Как проверить рекламный трафик на ботов?

Какие данные собрать?

Место показа передайте в ссылке: в Директе домен площадки в сетях подставляет параметр {source}, тип устройства показа {device_type}, идентификатор клика {yclid}. Визиты выгружайте строками: Logs API Яндекс Метрики отдаёт по каждому визиту IP-адрес, браузер и его версию, размер экрана, сдвиг часового пояса пользователя от UTC, наличие cookie и JavaScript и площадку Директа, а на счётчиках Метрики Про ещё и признак роботности. Берите закрытые дни: текущие сутки Logs API не отдаёт, а 99% визитов, по документации, завершаются в течение трёх дней.

Какие признаки ботов видны на каждом уровне?

Почти все признаки показа и клика повторяют категории стандарта АРИР по GIVT 2025 года. Их ловят стандартными проверками параметров, поэтому на построчных данных часть из них можно повторить самому. Исключение из того же стандарта: в товарной карусели несколько кликов на показ нормальны. Время до клика и конфигурация устройства относятся к сигналам автоматизированного трафика из стандарта АРИР по SIVT 2026 года: аномальные распределения по IP, частоте и времени реакции, технические характеристики устройства.

Как связать уровни между собой?

1. Сводная строка. По каждому месту показа в одной строке: показы и клики площадки, визиты, заявки и сделки.
2. Обрыв. Кликов много, визитов мало; визиты без JavaScript; заявки без сделок. Звено, где цепочка рвётся, подсказывает уровень проверки.
3. Один клик насквозь. В вебе клик и визит идут с одного устройства, поэтому тип устройства из ссылки должен совпасть с устройством визита в аналитике.
4. Соседи. Признаки собраны в одном-двух источниках, а остальные места кампании чистые: это довод. Признаки ровно размазаны по всей кампании: сначала ищите общую техническую причину.

Один сетевой признак дела не решает: через VPN и прокси ходят и люди, и стандарт АРИР по SIVT считает такие сигналы только дополнительными. MRC описывает сложный трафик как случаи, где нужно сопоставить много сигналов.

Бот, равнодушный человек или техническая ошибка?

От причины зависит действие: бота исключают и обсуждают с площадкой, слабую аудиторию правят таргетингом и выбором мест, ошибку исправляют у себя.

По стандарту АРИР по GIVT клик без показа говорит о мошенничестве или ошибке системы, а избыточная активность бывает следствием неверного ограничения частоты. Случайные клики, например повторные по одному баннеру, Директ сам относит к недействительному трафику и не берёт за них плату; общий IP и повтор цели описаны в его же справке, потери между кликом и визитом в справке Метрики.

Ещё три случая, которые путают с ботами:

• Слабый результат. Директ не фильтрует переходы и заявки реальных, но нецелевых людей, а стандарт АРИР по SIVT не считает низкую вовлечённость достаточным основанием даже для категории мотивированной активности.
• Легитимные программы. Поисковые роботы, предпросмотр ссылок в мессенджерах и сервисы проверки креатива не мошенники, но их события в счёт не идут. Предзагрузку страницы браузером, после которой человек её так и не открыл, MRC тоже относит к простому невалидному трафику.
• Спровоцированный клик. Принудительные переходы, попандеры и clickjacking стандарт АРИР описывает в разделе о манипуляциях с инвентарём и измерениями, а MRC среди примеров сложного невалидного трафика называет клики, к которым пользователя подтолкнули обманом. Человек живой, а вопрос к площадке.

Где предел своих проверок?

• Показы без клика. Аналитика и CRM начинаются с перехода, а при оплате за показы оплачен и показ, после которого клика не было.
• Боты, похожие на людей. Стандарт АРИР по SIVT описывает ботов, которые изображают движения курсора и прокрутку, подбирают правдоподобные параметры браузера и устройства и распознаются только сложными методами.
• Заражённые устройства. Когда события создаёт вредоносная программа на настоящем устройстве, рядом идут обычные сессии владельца, и в строках визитов устройство выглядит человеческим.
• Настоящее место показа. В отчёте площадки стоит место, заявленное при продаже показа; как увидеть подмену, разобрано в материале о подмене домена и сайтах-призраках.

Здесь нужны продвинутая аналитика и сигналы по каждому показу, а их собирает код, который срабатывает вместе с креативом. Подробнее в материалах о верификации рекламы и о том, что можно проверить самому.

Как оформить результат для площадки?

По каждому месту показа отдельно: период и часовой пояс, показы, клики, визиты и заявки, совпавшие признаки и несколько строк-примеров со временем, IP и user-agent. Стандарт АРИР по SIVT ставит нарушение, подтверждённое детерминированными данными, выше поведенческой трактовки и приводит в пример логи для рекламодателя, так что построчная выгрузка весит больше сводной цифры. Для Директа справка перечисляет, что приложить к обращению: номер объявления, срок, когда шли подозрительные клики, номер счётчика Метрики и ссылки на отчёты, а также прочие данные, на которые вы опирались. Порядок обращения и список просьб к площадке смотрите в разборе отчёта о фроде.