トラフィックを注文し、CTRやコンバージョンの美しいレポートを受け取ったが、売上はない。これは、クリックやインストールに対して契約者に支払うマーケターやバイヤーにとって馴染みのある状況です。問題は、詐欺トラフィックは、ダッシュボードの数字だけを見ると、実際のトラフィックとほとんど見分けがつかないことです。以下に、予算が無駄にされる前にボットを捕まえるのに役立つ6つの実用的な測定を示します。
契約者がボットを流す理由とその危険性
トラフィックの詐欺は、必ずしも契約者の悪意によるものではありません。時には、彼ら自身が下請け業者からトラフィックを購入し、その一部がボットであることを知らないこともあります。しかし、顧客にとっての結果は同じです: お金は無駄に使われ、ビジネスの成果はありません。特に、Facebook AdsやTikTok Adsでクリックに対して支払うアービトラージや、WildberriesやOzonの製品カードにトラフィックを支払うeコマースでは、これが特に顕著です。
主な動機は、契約者が量（クリック、インストール、訪問）に対して支払いを受け、実際の結果に対してではないため、データセンター、エミュレーター、またはデバイスファームを通じて安価なトラフィックを流すことが利益になるからです。しばしば、このようなトラフィックは、通常の安価なプロキシを通じて必要な地理を模倣しますが、詳細な確認を行うと、IPが異なる国から来ている、ブラウザのタイムゾーンが異なる、システムの言語が異なるといった不一致が浮かび上がります。
顧客への影響: 無駄にされた予算、歪んだ分析（偽の指標に基づいて意思決定が行われる）、アービトラージでは異常な活動のために広告アカウントがブロックされるリスクもあります。したがって、地理に基づくトラフィックの確認は形式的なものではなく、予算を直接保護するものです。
測定1: IPの確認とTЗとの地理的一致
最初で最も簡単な測定は、サイトまたはトラッカー（Keitaro、Binom、RedTrack）のログから訪問者のIPアドレスを抽出し、それを地理位置データベース（MaxMind、IP2Location、ipinfo.io）に通すことです。目的は、TЗで示された地理とIPアドレスの実際の地理を照合することです。
具体的に見るべき点:
- データベースで「データセンター」または「ホスティング」として識別されるIPの割合 — 生のトラフィックの場合、通常は3-5%を超えない。15%を超える場合は、サーバープロキシを通じた明らかな操作の兆候です。
- IPの集中度 — 短期間に同じプロバイダーの隣接サブネットから数百の訪問がある場合、これはファームのように見えます。
- TЗとの国の一致だが、地域/都市が一致しない — ボットはしばしば安価なプロキシを通じて流され、正しい国を提供しますが、無作為な都市を示します。
重要なニュアンス: 質の高いレジデンストラフィックも大都市に集中することがあります — これは正常です。疑いを持つべきは、単一の指標ではなく、特徴の組み合わせです。
測定2: デバイスとUser-Agentの分析
二つ目の測定は、分析からのUser-Agent文字列とデバイスのパラメータの分析です（Google Analytics、Yandex.Metrica、アプリの内部分析）。ボットはしばしば古いバージョンのブラウザを使用し、同じ画面解像度を持つか、全くJSをレンダリングしないヘッドレスブラウザを使用します。
注目すべき兆候:
| パラメータ | 生のトラフィック | ボットの兆候 |
|---|---|---|
| デバイスの多様性 | 1000訪問あたり10-20の異なるモデル | 90%のトラフィックが1-2モデルのデバイスから |
| 画面解像度 | 値のばらつき | ほとんどの訪問で同じ解像度 |
| ブラウザ/OSのバージョン | 主に最新のバージョン | 大量に古いバージョン（2-3年前） |
| JS/Canvasのサポート | 完全なサポート、レンダリングが行われる | フィンガープリンティングデータの欠如、レンダリングエラー |
SMMの専門家やアービトラージャーは、アンチデテクトブラウザ（Dolphin Anty、AdsPower、Multilogin）を通じてクリエイティブをテストする際、デバイスをエミュレートしてもプロファイルは多様に見えるべきだと知っています。契約者が均一なフィンガープリンティングパラメータでトラフィックを送信している場合は、手動でソースを確認する信号です。
測定3: サイト上の行動指標
三つ目の測定は、行動分析です: ページ上の滞在時間、閲覧深度、直帰率、サイト内の経路。ボットは、すぐに出て行く（直帰率が100%に近く、セッション時間が2-3秒未満）か、逆に不自然に完璧な行動を示します: 各ページで同じ時間、同じクリック経路を示します。
実用的な方法: Google AnalyticsまたはYandex.Metricaから、特定の契約者によるトラフィックセグメント（UTMタグを通じて）を7-14日間抽出し、他のソースからの同じページへのトラフィックのコントロールグループと比較します。ベンチマークが大きく異なる場合（例えば、平均セッション時間が3秒に対してオーガニックが45秒）、詳細な分析の理由になります。
目標アクションへのコンバージョンも別途確認する必要があります — カートへの追加、サブスクリプション、アプリのインストール。ほぼゼロのコンバージョンで高いCTRは、特にGoogle AdsやYandex.Directのキャンペーンで、クリックに対して支払いが行われるボットトラフィックの典型的なパターンです。
測定4: 広告プラットフォームのデータと分析の照合
四つ目の測定は、数字のクロスチェックです。契約者が自分の広告アカウント（Facebook Ads Manager、TikTok Ads Manager）からレポートを示し、あなたはその数字を自分の側の独立した分析（Google Analytics、自分のトラッカー、サーバーログ）と照合します。
広告アカウントのクリックと分析の訪問の間の正常な差は5-15%です（広告ブロッカー、クリックのカウントの違い、技術的な遅延による）。差が40-60%に達する場合、支払った「クリック」の一部が物理的にサイトに到達しないか、ページの読み込みを開始しないことを意味し、これはクリックボットに典型的です。
トラフィックを自ら購入し、顧客に再販するアービトラージャーにとって、この測定は特に重要です: この段階で顧客は不誠実なバイヤーを最もよく捕まえます。この照合は、報告期間の終わりだけでなく、毎週行うことをお勧めします。
測定5: 必要な地理的プロキシを通じた確認購入
五つ目の測定は、最も示唆に富むもので、準備が必要です。要点は、あなた自身がプロキシを通じてターゲット地理の「理想的な」ユーザーをエミュレートし、広告をクリックしてから目標アクションに至るまでの全経路を通過し、その後システムの挙動（広告表示、リターゲティング、ピクセル）を実際のオーディエンスが見るものと比較することです。
これには、契約者に指定された地域のプロキシが必要です。キャンペーンがアメリカをターゲットにしている場合、あなたが物理的に別の国にいると、通常のVPNは適していません — 広告プラットフォームによって簡単に検出されます。ここで役立つのがレジデンシャルプロキシです — それらは必要な国の実際の家庭プロバイダーのIPを使用しているため、ボットやデータセンターではなく、通常のユーザーのように見えます。
ステップバイステップで見ると、次のようになります:
- アンチデテクトブラウザ（Dolphin Anty、AdsPower、GoLogin）で、ターゲット国に合わせてタイムゾーン、言語、地理を変更したプロファイルを設定します;
- プロファイル設定で必要な地域のレジデンシャルプロキシを接続します — SOCKS5またはHTTP、ブラウザがサポートしているものに応じて;
- 契約者が使用する広告または直接リンクを通じてランディングページにアクセスします;
- 読み込み時間、ピクセルの挙動、リターゲティングの発動を記録し、契約者が同じ期間に送信するメトリックと比較します。
契約者がモバイルデバイスからトラフィックを流している場合（これはTikTok AdsやInstagramの一般的なケースです）、テストの信頼性を最大限にするために、モバイルプロキシを使用することをお勧めします — それらは実際の携帯電話事業者のIPアドレスに対応しており、実際のユーザーが電話で見るキャンペーンを正確に表示します。
測定6: アンチフロードサービスと手動検証
六つ目の測定は、専門のアンチフロードツールの接続です: Fraudlogix、Anura、TrafficGuard、Voluumのアンチフロードモジュール、またはトラッカー内の組み込みソリューションです。これらのサービスは、クリックのボットの兆候を自動的に分析します: 表示後のクリック速度、パターンの繰り返し、既知の詐欺データベースとのフィンガープリンティングの一致。
eコマースやマーケットプレイス（Wildberries、Ozon、Avito）では、選択的な電話/注文確認を通じた手動検証も同様の役割を果たします — 支払われたトラフィックが注文を生成しているが、受け取りの拒否率が異常に高い場合、これは商品カードのトラフィックを操作して検索結果を人工的に引き上げる間接的な兆候でもあります。
下の表は、すべての6つの測定と各測定のツールをまとめています:
| № | 測定 | ツール |
|---|---|---|
| 1 | IPと地理 | MaxMind、ipinfo.io、Keitaro |
| 2 | デバイスとUA | Google Analytics、内部分析 |
| 3 | 行動 | Yandex.Metrica、GA4、ウェブビジョン |
| 4 | 広告アカウントとの照合 | Facebook Ads Manager、TikTok Ads、トラッカー |
| 5 | 確認購入 | Dolphin Anty + レジデンシャル/モバイルプロキシ |
| 6 | アンチフロードサービス | Fraudlogix、Anura、Voluumアンチフロード |
1日で契約者をチェックするためのチェックリスト
迅速に決定を下す必要がある場合 — 契約者との仕事を続けるかどうか — コンパクトなチェックリストを使用してください:
- 過去3-7日間のIPを抽出し、datacenter/hosting IPの割合を確認（基準 — 5-7%まで）;
- デバイスとOSのバージョンのばらつきを確認 — 異常な均一性がないか;
- セッション時間と直帰率を他のソースからのトラフィックのコントロールグループと比較;
- 契約者の広告アカウントのクリック数と自分の分析の訪問数を照合 — 差は15%以内;
- ターゲット地理のレジデンシャルまたはモバイルプロキシを通じて確認訪問を行い、ピクセルの挙動を記録;
- クリックのサンプルをアンチフロードサービスに通し、疑わしいトラフィックの割合を取得。
3つ以上の項目で明らかな異常がある場合 — これはキャンペーンを一時停止し、契約者と数字を持って直接話し合う十分な理由です。「何かが違う」という感覚だけではなく。
結論
ボットによるトラフィックの確認は、一度限りのアクションではなく、特に契約者に数十万ルーブルの予算をかける場合は定期的な実践です。6つの測定 — 地理とIP、デバイス、行動、広告アカウントとの照合、確認購入、アンチフロードサービス — は、主要な操作パターンをカバーし、推測の代わりに客観的な状況を提供します。
確認購入や異なる地理からの広告キャンペーンのテストには、レジデンシャルプロキシの使用をお勧めします — それらは生のユーザーがキャンペーンをどのように見るかの最大限にリアルな状況を提供します。モバイルトラフィックやアプリをテストする場合は、モバイルプロキシに注目し、大量のリンクを自動的に確認する場合は、高速なデータセンターのプロキシが適しています — それらは量に対して安価で、最大限のマスキングが必要ない技術的な確認にうまく対応します。