订购了流量，收到了漂亮的CTR和转化报告——但没有销售。这是营销人员和购买者常见的情况，他们为点击或安装支付给承包商。问题在于，欺诈流量在视觉上几乎与真实流量没有区别，如果仅仅看数字。在下面，我们提供6个实用的测量，帮助在预算被浪费之前捕捉到机器人。
为什么承包商会灌水机器人以及这有什么危险
流量中的欺诈并不总是承包商的恶意。有时他自己从分包商那里购买流量，并不知道其中一部分是机器人。但对于客户来说，结果是一样的：钱花了，但没有商业成果。尤其在套利中，这种感觉尤为强烈，当在Facebook Ads或TikTok Ads中为点击付费时，以及在电子商务中，当为Wildberries或Ozon上的商品卡片支付流量时。
主要的虚假动机：承包商根据流量（点击、安装、访问）获得报酬，而不是根据真实结果，因此他有利于通过数据中心、模拟器或设备农场来获取便宜的流量。通常，这种流量通过普通的便宜代理模拟所需的地理位置，但在详细检查时会出现不匹配：来自一个国家的IP，浏览器的时区来自另一个国家，系统语言来自第三个国家。
对于客户的后果：预算被浪费，分析失真（基于虚假的指标做出决策），而在套利中——还有因异常活动而被封禁广告账户的风险。因此，按地理位置检查流量并不是一种形式，而是对预算的直接保护。
测量1：检查IP和地理与技术要求的匹配
第一个也是最简单的测量——从网站或追踪器（Keitaro, Binom, RedTrack）的日志中导出访问者的IP地址，并通过地理定位数据库（MaxMind, IP2Location, ipinfo.io）进行处理。任务是将技术要求中声明的地理位置与IP地址的实际地理位置进行比较。
具体要关注什么：
- 在数据库中被识别为“数据中心”或“托管”的IP比例——对于真实流量，这通常不超过3-5%，如果超过15%——明显是通过服务器代理进行的虚假流量的迹象；
- IP的集中度——如果数百次访问来自同一提供商的相邻子网，在短时间内发生，这看起来像是一个农场；
- 国家与技术要求匹配，但地区/城市不匹配——通常机器人通过便宜的代理进行流量，提供正确的国家，但随机的城市。
重要细节：优质的居民流量也可能集中在大城市——这是正常的。怀疑应该是特征的组合，而不是单一指标。
测量2：设备和User-Agent分析
第二个测量——分析来自分析工具（Google Analytics, Yandex.Metrica, 应用内部分析）的User-Agent字符串和设备参数。机器人通常使用过时的浏览器版本，相同的屏幕分辨率，或者根本没有JS渲染的无头浏览器。
值得注意的迹象：
| 参数 | 真实流量 | 机器人迹象 |
|---|---|---|
| 设备多样性 | 每1000次访问10-20种不同型号 | 90%的流量来自1-2种设备型号 |
| 屏幕分辨率 | 值的分散 | 大多数访问的分辨率相同 |
| 浏览器/操作系统版本 | 主要是最新版本 | 大量过时版本（2-3年） |
| JS/Canvas支持 | 完全支持，渲染正常 | 缺少指纹数据，渲染错误 |
SMM专家和套利者，自己通过反检测浏览器（Dolphin Anty, AdsPower, Multilogin）测试创意，知道：即使模拟设备，配置文件也应该看起来多样化。如果承包商发送的流量具有单一的指纹参数——这是手动检查来源的信号。
测量3：网站上的行为指标
第三个测量——行为分析：页面停留时间、浏览深度、跳出率、网站路径。机器人要么进入后立即退出（跳出率接近100%，会话时间少于2-3秒），要么相反——表现出不自然的完美行为：每个页面的时间相同，点击路径没有变化。
实用方法：在Google Analytics或Yandex.Metrica中导出特定承包商的流量段（通过UTM标签）为期7-14天，并与控制组进行比较——来自其他来源的流量访问同一页面。如果基准差异很大（例如，平均会话时间3秒，而自然流量为45秒），这就是进行详细分析的理由。
还要特别关注转化率——加入购物车、订阅、应用安装。在几乎没有转化的情况下，CTR很高——这是机器人流量的经典模式，尤其是在Google Ads和Yandex.Direct的活动中，支付是按点击计费的。
测量4：广告平台数据与分析的对比
第四个测量——交叉核对数字。承包商展示其广告账户（Facebook Ads Manager, TikTok Ads Manager）的报告，而您则将这些数字与您自己这边的独立分析进行核对——Google Analytics、自己的追踪器或服务器日志。
广告账户中的点击与分析中的访问之间的正常差异为5-15%（由于广告拦截器、点击统计的差异和技术延迟）。如果差异达到40-60%——这意味着您支付的部分“点击”实际上并没有到达网站或没有启动页面加载，这在点击机器人中是典型的。
对于自己购买流量并转售给客户的套利者来说，这个测量尤其重要：正是在这个阶段，客户最常发现不诚实的购买者。建议每周进行一次这样的核对，而不仅仅是在报告周期结束时。
测量5：通过代理进行的控制性购买
第五个测量——最具代表性，但需要准备。其本质是：您自己通过代理模拟来自目标地理的“理想”用户，并经历整个过程——从点击广告到目标行为——然后将系统的行为（广告展示、重定向、像素）与真实观众看到的内容进行比较。
为此，需要正是承包商在技术要求中指定的地区的代理。如果活动针对美国，而您实际位于其他国家，普通VPN将不适用——它很容易被广告平台检测到。在这里，居民代理派上用场——它们使用所需国家的真实家庭提供商的IP，因此看起来像普通用户，而不是机器人或数据中心。
逐步操作如下：
- 在反检测浏览器（Dolphin Anty, AdsPower或GoLogin）中设置配置文件，替换时区、语言和地理位置为目标国家；
- 在配置文件设置中连接所需地区的居民代理——根据浏览器支持的情况，选择SOCKS5或HTTP；
- 通过承包商使用的广告或直接链接访问着陆页；
- 记录加载时间、像素行为、重定向触发，并与承包商在同一时期发送的指标进行比较。
如果承包商通过移动设备提供流量（这是TikTok Ads和Instagram的常见案例），为了测试的最大可靠性，最好使用移动代理——它们对应于真实移动运营商的IP地址，并允许您看到活动正如真实用户从手机上看到的那样。
测量6：反欺诈服务和手动验证
第六个测量——连接专业的反欺诈工具：Fraudlogix, Anura, TrafficGuard, Voluum的反欺诈模块，或追踪器内部的内置解决方案。这些服务自动分析点击是否存在机器人迹象：展示后的点击速度、模式重复性、与已知欺诈数据库的指纹匹配。
对于电子商务和市场（Wildberries, Ozon, Avito）来说，类似的角色是通过抽样电话/订单检查进行的手动验证——如果支付的流量生成订单，但拒收率异常高，这也是一种间接的流量虚假迹象，目的是为了在搜索结果中人为提升。
下表总结了所有6个测量和每个测量的工具：
| 编号 | 测量 | 工具 |
|---|---|---|
| 1 | IP和地理 | MaxMind, ipinfo.io, Keitaro |
| 2 | 设备和UA | Google Analytics, 内部分析 |
| 3 | 行为 | Yandex.Metrica, GA4, 网站观察器 |
| 4 | 与广告账户的对比 | Facebook Ads Manager, TikTok Ads, 追踪器 |
| 5 | 控制性购买 | Dolphin Anty + 居民/移动代理 |
| 6 | 反欺诈服务 | Fraudlogix, Anura, Voluum反欺诈 |
一天内检查承包商的检查清单
如果需要快速做出决定——继续与承包商合作还是不合作——请使用紧凑的检查清单：
- 导出过去3-7天的IP，检查数据中心/托管IP的比例（正常——不超过5-7%）；
- 检查设备和操作系统版本的分散性——是否存在异常的同质性；
- 将会话时间和跳出率与其他来源的控制组进行比较；
- 将承包商广告账户中的点击数量与自己分析中的访问量进行核对——差异不超过15%；
- 通过居民或移动代理进行控制性访问，并记录像素行为；
- 通过反欺诈服务处理点击样本，并获得可疑流量的百分比。
如果有3个或更多项目明显偏离正常——这是暂停活动和与承包商直接对话的充分理由，手中有数字，而不仅仅是“感觉不对劲”。
结论
检查流量是否为机器人并不是一次性的行动，而是一种常规实践，尤其是当承包商的预算每月达到数十万卢布时。六个测量——地理和IP、设备、行为、与广告账户的对比、控制性购买和反欺诈服务——覆盖了主要的虚假模式，并提供了客观的图景，而不是猜测。
对于控制性购买和测试来自不同地理的广告活动，建议使用居民代理——它们提供了活动如何被真实用户看到的最真实的画面。如果您正在测试移动流量和应用程序，请考虑使用移动代理，而对于大规模自动检查大量链接，快速的数据中心代理将是合适的选择——它们在按量计算时更便宜，并且在技术核对中表现良好，最大掩饰并不是关键。