Đặt hàng lưu lượng, nhận báo cáo đẹp với CTR và tỷ lệ chuyển đổi — nhưng không có doanh số. Tình huống quen thuộc với các nhà tiếp thị và người mua, những người trả tiền cho các cú nhấp chuột hoặc cài đặt từ các nhà thầu. Vấn đề là lưu lượng giả mạo về mặt hình thức gần như không khác gì lưu lượng thực, nếu chỉ nhìn vào con số trong bảng điều khiển. Dưới đây là 6 phép đo thực tiễn giúp phát hiện bot trước khi ngân sách bị rút cạn.
Tại sao các nhà thầu lại đổ bot và điều đó nguy hiểm như thế nào
Gian lận trong lưu lượng không phải lúc nào cũng là ý đồ xấu của nhà thầu. Đôi khi họ tự mua lưu lượng từ các nhà thầu phụ và không biết rằng một phần lưu lượng là bot. Nhưng kết quả cho khách hàng là giống nhau: tiền đã chi tiêu, nhưng không có kết quả kinh doanh. Điều này đặc biệt cảm nhận rõ trong lĩnh vực phân phối, khi phải trả tiền cho các cú nhấp chuột trong Facebook Ads hoặc TikTok Ads, và trong thương mại điện tử, khi trả tiền cho lưu lượng đến các trang sản phẩm trên Wildberries hoặc Ozon.
Những động cơ chính cho việc gian lận: nhà thầu nhận thanh toán dựa trên khối lượng (cú nhấp chuột, cài đặt, lượt truy cập), chứ không phải dựa trên kết quả thực tế, vì vậy họ có lợi khi đổ lưu lượng rẻ qua các trung tâm dữ liệu, trình giả lập hoặc trang trại thiết bị. Thường thì lưu lượng này giả mạo địa lý cần thiết qua các proxy rẻ tiền, nhưng khi kiểm tra chi tiết sẽ phát hiện ra sự không khớp: IP từ một quốc gia, múi giờ của trình duyệt — từ quốc gia khác, ngôn ngữ hệ thống — từ quốc gia thứ ba.
Hậu quả cho khách hàng: ngân sách bị rút cạn, phân tích bị bóp méo (các quyết định được đưa ra dựa trên các chỉ số giả), và trong lĩnh vực phân phối — còn có nguy cơ bị khóa tài khoản quảng cáo do hoạt động bất thường. Do đó, việc kiểm tra lưu lượng theo địa lý không phải là hình thức, mà là bảo vệ trực tiếp cho ngân sách.
Phép đo 1: Kiểm tra IP và sự trùng khớp địa lý với Tài liệu yêu cầu
Phép đo đầu tiên và đơn giản nhất là xuất IP của khách truy cập từ nhật ký của trang web hoặc trình theo dõi (Keitaro, Binom, RedTrack) và chạy chúng qua các cơ sở dữ liệu địa lý (MaxMind, IP2Location, ipinfo.io). Nhiệm vụ là so sánh địa lý được tuyên bố trong Tài liệu yêu cầu với địa lý thực tế của các địa chỉ IP.
Cụ thể là nhìn vào điều gì:
- Tỷ lệ IP được xác định là "datacenter" hoặc "hosting" trong cơ sở dữ liệu — đối với lưu lượng thực, thường không quá 3-5%, nếu trên 15% — là dấu hiệu rõ ràng của việc gian lận qua proxy máy chủ;
- Sự tập trung của IP — nếu hàng trăm lượt truy cập đến từ các subnet lân cận của một nhà cung cấp trong một khoảng thời gian ngắn, điều này giống như một trang trại;
- Sự trùng khớp của quốc gia với Tài liệu yêu cầu, nhưng không trùng khớp khu vực/thành phố — thường bot được đổ qua các proxy rẻ tiền, cung cấp quốc gia đúng nhưng thành phố ngẫu nhiên.
Một điểm quan trọng: lưu lượng cư trú chất lượng cũng có thể tập trung ở các thành phố lớn — điều này là bình thường. Nghi ngờ nên được gây ra bởi sự kết hợp của các dấu hiệu, chứ không phải chỉ một chỉ số.
Phép đo 2: Phân tích thiết bị và User-Agent
Phép đo thứ hai là phân tích các chuỗi User-Agent và các tham số thiết bị từ phân tích (Google Analytics, Yandex.Metrica, phân tích nội bộ của ứng dụng). Bot thường sử dụng các phiên bản trình duyệt lỗi thời, độ phân giải màn hình giống nhau hoặc thậm chí là trình duyệt headless không có render JS.
Các dấu hiệu cần chú ý:
| Tham số | Lưu lượng thực | Dấu hiệu của bot |
|---|---|---|
| Đa dạng thiết bị | 10-20 mẫu khác nhau trên 1000 lượt truy cập | 90% lưu lượng đến từ 1-2 mẫu thiết bị |
| Độ phân giải màn hình | Sự phân tán các giá trị | Độ phân giải giống nhau ở hầu hết các lượt truy cập |
| Phiên bản trình duyệt/Hệ điều hành | Các phiên bản hiện tại chủ yếu | Phiên bản lỗi thời hàng loạt (2-3 năm) |
| Hỗ trợ JS/Canvas | Hỗ trợ đầy đủ, render diễn ra | Thiếu dữ liệu fingerprint, lỗi render |
Các chuyên gia SMM và người phân phối, những người tự thử nghiệm các sáng tạo qua các trình duyệt chống phát hiện (Dolphin Anty, AdsPower, Multilogin), biết rằng: ngay cả khi giả lập thiết bị, hồ sơ cũng phải trông đa dạng. Nếu nhà thầu gửi lưu lượng với các tham số fingerprint đồng nhất — đó là tín hiệu để kiểm tra nguồn một cách thủ công.
Phép đo 3: Các chỉ số hành vi trên trang web
Phép đo thứ ba là phân tích hành vi: thời gian trên trang, độ sâu xem, tỷ lệ thoát, đường đi trên trang web. Bot hoặc vào và ngay lập tức thoát (tỷ lệ thoát gần 100%, thời gian phiên dưới 2-3 giây), hoặc ngược lại — thể hiện hành vi hoàn hảo không tự nhiên: thời gian giống nhau trên mỗi trang, cùng một con đường nhấp mà không có sự biến đổi.
Phương pháp thực tiễn: xuất dữ liệu trong Google Analytics hoặc Yandex.Metrica cho một phân khúc lưu lượng từ nhà thầu cụ thể (qua các nhãn UTM) trong 7-14 ngày và so sánh với nhóm kiểm soát — lưu lượng từ các nguồn khác đến cùng một trang. Nếu các chỉ số khác biệt đáng kể (ví dụ, thời gian phiên trung bình 3 giây so với 45 giây của lưu lượng tự nhiên), đó là lý do để phân tích chi tiết.
Cần đặc biệt chú ý đến tỷ lệ chuyển đổi trong hành động mục tiêu — thêm vào giỏ hàng, đăng ký, cài đặt ứng dụng. Tỷ lệ CTR cao trong khi tỷ lệ chuyển đổi gần như bằng 0 cho hành động mục tiêu — là mẫu hình cổ điển của lưu lượng bot, đặc biệt trong các chiến dịch Google Ads và Yandex.Direct, nơi thanh toán được thực hiện cho mỗi cú nhấp chuột.
Phép đo 4: Đối chiếu dữ liệu từ nền tảng quảng cáo với phân tích
Phép đo thứ tư là đối chiếu các con số. Nhà thầu cung cấp báo cáo từ bảng điều khiển quảng cáo của họ (Facebook Ads Manager, TikTok Ads Manager), và bạn đối chiếu các con số này với phân tích độc lập ở phía bạn — Google Analytics, trình theo dõi riêng hoặc nhật ký máy chủ.
Sự khác biệt bình thường giữa các cú nhấp chuột trong bảng điều khiển quảng cáo và lượt truy cập trong phân tích là 5-15% (do các trình chặn quảng cáo, sự khác biệt trong việc tính toán cú nhấp chuột và độ trễ kỹ thuật). Nếu sự khác biệt lên đến 40-60% — điều này có nghĩa là một phần "cú nhấp chuột" mà bạn trả tiền không thực sự đến được trang web hoặc không khởi động tải trang, điều này điển hình cho các bot nhấp chuột.
Đối với những người phân phối, những người tự mua lưu lượng và bán lại cho khách hàng, phép đo này đặc biệt quan trọng: chính tại giai đoạn này, khách hàng thường phát hiện ra những người mua không trung thực. Nên thực hiện việc đối chiếu này hàng tuần, chứ không chỉ vào cuối kỳ báo cáo.
Phép đo 5: Mua hàng kiểm tra qua proxy của địa lý cần thiết
Phép đo thứ năm là phép đo nổi bật nhất, nhưng cần chuẩn bị. Cốt lõi: bạn tự giả lập một "người dùng lý tưởng" từ địa lý mục tiêu qua proxy và thực hiện toàn bộ quá trình — từ cú nhấp chuột vào quảng cáo đến hành động mục tiêu, — sau đó so sánh hành vi của hệ thống (hiển thị quảng cáo, retargeting, pixel) với những gì mà khán giả thực sự thấy.
Để làm điều này, bạn cần proxy của chính khu vực đã chỉ định trong Tài liệu yêu cầu cho nhà thầu. Nếu chiến dịch nhắm vào Hoa Kỳ, trong khi bạn đang ở một quốc gia khác, VPN thông thường sẽ không phù hợp — nó dễ dàng bị các nền tảng quảng cáo phát hiện. Tại đây, các proxy cư trú sẽ giúp ích — chúng sử dụng các IP thực từ các nhà cung cấp địa phương của quốc gia cần thiết, vì vậy chúng trông giống như một người dùng bình thường, chứ không phải là bot hoặc trung tâm dữ liệu.
Các bước thực hiện như sau:
- Cấu hình hồ sơ trong trình duyệt chống phát hiện (Dolphin Anty, AdsPower hoặc GoLogin) với việc thay đổi múi giờ, ngôn ngữ và định vị địa lý theo quốc gia mục tiêu;
- Kết nối proxy cư trú của khu vực cần thiết trong cài đặt hồ sơ — SOCKS5 hoặc HTTP, tùy thuộc vào những gì trình duyệt hỗ trợ;
- Truy cập trang đích qua quảng cáo hoặc liên kết trực tiếp mà nhà thầu sử dụng;
- Ghi lại thời gian tải, hành vi của pixel, việc kích hoạt retargeting và so sánh với các chỉ số mà nhà thầu gửi trong cùng một khoảng thời gian.
Nếu nhà thầu đổ lưu lượng từ các thiết bị di động (điều này thường xảy ra trong TikTok Ads và Instagram), để đảm bảo độ tin cậy tối đa của bài kiểm tra, tốt nhất nên sử dụng proxy di động — chúng tương ứng với các IP của các nhà điều hành viễn thông thực và cho phép bạn thấy chiến dịch chính xác như cách mà người dùng thực sự nhìn thấy trên điện thoại.
Phép đo 6: Dịch vụ chống gian lận và xác minh thủ công
Phép đo thứ sáu là kết nối các công cụ chống gian lận chuyên dụng: Fraudlogix, Anura, TrafficGuard, Voluum với mô-đun chống gian lận, hoặc các giải pháp tích hợp bên trong các trình theo dõi. Những dịch vụ này tự động phân tích các cú nhấp chuột để phát hiện dấu hiệu của bot: tốc độ nhấp chuột sau khi hiển thị, sự lặp lại của các mẫu, sự trùng khớp fingerprint với các cơ sở dữ liệu gian lận đã biết.
Đối với thương mại điện tử và các sàn giao dịch (Wildberries, Ozon, Avito), một vai trò tương tự được thực hiện bởi xác minh thủ công thông qua cuộc gọi/chọn lọc đơn hàng — nếu lưu lượng đã thanh toán tạo ra đơn hàng, nhưng tỷ lệ từ chối nhận hàng lại cao một cách bất thường, đó cũng là dấu hiệu gián tiếp của việc gian lận lưu lượng đến trang sản phẩm để nâng cao vị trí trong kết quả tìm kiếm.
Bảng dưới đây tổng hợp tất cả 6 phép đo và công cụ cho mỗi phép đo:
| Số | Phép đo | Công cụ |
|---|---|---|
| 1 | IP và địa lý | MaxMind, ipinfo.io, Keitaro |
| 2 | Thiết bị và UA | Google Analytics, phân tích nội bộ |
| 3 | Hành vi | Yandex.Metrica, GA4, webvisor |
| 4 | Đối chiếu với bảng điều khiển quảng cáo | Facebook Ads Manager, TikTok Ads, trình theo dõi |
| 5 | Mua hàng kiểm tra | Dolphin Anty + proxy cư trú/di động |
| 6 | Dịch vụ chống gian lận | Fraudlogix, Anura, Voluum chống gian lận |
Danh sách kiểm tra kiểm tra nhà thầu trong 1 ngày
Nếu cần nhanh chóng đưa ra quyết định — tiếp tục làm việc với nhà thầu hay không — hãy sử dụng danh sách kiểm tra ngắn gọn:
- Xuất IP trong 3-7 ngày qua, kiểm tra tỷ lệ IP datacenter/hosting (chuẩn — dưới 5-7%);
- Kiểm tra sự phân tán của thiết bị và phiên bản hệ điều hành — có sự đồng nhất bất thường hay không;
- So sánh thời gian phiên và tỷ lệ thoát với nhóm kiểm soát lưu lượng từ các nguồn khác;
- Đối chiếu số lượng cú nhấp chuột trong bảng điều khiển của nhà thầu với lượt truy cập trong phân tích của bạn — sự khác biệt không quá 15%;
- Thực hiện một lần truy cập kiểm tra qua proxy cư trú hoặc di động của địa lý mục tiêu và ghi lại hành vi của pixel;
- Chạy mẫu cú nhấp chuột qua dịch vụ chống gian lận và nhận tỷ lệ lưu lượng nghi ngờ.
Nếu có 3 hoặc nhiều hơn các điểm rõ ràng khác biệt với chuẩn — đó là lý do đủ để tạm dừng chiến dịch và có cuộc trò chuyện trực tiếp với nhà thầu với các con số trong tay, chứ không chỉ là cảm giác "có điều gì đó không ổn".
Kết luận
Kiểm tra lưu lượng về bot không phải là một hành động đơn lẻ, mà là một thực tiễn thường xuyên, đặc biệt nếu ngân sách cho các nhà thầu lên đến hàng trăm nghìn rúp mỗi tháng. Sáu phép đo — địa lý và IP, thiết bị, hành vi, đối chiếu với bảng điều khiển quảng cáo, mua hàng kiểm tra và dịch vụ chống gian lận — bao phủ các mẫu chính của việc gian lận và cung cấp cái nhìn khách quan thay vì những suy đoán.
Đối với các mua hàng kiểm tra và thử nghiệm các chiến dịch quảng cáo từ các địa lý khác nhau, chúng tôi khuyên bạn nên sử dụng proxy cư trú — chúng cung cấp cái nhìn thực tế nhất về cách mà người dùng thực sự thấy chiến dịch. Nếu bạn đang thử nghiệm lưu lượng di động và ứng dụng, hãy xem xét các proxy di động, và cho các kiểm tra tự động quy mô lớn của nhiều liên kết, các proxy từ trung tâm dữ liệu nhanh sẽ phù hợp — chúng rẻ hơn khi tính theo khối lượng và hoạt động tốt trong các kiểm tra kỹ thuật, nơi không cần phải che giấu tối đa.