un dispositivo, il profilo deve apparire vario. Se il fornitore invia traffico con parametri di fingerprint omogenei — è un segnale per controllare manualmente la fonte.
Misurazione 3: Metriche comportamentali sul sito
La terza misurazione è l'analisi comportamentale: tempo sulla pagina, profondità di visualizzazione, tasso di rimbalzo, percorso sul sito. I bot o entrano e escono subito (tasso di rimbalzo vicino al 100%, tempo di sessione inferiore a 2-3 secondi), oppure al contrario — mostrano un comportamento artificialmente perfetto: tempo identico su ogni pagina, lo stesso percorso di clic senza variabilità.
Metodo pratico: estrarre in Google Analytics o Yandex.Metrica un segmento di traffico per un fornitore specifico (tramite UTM-tag) per 7-14 giorni e confrontarlo con un gruppo di controllo — traffico da altre fonti sulla stessa pagina. Se i benchmark differiscono notevolmente (ad esempio, tempo medio di sessione di 3 secondi contro 45 secondi per il traffico organico), è un motivo per un'analisi dettagliata.
È importante anche osservare le conversioni in azioni target — aggiunta al carrello, iscrizione, installazione dell'app. Un alto CTR con quasi zero conversioni in azioni target è un classico modello di traffico bot, soprattutto nelle campagne Google Ads e Yandex.Direct, dove si paga per clic.
Misurazione 4: Confronto dei dati della piattaforma pubblicitaria con l'analisi
La quarta misurazione è la verifica incrociata dei numeri. Il fornitore mostra un report dal suo pannello pubblicitario (Facebook Ads Manager, TikTok Ads Manager), e tu confronti questi numeri con l'analisi indipendente dalla tua parte — Google Analytics, tracker interno o log del server.
Una normale differenza tra clic nel pannello pubblicitario e visite nell'analisi è del 5-15% (a causa di blocchi pubblicitari, differenze nel conteggio dei clic e ritardi tecnici). Se la differenza arriva al 40-60% — significa che parte dei "clic" per cui paghi non raggiunge fisicamente il sito o non avvia il caricamento della pagina, tipico dei click-bot.
Per gli arbitraggiatori che acquistano traffico e lo rivendono ai clienti, questa misurazione è particolarmente importante: è proprio in questa fase che i clienti catturano più frequentemente buyer disonesti. Si consiglia di effettuare tale verifica settimanalmente, e non solo alla fine del periodo di report.
Misurazione 5: Acquisto di controllo tramite proxy del geo necessario
La quinta misurazione è la più significativa, ma richiede preparazione. La sostanza: emuli tu stesso un "utente ideale" dal geo target tramite proxy e segui tutto il percorso — dal clic sull'annuncio all'azione target, — e poi confronti il comportamento del sistema (visualizzazione degli annunci, retargeting, pixel) con ciò che vede il pubblico reale.
Per questo sono necessari proxy proprio della regione indicata nel brief al fornitore. Se la campagna è rivolta agli Stati Uniti, e tu ti trovi fisicamente in un altro paese, un normale VPN non funzionerà — è facilmente rilevato dalle piattaforme pubblicitarie. Qui aiutano i proxy residenziali — utilizzano IP reali di provider domestici del paese richiesto, quindi appaiono come un utente normale, non come un bot o un data center.
Passo dopo passo, appare così:
- Configuri il profilo nel browser anti-detect (Dolphin Anty, AdsPower o GoLogin) con la sostituzione del fuso orario, della lingua e della geolocalizzazione per il paese target;
- Colleghi il proxy residenziale della regione necessaria nelle impostazioni del profilo — SOCKS5 o HTTP, a seconda di ciò che supporta il browser;
- Accedi alla pagina di atterraggio tramite l'annuncio pubblicitario o il link diretto utilizzato dal fornitore;
- Registri il tempo di caricamento, il comportamento dei pixel, l'attivazione del retargeting e confronti con le metriche che il fornitore invia per lo stesso periodo.
Se il fornitore porta traffico da dispositivi mobili (cosa comune per TikTok Ads e Instagram), per la massima attendibilità del test è meglio utilizzare proxy mobili — corrispondono agli indirizzi IP di veri operatori di telefonia mobile e permettono di vedere la campagna esattamente come la vede un utente reale da un telefono.
Misurazione 6: Servizi anti-frode e verifica manuale
La sesta misurazione è l'uso di strumenti anti-frode specializzati: Fraudlogix, Anura, TrafficGuard, Voluum con modulo anti-frode, o soluzioni integrate all'interno dei tracker. Questi servizi analizzano automaticamente i clic per segni di bot: velocità di clic dopo la visualizzazione, ripetizione dei pattern, corrispondenza del fingerprint con database di frode noti.
Per e-commerce e marketplace (Wildberries, Ozon, Avito) un ruolo simile è svolto dalla verifica manuale tramite chiamata selettiva/verifica degli ordini — se il traffico pagato genera ordini, ma la percentuale di rifiuti è anormalmente alta, è anche un segnale indiretto di gonfiaggio del traffico sulla scheda prodotto per un aumento artificiale nella classifica.
La tabella sottostante riassume tutte le 6 misurazioni e gli strumenti per ciascuna:
| № | Misurazione | Strumento |
|---|---|---|
| 1 | IP e geo | MaxMind, ipinfo.io, Keitaro |
| 2 | Dispositivi e UA | Google Analytics, analisi interna |
| 3 | Comportamento | Yandex.Metrica, GA4, webvisor |
| 4 | Verifica con il pannello pubblicitario | Facebook Ads Manager, TikTok Ads, tracker |
| 5 | Acquisto di controllo | Dolphin Anty + proxy residenziali/mobili |
| 6 | Servizi anti-frode | Fraudlogix, Anura, Voluum anti-frode |
Checklist per la verifica del fornitore in 1 giorno
Se hai bisogno di prendere una decisione rapida — continuare a lavorare con il fornitore o meno — utilizza una checklist compatta:
- Estratti gli IP degli ultimi 3-7 giorni, controllato la quota di IP datacenter/hosting (norma — fino al 5-7%);
- Controllato la varietà di dispositivi e versioni SO — non ci sia omogeneità anomala;
- Confrontato il tempo di sessione e il tasso di rimbalzo con il gruppo di controllo di traffico da altre fonti;
- Verificato il numero di clic nel pannello pubblicitario del fornitore con le visite nella propria analisi — differenza non superiore al 15%;
- Eseguito un accesso di controllo tramite proxy residenziale o mobile del geo target e registrato il comportamento dei pixel;
- Elaborato un campione di clic tramite servizio anti-frode e ottenuto la percentuale di traffico sospetto.
Se ci sono evidenti deviazioni dalla norma in 3 o più punti — è una base sufficiente per una pausa della campagna e una conversazione diretta con il fornitore con i numeri in mano, e non solo con la sensazione che "qualcosa non va".
Conclusione
Il controllo del traffico per bot non è un'azione occasionale, ma una pratica regolare, soprattutto se i budget per i fornitori ammontano a centinaia di migliaia di rubli al mese. Sei misurazioni — geo e IP, dispositivi, comportamento, verifica con il pannello pubblicitario, acquisto di controllo e servizi anti-frode — coprono i principali modelli di gonfiaggio e forniscono un quadro obiettivo invece di supposizioni.
Per gli acquisti di controllo e il test delle campagne pubblicitarie da diversi geo, si consiglia di utilizzare proxy residenziali — forniscono un quadro il più realistico possibile di come la campagna venga vista da un utente reale. Se stai testando traffico mobile e applicazioni, dai un'occhiata ai proxy mobili, e per controlli automatici su larga scala di un gran numero di link, sono adatti i veloci proxy dei data center — sono più economici in relazione al volume e gestiscono bene le verifiche tecniche, dove la mascheratura massima non è critica.